ראיון עבודה - TCP/IP
חלק 2

תמלול ההרצאה: ראיון עבודה - TCP/IP חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «ראיון עבודה - TCP/IP חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   יפה חבר'ה, אנחנו עכשיו בחלק השני, רעיון עבודה בתקשורת ובכלל אנחנו עוברים על כל השאלות של רעיונות עבודה מאתר של פטרי. מי שלא ראה את החלק הראשון שיראה את החלק הראשון.

2. 00:14

   אנחנו עכשיו בשאלה הזאת, אתה צריך לראות תקשורת, אתה צריך לראות את הפאקטים, איך תעשה את זה? תשובה מאוד פשוטה, כל כלי סניפר, זה נקרא סניפינג, יש הרבה כלים כאלו, למייקרוסופט יש כלי שנקרא Network Monitor שאפשר להוריד אותו חינם, יש וייר שארק, כלי מאוד מאוד ידוע והכי ותיק שעוד לפני שהיה מייקרוסופט.

3. 00:39

   בקיצור, אז מייקרוסופט נטוורק טול הוא ידוע, וייר שארק הוא ידוע ויש מיליון כלים אחרים. בלינוקס, מי שרוצה לדעת, זה נקרא TCP Dump ואז אתם רואים את כל הפאקטים שעוברים ברשת. למעשה כרטיס רשת עובר למצב פרומיסקיוס מוד ובמצב פרומיסקיוס מוד הוא מתחיל להרים פאקטים מהרשת, לא רק אלו ששייכים אליו, כל מה שהוא רואה הוא מרים לאותם.

4. 01:02

   ומראה לי אותם על מסך. כי ברירת מחדל של כרטיס רשת, כל מה שלא Broadcast וכל מה שלא הכתובת שלך, תתעלם, אוקיי? אז סניפינג זה מצב שאליו מעבירים כרטיס רשת פרומיסקיוס מוד, מראים את כל הפאקטים ומראה לי אותם לתוכנה, במקרה תוכנות ידועות, ויירשארק ונטוורק, מייקרוסופט נטוורק, מוניטורינג טולס,

5. 01:25

   ויש עוד מיליון תוכנות אחרות שעושות את זה. יפה מאוד. הלאה, אתה צריך לדעת מה הנתיב ליעד. How do you know the path? איך אתה יודע נתיב ליעד?

6. 01:37

   נניח אני רוצה פינג לגוגל, דרך כמה ראוטרים הוא עובר? באיזה ראוטר הוא נתקע? אני רוצה לגלות. שימו לב, זו שאלה מאוד יפה. נכנסים ל-CMD, עושים טרייס RT, או בלינוקס זה נקרא טרייס ראוט.

7. 01:51

   טרייס RT מינוס D, מינוס D אומר, אל תהפוך לי את זה לשמות, תשאיר הכל ברמות IP, תעשה לי את זה ל-8888 של גוגל, אפשר גם לכתוב שם.

8. 02:02

   ואז אני רואה שהוא הולך לראוטר שלי, הוא הולך ל-IP הזה, הוא הולך ל-IP, לכל ה-IPים שהוא הולך בדרך, ומראה לי כמה זמן לקח לו להגיע הלא חזור ל-IP הזה, והוא עושה את זה שלוש פעמים לכל אחד, ואני רואה בממוצע איפה אני הכי הרבה מתעכב.

9. 02:18

   ככה לדוגמה גיליתי שיש בעיה בראוטר בגרמניה כשעשיתי וידאו קונפרנסים סיניים. עשינו וידאו קונפרנסים סיניים, שום דבר לא עבד. רצינו, גילינו שבגרמניה יש בעיה, ביקשנו מספק האינטרנט שיעשה לנו ראוטינג דרך מדינה אחרת.

10. 02:34

    זה לא פתר את הבעיה, אבל לא משנה. אוקיי, אז בקיצור, טרייסר t-d, דרך אגב, מי שרוצה לדעת איך הוא יודע, הוא שולח פאקט עם ttl קטן, נניח ttl 2. זה אומר שהראוטר השני הורג את הפאקט, והוא שולח לי תשובה, אני ראוטר כזה וכזה, הרגתי את הפאקט.

11. 02:51

    והמחשב שלי רואה את ה-IP של מי שהרג, ורואה תוך כמה זמן הוא יחזיר לו תשובה. אז למעשה אני שולח מראש פאקטים עם ttl קטן וכל פעם מגדיל ב-1 וככה אני מגלה את כל מי שבדרך.

12. 03:04

    זה הטריק של טרייס rt, טרייס ראוט, וזה כלי מאוד מאוד חשוב, ככה אתם יודעים איפה יש לכם דיליים, מאוד מאוד חשוב.

13. 03:12

    יפה. הלאה. מה עושה הפקודה הבאה? what does the ping, הפקודה הבאה. טוב, הפינג למינוס n100, תקשיבו מינוס n100 הוא אומר 100 פעם, נעשה פינג לא ארבע פעמים, ברירת מחדל, מאה פעם.

14. 03:33

    מה זה מינוס L? בואו נראה, אני בעצמי לא יודע. פינג, סימן שאלה. הנה מינוס L, סייז, מה הגודל של הפינג, כן? כמה הוא מנפח את הפינג בסתם אפסים?

15. 03:45

    שיהיה, מה אכפת לי? לא השתמשתי במינוס L, השתמשתי במינוס N, שיעשה לי עשר פעם פינג, מאה פעם פינג. דרך אגב, מינוס T עושה את זה ללא הגבלה.

16. 03:55

    הלאה, השאלה הבאה. מה זה DHCP ומה היתרונות והחסרונות של DHCP. DHCP זה Dynamic Host Configuration Protocol. למעשה, פרוטוקול דינמי להגדרת תחנות עבודה.

17. 04:09

    בפועל כולם אומרים שהוא מחלק כתובות IP. הוא לא רק מחלק כתובות IP, הוא גם מחלק לכם הגדרות, הגדרות של DNS, הגדרות של שרת התקנות של WDS, שם של דומיין הוא מחלק לכם, למקרה שאתם עושים פינג לפי שם קצר והוא מוסיף את הזנב.

18. 04:26

    למעשה DHCP מחלק לכם הגדרות, ויש לו הרבה מאוד הגדרות שהוא יודע לחלק, חוץ מכתובת IP, אבל כמובן המרכזית זה כתובת ה-IP. DHCP יודע לעשות reservation לכתובות מסוימות, כדי שכרטיס רשת מסוים תמיד יקבל אותה כתובת IP, כמו מדפסת.

19. 04:42

    היתרונות שלו, שאתה מקבל כתובת IP בצורה דינמית, והיא משתחררת בצורה דינמית, זאת אומרת, הגעת לרשת חדשה, אתה לא צריך לרוץ אחרי מנהל רשת לחפש אותו, תביא לי כתובת IP, והמנהל רשת לא צריך לעשות רישום ידני לזה נתתי כתובת כזאת, ההוא החזיר לה, ההוא הלך הביתה, הכל מתנהל דינמית.

20. 04:59

    למעשה, כאשר המחשב נדלק, הוא צועק ברשת תנו לי כתובת, שרדיו HCP אומר לו קח את הכתובת והוא לוקח את הכתובת. אם הוא לא חידש אותה, נניח בארבע שעות או שמונה שעות הוא לא חידש אותה, כתובת שלו נכנסת לפול של המשוחררים ומחולקת למישהו אחר.

21. 05:16

    זאת אומרת, אתה, התפקיד שלך כתחנת עבודה, לפני שפג תוקף, לחדש את הכתובת, ברירת מחדל של סרוויס שרץ בכל תחנות העבודה, כל חצי מהזמן של הליסינג DHCP קליינט, אתם רואים יש לי בתחנת DHCP קליינט, כל חצי מהתקופה לחדש את הכתובת, לבקש משרת DHCP לחדש את הכתובת, ו-IP config slash all, אם אתם תעשו, אתם תראו שליד כל כתובת ה-IP כתוב ממתי עד מתי, זה

22. 05:45

    בעברית פשוט כתוב, בגלל זה אתם רואים ג'יבריש, אתם רואים שקיבלתי אותה ב-16.33 ואני צריך לשחרר אותה עד 16.33 עוד שנה, יש לי תוקף לשנה לכתובת.

23. 05:59

    טוב, זה מקרה מיוחד, עזבו את זה, זה חמאצ'י, זה משהו מיוחד. עקרונית זה 8 שעות או 10 שעות או משהו כזה. אם יתפוס כתובת אחרת, תוכלו לראות שתוקף לי ישים קצר.

24. 06:10

    יפה. שאלה הבאה, לפני שנעבור לשאלה הבאה, שכחתי את החלק של החסרונות של GCP. ב-GCP יש חסרונות, קודם כל החסרון הכי גדול שלו, שאין לו שום מנגנון של אבטחה.

25. 06:23

    כל אחד יכול לבוא, כל אחד יכול לקבל כתובת IP, יש כל מיני כאלה שמנסים להגביל לפי מקים, אבל זה שטויות, אין שום מערכת אבטחה.

26. 06:31

    והחסרון עוד יותר גדול, שזה לא עובר ראוטר. אם יש לי במכללה כמה כיתות ויש ביניהם ראוטר כדי שהברודקסטים לא יעברו ביניהם, אני לא יכול לשים GHCP אחד, שאני צריך להתקין כל מיני ריליי עם DHCP ריליי אג'נט, אבל DHCP עובד ברודקאסט, מן הסתם כי אין לך כתובת, אז איך תעבוד כתובת

27. 06:51

    IP? אתה חייב ברודקאסט, אתה חייב לעשות צעקות, וזה לא עובר ראוטר, אוקיי? יפה מאוד. אז החיסרון שלו שאין לו אבטחה ואין לו, לא עובר ראוטרים וזהו.

28. 07:07

    בגדול, בכל מיני מנגנונים שרוצים להיות ביטחוניים לכאורה, נותנים הכל כתובות IP ידניות, למרות שזו שטות אחת גמורה, כי כל האקר שיבוא ויעשה סניפינג ישר יראה את כל הכתובות ה-IP שלך בכל מקרה.

29. 07:19

    אי אפשר להצפין כתובת IP כי ראוטו צריך לקרוא אותה. יפה, הלאה. Describe the steps that are taken by the client and DHCP server.

30. 07:30

    תסביר את הצעדים הדרושים שעושה קליינט וסרבר כדי שכתובת IP, כדי לקבל כתובת IP ב-DHCP. מדובר בעצם על ארבע פאקטים שנשלחים. קליינט שולח פאקט ראשון, צעקה ברשת לכולם, דיסקאבר, פאקט שנקרא דיסקאבר, שכל השרתי DHCP שיש ברשת נותנים לו אופר, זוחקים לו תשובה עם כתובת IP שכל אחד מציע, הוא לוקח את הראשון

31. 07:56

    שענה לו והוא שולח דיסקאבר אופר, הוא שולח אקנולג' אישור, כן? לא, רקווסט, הוא שולח רקווסט, בקשה לכתובת מסוימת מתוך כל המבחר, והשרת שולח לו אקנולג' שהוא אישר והכתובת נרשמה תחת השם שלו, לקחת המאק שלו וארבע הפאקטים האלו ראשי התיבות

32. 08:17

    שלהם discover offer request ו-acknowledge דורה כן כמו בובת דורה יפה אז זה דורה ארבע פאקטים ככה מקבל השארת קליינט והכל נמצא בבודקאסט מה זה dhcp-hack אמרנו זה ה-acknowledge שאתה מאשר את הכתובת ואתה מקבל את זה בעצם בשני תסריטים פעם אחת כשאתה ביקשת כתובת חדשה ופעם שנייה כשביקשת חידוש זוכרים שדיברנו

33. 08:42

    שבחצי מהתקופה אתה מבקש חידוש אז אקנולג' זה למעשה הפאקט שבו אתה מקבל אישור על חידוש.

34. 08:51

    זה שני התסריטים שאתה תקבל את הפאקט הזה. באיזה פורטים משתמש DHCP ובאיזה פורטים משתמש DHCP קליינט? האמת שאני לא זוכר.

35. 09:03

    כשלא זוכרים, נכנסים פה, כותבים DHCP פורט, נראה לי 67 או משהו כזה, אני לא זוכר. הנה, 67, וואלה. DHCP משתמש בפורט 67, שיהיה לו לבריאות. יכולה להיות בעיה עם פורט 67 הזה כשמדובר על שרת שפורס אימג' עם WDS שנמצא גם הוא על אותו פורט אז צריך פה לסדר את העניינים, יפה מאוד.

36. 09:30

    הלאה, נקסט, כמובן שהפורט הזה צריך להיות פתוח בשרת כדי שהוא יקבל תקשורת בפורט הזה. זה שזה ברודקאסט זה ברודקאסט ברמת כרטיס רשת, מבחינת ECPIP זה לא ברודקאסט, זה כאילו זה לא משנה אם זה ברודקאסט או לא, יש פורט.

37. 09:50

    פורט זה תוכנה בתוך מחשב ברודקאסט מדובר לאיזה כתובות אייפי זה מיועד אבל זה לא משנה לאיזה כתובות אייפי ולאיזה מאקים זה מיועד הפורט מציין לאיזה תוכנה זה מיועד יכול להיות שהברודקאסט הזה מיועד לאיזושהי תוכנה אחרת אוקיי כמו תוכנת שליטה של מדריך שמשתלטת על כל המחשבים גם היא עובדת ברודקאסט

38. 10:11

    אוקיי הלאה שאלה הבאה כמובן לפני שנעבור לשאלה בואו נדבר על dcp קליינט שימו לב כשאני דיברתי על פורט תמיד מדברים על פורט בצד השרת כי תמיד בקליינט הפורט הוא דינמי והוא מתחלף לפי כמה תוכנות פתחת עד עכשיו והוא יכול להתחיל 1025 ו-1084 ו-10840 זה לא משנה יש לך 65,000 פורטים והקליינט כל הזמן יכול להיות פורט אחר וזה לא משנה כי למה למה זה לא משנה כי השרת שקיבל בקשה

39. 10:42

    הוא יודע לאן להחזיר את התשובה כי בתוך הפאקט ששלחת לו בתוך הפאקט כתוב מה הפורט שלך אז הוא יודע לאן להחזיר את התשובה הבעיה האמיתית שצריכה פורט קבוע זה בפאקט הראשון.

40. 10:55

    כאשר הקליינט בא לפנות לסרבר, מאיפה הוא יודע באיזה פורט מאזינה התוכנה? שם הבעיה. ברגע שיש לנו כבר תקשורת, ברגע שקיבלתי ממך פאקט, אני יודע לאן להחזיר לך אותו.

41. 11:05

    אז פורט של קליינט הוא חסר משמעות, הוא פורט דינמי, הוא יכול להשתנות והוא לרוב מעל 1024-1025 ומעלה, וזה חסר כל משמעות. נקסט, דיסקריפט דה אינסטליישן אוף DHCP סרבר אין אקטיב דירקטורי אינפרסטרקצ'ר, או, הם אומרים תתאר לנו תהליך התקנה של DHCP באקטיב דירקטורי, יש פה טריק, כמובן שמוסיפים רול,

42. 11:30

    מגדירים לו איזה סקופ לחלק, אבל מה הטריק, מה חשוב באקטיב דירקטורי? מייקרוסופט עשו מנגנון הגנה חכם, שלא מאפשר לאדמיניסטרטור מקומי להפעיל DHCP אצלו בתחנה ללא מנהל רשת, למה? כדי שאיזה טמבל אחד שהוא אדמיניסטרטור של התחנה לא ידפוק לי את כל הרשת.

43. 11:51

    כי ברגע שקליינטים אחרים יתחילו לעלות לאוויר, יידלקו כל מיני לפטופים, הם בטעות, במקום לקבל ממני, ממנהל הרשת, את הכתובות הנכונות, יתחילו לקבל כתובות מאיזשהו DHCP אחר,