Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

ACL - Standard Access list

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - ACL - Standard Access list

בשיעור זה עוסקים ברשימות בקרת גישה סטנדרטיות של סיסקו, כלומר יצירת רשימה שמחליטה אילו כתובות מקור יורשו לעבור ואילו ייחסמו, הצמדת הרשימה לממשק של הנתב, בדיקת התוצאה בעזרת פינג ופקודות תצוגה, וסקירת הכללים והסוגים של רשימות הבקרה.

שלבי העבודה המוצגים בשיעור:

1. הקדמה: בשקף הפתיחה מוצג דיאלוג ההרשאות של קובץ בווינדוס, שם מוכרת רשימת ההרשאות כמו שליטה מלאה, שינוי, קריאה וכתיבה, והרעיון של רשימת בקרת גישה מוסבר דווקא דרך האנלוגיה הזאת לפני המעבר לעולם הרשתות.
2. הטופולוגיה: בסימולטור Packet Tracer בונים טופולוגיה של נתב 1841 שמחבר שתי רשתות, הממשק הראשון עם הכתובת 10.0.1.1 משרת רשת שבה שני מחשבים על גבי מתג, והממשק השני עם הכתובת 10.0.2.1 משרת רשת שבה מחשב אחד על גבי מתג נפרד.
3. הכנת הנתב: בשורת הפקודות של הנתב מגדירים על כל ממשק כתובת IP עם מסכת רשת מתאימה ומעירים את הממשק, ואחר כך מבצעים פינג מהנתב אל המחשבים ברשת הראשונה ומקבלים תשובות מוצלחות.
4. בדיקת קישוריות בסיסית: על אחד המחשבים מריצים ipconfig ורואים את הכתובת, המסכה ושער ברירת המחדל, ואחר כך מבצעים פינג למחשב שברשת השנייה ומוודאים שהתקשורת בין שתי הרשתות עוברת דרך הנתב כראוי לפני שמתחילים לסנן.
5. טווחי הרשימות: בשורת הפקודות מקישים את שם הפקודה עם סימן שאלה ומקבלים את טווחי המספור, כאשר רשימות סטנדרטיות ממוספרות מ-1 עד 99 ורשימות מורחבות מ-100 עד 199, ובנוסף קיימים טווחים מורחבים משניים לכל סוג.
6. יצירת הרשימה הסטנדרטית: במצב הגלובלי בונים רשימה סטנדרטית מספר 1 עם שורת חסימה שמכוונת למארח בודד, והמילה השמורה למארח יחיד מייצגת מסכה של 32 סיביות, כלומר התאמה מדויקת לכתובת אחת בלבד.
7. תצוגת הרשימה: בפקודת התצוגה של הרשימות רואים את הרשימה הסטנדרטית עם השורות שהוגדרו ומונה התאמות שמתחיל באפס, ומוסיפים לרשימה שורת הרשאה עבור מארח אחר ומציגים שוב את שתי השורות יחד.
8. הצמדה לממשק: נכנסים למצב ההגדרה של הממשק הראשון ומצמידים את הרשימה אליו בכיוון הכניסה, כך שכל חבילה שנכנסת מהרשת הראשונה אל הנתב תיבדק מול הרשימה, ובקובץ הריצה רואים את ההצמדה מתחת להגדרות הממשק.
9. בדיקה ומסכת wildcard: בפינג מהמחשב אל הרשת השנייה רואים שהתשובות עוברות ושמוני ההתאמות ברשימה גדלים, ובמקום המילה השמורה למארח אפשר להשתמש במסכת wildcard כדי לחסום תחום כתובות שלם ולא מארח בודד, ואז בתצוגה מופיעה הרשת עם המסכה שצוינה.
10. השלמת הרשימה: בפנקס רשום תכנון של שלוש שורות, חסימה למחשב שברשת הראשונה, חסימה למארח אחר והרשאה לכל השאר, כי בסוף כל רשימה קיימת חסימה סמויה של כל השאר, ולכן חובה לסיים בשורת הרשאה כללית כדי ששאר התעבורה תעבור.
11. סינון גישת ניהול: מהמחשב מבצעים תלנט אל הנתב, מזדהים בסיסמה ונכנסים למצב ההרשאות, ובקובץ הריצה רואים שעל קווי התלנט הוצמדה אותה רשימה בכיוון הכניסה בעזרת פקודת access-class, כלומר אותה רשימה יכולה להגן גם על הגישה הניהולית לנתב עצמו ולא רק על מעבר התעבורה.
12. סיכום תאורטי: בשקפי הסיום מוצגים חוקי הרשימות, שהן נבדקות מלמעלה למטה וההתאמה הראשונה קובעת, שכדאי לסדר את השורות מהספציפי אל הכללי, שבסוף כל רשימה יש חסימה סמויה, וכן ההבחנה בין הצמדה בכיוון כניסה שבודקת את החבילה עוד לפני הניתוב לבין הצמדה בכיוון יציאה, וכן הסוגים השונים, סטנדרטי שבודק רק את כתובת המקור, מורחב שבודק גם פורט, וסוגים מתקדמים נוספים כמו דינמי, מבוסס זמן ומבוסס הקשר, ולסיום שקף פקודות עם דוגמה לרשימה ממוספרת אחרת עם חסימת מארח יחיד.

בשיעור הבא נלמד על ACL - Extended Access list.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco