Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

שרת CA בתצורת Standalone

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - שרת CA בתצורת Standalone

בשיעור זה נלמד על סוגי שרתי התעודות ועל הקשר בינם ובין Active Directory, נקים Root CA בתצורת Standalone על שרת באמצעות אשף ההתקנה של Active Directory Certificate Services, נגיש את אתר התעודות שנוצר עם ה-IIS, נגיש בקשת תעודה מתקדמת משרת אחר ונראה כיצד הבקשה ממתינה לאישור ידני של מנהל ומאושרת עד להנפקת תעודה אמיתית.

שלבי העבודה מוצגים בשיעור:

1. רקע ודרישות מרשות תעודות: בשקף הפתיחה נסקרים תפקידי התעודה הדיגיטלית, הצפנה שבה השרת מפרסם את מפתחו הציבורי, שאלת האמון במפתח וחתימה דיגיטלית שמבוססת על המפתח הפרטי של הגורם, ולצדם הדרישות מרשות תעודות ובהן אתר אינטרנט מאובטח ב-HTTPS, שירותים לשליחת דואר אלקטרוני והצפנת קבצים על הכונן, ובעיקר העיקרון שמפתח פרטי אינו חולק בין גורמים וכל גורם חייב מפתח פרטי משלו.
2. סוגי CA: בשקף מוסבר ש-Root CA הוא מייסד ההיררכיה שכל שאר הרשויות מסתמכות עליו, הוא מאובטח במיוחד ובדרך כלל מנותק מהרשת כדי להגן על המפתח שלו, ואילו תת CA מקבל את תעודתו מהרשות האב שלו, וכאשר האב פוסל את הבן נפסלות איתו כל התעודות שהבן הנפיק.
3. הקשר בין CA ו-Active Directory: שרת CA בתצורת Standalone אינו משולב במערכת ה-AD ולכן כל בקשת תעודה דורשת אישור ידני של מנהל, ואילו שרת CA בתצורת Enterprise משולב ב-AD ומאפשר הנפקת תעודות אוטומטית ללא אישור מנהל, עם תבניות תעודה שמגיעות מה-AD, הנפקה אוטומטית ו-Auto-Enrollment שמוגדר באמצעות GPO.
4. ההיררכיה המומלצת: בשקף ההמלצה היא להתחיל את ההיררכיה עם Root CA בתצורת Standalone ואז להוסיף תחתיו תת CA בתצורת Enterprise שינפיק את התעודות השוטפות של הארגון, ולפי המלצת מיקרוסופט כדאי להפריד בין תפקיד השורש לתפקיד ההנפקה.
5. התקנת Root CA על srv08-2: ב-Server Manager של השרת srv08-2 רצים עם אשף Add Roles אל תפקיד Active Directory Certificate Services, בוחרים את שירות Certification Authority כשלצדו קיימים גם Certification Authority Web Enrollment, Online Responder ו-Network Device Enrollment Service, בוחרים סוג CA של Root CA כיוון שזו רשות האישור הראשונה בסביבה, מייצרים מפתח פרטי חדש, מגדירים ב-Cryptography את הספק RSA Microsoft Software Key Storage Provider עם אורך מפתח 2048 סיביות ואלגוריתם חתימה sha1, קובעים את השם CN=Practicu Root CA on Server 2 עם הסיומת DC=practicu,DC=local וקובעים תוקף של חמש שנים לתעודת השורש.
6. התקנת תפקיד נוסף על srv08-3 עם IIS: על השרת srv08-3 מותקנים Active Directory Certificate Services יחד עם רכיבי Web Server בעזרת דיאלוג Add features required for Web Server שמוסיף את Windows Process Activation Service, ובקונסולת ה-CA מוצגות התיקיות Issued Certificates, Pending Requests ו-Failed Requests שכולן ריקות בשלב זה, ובמנהל ה-IIS נפתחת הרשימה של Server Certificates שריקה ומציגה בפעולות אפשרויות של Import, Create Certificate Request, Complete Certificate Request, Create Domain Certificate ו-Create Self-Signed Certificate.
7. הגשת בקשת תעודה מתקדמת: דרך האתר של שירותי התעודות בכתובת ה-certsrv של השרת נכנסים אל Advanced Certificate Request, מאשרים את הפעלת רכיב ActiveX שנחוץ לטופס, בוחרים בסוג Server Authentication Certificate עם הספק Microsoft Enhanced RSA and AES Cryptographic Provider ואורך מפתח 1024 סיביות, מאשרים בדיאלוג אזהרה שהאתר מבקש ליצור תעודה בשמנו ושולחים את הבקשה, ואז בקונסולת ה-CA על השרת srv08-2 מופיעה הבקשה בתיקיית Pending Requests עם מזהה בקשה 2 במצב שנלקחה לאישור ידני, שהוא המאפיין המרכזי של תצורת Standalone.
8. התעודה שהונפקה ובדיקתה בשרת: אחרי אישור הבקשה נפתחת בשרת srv08-3 קונסולת תעודות אל המאגר האישי שמכיל תעודה אחת שהונפקה עבור www.practicu.com על ידי My Practicu Root CA on Server 2 עם תוקף עד שנת 2011 ושימוש של Server Authentication, במנהל ה-IIS נצפית אפשרות ה-SSL Settings על אתר ברירת המחדל, גלישה אל השרת ב-https מציגה אזהרת Certificate Error כיוון שהשרשרת עדיין לא מהימנה בשרת המבקש, ב-DNS שעל srv08-1 נסקרים רשומות ה-Host עבור 508-2, 508-3 ו-Win7-1 באזור practicu.local, ותיקיית הבקשות הממתינות ב-CA נמצאת ריקה לאחר הטיפול.

לסיכום, בשיעור זה למדנו להבחין בין Root CA לתת CA ובין Standalone ל-Enterprise, התקנו Root CA בתצורת Standalone עם הגדרות הצפנה שם ותוקף, חיברנו את אתר התעודות עם ה-IIS, הגשנו בקשת תעודה מתקדמת מהאתר, ראו שהבקשה ממתינה לאישור ידני של מנהל בהתאם לתצורה, ואימתו את התעודה שהונפקה במאגר האישי של השרת המבקש.
בשיעור הבא נלמד על שרת CA בתצורת Enterprise.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

אילו קורסים של מיקרוסופט קיימים?
זה יכול לקרות לכל אחד. עובדים שנים רבות בעבודה מסוימת, תחום מסוים אותו למדנו לפני שנים רבות, אך אין תשוקה לעבודה, אין את הכיף הזה והרצון לקום בכל בוקר ובוקר לעשות את זה. ואז, ככה באמצע החיים, מחליטים לעשות שינוי דרמטי בקריירה, שינוי שיאפשר למצוא מקום עבודה חדש וכמובן גם להתחיל פרק חדש בחיים, שינוי שיביא עימו רוח רעננה בתחום הקרייריסטי. היום לא חייבים ללכת וללמוד לתואר בשביל לעשות שינוי כזה, אפשר גם לעשות קורסים של מיקרוסופט כמו גם קורסים אחרים קצרים יחסית ולמצוא עבודה בהם.

למה דווקא מייקרוסופט?

אז למה כדאי לעשות קורסים של מיקרוסופט על פני קורסים אחרים? איפה בכלל יש את הקורסים הללו? פשוט מאוד... מייקרוסופט כידוע היא אחת החברות הגדולות בעולם בתחום התוכנה, חברה שחתומה על מותגים כמו וורד, אקסל, פאוור פוינט, ועוד, תוכנות שכמעט כולנו עושים בהם שימוש יום יומי. אך חברת מייקרוסופט לא רק עוסקת בתוכנות הללו אלא היא גם אחראית על מערכות ניהול שונות, מערכות תקשורת, תיכנות ומה לא.. בשביל לעסוק בדברים שקשורים אליה צריך לעשות קורסים שמקבלים בסיומם תעודה של החברה ואיתה מחפשים עבודה.

איפה לומדים?

מי שמחפש לעשות קורסים של מיקרוסופט יכול למצוא את הלימודים הללו במכללות שונות. כפי שציינו צריך לעשות הסמכה של החברה בכל אחד מהמקומות הללו, וזה משהו שחייבים לברר לפני שמתחילים ללמוד או נרשמים ללימודים. מי שמחפש עבודה בתחום זה חייב למצוא מכללה שמלמדת את כל מה שהחברה רוצה, וכמובן מכללה שמכינה למבחני ההסמכה.

יש אם כן מכללות שונות שמאפשרות ללמוד את הקורסים הללו, אך יש עוד אופציה והיא האופציה של און ליין. יש מכללות שמאפשרות ללמוד מהבית כשהכול מתבצע בווידאו או בדרכים וירטואלית שונות, ורק את ההסמכה צריך להגיע ולעשות. אם אתם רוצים לחסוך לעצמכם זמן וגם לא מעט כסף בגלל חנייה, דלק, זמן עבודה וכדומה, תבדקו גם את האופציה הזו של לימודים און ליין, ויכול להיות שזה מה שאתם בדיוק צריכים בשביל להתחיל וללמוד.

 

 

באילו מוסדות לימוד ניתן ללמוד MCSE?

על מנת לפתח קריירה כלשהי בעולם המחשוב והתקשורת, צריך להכיר תחילה את מערכות המחשוב של מיקרוסופט הנמצאות בכל ארגון וארגון מקטן ועד גדול. הדרך הטובה ביותר לעשות זאת, היא באמצעות לימודי MCSE המעניקים הסמכה רשמית של חברת מיקרוסופט ומעניקים לסטודנט את כל המידע והידע הנדרש לו על מנת להתחיל לעבוד בתחום.

היכן ניתן ללמוד MCSE?

ובכן, התשובה יכולה להיות מאוד פשוטה, ומעט מורכבת. בצד הפשוט אפשר לומר שניתן ללמוד את הקורס בכל מוסד לימוד המעביר קורסים בתחום המחשוב והתקשורת. מוסדות לימוד אלה לבטח מעבירים את הקורס הפופולארי ושם ניתן ללמוד אותו. בצד המורכב יותר, אפשר לומר שלימוד הקורס יכול להתבצע גם באמצעות לימוד און ליין או בלימוד עצמאי לחלוטין.

כיצד ניתן ללמוד את הקורס באופן עצמאי?

ובכן, כיום אפשר למצוא באינטרנט את כל חומרי הלימוד סביב כל נושאי הלימוד של הקורס. כמובן שכל חומרי לימוד אלה הם בשפה האנגלית, וצריך את הידע הנדרש בשפה האנגלית על מנת להיות מסוגלים ללמוד את הקורס באופן עצמאי. חומרי לימוד אלה כוללים ספרים וחוברות עבודה דיגיטליים, וכן סרטוני הדרכה מפורטים.

היכן כדאי ללמוד את הקורס?

כל אחד יבחר את הערוץ המתאים לו, בין אם מדובר במוסד לימודי רגיל, ובין אם מדובר בלימוד און ליין או בלימוד עצמאי לחלוטין. אם אתם מעוניינים בערוץ הרגיל של מוסדות לימוד, תוכלו לבצע חיפוש באינטרנט ולהתרשם ממוסדות הלימוד השונים על מנת להחליט מי הוא הטוב והמתאים ביותר עבורכם.

כמה זה אמור לעלות?

ובכן, טווח המחירים משתנה בין המוסדות השונים בהתאם למשך הקורס ובהתאם לרמת ההדרכה. ישנם מוסדות לימוד עם מרצים מן השורה הראשונה, בעלי מוניטין מעולה, ובהם הקורס יעלה לכם יותר ביוקר, אך גם יספק לכם תעודת הסמכה בעלת ערך גבוה יותר בעיני המעסיקים בשוק.

כמו בכל מוצר, גם בתחום של לימודי MCSE  צריך לדעת כיצד לבחור את המוצר הטוב ביותר עבורכם. במקרה הזה, מדובר בבחירת מוסד הלימוד שבו תלמדו את הקורס, והדרך הטובה ביותר לבחור אותו היא לעשות מחקר שוק מקדים.