ניתור ובקרת xp(monitoring and performance)

ניתור ובקרת xp(monitoring and performance)

Msinfo32

בשורת הRUN מקישים את הפקודה MSINFO32  ואז יוצגלנו ממשק של ווינדוס שמראה לנו מידע על המערכת הקיימת אתלנו וכן על סוג התקני חומרה או כל מיני הגדרות חומרתיות ותוכנתיות במחשב.

TASK MANAGER

"מנהל המשימות של המחשב , נעבור על התכונות שלו:

Ms-chapv2 (chalange handshake authentication protocol)- הפרוטוקול המתקדם ביותר בתחום זה . ישנה שיחה שמתבצעת בין המחשב הפרטי לבין שרת הRAS  ,מן אימות שבאמת שניהם מכירים אחד את השני , פרוטוקול זה מצפין את השיחה הזאת ע"מ שלא יעלו על השם משתמש וסיסמא של הלקוח.

פרוטוקול זה גם אחראי על הצפנת המידע שמועבר בין השרת ללקוח ובין הלקוח לשרת

פרוטוקול זה מבצע אימות בשביל הלקוח שהשרת שעומד מולו הוא השרת מבוקש ולא שרת מתחזה( דבר זה נוסף על הפרוטוקולים הקודמים שבהם האמונה היתה שרק הלקוח משקר ולכן לא בדקו אם השרת הוא באמת מי שאנו מצפים)

Ms-chap- מצפין את האימות וגם את השיחה אך לא גורם לביצוע אימות של השרת מול הלקוח כמו הפרוטוקול ms-chap2 .

Chap- מצפין אימות בין המשתמש לשרת ולא מצפין את המידע שנשלח (מחייב reversible password)

Spap(shivanet password authentication protocol)- מצפין רק את שליחת השם וסיסמא ע"י אלגוריטם שקל לפריצה

Pap-  שולח שם וסיסמא בקובץ טקסט רגיל.(חוסר אבטחה לחלוטין)

שני פרוטוקולים נוספים שחיבור VPN רוכב עליהם:

PPTP (point to point __protocol) מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שלישית

P2PP - מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שניה. דורש תעודה דיגיטלית לשם זיהוי.

ע"י מאפיינים לחיבור הVPN נוכל להגדיר כל מיני הגדרות יעילות כמו רמת אבטחה וכו':

 Require secured password- דרוש סיסמת אבטחה

ישנה עוד אופציה שם שהוא "כרטיס חכם" , העברה כרטיס ממש על רכיב חומרה שמבצע כבר את כל האימות.

Automatically use my…- אומר למחשב להשתמש בזיכרון CHACHE שלו ששמר את הסיסמא והשם האחרונים כך שפעם הבאה ישתמש בהם בלי שהמשתמש יצתרך להקישם.

Require data encryption   - דרוש הצפנת מידע (בעצם הוא יפעיל את הפרוטוקולים MSCHAP2 MSCHAP   שבהם יש הצפנת מידע בלבד  )

ADVENCED- פה ניתן להגדיר ממש ידנית איזה פרוטוקולים יעבדו ואיזה לא

Ras(remote accses services)

נתאר מציאות מסויימת ע"מ להבין מהו שרת הRAS.

אדם העובד במשרדו יש לו סביבת עבודה משלו את הDESKTOP שלו את המועדפים שלו את השרתים המיוחדים שלו שרתי קבצים וכן שרתי DATA BASE וכן שרתי WEB פנימיים של החברה , שהאדם עובד בעבודה הכל טוב אך אם הוא נמצא בבית ומעונין לעשות את עבודתו ,איך יוכל לעבוד , הריי לגשת ישירות לדפי האתר ולשרתים זה לא אפשרי משום שאינם בעלי אותו תת רשת וגם אם כן זה נעשה מסורבל משום שאדם רוצה משהו שיארגן לו את כל הסביבה שלו של העבודה בדיוק כמו שהוא מכיר אותה ולכן הוא מעדיף פיתרון יותר נוח .

כאן נכנס שרת הRAS שבתפקידו לאפשר כניסה של משתמש מוכר אל אותה הסביבה מרחוק ע"י חיבור VPN  מביתו , השרת בודק שהאדם הרוצה להכנס מוכר ומכניס אותו ממש לתוך סביבת העבודה שלו , ע"י זה שנותן לו כתבות IP שתהיה באותה התת רשת עם החברה שלו.

חיבור VPN-

Virtual Private Network (רשת פרטית מדומה) היא שיטה להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור(בעצם הVPN הוא חיבור שרוכב על חיבור קיים , משתמש בתקשורת שקיימת בתור מכונית לנסיעה). מטרתו של ה-VPN הוא להעביר מידע מהרשת הארגונית לאדם כלשהו, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית (בדרך כלל רשת האינטרנט)

ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בהשכרה, סלילה או רכישה של קווי תקשורת  בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ב-VPN על-גבי תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.

אם כן אז דרך חיבור VPN אני ניגש אל שרת הRAS וע"י כך אני נכנס אל הרשת הפנימית של החברה , ואני בעצם משתמש בכבלים של רשת האינטרנט , אם כן כיצד מתבצעת אמינות המידע , הריי מי שינסה להאזין יוכל להאזין ? בהמשך נראה את הפרוטוקולים שנבנו בשביל הVPN ע"מ לצור אימות והצפנה.

נלמד קצת על הגדרות של התקשרויות:

Ntdsutil.exe

הוא כלי של מייקרוסופט המאפשר לנו בקלות ודרך שורת הפקודה להעביר תפקידים משרת אחד למשנהו או לתפוס תפקידים  seize במקרה ששרת נפל ולא מגיב.

שימוש בפקודה:

ניתן להשתמש בפקודה ע"י הפעולות הבאות:
Start\Run
ntdsutil.exe
roles and Enter
Connections and Enter
connect to server server name and Enter
server connections
q
Enter
Type transfer role
Role הכוונה ל ROLE שאותו ברצונכם להעביר

seize role במקרה והשרת לא מתפקד.

Infrastructure Master

התפקיד הנ"ל אחראי על כל האובייקטים הנמצאים ה DC שלנו לבין DC אחרים כולל היררכיה בניהם
גם כאן יכול להיות רק תפקיד אחד בכל תחום כלומר בכל Domain.

Relative ID (RID) Master

תפקיד זה אחראי על מספור ID של אובייקטים בכל תחום יכול להיות רק RID אחד.

PDC Emulator
תפקיד זה בעל חשיבות גבוהה מאוד, אחריותו בעיקר מול תחנות הקצה וקשורות באבטחה כגון Policy וסיסמאות
עוד באחריותו נושא השעונים.

את שלושת התפקידים האחרונים ניתן להעביר יחד ע"י הפעולות הבאות:
Start\administrative tools \active directory users and computers
קליק ימני active directory users and computers ובחירה ב Operation Master
שם ישנה שליטה על שלושת התפקידים האחרוניםo וניתן להעבירם משרת לשרת.

FSMO- Flexible Single Master Operation

בכל Forest שאנו מקימים סביבת DC חייבים להיות חמישה תפקידים.

Schema Master

בכל Forest יכול להיות רק תפקיד אחד של Schema Master .
תפקידה של הסכמה לבצע הרחבות בסביבת ה Forest .
נניח לצורך העניין שאנו רוצים להתקין Exchange 2003 or 2007 אנו נהיה חייבים להרחיב את הסכמה לפני הכול מכיוון שאנו מתקינים תוכנה עם אינטגרציה מלאה ל DC שלנו.
בכדי לראות ולהיות מסוגלים לראות את הסכמה עלינו לבצע פעולה פשוטה ובכך לגרום לה להופיע ב MMC .
אם נקליד MMC לפני שאנו מריצים את הפקודה, פשוט לא נוכל להגדיר אותה.
הפקודה היא:
Start\Run regsvr32 schmmgmt.dll
עכשיו נקליד MMC ונוכל לראותה שם.
את הסכמה ניתן להעביר לשרת אחר ע"י הפעולות הבאות:
Start\Run
MMC
add snap in
ואז צריך לבחור בהוספה של Active Directory Schema
קליק ימני על Active Directory Schema והחלף את שם השרת לשרת הרצוי.

Domain Naming Master:

גם כאן יכול להיות רק תפקיד אחד של Domain Naming Master בכל ה Forest
Domain Naming Master שולט ואחראי בעיקר על הוספת Domain נוספים ל Forest.
גם את התפקיד הנ"ל ניתן להעביר בקלות לשרתים אחרים ע"י הפעולות הבאות:
Start\Administrative tools\ Active Directory Domain And Trust
קליק ימני על Active Directory Domains and Trusts והעברה לשרת אחר.