ID Academia

טבלאות ודפי עזר

תת־רשת למחלקה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

רשת .64, ‏broadcast .127, מארחים .65–.126: ‏62 כתובות שמישות. הבלוק הבא .128/26.

קוד
192.168.10.70/26
פלט התוכנית
Network: 192.168.10.64
Broadcast: 192.168.10.127
Usable: 192.168.10.65 - 192.168.10.126
Hosts: 62

טעויות נפוצות

  • אין להקצות כתובת רשת או broadcast למארח; /26 אינו 26 מארחים.

בסיום הפרק אני יודע

  • למצוא גבולות /26 ולהסביר 62 מארחים.

VLAN ו-trunk בין מחלקות

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

Ping בתוך VLAN דרך trunk עובד; בין VLAN ללא נתב לא עובד.

קוד
show vlan brief
show interfaces trunk
פלט התוכנית
10 SALES active Fa0/1
20 SUPPORT active Fa0/2
Port    Mode  Status    Native vlan
Gi0/1   on    trunking  1
Vlans allowed on trunk: 10,20

טעויות נפוצות

  • בדקו access VLAN, allowed VLAN בשני הצדדים ו-native VLAN תואם; IP אינו מחליף VLAN.

בסיום הפרק אני יודע

  • לבדוק VLAN ו-trunk ולהבדיל L2 מניתוב.

יתירות ללא לולאה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

S1 הוא root; פורט מיותר Alternate/Discarding; בכשל מסלול הגיבוי פעיל.

קוד
show spanning-tree vlan 10
פלט התוכנית
Root ID Priority 4106  (4096 + VLAN 10; manual option)
Interface Role Sts
Gi0/1     Root FWD
Gi0/2     Altn BLK
# IOS BLK label maps to RSTP Discarding; actual ports vary

טעויות נפוצות

  • Alternate הוא תפקיד, לא מצב. BLK ב-IOS RSTP מציין Discarding. אין להפעיל PortFast ב-trunk רגיל בין מתגים.

בסיום הפרק אני יודע

  • להבדיל תפקידים ממצבים ולבדוק extended system ID.

נתיב סטטי ו-OSPF

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

תחילה מסלול S, ואז שכנות FULL ומסלול O. דרוש נתיב חזרה.

קוד
show ip ospf neighbor
show ip route ospf
ping 192.168.20.10
פלט התוכנית
Neighbor ID   State
2.2.2.2       FULL/DR
O 192.168.20.0/24 [110/2] via 10.0.12.2
# Role and metric vary with interface type/cost

טעויות נפוצות

  • בדקו area, מסכה, timers ו-passive ב-transit. נתיב סטטי AD 1 מסתיר OSPF AD 110.

בסיום הפרק אני יודע

  • לבדוק שכנות ונתיב הלוך וחזור.

ACL ו-NAT: תעבורה מותרת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

TCP/80 מותר עובר, תעבורה אחרת נחסמת; translation מופיע רק אחרי תעבורה.

קוד
show access-lists
show ip nat translations
פלט התוכנית
permit tcp 192.168.10.0 0.0.0.255 host 192.0.2.10 eq 80 (matches increase)
Pro Inside global     Inside local
tcp 198.51.100.2:1024 192.168.10.10:49152
# Documentation addresses and illustrative counters

טעויות נפוצות

  • אין לבלבל wildcard ומסכה; implicit deny חוסם את השאר. NAT אינו הרשאה ואינו מחליף firewall.

בסיום הפרק אני יודע

  • לבדוק ACL counters ו-NAT אחרי תעבורת בדיקה.

DNS והצטרפות לדומיין

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

SRV מצביע ל-DC, הלקוח בדומיין והתחברות דומיין עובדת אחרי אתחול.

קוד
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.lab.example.test
(Get-CimInstance Win32_ComputerSystem).PartOfDomain
פלט התוכנית
NameTarget: dc.lab.example.test
Port: 389
True

טעויות נפוצות

  • DNS ציבורי לא מכיר דומיין פנימי. Home אינו מצטרף ל-AD. בדקו זמן; אל תבטלו הגנות ללא אבחון.

בסיום הפרק אני יודע

  • לבדוק SRV וחברות בדומיין.

משתמש וקבוצת מחלקה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

lab-user חבר ב-GG-Lab-Readers; הרשאות מוקצות לקבוצה, OU מארגנת אובייקטים ותחולת GPO.

קוד
Get-ADGroupMember GG-Lab-Readers | Select-Object Name, objectClass
פלט התוכנית
Name      objectClass
lab-user  user

טעויות נפוצות

  • OU אינו security group. שינוי חברות לא בהכרח מעדכן token שכבר פתוח.

בסיום הפרק אני יודע

  • להבדיל OU מקבוצה ולבדוק חברות.

GPO רק ל-OU בדיקה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

ב-Applied Group Policy Objects מופיע Lab-LockScreen; אחרי חוסר פעילות חלה נעילה.

קוד
gpupdate /force
gpresult /r /scope computer
פלט התוכנית
Computer Policy update has completed successfully.
Applied Group Policy Objects
    Lab-LockScreen

טעויות נפוצות

  • למדיניות User ו-Computer תחולה שונה. בדקו OU מחשב, security filtering, GPO שנדחה וקדימות; אל תקשרו ניסוי לשורש הדומיין.

בסיום הפרק אני יודע

  • לבדוק תחולת GPO ותוצאת החלה.

קריאה בתיקייה משותפת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

חבר קבוצה קורא אך לא כותב. משתמש ללא הרשאה נדחה; גם Share וגם NTFS מגבילים.

קוד
Get-SmbShareAccess -Name LabShare
icacls C:\LabShare
פלט התוכנית
GG-Lab-Readers  Allow  Read
LABGG-Lab-Readers:(RX)
# Other administrative ACL entries omitted

טעויות נפוצות

  • אל תבדקו רק תיקייה מקומית: Share חל דרך SMB. משתמשי בדיקה צריכים SMB sessions נפרדים.

בסיום הפרק אני יודע

  • לבדוק Share ו-NTFS עם שני משתמשים.

למה ההתחברות נכשלת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

לסיסמה שגויה ייתכן substatus ‏0xC000006A. בהקלדה תקינה כניסה עובדת; לוגים תלויים בסוג כניסה ובאודיט.

קוד
w32tm /query /status
Get-WinEvent -FilterHashtable @{LogName="Security"; Id=4625} -MaxEvents 1 | Format-List TimeCreated,Message
פלט התוכנית
Event ID: 4625
Status: 0xC000006D
SubStatus: 0xC000006A
# Illustrative bad-password event; actual fields can differ

טעויות נפוצות

  • 4625 אינו תמיד סיסמה שגויה; בדקו LogonType ו-substatus. לוג ריק ללא audit אינו הוכחה שאין שגיאה.

בסיום הפרק אני יודע

  • לקשר זמן, סוג כניסה וקוד שגיאה.

ממשקים ונתיב

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

הממשקים מוגדרים, מסלול S מוביל דרך port2. מסלול אינו הרשאת firewall.

קוד
show system interface
get router info routing-table all
פלט התוכנית
S 192.0.2.0/24 [10/0] via 10.0.0.2, port2
C 10.0.0.0/30 is directly connected, port2

טעויות נפוצות

  • בדקו link, מסכה, VDOM ונגישות gateway; ping של firewall ותעבורה דרכו אינם זהים.

בסיום הפרק אני יודע

  • לבדוק ממשק ו-next hop בנפרד ממדיניות.

מדיניות, NAT ו-session

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

policy ID תואם, קיימים session ו-SNAT, שירות לא מורשה אינו עובר בכלל זה.

קוד
diagnose sys session filter src 192.168.10.10
diagnose sys session list
diagnose sys session filter clear
פלט התוכנית
policy_id=10
proto=6
hook=post dir=org act=snat
# Abbreviated example; actual policy ID and NAT address vary

טעויות נפוצות

  • הכללים נבדקים לפי סדר. Central NAT משנה הגדרת SNAT; NAT אינו היתר. אל תשאירו פילטר אבחון פעיל.

בסיום הפרק אני יודע

  • לקשר תעבורה למדיניות ולתרגום.

לוג של בקשה אחת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

תעבורה אחת מקושרת למדיניות ולזמן ומוגדרת בדיקת האבחון הבאה.

קוד
Forward Traffic: filter srcip=192.168.10.10, dstport=443
פלט התוכנית
type=traffic subtype=forward
srcip=192.168.10.10 dstport=443
policyid=10 action=accept
sentbyte=1500 rcvdbyte=0
# Example: permitted, but no response observed

טעויות נפוצות

  • אין לוג כאשר logging כבוי אינו הוכחה שאין תעבורה; אל תריצו debug ללא מגבלה בעבודה.

בסיום הפרק אני יודע

  • להבדיל היתר firewall מהצלחת יישום.

VPN בין רשתות לימוד

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

המנהרה פעילה, phase 2 SA קיימת ו-counters משתנים. UP ללא תעבורה אינו הוכחת גישת יישום.

קוד
get vpn ipsec tunnel summary
diagnose vpn tunnel list
פלט התוכנית
'LAB-IPSEC' selectors(total,up): 1/1
rx(pkt,err): increasing/0
tx(pkt,err): increasing/0
# Illustrative state after generating traffic

טעויות נפוצות

  • בדקו PSK, proposals, selectors, נתיבים ושתי המדיניות. אין לשמור מפתחות בתגובות או צילום; אל תשתמשו ALL selectors ללא צורך.

בסיום הפרק אני יודע

  • לבדוק SA ותעבורה בנפרד.