Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

תעודות דיגיטליות -הסבר והדגמה

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - תעודות דיגיטליות -הסבר והדגמה

בשיעור זה נלמד מהי תעודה דיגיטלית ומה התפקיד שלה בעולם ההצפנה, נבחן תעודה אמיתית של אתר בנק לאומי בדפדפן, נסקור את מאגר רשויות האישור המהימנות במחשב ונראה מה קורה כאשר מוחקים ממנו רשות אישור, ונבין את הסיבות האפשריות להודעות האזהרה על תעודות בדפדפן.

שלבי העבודה מוצגים בשיעור:

1. רקע על הצפנה וחתימה דיגיטלית: בשקף הפתיחה נסקרים שני סוגי הצפנה, הצפנה סימטרית שבה משתמשים באותו מפתח בשני הצדדים וצריך להעביר את המפתח בין הצדדים, והצפנה אסימטרית שבה קיים זוג מפתחות כך שמפתח אחד ציבורי מתפרסם לכולם ומפתח שני פרטי נשמר אצל הבעלים בלבד, וכן מוסבר שחתימה דיגיטלית נוצרת מחישוב מתמטי על בסיס המפתח הפרטי, ושהציבור מאמת את החתימה בעזרת המפתח הציבורי, כאשר גורם שלישי שהוא רשות התעודות מאשר שהמפתח הציבורי אכן שייך לגורם הנכון.
2. בחינת תעודה של אתר בנק: על מחשב Win7-1 נכנסים ב-Internet Explorer לאתר בנק לאומי בכתובת המאובטחת hb2.bankleumi.co.il, פותחים את חלון זיהוי האתר שמציג שהחיבור מוצפן ושהתעודה הונפקה על ידי VeriSign Class 3 Public Primary CA, ומשם פותחים את חלון התעודה שמציג את המנפיק VeriSign Class 3 Extended Validation SSL SGC CA, את הכתובת hb2.bankleumi.co.il כנושא התעודה ואת תוקף התעודה מתאריך 29.7.2009 ועד תאריך 29.7.2010.
3. מבנה של תעודה דיגיטלית: בשקף מוסבר שהתעודה מכילה מידע על סמכות המנפיק ועל זיהוי הגורם שמזדהה בפנינו, ושחתימה דיגיטלית היא בעצם התעודה עצמה ארוזה יחד עם המפתח הפרטי של הגורם המנפיק, כך שכל מי שמחזיק במפתח הציבורי של אותו מנפיק יכול לאמת שהתעודה לא שונתה בדרך.
4. אזהרת תעודה על אתר פנימי: בגלישה לאתר פנימי בכתובת http://yishon.practicu.com מוצג בדפדפן מסך אדום עם הודעה שקיימת בעיה עם תעודת האבטחה של האתר, ובהודעה מפורטות הסיבות שהתעודה לא הונפקה על ידי רשות אישור מהימנה ושהתעודה הונפקה עבור כתובת אחרת של האתר, ומוצעות אפשרויות לסגור את הדפדפן או להמשיך אל האתר למרות הסיכון.
5. תעודה עצמית של שרת ESXi: נכנסים אל דף הפתיחה של שרת ESXi 4 ובוחנים את התעודה העצמית שלו בחלון Details, שבו מוצג מפתח ציבורי מסוג RSA בגודל 1024 סיביות, תחום Basic Constraints עם Subject Type של End Entity, שימוש מפתח של Digital Signature, שם חלופי של DNS Name=localhost.localdomain וטביעת אצבע מסוג sha1, ולאחר מכן מוצגת גלישה תקינה באתר הבנק כאשר התעודה מהימנה והעמוד נטען בשלמותו.
6. מאגר רשויות אישור מהימנות: פותחים במחשב את מנהל התעודות ומגיעים אל מאגר Trusted Root Certification Authorities של המשתמש הנוכחי שמכיל תשע תעודות שורש ובהן Class 3 Public Primary Certification Authority של VeriSign עם תוקף עד שנת 2038, GTE CyberTrust Global Root, Microsoft Authenticode Root, Microsoft Root Certificate Authority ו-Thawte Timestamping CA, ואז בוחרים את תעודת השורש של VeriSign ומוחקים אותה תוך אישור של חלון אזהרה שמזהיר שמחיקת תעודות שורש עלולה לפגוע ברכיבי מערכת, והמאגר מצטמצם לשמונה תעודות בלבד.
7. עדכון תעודות שורש אוטומטי: נכנסים אל Group Policy של המחשב המקומי אל Computer Configuration, Administrative Templates, Windows Components, Internet Explorer, Internet Communication Management ו-Internet Communication settings, ושם נמצאת המדיניות Turn off Automatic Root Certificates Update שמצבה Not configured, ובתיאורה מוסבר שברירת המחדל של Windows היא לעדכן באופן אוטומטי את מאגר תעודות השורש המהימנות מאתר מיקרוסופט כאשר נתקלים בתעודה של רשות אישור חדשה, כך שאם היו מפעילים את המדיניות הזו התעודה שנמחקה הייתה מוחזרת אוטומטית.
8. התוצאה לאחר מחיקת רשות האישור: בגלישה חוזרת אל אתר הבנק מוצגת שגיאת תעודה ובה אזהרה שהתעודה פגה או שהיא עדיין אינה בתוקף, כיוון שהשרשרת נשברה אחרי מחיקת תעודת השורש של VeriSign, ובחלון Details של התעודה מוצגים גרסה V3, אלגוריתם חתימה sha1RSA, מפתח ציבורי RSA בגודל 2048 סיביות, שימושי מפתח של Digital Signature ו-Key Encipherment, ושדה CRL Distribution Points שמצביע על רשימת התעודות הפסולות בכתובת http://crl.verisign.com/EVInt2006.crl, ופתיחת הרשימה מציגה מספרים סידוריים של תעודות שנפסלו יחד עם תאריכי הפסילה שלהן, ולצד זאת נפתח חלון Certificate Expired שממליץ לסגור את הדף.
9. סיכום הסיבות להודעות אזהרה: בשקפי הסיכום נסקרים התפקידים של התעודה לצד ארבע הסיבות שבגינן הדפדפן מציג הודעת אזהרה, המחשב אינו סומך על הגורם שהנפיק את התעודה כי הוא אינו ברשימת ה-TRUSTED CA שלו, שם האתר שמופיע בשורת הכתובת אינו זהה לשם שמופיע בתעודה, התעודה אינה בתוקף, ומספרו הסידורי של התעודה מופיע ברשימת התעודות הפסולות שהיא ה-CRL.

לסיכום, בשיעור זה הבנו את מבנה התעודה הדיגיטלית ואת הקשר בין הצפנה אסימטרית לחתימה דיגיטלית, בחנו תעודה אמיתית של אתר בנק ותעודה עצמית של שרת ESXi, סקרנו את מאגר רשויות האישור המהימנות והדגמנו מה קורה כאשר מוחקים ממנו תעודת שורש, היכרנו את מדיניות העדכון האוטומטי של תעודות השורש, וסיכמנו את ארבע הסיבות להודעות האזהרה של תעודות בדפדפן.
בשיעור הבא נלמד על שרת CA בתצורת Standalone.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

ניהול רשתות - שיעור שני

היום השתתפתי בשיעור השני של ניהול רשתות. למדנו מזה בעצם ניהול רשתות ומה כרוך בתפקיד של מנהל רשת. הבחור שיושב לידי בשיעור, ואגב אין לי מושג אפילו איך קוראים לו, בהה במרצה בהלם. כנראה לא היה לו מושג מה זה ניהול רשתות ואני מתפלא מדוע הוא בחר בקורס ניהול רשתות ללא שום ידע קודם.

בשורה מלפני ישב בחור צרפתי נחמד ומבוגר, שלפי מה שהבנתי הוא כבר אבא לכמה ילדים, והוא מגיע מתחום ניהול רשתות. אני חושב שבשיעור הבא אשב לידו וכך אוכל להיעזר בו במידה ולא אבין משהו.

בינתיים, בעודי בוחן את הפרצופים החדשים בכיתה, המרצה כבר היה  בתוך השיעור והנושא המדובר היה ניהול רשתות גדולות בארגונים.

המרצה המשיך להעביר לנו מצגות ודוגמאות והדגים לנו את כיצד מתבצע ניהול רשתות. השיעור הופרע כמה פעמים ע"י גברת קנדי שבאה לפקח על העניינים מטעם המכללה. בסוף היא עשתה סקר קצר על ההתמצאות בנושא ניהול רשתות וביקשה משוב על המרצה.

למרות שאני נהניתי והבנתי את רוב החומר, מסתבר ששאר התלמידים לא התלהבו ולא הבינו מה זה ניהול רשתות. המשוב שלהם היה בהתאם וקנדי הודיעה שהם שוקלים להחליף את המרצה.

אני חושב שהמרצה דווקא היה בסדר גמור והבעיה הייתה בקנדי שהייתה אחראית גם על המיון ובכל זאת קיבלה תלמידים חסרי רקע לחלוטין בניהול רשתות.



קורסים של מיקרוסופט? הבחירה הטבעית בעולם המחשבים

על מיקרוסופט אין צורך להכביר במילים לגבי חשיבותה בעולם המחשבים: אחת החברות הכי גדולות ומצליחות בתעשיית המחשבים וההייטק בעולם כולו, כאשר מוצריה תופסים נתח אדיר ממוצרי המחשוב בכל השווקים. מיקרוסופט היא האחראית והיצרנית של מערכת ההפעלה המוכרת ביותר בעולם- חלונות, והיא אחרית לפיתוח מלא של תוכנות האופיס שנמצאות במחשבים. מיקרוסופט היא שחקנית ענק בזירת הטכנולוגיה ורשתות התקשורת, והכרה של מערכותיה הוא דבר רצוי מאוד כשזה נוגע לכניסה לעולם המחשבים.

 

קורסים הכרחיים

 

קורסים של מיקרוסופט הם רבים ומגוונים בתחום ההכשרה שלהם, ומטרתם לתת לבוגריהם את כל הכלים העתידיים להצלחה בעבודה מול תשתיות ומערכות של החברה. הקורסים הנפוצים ביותר הנכללים בקורסים של מיקרוסופט הם בין היתר: קורס מערכת ההפעלה WINDOWS, קורס תוכנת WORD, OFFICE, קורס טכנאי PC ועוד. בעזרת כל אחד מהקורסים האלו ניתנת לך האפשרות להשתלב בהצלחה בתחום טכנאות המחשבים ושליטת ברשתות מחשוב.

 

מי יכול להירשם לקורסים אלו?

 

קהל היעד של קורסים של חברת מיקרוסופט איננו אחיד בהכרח: ניתן למצוא בקורסים מתכנתים ותיקים, מנהלי רשתות תקשורת ומפתחים, כאשר לצידם יושבים אנשים שעולם המחשב לא מוכר להם. אנשים שמגיעים ללא ידע קודם מגיעים כדי להשתלב בלימודי OFFICE או בהכרה כללית של אופן פעולת המחשב.

 

כמה זמן לוקח לסיים קורס?

 

השאלה הזו איננה חד משמעית ותלויה במספר גורמים כאשר המרכזי שבהם הוא הידע הקודם שאיתו מגיע התלמיד לקורס. קיים יחס הפוך בין רמת הידע לבין משך הקורס: ככל שהידע שלך מעמיק ומנוסה יותר, כך הקורס יהיה קצר יותר עבורך. בנוסף, כמובן שלקורס עצמו יש חשיבות רבה בקביעה של אורכו: יש קורסים שנמשכים מספר חודשים בלבד, ויש כאלו שההכשרה בהם היא רחבה ודורשת התעמקות ברזי המחשב ותכנותו. במקרה כזה הקורס יכול להימשך חודשים ארוכים.

 

נושאי לימוד קורסים של מיקרוסופט

 

נושאי הלימוד בקורסים אלה נמצאים על קשת רחבה, ולחלק מהקורסים אין שום דמיון לקורסים האחרים. למרות ההבדל כול הקורסים משלבים לימודים תיאורטיים בהתנסות מעשית- כך שהבוגרים יוכלו להשתלב בשוק העבודה מיד עם סיום לימודיהם.