Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

TS Gateway

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - TS Gateway

בשיעור זה נלמד מהו TS Gateway, תפקיד שרת שמאפשר ללקוחות מרחוק להתחבר לשולחנות עבודה ולשרתים פנימיים באמצעות Remote Desktop דרך תעבורה מוצפנת של HTTPS, גם כשהלקוח נמצא מחוץ לרשת הפנימית, ונדגים את התקנת התפקיד, הגדרת מדיניות ההרשאה וחיבור לקוח מלא עם ניתוח תעבורה.

שלבי העבודה המוצגים בשיעור:

1. התקנת שירותי שולחן עבודה מרוחק: בשרת SRV08-1 פותחים את אשף Add Roles ב-Server Manager ומתקינים את התפקיד Remote Desktop Services, כאשר ברשימת התפקידים נראה ש-Active Directory Certificate Services ו-Web Server כבר מותקנים, ובשלב הגדרת שרת ה-RD Session Host בוחרים את קבוצת המשתמשים שמורשית להתחבר.
2. סקירת שרת השער: בשרת השני SRV08-2 נפתח Server Manager ורואים שזיהוי המחשב המלא הוא Srv08-2.ad.practicu.com בדומיין ad.practicu.com, ש-Remote Desktop מושבת ברמת המאפיינים אך שירות הניהול של שולחן עבודה מרוחק רץ, ועל שרת זה יותקן תפקיד ה-RD Gateway.
3. התקנת ה-RD Gateway: באשף התקנת התפקיד על SRV08-2 בוחרים את שירות התפקיד RD Gateway, מגדירים את קבוצות המשתמשים שמורשות להתחבר דרך השער, כאן הקבוצה Administrators, ובוחרים תעודת SSL קיימת להצפנת התעבורה.
4. מדיניות הרשאת משאבים RD RAP: יוצרים מדיניות הרשאת משאבים בשם TS_RAP_01 שקובעת לאילו מחשבים מותר להתחבר דרך השער, ובוחרים באפשרות לאפשר חיבור לכל מחשב ברשת, כאשר הקבוצות שמשויכות למדיניות הן Administrators מובנית ו-Domain Users של הדומיין.
5. מצב שרת השער: במסך RD Gateway Server Status רואים שלא מחוברות חיבורים פעילים, שהוגדרה מדיניות הרשאת חיבור אחת ומדיניות הרשאת משאבים אחת, ושאין חברי חוות שער, לצד קישורי תיעוד על הבנת ה-RD Gateway וניהול המדיניות.
6. הגדרות מדיניות החיבור: במאפייני מדיניות החיבור TS_CAP_01 נכנסים לטאב Device Redirection, שבו קובעים אם לאפשר הפניית התקנים לכל הלקוחות או לחסום אותה עבור סוגי לקוחות מסוימים כמו כוננים, לוח העתקה, מדפסות והתקני Plug and Play, וכן לאכוף חיבור רק אל שרתי Session Host שאוכפים הפניית התקנים.
7. הגבלת פורטים ב-RAP: במאפייני TS_RAP_01 בטאב Allowed Ports נראה שלקוחות Remote Desktop מתחברים דרך פורט TCP 3389, וניתן לבחור לאפשר חיבורים רק דרך פורט זה, דרך רשימת פורטים מוגדרת, או דרך כל פורט שהוא.
8. גישור SSL: במאפייני שרת השער בטאב SSL Bridging מוסבר שניתן להגדיר גישור SSL מול ISA Server או TMG לחיזוק האבטחה, בין אם HTTPS מול HTTPS ובין אם HTTPS מול HTTP, עם הערה שבסיום חיצוני של SSL יש להגדיר את הגישור בשרת השער.
9. התחברות לקוח דרך השער: מלקוח Windows 7 פותחים Remote Desktop Connection, ובהגדרות RD Gateway מזינים את שרת השער srv08-2 במקום זיהוי אוטומטי, משאירים את אפשרות העקיפה של השער עבור כתובות מקומיות, שומרים את תעודת השרת בפורמט DER Encoded Binary X.509 ומתחברים אל 10.0.2.11, ונפתח סשן מרוחק מוצלח אל SRV08-1.
10. הדגמת בידוד הרשתות: מגדירים על שרת השער כרטיס רשת חיצוני עם כתובת סטטית, ומהלקוח הפינג אל השרת הפנימי 10.0.2.11 נכשל עם הודעת General failure בעוד שהפינג אל השער החיצוני בכתובת 172.16.0.2 מצליח, כלומר הלקוח אינו מסוגל להגיע ישירות לרשת הפנימית אלא רק דרך השער, ובדיקת הכללים נעשית ב-Windows Firewall with Advanced Security.
11. ניתוח תעבורה ב-Network Monitor: בכלי Microsoft Network Monitor 3.4 עם מסנן על תהליך mstsc.exe רואים שהסשן המרוחק עובר כתעבורת TLS ו-SSL Application Data על פורט 443 מול השער, כלומר ערוץ ה-RDP עטוף בתוך HTTPS ולא נשלח ישירות בפורט 3389 ליעד הפנימי.
12. סיכום: TS Gateway מאפשר גישה מרוחקת מאובטחת למשאבים פנימיים בלי VPN, תוך שליטה מלאה במי מורשה להתחבר, לאילו מחשבים ולאילו פורטים, ותוך הצפנה מלאה של התעבורה בפורט 443.

בשיעור הבא נלמד על TS Remote Application.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco