הקמת ASA Firewall של סיסקו

תמלול ההרצאה: הקמת ASA Firewall של סיסקו

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת ASA Firewall של סיסקו» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה על אסא שזה שרת פיירול של סיסקו בעצם המחליף של פיקס אני יונתן רבזין אתם במכללת פרקטיקיו תודה שבחרתם בנו ואנחנו נעבור ל-GNS נתחיל נתחיל בזה שאנחנו צריכים להיכנס לאדיט ופרפרנסס ופה באסא לא תהיה לכם השורה הזאת צריך להגיד לו איפה איני תרדי נמצא ואיפה הקרנל נמצא.

2. 00:40

   זה בעצם האימג'. בגלל שהוא צריך לדעת מאיפה לוקחים את מערכת ההפעלה בעצם של הראוטר של הפיירוול. אז במקרה שלי יש לי פה שלושה קבצים שנצטרך אותם, איני תרדי, קרנל ואת הקובץ האחרון, נשתמש בו יותר מאוחר.

3. 01:02

   אז אתם צריכים להגיד לתוכנת וירטואליזציה, GNS, איפה לקחת את שלושת הקבצים האלו, אני הורדתי אותם מאינטרנט. יש באתר המכללה גם כאלו, אז כמובן צריך רישיון.

4. 01:21

   יופי, אז אני אומר לו איפה נמצא איני תרדי, איפה נמצא קרנל, נותן לזה שם, נניח אסא 3, עושה לזה סייב, נוצרת לי פה שורה, ואחרי שעשיתי את זה, אני אוכל לקחת את ה-firewall, זה ה-pix החדש, לקחת אותו, לגרור אותו לפה, אני חייב לשים סוויץ', Ethernet סוויץ',

5. 01:44

   במקרה שלי אני רוצה שהוא יחבר שתי רשתות, יופי, איזה רשתות? רשתות בעולם החיצון. בעולם החיצון יש לי שני כרטיסי רשת, אחד נקרא virtual box הראשון, כרטיס virtual box הראשון שייך לענן הראשון, וכרטיס virtual box השני נמצא בענן השני.

6. 02:12

   מי מחובר לכרטיס הזה, ל-virtual box הזה? שני שרתים. עוד מעט נעבור ל-virtual box ותראו שמאחוריהם יש שני שרתים, זאת אומרת firewall עם רגל אחת שלו מחובר לשרת וירטואלי אחד, ואם רגל השנייה שלו מחובר לשרת השני.

7. 02:32

   ממש עשיתי פה רשת, עשיתי פה רשת שמורכבת מווירטואל בוקס, שיש לנו פה שרת ראשון, מחובר בעצם, השרת הראשון הזה מחובר לענן הראשון, לסוויץ', לפיירוול, פיירוול לענן, לסוויץ' השני, וזה מגיע למכונה הווירטואלית השנייה.

8. 02:57

   ואני שם ביניהם פיירוול, אני עושה שני וינדוסים אמיתיים, עם פיירוול אמיתי. יופי.

9. 03:05

   עכשיו אני יכול לעשות פה סטארט, להפעיל אותו. אני ממזער ואני נכנס בעצם לקונסול, כי זה מה שבאמת מעניין אותי, זה הקונסול שלו.

10. 03:20

    הנה, אתם יכולים לראות ממש איך הוא נדלק ועולה. בואו נחלק כתובות IP, פה נעשה לייבלים כדי שיהיה לנו סדר בעין לכתובות IP. הרשת הראשונה זה 192, 168, 56, 254, זאת הכתובת IP של הרגל של הראוטר שלנו.

11. 03:44

    הרגל השנייה שלו 168.57.254.24 בשרתים הווירטואליים זה כבר מוגדר ונשאר לנו רק להגדיר את הfirewall שיתחיל לעבוד אז איך אנחנו מתחילים כתוב פה לחכות דקה ואחרי דקה לכתוב את שתי הפקודות האלו נניח שחיכיתי דקה תקופי פייסט ואנטר הנה עולה לנו בעצם הfirewall אנחנו ננהל אותו במסך גרפי אבל לפני שננהל

12. 04:23

    אותו במסך גרפי צריך להריץ כמה פקודות כמו לתת לו כתובת IP, בואו נתחיל. לתת לו כתובת IP, לתת לו את הקובץ אימג' ולהפעיל את ה-HTTP.

13. 04:35

    עוד מעט תראו את הכל קורה, אל תדאגו. אז ניכנס ל-confty, לאינטרפייס, איזה אינטרפייס זה? זה E0 נראה לי, E0 אם אני לא טועה, בואו נעשה את זה show interface IP brief, אינטרנט 00, הנה, אז אני נכנס לקונפטי, לקונפטי, לאינטרפייס, אינטרנט 00,

14. 05:18

    IP אדרס, לפני כן אני צריך לתת לו שם, name, interface, ניתן לו, נניח שזה יהיה אחד פנימי, אינסייד, הוא נתן לו by default רמה 100, רמה גבוהה יכולה לגשת לרמה נמוכה, ברמה נמוכה לא יכולה לגשת לרמה נמוכה, לרמה גבוהה, בלי חוקים מפורשים.

15. 05:47

    עוד מעט נגיע לכל הנושא של הרמות ונראה את זה במסך גרפי יותר טוב. IP Address 192.168.565.254 מגדיר לו כתובת IP ועושה לו No-Shut-Down, No-Shut-Down, אוקיי, ואז Show Interface IP Brief, רואה שהוא באמת עלה.

16. 06:18

    בואו ננסה לעשות פינג, 56.2, זה השרת, זאת אומרת אני עושה פינג דרך סוויץ' לקלאוד הזה שמחובר למכונה וירטואלית 56.2 שזאת המכונה הווירטואלית הראשונה, בוא נראה מה ה-IP האמיתי שלה, מה באמת ה-IP שלה, ה-IP קונפיג, לא הגדלתי לכתובת ה-IP סליחה,

17. 06:53

    192.168.56.2, 192.168.56.254, יופי, בוא ננסה עכשיו, לא מצליח, פיירוול, צריך בפיירוול לאפשר פינגים, הוא הצליח.

18. 07:15

    בפיירוול צריך לאפשר פינגים כי בווינדוס ביי דיפולט חסומים פינגים. אני רואה פה שזה באופשר, ועדיין אין לי פינג. ודבר אחרון שצריך לעשות זה 56.2 זה 56.254 יופי, צריך לבדוק שהם מחוברים לאותו לסוויץ' הנכון, הנה היא לא מחוברת לסוויץ' הנכון.

19. 07:49

    צריך להעביר ל-host only adapter ובגלל שזה הראשון לאדפטר הראשון. איך עשיתי שני אדפטורים, מי שרוצה לדעת, בווירצ'ול בוקס, בתוכנה הראשית, איפה שרואים את כל המכונות הווירטואליות במסך הראשי, בפייל פרפרנסס, אתם יכולים לשים כמה כרטיסי רשת, ושמתי שני כרטיסי רשת,

20. 08:15

    אתם רואים, הראשון זה 56 אחד, והשני זה 57 אחד, מצוין. בואו נראה אם זה השתפר, הנה, הצליח, 5 מתוך 5 הצליח, הוא היה פשוט בסוויץ' שלא נכון ועם כתובת IP לא נכונה, כי החזרתי סטפשוט והכל חזר להיות לא נכון.

21. 08:39

    יופי, הגדרנו את הצד הזה, עכשיו אנחנו מגדירים את הצד השני, הצד הזה. ניכנס ל-confty, ל-interface ethernet 01, יפה, נעשה פה name interface, ניתן לו שם, ניתן לו שם נניח outsite, אז לא משנה באמת איזה שם אני אתן לו, זה לא משנה שום דבר.

22. 09:10

    הוא קיבל 0 כרשת חיצונית, גם אם הייתי קורא לזה בכל שם אחר, מקבל 0 כי הוא ראה שזה לא אינסייד יופי IP אדרס 168.57.254.255.255.255 ו-no shutdown show interface IP brief אנחנו רואים שיש לנו אינטרפס אפ ונעשה פינג בוא נראה אם הפינג יעבוד 57.2 הנה פינג ב-57.2 הצליח 5 מתוך 5 הכל מצוין

23. 10:00

    יופי, יש לנו, פתרנו בעיית תקשורת. עכשיו אנחנו עוברים בעצם להכניס לו אימג' זה הקובץ השלישי. אנחנו צריכים בעצם להכניס לו את הקובץ השלישי שאני מזכיר לכם שעד עכשיו לא השתמשנו בו.

24. 10:20

    בשביל הקובץ השלישי הזה אני צריך שרת tftp וזה בדיוק מה שאנחנו הולכים לעבור עכשיו להתקנת שרת tftp. טוב, כתבתי בגוגל tftp server, ראיתי את הראשון נכנסתי ללינק הראשון יש פה open source בקיצור tftp הורדתי פה את הגרסה installer ל windows עשיתי next next next כולה 500 קילו בייט אתם יודעים מה ההבדל בין ftp ל-tftp שב-ftp צריך שם סיסמה אבטחה tftp

25. 10:59

    כלום נותן לך קובץ להתראות בלי כלום כאילו ftp פשוט וככה נראה את התוכנה שלהם tftp diamond כאילו סרוויס 32 ביט אתה אומר לו איפה אתה רוצה, מה אתה רוצה לתת.

26. 11:17

    אני רוצה לתת cinstall.gns.asa שהוא דירקטורי ואני רוצה את הקובץ האחרון שלא השתמשנו בו בעצם להעביר אותו ב-tftp לתוך, בעצם לפה, אוקיי.

27. 11:44

    אז ברגע שאנחנו נתחבר מהfirewall שלנו, אנחנו הולכים להתחבר עכשיו לשרת tftp ולראות איך הכל מתבצע איפה הוא הנה הוא פה יופי ואני פותח זה וזה במקביל בשביל ממש לראות את ה-sessioning נרשום קופי מ-tftp שרת מה IP של השרת אצלי בוא נבדוק שהוא בכלל מגיע אליי נעשה פינג ל-192

28. 12:29

    168 562 אני 56-2 אז אני עושה כזה דבר מי זה אני זה המחשב הפיזי שלי אם תעשו IP קונפיקט אתם תראו שהווירצ'ואל בוקס הזה הכרטיס הזה של ווירצ'ואל בוקס הוא גם מחובר למחשב פיזי שלי זה גם למכונות וירטואליות גם ל-GNS וגם ל-LI אז 56-1 ו-57-1 זה אני אז אני צריך 56-1-57-1 יופי זה מצליח וזה

29. 13:05

    מה שאנחנו נעשה אז אנחנו נתחיל בדבר כזה קופי tftp 192.168.56.1/ השם של הקובץ asdm603.bin לאן אני רוצה אותו? לפלאש אוקיי יס יס יס הנה התחיל הטרנספר פה הנה הקובץ עובר אנחנו רואים גם סשן פה וגם כאן tftp מעביר לו את הקובץ והראוטר מקבל אותו וזה היתרון של tftp שלא צריך שם, סיסמה, לא צריך את כל הסיבוך.

30. 13:56

    הוא לא מאובטח, אבל מצוין לצרכים של הרשת הפנימית. יופי. עכשיו, אחרי שסיימנו, אחרי שסיימנו את ההעתקה, אנחנו יכולים לסגור את ה-TFTP, אנחנו כבר לא נצטרך אותו יותר.

31. 14:16

    העתקנו את הקובץ, עכשיו אנחנו צריכים לארגן הרשאות גישה. אז נתחיל בזה, בקונפטי. HTTP Server Enabled. קודם כל נדליק את השרת, כי אנחנו רוצים דרך ווב לנהל אותו.

32. 14:40

    דרך HTTPS זה למעשה ונגיד למי מותר לגשת לשרת הזה לדוגמה ל-IP של 192.168.56.2 שזה המחשב