Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

כניסה ל-Windows עם Smart Card

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - כניסה ל-Windows עם Smart Card

בשיעור זה עוסקים בכניסה ל-Windows באמצעות כרטיס חכם: מכירים את הקורא והאסימונים, מכינים ברשות התעודה תבניות לכניסה חכמה ולסוכן הרשמה, מנפיקים תעודת סוכן למשתמש אחד, ובעזרתה מנפיקים תעודת כניסה עבור משתמש אחר, מייבאים אותה אל הכרטיס ונכנסים ל-Windows בלי סיסמה.

שלבי העבודה המוצגים בשיעור:

1. פתיחה: ב-Win7 מוצג חלון בקרת חשבון משתמש שבו מופיעים סוגי כניסה שונים, ובהם כניסה באמצעות תעודת כרטיס חכם עבור המשתמשים Administrator, Poly ו-Haim, כלומר המחשב כבר מזהה כרטיסים חכמים כאמצעי זיהוי.
2. כלי ניהול האסימונים: הכלי A.R. Genie מציג את המשבצות והאסימונים המחוברים: קורא כרטיסים חכמים מסוג SCM SCR33xx בחיבור USB, אסימון Feitian eJavaPKI ואסימון Aladdin Token JC, ואחד האסימונים מתויג בשם PracticU.
3. תכולת הכרטיס: ברשימת האובייקטים של הקורא נראים מפתחות פרטיים, תעודות ומפתחות ציבוריים של משתמשים כמו Poly ו-Yoni, כלומר התעודות והמפתחות נשמרים על גבי הכרטיס עצמו.
4. הכנת תבניות בשרת: בשרת Srv08-1 שהוא בקר דומיין נכנסים אל תבניות התעודה של שירות אישורי Active Directory, ומאפשרים תבניות כמו Smartcard Logon ו-Smartcard User.
5. תבנית Enrollment Agent: יוצרים תבנית חדשה המבוססת על Enrollment Agent, ובלשונית דרישות ההנפקה מגדירים שההנפקה מחייבת אישור מנהל רשות התעודה עם חתימה מורשית אחת, ומדיניות היישום Certificate Request Agent.
6. הפעלת התבניות ברשות התעודה: באמצעות אפשרות תבנית חדשה להנפקה מאשרים ברשות התעודה את הנפקת התבניות Enrollment Agent ו-Smartcard Logon.
7. הנפקת תעודת סוכן: ב-Win7 נקי, שבו חנות התעודות האישית ריקה, פותחים הרשמה לתעודות ורואים את התבניות הזמינות: Basic EFS, Enrollment Agent, PracticU Smartcard Logon ו-User, ומנפיקים למשתמש Yoni תעודת Enrollment Agent שחתומה על ידי PracticU-CA.
8. תמיכת חומרה בלקוח: במנהל ההתקנים מופיע קורא הכרטיסים החכמים של Microsoft Usbccid, ובמקביל מתקינים את תוכנת הביניים AKS Cryptoki של Aladdin לעבודה מול האסימונים.
9. הנפקה עבור משתמש אחר: תעודת הסוכן מאפשרת להנפיק תעודות גם עבור אחרים, וכך מנפיקים תעודה חכמה מטעם משתמש אחר: פותחים הרשמה בשמו של משתמש אחר, כותבים את שם המשתמש לדוגמה AD\lana, ומנפיקים תעודת Smart Card Logon עבור לנה. בחנות האישית מופיעות עתה שתי תעודות, תעודת הסוכן של Yoni ותעודת הכניסה של לנה, ובפרטי התעודה נראים חתימה מסוג sha1RSA, מנפיק PracticU-CA ומפתח ציבורי RSA בגודל 2048 ביט.
10. יצוא התעודה: באשף היצוא בוחרים שלא לייצא את המפתח הפרטי, כי הוא מסומן כבלתי ניתן ליצוא, וקובץ התעודה נשמר בתיקיית המסמכים בשם lana Smart card logon.
11. העברת התעודה אל הכרטיס וכניסה: בעזרת כלי A.R. Genie מייבאים את קובץ התעודה אל הכרטיס בקורא החכם, במחשב לקוח מריצים רענון מדיניות קבוצתית עם gpupdate, ונכנסים ל-Windows כלנה עם הכרטיס, ובחנות התעודות האישית שלה מופיעה תעודת Smart Card Logon אחת שהגיעה מהכרטיס.
12. שקף סיכום: עובד המחזיק בתעודת Enrollment Agent יכול להחתים עבור כולם תעודות דיגיטליות, לעובד כזה נותנים תעודה מסוג Enrollment Agent, ואת תבנית Smart Card Logon מגדירים עם דרישות ההנפקה והגדרות האבטחה המתאימות.

בשיעור הבא נלמד על רכישת תעודה אמיתית מ-GoDaddy.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

ניהול רשתות - הדור הבא

בס"ד

תמיד כשמדברים על ניהול רשתות חשוב לזכור שבאמת התחום כל הזמן מתחדש. ניהול רשתות בתקופה שלפני עשור לא דומה בכלל ל-ניהול רשתות בתקופה הנוכחית. הטכנולוגיה מתקדמת בצעדי ענק, בריצה ממש, ואנחנו צריכים להדביק את הקצב. נכון לזמן זה, השם החם התחום ניהול רשתות הוא שרת מבית מייקרוסופט ששמו Server 2008 R2. אבל בעוד כמה שנים, הרת הזה כבר ייחשב למיושן! ידעתם שמייקרוסופט משתדלת, לפי המדיניות שלה, לשדרג את השרתים כל 4 שנים לערך? מצד אחד זה הופך את התחום של ניהול רשתות לקשה הרבה יותר - כי תמיד הכול מתחדש. מצד שני, אף פעם לא משעמם! אני חושב שזה ייתרון אדיר ב-ניהול רשתות - תמיד יש עניין! ובמקום שיש עניין, שמה אפשר לצמוח להיות מקצוען אמיתי!

אפילו תחנות הקצה מתקדמות. היום השם החם הוא Windows 7, אבל עוד מעט זה הכול ישתנה ל-windows 8 והנה - גם מהפן הזה ניהול רשתות עומד לספק לנו שפע של עניין חדש!

אז נכון שזה קצת קשה, אבל זה די מגניב שהדור הבא של ניהול רשתות מגיע כמעט כל 4 שנים! מישהו מוכן להמר איך ייראה ניהול רשתות עוד 10 שנים? עוד 20 שנה? לדעתי יכול להיות ש-ניהול רשתות ייעשה על ידי המחשבה הוא משהו הזוי כזה! עם ההתפתחות המטורפת שיש היום, אנחנו לא צריכים להיות כל כך מופתעים!

כבוד ל-ניהול רשתות!!


הסמכות מיקרוסופט mcitp
רכישת מקצוע בימינו אינה עניין של מה בכך. רובנו מוצאים את עצמנו מחפשים את הדרך הנכונה להתמודד עם השינויים התדירים בשוק העבודה ומחפשים את התחום המתאים לנו ביותר בו נוכל למצוא את פרנסתנו בדרך הרווחית והבטוחה. ואולם לא ניתן להבטיח דבר במציאות בה המצב הפוליטי והחברתי משתנים, לכן אין זה פלא כי רובנו מעסיקים את עצמנו בשאלת התעסוקה.

כיום ניתן לראות תנועה ערה של סטודנטים מכיוון האקדמיה למכללות ייעודיות שונות המכשירות לקראת כניסה ישירה לשוק העבודה. מאחר ומתברר כי האקדמיה אינה מבטיחה הכנסה וודאית וכי ישנם לא מעט בוגרי תארים מתקדמים המוצאים את עצמם מובטלים שנים לאחר סיום התואר – מבינים רבים כי ההכשרה של מכללות יכולה להיות יעילה בהרבה כהכנה לשוק העבודה. גם בין המכללות ישנם לא מעט תחומים מגוונים ולכן חשוב לדעת לבחור בחכמה.

ישנו מגוון כל כך גדול של קורסים במכללות השונות וכולם מכשירים לקראת תחום זה או אחר. ישנן מכללות של הסמכות מיקרוסופט mcitp, אחרות מסמיכות לניהול בסיסי נתונים ומערכות מידע, בניית אתרים ועוד. אין ספק שמדובר ביתרון משמעותי על פני האקדמיות מכמה בחינות: ראשית, המכללות מאפשרות כניסה ישירה לשוק העבודה תודות לכלים ייעודיים ומעשיים שהן מעניקות ללומדים כך שמיד בתום הלימודים יכולים הסטודנטים להיכנס לשוק העבודה עם מקצוע מכניס. שנית, מדובר בקורסים קצרים יחסית כך שניתן לרכוש השכלה וכלים מעשיים לשימוש בעולם התעסוקה ולהיכנס מיידית.

רוב המכללות מעניקות הסמכות מיקרוסופט mcitp וקורסים ייעודיים שונים ולמעשה ניתן לקבל גם ליווי מלא לאחר סיום הקורס וסיוע בכניסה לחברות הגדולות ביותר בתחום. אצלנו בפרקטיקיו תוכלו לקבל את ההכוונה המלאה לקראת המקצוע הבא שלכם כך שתוכלו להיות בטוחים כי מדובר בהחלטה החכמה ביותר שלכם. תוכלו לפנות אלינו בכל שלב ואנו ניתן לכם את ההכוונה המלאה בכל הנוגע לצרכיכם השונים.

אצלנו תמצאו מגוון עצום של קורסים כגון הסמכות מיקרוסופט mcitp ועוד מבלי שתצטרכו לצאת מהבית. אנחנו מעבירים את כל הקורסים שלנו באמצעות האינטרנט כך שאתם אינכם זקוקים לצאת מהבית כלל.