הגדרת VPN site-to-site

תמלול ההרצאה: הגדרת VPN site-to-site

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת VPN site-to-site» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזאת אנחנו רוצים לעשות VPN site to site לחבר lan אחד כולו עם כל הlan השני כאילו הם נמצאים אחד ליד השני כאילו אין אינטרנט באמצע אנחנו נעשה את זה לא על ידי FortiGate או ראוטרים יקרים נעשה את זה עם ראוטר ביתי והרעיון נורא פשוט שכל הרשת הזאת תהיה מחוברת

2. 00:28

   לכל הרשת הזאת נוכל לעשות בינינו פינגים בין הכתובות הפרטיות כאילו עולם האינטרנט לא קיים איך זה יהיה?

3. 00:37

   כל פאקט שיגיע עם destination לרשת השנייה, בואו נמצא פה איזושהי תמונה, נניח זאת. כל פאקט שיגיע עם destination לכתובת הזאת, הראוטר יכניס אותו ל-Tanel, IPsec Tunnel, זה יוציא אותו מ-IPsec Tunnel, מתעלה מוצפנת, ויעביר הלאה.

4. 00:56

   זאת אומרת שהמחשב הזה יוכל לעשות פינגים למחשב בצד השני לפי הכתובת הפנימית. אני אסביר שוב. המחשב הזה נניח עושה פינג לכתובת 192.168.0.3 נניח הפאקט 192.168.0.3 מגיע לראוטר הזה הראוטר פה, הנתב פה, רואה שהיעד זה טאנל של IPSec אורז אותו, מעביר אותו דרך האינטרנט בצורה

5. 01:31

   מוצפנת לצד השני הנתב בצד השני מקלף את כל האריזה מסביב ומשחרר את הפאקט המקורי זה כמו כזאת בבושקה אחד בתוך השני כאשר הפאקט המקורי עטוב בפאקט האינטרנטי וכשהוא מגיע לצד השני הוא מקולף ומשוחרר החוצה מבחינתנו זה משיג לנו אפקט ששתי הרשתות מדברות בכתובות פרטיות בלי שכל אחד יצטרך לעשות VPN קליינט

6. 01:58

   אף אחד לא צריך להתקין שום קליינט על תחנה המחשב הזה יכול לעשות פינג לכל מחשב ברשת השנייה זה הרעיון הכללי אם לא היה לנו site-to-site VPN היינו צריכים על כל קליינט ברשת אחת להתקין VPN קליינט שיתחבר לראוטר של הצד השני ככה למעשה אני מחבר את כל הרשת אחת לשנייה לי בבית יש ראוטר של דילינג פשוט זה נתב דילינג מאוד מאוד פשוט וגם לאחותי זה למעשה בית של

7. 02:31

   אחותי ובית שלי מה המטרה שלי לעשות VPN tunnel אנחנו נשתמש בה היא פיסק טאנל שהוא מובנה בנתב של דילינג הביתי ובצד אחד יש את הדילינג הזה בצד שני יש את הדילינג הזה שזה של אחותי אתם רואים זה דילינג זה במחשב של אחותי ואנחנו הולכים לעשות ביניהם site to site VPN כדי שאחותי תהיה בעצם האנן

8. 03:04

   שלי מה זאת אומרת לקחתי נתב פשוט חיברתי לו ב-USB storage תסתכלו חיברתי לאחותי ב-USB לתוך הנתב דיסק של גיבוי ואני עושה עליו VPN ומגבה אליו את כל התכנים.

9. 03:26

   בואו נתחיל. אז אנחנו נתחיל נניח בצד שלי שיהיה לי יותר קל. אנחנו הולכים ל-Advanced, בתוך Advanced IP Sec ועושים Add New Connection בצד אחד.

10. 03:44

    נקרא לזה יוני, ליזה, שזאת אחותי, VPN. אנחנו הולכים להשתמש ב-IPv4, ESP נחשב יותר טוב מבחינת הזה, תשאירו הכל ברירת מחדל.

11. 04:01

    מה שאתם לא יודעים, תשאירו ברירת מחדל. Local gateway, איזה gateway אנחנו נוסעים? אצלי זה ETH4PPP21, איך אני יודע שזה ETHPPP21? אני הולך לסטטוס של הנתב ורוצה לראות סטטיסטיקה, ובסטטיסטיקה של ה-1 אני רוצה לראות מה קורה פה בסטטיסטיקה, ואני רואה פה שהתקשורת, אתם רואים, מתבצעת ב-ETH4 ו-PPP 2.1.

12. 04:38

    PPP זה מעין תעלה וירטואלית לספק האינטרנט שלי. אתם יכולים לראות פה, PPP 2.1 זה האינטרפס הווירטואלי, כרטיס רשת וירטואלי שמשדר, איך אני יודע שהוא משדר? כי אחרים עומדים על 0.

13. 04:52

    אתם רואים, כולם עומדים על 0, חוץ מכרטיס פיזי ETH4, אינטרנט 4, וחוץ מכרטיס הווירטואלי 2.1. אז ככה אני יודע מי פעיל אצלי. יפה אז אנחנו זוכרים 2.1 ו-ETH4 חוזרים חזרה ל-Advanced ל-IPSec Add New Connection מתחילים מההתחלה יוני ליזה VPN אינטרפייס ETH4 2.1 אתם רואים זה מה שפעיל

14. 05:28

    אצלי רימורט מה הכתובת של הראוטר שלה מי יתפוס בצד השני לאן לארוס את הפאקטים אנחנו עכשיו קופצים לאחותי ורואים ב-What is my IP שזאת הכתובת שלה אוקיי, בואו נבדוק שזה לא השתנה.

15. 05:49

    לא, לא השתנה. זאת הכתובת שלה, יופי. מכניסים את הכתובת של אחותי, החיצונית. זה הגטווי החיצוני שאליו נשלחים. האם אני רוצה את כל הרשת שלה לכלול? אני אומר כן.

16. 06:10

    מה ה-IP המקומי אצלה? שנייה, בואו נעבור אליה ונבדוק מה ה-IP אצלה. ה-IP אצלה זה 192.168.1.0, אתם רואים? רשת 1.0. אוקיי, אוקיי.

17. 06:33

    198.168.1.0 IP address for VPN. זה, אה, Local IP. וואי, וואי, וואי, התבלבלתי, סליחה. Tunnel access from Local IP. זה לוקל, וזה רימורט.

18. 06:52

    אתם רואים, צריך לקרוא טוב טוב, אם מתבלבלים זה לא יעבוד. מה הלוקל שלי? הלוקל שלי זה זה. אני 10.100. אני 10.100.102.0. זה לוקל בסאבנט.

19. 07:15

    רימוט סאבנט זה הכתובות הפנימיות הלאה החלפת מפתחות בצורת איי-קיי אוטומטית אני יכול לעשות