Netme Blog
הבלוג שלנו
תובנות מקצועיות מהשטח — רשתות, סייבר, AI ותשתיות. נכתב על ידי מרצי המכללה.
כל הפוסטים
Cisco Expressway ואבטחת מידע — כל מה שצריך להבין על Zone Traversal (מדריך מלא בעברית)
איך מאפשרים לעובד מהבית או ללקוח חיצוני להתחבר לשיחת וידאו ולטלפוניה הארגונית — בלי לפתוח אף פורט נכנס בפיירוול? זה בדיוק מה ש-Zone Traversal ב-Cisco Expressway עושה. מדריך מקצועי בעברית: Expressway-C מול Expressway-E, DMZ, TLS, Traversal Client/Server, פורט 7001, מדיה ב-36000-59999, אימות הדדי, ואיפה בדיוק מגדירים את זה במסך Configuration > Zones > Zones — כולל דיאגרמות מהמעבדה של מכללת נטמי ומבחנון בסוף.
IPS ב-FortiGate: איך בונים פרופיל שחוסם SQL Injection, XSS ו-Directory Traversal — מדריך מעשי בעברית
מדריך מעשי בעברית להקמת פרופיל IPS ב-FortiGate שמזהה וחוסם תקיפות ווב: איך עובד מנוע ה-IPS, מה ההבדל בין Target Server ל-Client, אילו Severity ו-Action לבחור, איך משייכים את הפרופיל ל-Firewall Policy, איך קוראים את לוגי ה-Intrusion Prevention ואיך מטפלים ב-False Positives — עם צילומי מסך מהמעבדה של מכללת נטמי ומבחנון קצר בסוף.
פיירוול Palo Alto למתחילים: מדריך מלא בעברית — Interfaces, Zones, NAT, Security Policy, App-ID ו-Commit
מדריך פרקטי בעברית למי שעולה לראשונה על פיירוול Palo Alto: איך בנוי ה-GUI, מה זה Security Zone ולמה זה שונה מ-ASA ומ-FortiGate, הגדרת ממשקים ו-Virtual Router, NAT מסוג Source ו-Destination, כתיבת Security Policy עם App-ID במקום פורטים, ההבדל בין candidate-config ל-running-config, קריאת Traffic Logs והקמת מעבדה ביתית — עם דוגמאות אמיתיות, טעויות נפוצות ומבחנון בסוף.
יצירת תעודת SSL בלינוקס והתקנתה על שרת Apache: מדריך מעשי בעברית (OpenSSL, Virtual Host, HTTPS)
כל שרת Linux בסביבה ארגונית חייב HTTPS. במדריך הזה נעבור צעד-צעד: התקנת mod_ssl, בניית Virtual Host, יצירת תעודה עם OpenSSL כולל SAN, חיבור התעודה ל-Apache על פורט 443, הוספת התעודה ל-Trusted Root בווינדוס ובדיקה שהמנעול הירוק באמת עולה — עם פקודות אמיתיות, טעויות נפוצות ומבחנון בסוף.
פורנזיקה בסייבר (Cyber Forensics): המדריך המלא בעברית ל-ASCII, Sector, Cluster, Slack Space ושחזור קבצים מחוקים
איך חוקר סייבר מוציא ראיות מדיסק קשיח? מדריך פורנזיקה מעשי בעברית: ASCII ו-Hex, מבנה הדיסק — Sector מול Cluster, Slack Space ו-Unallocated Space, File Carving, יצירת Image ל-RAW ושמירה על שרשרת ראיות. כולל פקודות, טעויות שהורסות חקירה ומבחנון בסוף.
ענן ווירטואליזציה ב-CCNA 200-301: מדריך בעברית ל-IaaS, PaaS, SaaS ול-Hypervisor Type 1 מול Type 2
מה באמת ההבדל בין IaaS, PaaS ו-SaaS? למה היפרוויזור Type 1 מהיר יותר מ-Type 2? ואיך שאלות הענן והווירטואליזציה מנוסחות במבחן CCNA 200-301? מדריך מקצועי בעברית עם דוגמאות מהשטח, טבלת אחריות, שגיאות נפוצות ומבחנון קצר בסוף.
מעבדת DHCP ב-Packet Tracer: מדריך מעשי שלב-אחר-שלב בעברית להגדרת DHCP Server על נתב Cisco (CCNA 200-301)
בונים מהאפס מעבדת DHCP ב-Cisco Packet Tracer: הגדרת Pool על נתב, excluded-address, DHCP Relay עם ip helper-address, אימות ב-show ip dhcp binding ופתרון תקלות אמיתיות. מעבדה בסטנדרט של מבחן CCNA 200-301 — עם פקודות מלאות, טעויות נפוצות ומבחנון בסוף.
AD Replication ו-KCC: המדריך המקצועי המלא בעברית לרפליקציה של Active Directory
איך באמת עוברים שינויים בין Domain Controllers? מי בונה את טופולוגיית הרפליקציה, מה עושה ה-KCC ומה זה ISTG, למה USN ו-Up-to-dateness Vector חשובים יותר מחותמת זמן, ואיך מאבחנים תקלת רפליקציה עם repadmin — מדריך שטח מלא בעברית ממכללת נטמי.
איך בודקים אילו רשומות SRV קיימות על Domain Controller — מדריך מעשי בעברית
רשומות SRV הן הדרך שבה כל תחנה בארגון מוצאת את ה-Domain Controller. במדריך: מבנה הרשומה, מה יושב תחת _msdcs, בדיקה עם nslookup, Resolve-DnsName ו-dcdiag, וכיצד מתקנים DC שלא רשם את עצמו ב-DNS.
Thin Provisioning בווירטואליזציה: מה זה באמת, מתי זה מציל תקציב ומתי זה מפיל שרתים
Thin מול Thick, Lazy Zeroed מול Eager Zeroed, Overcommitment, UNMAP ו-VMFS — כל מה שאיש סיסטם ווירטואליזציה חייב להבין לפני שהוא בוחר סוג דיסק ל-VM, כולל הטעות שגורמת ל-Datastore להתמלא ולהקפיא מכונות.