Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הקמת ASA Firewall של סיסקו

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - הקמת ASA Firewall של סיסקו

בשיעור זה נלמד כיצד מקימים firewall מסוג Cisco ASA בתוך סימולטור GNS3, כיצד מגדירים את ממשקי הרשת הפנימי והחיצוני שלו, כיצד מעבירים אליו את תוכנת הניהול ASDM בעזרת שרת TFTP וכיצד נכנסים אל ממשק הניהול הגרפי ממחשב Windows.

שלבי העבודה המוצגים בשיעור:

1. הגדרת ה-ASA ב-GNS3: בחלון Preferences תחת Qemu מוגדרת מכונת ASA בשם ASA3 עם 256 MB זיכרון, שישה ממשקי רשת מסוג e1000, וקובצי ה-initrd וה-kernel של גרסה asa802-k8 יחד עם שורת פקודה מיוחדת לטעינת המערכת.
2. בניית הטופולוגיה: בפרויקט GNS3 ממוקם ה-firewall ASA1 במרכז, ומתחתיו שני נתבי EtherSwitch בשם SW1 ו-SW2 המחוברים אל עננים C1 ו-C2, כאשר הרשת הפנימית מסומנת כ-192.168.56.254 עם מסכה 24 והרשת החיצונית כ-192.168.57.254 עם מסכה 24.
3. אתחול ה-ASA: בקונסולת PuTTY נצפות הודעות האתחול של ליבת Linux ושל ממשקי ה-e1000, ובסופן מופיעה סביבת הפקודה של ה-ASA עם הפרומפט ciscoasa.
4. בדיקת הממשקים בטרם ההגדרה: הפקודה sh int ip bri מציגה את כל ששת הממשקים כ-unassigned וכבויים באופן ניהולי, כלומר שום ממשק עדיין אינו מוגדר ופעיל.
5. הגדרת הממשק הפנימי: במצב ההגדרות נכנסים אל interface ethernet 0/0, מגדירים nameif inside, נקבעת ברירת מחדל של רמת אבטחה 100 בפנימי ו-0 בחיצוני, ומוגדרת הכתובת 192.168.56.254 עם המסכה 255.255.255.0.
6. הכנת מחשב הרשת: מחשב Srv08-1 מוגדר בכתובת קבועה 192.168.56.2 עם המסכה 255.255.255.0 ו-DNS מקומי, וב-VirtualBox מוגדר מתאם הרשת כ-Host-only Adapter מסוג Intel PRO/1000 MT עם Promiscuous Mode במצב Allow All, כאשר פינגים ראשונים מה-ASA נכשלים ורק אחרי ההתאמות מצליחים חמישה מתוך חמישה.
7. הגדרת הממשק החיצוני: הממשק interface ethernet 0/1 מקבל nameif outside עם רמת אבטחה 0, את הכתובת 192.168.57.254 עם המסכה 255.255.255.0 ופקודת no shutdown, והפקודה sh int ip bri מאשרת ששני הממשקים הראשונים פעילים עם הכתובות שהוגדרו והשאר עדיין כבויים.
8. שרת TFTP והעברת ה-ASDM: מורידים את התוכנה החינמית Tftpd32 ומפעילים אותה כשהתיקייה הנוכחית היא C:\Install\GNS3\VASA שבה נמצאים קובצי ה-initrd וה-kernel וקובץ asdm-603.bin, ומה-ASA מועתק קובץ ה-ASDM בפקודת copy tftp מהכתובת 192.168.56.1 בתהליך העברה ארוך המוצג בקונסולה.
9. הפעלת שירות הניהול: במצב ההגדרות מופעל http server enable, מוגדרת רשימת הרשאה של http לכתובת 192.168.56.2 עם מסכה מלאה על הממשק הפנימי, ונוצר משתמש מקומי practicu עם סיסמה זהה והרשאת privilege 15, ובהצגת ההגדרות נצפים גם זמני התנתקות של telnet ושל ssh בני חמש דקות.
10. כניסה ראשונה ל-ASDM: ניסיון ראשון לפתוח את הכתובת https://192.168.56.254 ב-Internet Explorer נכשל, ובניסיון הבא מופיעה אזהרת תוקף של אישור ה-HTTPS וחלונית אבטחה על תוכן שאינו מועבר בצורה מאובטחת שעליה עונים Yes, וב-Cisco ASDM Launcher מתחברים עם הכתובת 192.168.56.254 והמשתמש שהוגדר, כאשר ב-ASDM גרסה 6.4 נצפים עמוד הבית עם מידע על ההתקן ותחת Device Setup פרטי הממשקים inside ו-outside שהוגדרו.

בסיום השיעור ידוע כיצד מגדירים מכונת ASA ב-GNS3, כיצד בונים טופולוגיה עם מתגים ועננים, כיצד מגדירים ממשק פנימי ברמת אבטחה 100 וממשק חיצוני ברמת אבטחה 0, כיצד מעבירים את קובץ ה-ASDM באמצעות שרת TFTP, וכיצד נכנסים לראשונה אל ממשק הניהול הגרפי של ה-ASA.
בשיעור הבא נלמד על ממשק גרפי לניהול נתב - SDM, CCP.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco