Ms-chapv2 (chalange handshake authentication protocol)- הפרוטוקול המתקדם ביותר בתחום זה . ישנה שיחה שמתבצעת בין המחשב הפרטי לבין שרת הRAS  ,מן אימות שבאמת שניהם מכירים אחד את השני , פרוטוקול זה מצפין את השיחה הזאת ע"מ שלא יעלו על השם משתמש וסיסמא של הלקוח.

פרוטוקול זה גם אחראי על הצפנת המידע שמועבר בין השרת ללקוח ובין הלקוח לשרת

פרוטוקול זה מבצע אימות בשביל הלקוח שהשרת שעומד מולו הוא השרת מבוקש ולא שרת מתחזה( דבר זה נוסף על הפרוטוקולים הקודמים שבהם האמונה היתה שרק הלקוח משקר ולכן לא בדקו אם השרת הוא באמת מי שאנו מצפים)

Ms-chap- מצפין את האימות וגם את השיחה אך לא גורם לביצוע אימות של השרת מול הלקוח כמו הפרוטוקול ms-chap2 .

Chap- מצפין אימות בין המשתמש לשרת ולא מצפין את המידע שנשלח (מחייב reversible password)

Spap(shivanet password authentication protocol)- מצפין רק את שליחת השם וסיסמא ע"י אלגוריטם שקל לפריצה

Pap-  שולח שם וסיסמא בקובץ טקסט רגיל.(חוסר אבטחה לחלוטין)

שני פרוטוקולים נוספים שחיבור VPN רוכב עליהם:

PPTP (point to point __protocol) מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שלישית

P2PP - מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שניה. דורש תעודה דיגיטלית לשם זיהוי.

ע"י מאפיינים לחיבור הVPN נוכל להגדיר כל מיני הגדרות יעילות כמו רמת אבטחה וכו':

 Require secured password- דרוש סיסמת אבטחה

ישנה עוד אופציה שם שהוא "כרטיס חכם" , העברה כרטיס ממש על רכיב חומרה שמבצע כבר את כל האימות.

Automatically use my…- אומר למחשב להשתמש בזיכרון CHACHE שלו ששמר את הסיסמא והשם האחרונים כך שפעם הבאה ישתמש בהם בלי שהמשתמש יצתרך להקישם.

Require data encryption   - דרוש הצפנת מידע (בעצם הוא יפעיל את הפרוטוקולים MSCHAP2 MSCHAP   שבהם יש הצפנת מידע בלבד  )

ADVENCED- פה ניתן להגדיר ממש ידנית איזה פרוטוקולים יעבדו ואיזה לא

Ras(remote accses services)

נתאר מציאות מסויימת ע"מ להבין מהו שרת הRAS.

אדם העובד במשרדו יש לו סביבת עבודה משלו את הDESKTOP שלו את המועדפים שלו את השרתים המיוחדים שלו שרתי קבצים וכן שרתי DATA BASE וכן שרתי WEB פנימיים של החברה , שהאדם עובד בעבודה הכל טוב אך אם הוא נמצא בבית ומעונין לעשות את עבודתו ,איך יוכל לעבוד , הריי לגשת ישירות לדפי האתר ולשרתים זה לא אפשרי משום שאינם בעלי אותו תת רשת וגם אם כן זה נעשה מסורבל משום שאדם רוצה משהו שיארגן לו את כל הסביבה שלו של העבודה בדיוק כמו שהוא מכיר אותה ולכן הוא מעדיף פיתרון יותר נוח .

כאן נכנס שרת הRAS שבתפקידו לאפשר כניסה של משתמש מוכר אל אותה הסביבה מרחוק ע"י חיבור VPN  מביתו , השרת בודק שהאדם הרוצה להכנס מוכר ומכניס אותו ממש לתוך סביבת העבודה שלו , ע"י זה שנותן לו כתבות IP שתהיה באותה התת רשת עם החברה שלו.

חיבור VPN-

Virtual Private Network (רשת פרטית מדומה) היא שיטה להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור(בעצם הVPN הוא חיבור שרוכב על חיבור קיים , משתמש בתקשורת שקיימת בתור מכונית לנסיעה). מטרתו של ה-VPN הוא להעביר מידע מהרשת הארגונית לאדם כלשהו, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית (בדרך כלל רשת האינטרנט)

ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בהשכרה, סלילה או רכישה של קווי תקשורת  בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ב-VPN על-גבי תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.

אם כן אז דרך חיבור VPN אני ניגש אל שרת הRAS וע"י כך אני נכנס אל הרשת הפנימית של החברה , ואני בעצם משתמש בכבלים של רשת האינטרנט , אם כן כיצד מתבצעת אמינות המידע , הריי מי שינסה להאזין יוכל להאזין ? בהמשך נראה את הפרוטוקולים שנבנו בשביל הVPN ע"מ לצור אימות והצפנה.

נלמד קצת על הגדרות של התקשרויות:

התקנת שרת ה-ICS

לחץ על תפריט ה-START ובחר ב-My Computer.  מהתפריט שנפתח בחר את My Network Places ומתוכו בחר את הפריט Network Connections

בחלון ה-Network Connections, סמן את הממשק דרכו אתה מתחבר אל האינטרנט.

לחיצה ימנית על הכרטיס רשת (שדרכו אני מתחבר אל האינטרנט ) ומאפיינים , שם יש לגשת לבטל את הפיירוול וכן יש לגשת לTAB ADVENCED ולהגדיר בCHECK BOX  " Allow other network users to connect through this computer's Internet connection ,Protect My Computer and Network by limiting or preventing access to this computer from the Internet.

וכן בשרת הICS  יש לגשת לכרטיס רשת השני שהוא אמור להיות בחיבור עם המחשבים האחרים ולהגדיר בו במאפיינים שלו את Client for Microsoft Networks ו-File and Printer Sharing. 

וכן יש לבטל את הפיירוול.

התקנה בלקוח:

במחשב הלקוח יש לוודא שהCHECK BOX של שירות הICS  לא פעיל כי הוא צריך להיות פעיל רק על שרת הICS. וכן יש לבדוק שבמחשב הלקוח קבלת הכתובות היא ע"י שרת DHCP  הכוונה לשים את המחשב על OBTAIN AUTOMATIC משום שאחד התפקידים של שרת הICS  הוא שהוא משמש גם בתור שרת DHCP

כמה דגשים:

שרת ICS משמש גם כן כשרת DHCP  עבור המחשבים האחרים שמחוברים אליו ולכן כל המחשבים שמחוברים אליו יצרכו להגדיר אצלם קבלת כתובות אוטומטיות.

שרת ICS משמש גם בתור שרת DNS וכן גם בתור ROUTER שהריי הוא מקשר בין המחשבים לבין רשת האינטרנט. שרת הICS משמש גם כן בתור שרת NAT .

כרטיס הרשת השני שמחובר לשאר המחשבים צריך להיות מוגדר על OBTAIN AUTOMATIC והוא יקבל כתובת IP מן הכרטיס אצלו שמחובר לאינטרנט(שכמו שאמרנו הוא כמו שרת DHCP)

Ntdsutil.exe

הוא כלי של מייקרוסופט המאפשר לנו בקלות ודרך שורת הפקודה להעביר תפקידים משרת אחד למשנהו או לתפוס תפקידים  seize במקרה ששרת נפל ולא מגיב.

שימוש בפקודה:

ניתן להשתמש בפקודה ע"י הפעולות הבאות:
Start\Run
ntdsutil.exe
roles and Enter
Connections and Enter
connect to server server name and Enter
server connections
q
Enter
Type transfer role
Role הכוונה ל ROLE שאותו ברצונכם להעביר

seize role במקרה והשרת לא מתפקד.

פקודות הפעלהrun.

פקודות הפעלהrun. 

שולה המוקשים: 
winmine 
עכביש: 
spider 
זכוכית מגדלת: 
magfiny 
תוכנת המרת טקסט לדיבור: 
narrator 
אשף הגיבוי או השחזור: 
ntbackup 
עורך הרישום: 
regedit או regedt32 
אי סי קיו: 
Icq 
פנקס רשימות: 
notepad 
סיור ב- Windows xp מי שחדש: 
tourstart 
חיבור לשולחן עבודה מרוחק: 
mstsc 
פוורפוינט: 
Powerpnt 
אם אס אן מסנג'ר: 
msnmsgr 
אווטלוק אקספרס (דואר): 
msimn 
קבצי עזרה: 
winhlp32 

(קרדיט לt.o.k) 
מקלדת על המסך: 
osk 

cmd: 
Command prompt -שורת הפקודה* 

winword: 
וורד -Microsoft Word 

excel: 
Microsoft Excel 

outlook: 
Microsoft Outlook 

iexplore: 
Internet Explorer -אינטרנט אקספלורר 

firefox : 
Mozilla Firefox 

notepad: 
Notepad -פנקס רשימות 

compmgmt.msc: 
Computer Management Console 

control appwiz.cpl: 
Add/Remove programs dialog -הוספה\הסרה של תוכניות 

mstsc : 
Microsoft Terminal Service Client 

regedit: 
Registry Editor 


.:cmd:. 

calc 
מחשבון 

msconfig 
קביעת תצורה למערכת 

ipconfig 
גילוי האיי פי של עצמך 

shutdown -s -t 30 
כיבוי המחשב כזה בלאסטר ניתן לשנות את מספר השניות 

shutdown -a 
עוצר את הכיבוי של הבלאסטר 

shutdown -f 
סוגר את כל התוכניות הפועלות 

netstat 
מציג את כל מספרי האיי פי שמחוברים למחשב ממקור כלשהו ודרך איזה פורט 

netsend xxx.xx.xx.xxx yyyyy 
שליחת הודעה בתוך הרשת טוב למי שבבית ספר...במקום ה-x לשים את האיי פי ובמקום ה-y לשים את ההודעה שרוצים לשלוח 


notepad 
פותח את הכתבן 


ping xxx.xx.xxx.xx 
שליחת פינגים לאיי פי מסויים במקום ה-x לשים את מספר האיי פי הרצוי 

format c: \q 
פרמוט מהיר של המחשב ניתן לשים במקום כונן c כל כונן אחר 

winchat 
פתיחת צאט עם איי פי מסויים כמו באיי סי קיו 


mspaint 
פותח את הצייר 


cleanmgr 
מפעיל את ניקוי הדיסק למישלא יודע ניקוי הדיסק מוחק קבצים שהמחשב לא צריך 

magnify 
זכוכית מגדלת 

osk 
מקלדת וירטואלית על המסך 

icq 
מפעיל את האיי סי קיו 


sndrec32 
מפעיל את הרשמקול שאיתו מקליטים 

sndvol32 
מפעיל את בקרת העוצמה שאיתה אפשר לכוון את הווליום במחשב 


charmap 
פותח את מפת התווים שמציגה את הסימנים...טוב שמי שרוצה לעשות כינוי מוזר באייסי קיו 

.:קיצורים למקלדת:. 
(קרדיט לעומרי14!!) 

CTRL+C-העתקה. 

CTRL+X-גזירה. 

CTRL+V-הדבקה. 

CTRL+Z-ביטול. 

DELETE-מחיקה. 

SHIFT+DELETE-מחיקת פריט נבחר לצמיתות מבלי למקמו בסל המיחזור. 

CTRL במהלך גרירת פריט-העתקת הפריט שנבחר. 

CTRL+SHIFT במהלך גרירת פריט-יצירת קיצור דרך אל הפריט שנבחר. 

F2-שינוי שמו של הפריט שנבחר. 

CTRL+חץ שמאלה-הזזת נקודת הכניסה לתחילת המילה הבאה. 

CTRL+חץ ימינה-הזזת נקודת הכניסה לתחילת המילה הקודמת. 

CTRL+חץ למטה-הזזת נקודת הכניסה לתחילת הפיסקה הבאה. 

CTRL+חץ למעלה-הזזת נקודת הכניסה לתחילת הפיסקה הקודמת. 

CTRL+SHIFT בצירוף כל אחד ממקשי החיצים-הארת בלוק של טקסט. 

SHIFT בצירוף כל אחד ממקשי החיצים-בחירת מספר פריטים בחלון או בשולחן העבודה, או בחירת טקסט במסמך. 

CTRL+A-בחר הכל. 

F3-חיפוש קובץ או תיקיה. 

ALT+ENTER-הצגת מאפיינים עבור הפריט שנבחר. 

ALT+F4-סגירת הפריט הפעיל או יציאה מהתוכנית הפעילה. 

ALT+Enter-הצגת המאפיינים של האובייקט שנבחר. 

ALT+SPACEBAR-פתיחת תפריט הקיצור עבור החלון הפעיל. 

CTRL+F4-סגירת המסמך הפעיל בתוכניות המאפשרות השארת מסמכים אחדים פתוחים בו-זמנית. 

ALT+TAB-מעבר בין פריטים פתוחים. 

ALT+ESC-מעבר בין פריטים בסדר פתיחתם. 

F6-מעבר בין רכיבי מסך בחלון או בשולחן העבודה. 

F4-הצגת הרשימה של שורת הכתובת בתיקיה המחשב שלי או בסייר Windows. 

SHIFT+F10-הצגת תפריט הקיצור עבור הפריט שנבחר. 

ALT+SPACEBAR-הצגת תפריט מערכת עבור החלון הפעיל. 

CTRL+ESC-הצגת תפריט התחל. 

ALT+האות המסומנת בקו תחתון בשם של תפריט-הצגת התפריט המתאים. 
האות המסומנת בקו תחתון בשם פקודה שבתפריט פתוח-ביצוע הפקודה המתאימה. 

F10-הפעלת שורת התפריטים בתוכנית הפעילה. 
חץ ימינה-פתיחת התפריט שמימין או סגירה של תפריט משנה. 
חץ שמאלה-פתיחת התפריט שמשמאל או פתיחה של תפריט משנה. 

F5-רענון החלון הפעיל. 

BACKSPACE-הצגת התיקיה הממוקמת רמה אחת מעלה בחלון המחשב שלי או בסייר Windows. 

ESC-ביטול המשימה הנוכחית. 

SHIFT בעת הכנסת תקליטור לכונן התקליטורים-מניעת הפעלתו האוטומטית של התקליטור. 

CTRL+TAB-מעבר קדימה בין טאבים. 

CTRL+SHIFT+TAB-מעבר אחורה בין טאבים. 

TAB מעבר-קדימה בין אפשרויות. 

SHIFT+TAB-מעבר אחורה בין אפשרויות. 

ALT+אות המסומנת בקו תחתון-ביצוע הפקודה המתאימה או בחירה באפשרות המתאימה. 

ENTER-ביצוע הפקודה עבור האפשרות הפעילה או הלחצן הפעיל. 

SPACEBAR-בחירה בתיבת הסימון או ניקויה, אם האפשרות הפעילה היא תיבת סימון. 
מקשי חיצים-בחירת לחצן אם האפשרות הפעילה היא קבוצה של מקשי אפשרויות. 
F1-הצגת עזרה. 

F4-הצגת הפריטים ברשימה הפעילה. 

BACKSPACE-פתיחת תיקיה הממוקמת רמה אחת מעלה, אם תיקיה נבחרה בתיבת הדו-שיח שמירה בשם או בתיבת הדו-שיח פתיחה. 

END-הצגת חלקו התחתון של החלון הפעיל. 

HOME-הצגת חלקו העליון של החלון הפעיל. 

NUM LOCK+כוכבית במקלדת נומרית (*)-הצגת כל תיקיות המשנה הממוקמות תחת התיקיה שנבחרה. 

NUM LOCK+סימן חיבור במקלדת נומרית (+)-הצגת תוכן התיקיה שנבחרה. 

NUM LOCK+סימן חיסור במקלדת נומרית (-)-כיווץ התיקיה שנבחרה. 
חץ ימינה-כיווץ הבחירה הנוכחית אם היא מורחבת, או בחירה בתיקיית אב. 
חץ שמאלה-הצגת הבחירה הנוכחית אם היא מכווצת, או בחירה בתיקיית המשנה הראשונה . [hide][/hide]