הקמת VPN Remote Access - הגדרת ISAKMP

תמלול ההרצאה: הקמת VPN Remote Access - הגדרת ISAKMP

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Remote Access - הגדרת ISAKMP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזאת אנחנו רוצים להגדיר VPN מהבית עד לראוטר של מקום העבודה את כל התשתית כבר בנינו, אתם יכולים לראות פה שיש לנו פינג ל-8881, זה מה שעשינו בהרצאות קודמות בואו נזרז לו את הזמן קדימה כאן, כדי לא לחכות ל-ARPA ראשון, והנה אני רואה שזה עובד מה שאני גם מציע לכם לעשות זה right, פקודת

2. 00:26

   right, כדי שישמור את כל ההגדרות ואחרי שהוא שמר את כל ההגדרות לעשות רילאוד כדי שיעלה מחדש, וגם כאן אנחנו נעשה, כי אם רק הגדרנו אותו פעם ראשונה, עדיף לעשות לו רייט ורילאוד, כי ראיתי שיש לפעמים בעיות אם לא עושים הפעלה מחדש, לפחות פעם אחת אחרי ההגדרה הראשונית.

3. 00:50

   טוב, בואו נראה שיש לנו פינגים ונצא לדרך, נעשה פינגים ונצא לדרך. יש לנו פינגים פה, יופי, וגם פה יש לנו פינגים. יש פינגים, יופי.

4. 01:01

   אז כל התשתית עובדת ואנחנו כאן רוצים לעשות כמה שלבים. זה דומה מאוד ל-VPN Site-to-Site, זה להקים קודם כל פוליסה שתגדיר באיזה שיטת ההצפנה בשלב הראשון של ה-IQ אנחנו מוכנים לדבר בכלל.

5. 01:18

   אנחנו נכנסים ל-Conf T ומגדירים את הפוליסה. אני לא אחזור על כל מה שדיברנו עליו ב-IPsec Site-to-Site, בגדול בשני מילים זה ה-SKM Policy, זה אומר איי-קי ורז'ן אחד, פוליסה, המספר של ה-10 יכול להיות להיות פוליסה מספר 3, 7, 11, 12.

6. 01:37

   ככל שמספר יותר נמוך, כך היא יותר עדיפה מבחינתנו. הצד השני בוחר איזה מהפוליסות שנשלח לו הוא בוחר להשתמש בה. אנחנו אומרים לו איך אנחנו מקים אינטגריטי שלמות הנתונים שאף אחד לא שינה אותם בדרך, במקרה הזה על ידי שעה 1, כי זה סימולטור, אין לו אופציות מתקדמות.

7. 01:58

   אוטיטיקיישן, האם אנחנו מאמתים את הצד השני בינינו עם תעודה דיגיטלית או סיסמה קבועה מראש, pre-shared key, קבועה מראש, כי זה סימולטור ואין לו אופציה של לאמת אחד את השני עם תעודה דיגיטלית ואנחנו גם לא רוצים להתחיל לפרוס תעודות דיגיטליות.

8. 02:14

   אז זו סיסמה קבועה שחייבת להיות זהה בשני הצדדים. ב-IKE version 2, ביותר חדש, אפשר שהסיסמה משני הצדדים תהיה שונה. ב-IKE version 1 הסיסמה חייבת להיות זהה.

9. 02:26

   גרופ 5 זה דפי הנמן, אנחנו נייצר את המפתח הסודי מה יהיה האורך שלו צריכים איכשהו להסכים על איזשהו מפתח להצפנת מידע וככה אנחנו נייצר אותו ולייפ טיים כל כמה זמן מחליפים מפתחות האלו של דפי הלמן שהם מייצרים ואיך מצפינים את המידע עצמו עדיין לא הגדרנו את הסיסמה אז רק המדיניות של אורך המפתח ואיך אנחנו עובדים

10. 02:49

    עכשיו יש לנו פה קליינט הגדרות קליינט זאת אומרת שאנחנו עושים הגדרות יותר חמורות ברמת הלקוח הגדרות ברמת הקליינט שהולך להתחבר אלינו בגלל שהקליינט הזה הולך להיות דינמי אנחנו רוצים לאמת אותו בצורה חזקה יותר הבנתם אז במקום crypto Isaac Kemp Key Set רישרט קי פור רימורט פיר בגלל שאנחנו לא יודעים את הרימורט

11. 03:13

    פיר פה אז במקום להשתמש בזה כמו שהשתמשנו ב-IP Sec סייט טו סייט אחרי Crypto Isaac Kemp אנחנו נעשה הפעם לא קי קבוע בגלל שאין לנו את הפיר אלא נעשה קליינט הגדרות של הקליינט בוא נעשה את זה בוא נראה מה יש לנו פה בקליינט בתוך הקליינט יש לנו קונפיגוריישן ובתוך קונפיגוריישן

12. 03:34

    צריך לתת שם של גרופ. עכשיו אני יכול לעשות כל שם שבא לי ואני יכול לעשות כמה קבוצות, נניח קונף גרופ סטנדרט, סתם אני קורא לזה קונפיגוריישן גרופ סטנדרטית, סתם זה שם קצת מטומטם אבל זה מה שיש לי.

13. 03:48

    היה צריך לכתוב מילת גרופ, סליחה גרופ ואז את השם שלה ועכשיו אני בתוך הקבוצה הזאת וכשאני בתוך הקבוצה הזאת מה אני יכול לעשות? אני בעצם יכול לתת את הסיסמה שזה הסיסמה הסודית של הקבוצה כמו pre-shared key כזה, אז נקרא לזה נניח Cisco אחד.

14. 04:04

    אנחנו יכולים לתת לו פול של DHCP, איזה כתובות נחלק, מאיזה פול, מי שיתחבר אלינו. אז יהיה לנו פול אחד לקבוצה סטנדרטית, VPN סטנדרט פול, שיהיה מחובר לקבוצה סטנדרט.

15. 04:20

    הבנתם? סטנדרט פול, סטנדרט כאן וסטנדרט כאן. זה משתמש רגיל. עכשיו, מה שפה חסר לנו פה, בתוך הדבר הזה, זה access list.

16. 04:31

    שימו לב, אנחנו לא יכולים פה גם להגביל אותו לאיזשהו access list מסוים, זה אומר לאיזה שהם שרתים מסוימים, אבל אם ניקח את כל הפקודה הזאת, נכון, זאת כל הפקודה שלנו, שאיתה נכנסנו לכאן, שזה איזה קמפ, שזה שלב ראשון ב-IQ version 1, Client Configuration Group והשם של קבוצה, אם ניקח את זה ונלך לראוטר אמיתי,

17. 04:55

    ואני רוצה להראות לכם מה יקרה כשניכנס לראוטר אמיתי ומאיפה הבאתי לכם אותו, אם אתם יכולים להביא ראוטר בחינם בלי לשלם כלום, בלי לקנות כלום, ישירות מסיסקו, תכף אני אראה לכם.

18. 05:07

    אני עושה פה קונפטי, נכנס בראוטר אמיתי לקונפטי, עושה אותה פקודה, ועכשיו פה בפנים, אם אני אעשה סימן שאלה, יש יותר פקודות, ואחת הפקודות שיש פה זה לדוגמה ACL, אני יכול להגביל גישה ליוזרים שהגיעו מהבית לשרתים מסוימים.

19. 05:25

    שימו לב כמה פקודות יש פה, אתם רואים כמה פקודות יש פה לעומת כמה פקודות יש פה, זה סימולטור אז תדעו שלדוגמה בראוטר אמיתי יש גם את האקסס ליסט דרך אגב אתם יודעים מאיפה הבאתי את הראוטר האמיתי הזה בחינם תראו