יצירת Virtual Networks

תמלול ההרצאה: יצירת Virtual Networks

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Virtual Networks» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז בואו ניגש וניצור את הווירצ'ואל נטוורק הראשון שלנו, את התשתית רשת הראשונה שלנו, וננסה כמובן בעצם ליצור את מה שתכננו כאן ביחד.

2. 00:13

   אז מצד שמאל שוב פעם אנחנו ניגש לווירצ'ואל נטוורק, קריאייט וירצ'ואנל, ותשימו לב למה שכתוב פה, מה שמייקרוסופ מספרים לנו פה. הם אמרו לנו שבהמשך אנחנו נוכל להתחבר אל הרשת הזאת ב-VPN מהארגון שלנו למשל, נוכל לחבר את הרשת הזו עם רשת אחרת, לעשות קונקשן בין רשתות שונות ואפילו עם רשתות של ארגונים אחרים לכן יש

3. 00:37

   חשיבות עליונה כשאנחנו יוצרים את הרשת לוודא שהיא לא תתנגש עם רשת אחרת שאנחנו יודעים שאנחנו הולכים להתחבר איתה אם זה שותף עסקי שלנו אם זה חברה שרכשנו וכן הלאה וכן הלאה אז אני אקרא לרשת הזו שלי פרקטיקיו לאב נטוורק והנה הספייס הסיידר שלנו זוכרים אנחנו רוצים לקחת רוצים לקיים 65 אלף כתובות זה המון המון כתובות ואולי כיום יש

4. 00:58

   לנו רק אלף איי פי שאנחנו צריכים אבל אם זה לא מתנגש לי עם הארגון ואני לא חייב לקחת משהו קטן יותר זה בסדר גם עכשיו דרך אגב אף אחד לא אומר שאתם לא יכולים ללכת עם משהו הרבה יותר ריאלי אולי סלאש 20 זה גם אופציה זה בסדר פשוט במקרה שלנו אנחנו מרגישים שאנחנו יכולים לעשות לקחת כמה שיותר אבל אתם צריכים לבחור רשת שתהיה מספיק גדולה לעתיד ושלא תתנגש עם רשתות אחרות אתם לא

5. 01:29

   רוצים כמובן סתם לבזבז ואז בסוף לא ליהנות מהרשתות האלה אז צריך לעשות משהו משהו ביניים אוקיי במקרה שלי כרגע אני רוצה ללכת עם slash 16 התחלנו עם זה והכל בסדר אנחנו בוחרים את הסאבסקריפשן שלנו שהיה טרייל סאבסקריפשן ריסורס זוכרים את הריסורס גרופ שיצרנו בסרטונים הקודמים אז אני כמובן רוצה ליצור את זה תחת

6. 01:50

   פרקטיקיו אזור לאב זה לא הרשת פרודקשן של פרקטיקיו זוכרים את הלוקיישן זה זה ה-Default Location, אבל אף אחד לא מכריח אותי, אני יכול ללכת ל-Region אחר, זוכרים?

7. 02:01

   למרות שאני ב-Resource Group הזה, אוקיי? ואז אני יכול ליצור את ה-Subnet הראשון שלנו. זוכרים? ה-Subnet הראשון שלנו, למשל, 10, 120, 0, סלאש, לדוגמה, אם אני זוכר נכון, נקודה 0 סלאש 22. בואו נראה מה עשינו פה ביחד.

8. 02:23

   0, 0 סלאש 22. זה למשל יהיה ל-Application שלנו. זה הרשת אפליקציה שלנו, אפליקציות שלנו, אז בואו אם אנחנו נחזור לפה עכשיו שוב פעם, אני הולך לקרוא לרשת הזאתי, כמובן התכוונתי לשים את זה פה, Application Subnet, כמובן שיכול להיות שזה שם אחר, Application ABCD או וואטאבר, איזה שם שיש לכם. בשלב הזה זה יהיה משהו מאוד כללי,

9. 02:44

   אנחנו בונים חשבון שהוא חשבון יחסית בסיסי עם שלוש רשתות, אז Application Subnet זה הרשת שלי וזה רשת של אלף טובות IP אדרס, ואז אנחנו נשאלים, האם אנחנו רוצים משהו שיגן על הרשת מפני DDoS Attacks?

10. 02:59

    כן, כמובן אני רוצה BASIC, יש אפשרות לקבל משהו הרבה יותר מתוחכם, שנדבר עליו בהמשך, שהוא סטנדרט, זה עולה כסף. אני אלך עם ה-BASIC כרגע, סוג של firewall שמגן מפני התקפות DENIAL OF SERVICE.

11. 03:10

    SERVICE END POINT, לא נדבר על זה כרגע, נשאיר את זה על DISABLE ו-FIREWALL גם נשאיר את זה על DISABLE בשלב הזה, תמיד אפשר לשנות את זה למשהו אחר בהמשך.

12. 03:19

    מה שאי אפשר לשנות זה את הרשת שלנו עצמה, צריך להחליט עליה בצורה נבונה אז הנה בנינו את התחלנו עם הרשת הראשונה שלנו וברשת הזו יצרנו את הווירצ'ואל נטוורק הראשון שלנו שהוא עד 65 אלף כתובות ובתוך הרשת הזו שלנו יצרנו את הסאבנט הראשונה את הסאבנט הראשון והוא הסאבנט של האפליקיישן אפשר לראות אני אעשה קליק על הרשת שלנו בואו נראה את המאפיינים שלה

13. 03:50

    אז אנחנו כמובן נמצאים תחת הריסורס הזה זה שבנינו עוד מבעוד מועד, זה ה-address space שלנו, של הרשת שלנו, ה-sider range של הרשת שלנו.

14. 03:59

    ועכשיו בואו נלך וניגש לסאבנט שבנינו, קליק על סאבנט, והנה אפשר לראות, הסאבנט הראשון שבנינו, Application Subnet, קראנו לו 1000 כתובות IP, וכמובן אני יכול להוסיף עוד סאבנט, אם אתם זוכרים, אנחנו מתכננים לבנות סאבנט עבור ה-DMZ שלנו, 40/24 ו-50/26, סאבנט אחת בינונית ואחת

15. 04:22

    יותר, פרקטי קיו DMZ סאבנט והנה הכתובת שאני רוצה ליצור לא צריך נקטור סקיוריטי גרופ לא צריך ראוטינג טייבל כרגע נשאיר את זה כמו שזה הכל כדפולט וכמובן נבקש ליצור עוד סאבנט עבור הרשת שיירד סאבנט והפעם פה אנחנו נעשה 526 64 כתובות נשאיר הכל כדפולט נדבר על זה בהמשך אז הנה השלושה

16. 04:51

    רשתות שבנינו שלושה סאבנט שבנינו ברשת הגדולה שלנו וזהו, זה בעצם הרעיון של וירצ'ואל נטוורקס. בסרטון הבא אנחנו נדבר על המאפיינים הנוספים, ממש בקצרה, מאפיינים נוספים שקשורים לווירצ'ואל נטוורקס, למשל רעיון ה-VPN, רעיון של פירינג בין