ויקי נטפרי - תרומות המשתמש [he]

התקנת תעודה באנדרואיד

2026-02-05T06:43:41Z

משרדי:

{{אנ|Installation of certificate in Android}}
{{ניווט|תעודת האבטחה}}
{{Bootstrap alert-warning|
שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר בפורומים השונים (לדוגמא: [https://mitmachim.top/category/318/נטפרי מתמחים טופ]).

יש גירסה ניסיונית של [[תוכנת WiFree]] למכשירי אנדרואיד, ראו ערך נפרד [[Wifree לאנדרואיד]].
}}

<div class="alert alert-info" role="alert"
style=";
color: #055160;
background-color: #cff4fc;
border-color: #b6effb;
position: relative;
padding: 1rem 1rem;
margin-bottom: 1rem;
border: 1px solid transparent;
border-radius: .25rem;">
💡 '''מושגים למתחילים'''

הקדמה:
סינון נטפרי, מבחינת מערכת ההפעלה והאפליקציות, הוא בעצם מישהו מסתורי שקורא את תעבורת הרשת, ולכן האפליקציות מסרבות לעבוד כי החיבור לא פרטי.

פתרון:
להתקין תעודת אבטחה שבעצם מצהירה "כן, אני מרשה לנטפרי לראות כל מה שאני עושה"<ref>[[פרטיות ומידע אישי#אתרים מאובטחים|כאן]] ניתן לקרוא פירוט טכני</ref>.

בעיה:
באנדרואיד 7 ומעלה, רוב האפליקציות לא סומכות על תעודות שהמשתמש מתקין, רק על התעודות שמובנות במערכת מהיצרן. מתחת אנדרואיד 7 אין את הבעיה הזאת, וצריך פשוט להתקין תעודה רגילה וזהו.

פתרון חלקי א:
להתקין תעודה רגילה (ראה [[#התקנת התעודה|התקנת התעודה]]), אך רק דפדפן ועוד קצת אפליקציות יעבדו. חלק מהאפליקציות אפשר [[הוספת חריגת אבטחה לאפליקציה#הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)|לערוך ידנית]] דרך מחשב עם מעט ידע טכני - ראו פתרון ג'.

פתרון חלקי ב:
לעשות root ולהחדיר את התעודה של נטפרי כאילו שהיא מובנית במערכת, אבל זה הליך מורכב טכנית. ראה פירוט יותר למטה.

פתרון חלקי ג:
[[הוספת חריגת אבטחה לאפליקציה#הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)|לערוך את האפליקציה]] ולשנות את ברירת המחדל של "אל תסמוך על תעודות של המשתמש" ל"תסמוך". יצויין שזה לא אפשרי תמיד, לדוגמה אפליקציות של גוגל לא ניתן לערוך, ומורכב מעט טכנית.

פתרון ד - לטאבלטים בלבד:
אפליקציית [[Wifree לאנדרואיד|וויפרי לאנדרואיד]] מכילה חנות עם אפליקציות שכבר ערוכות, וכן מעקף מיוחד לאפליקציית Gmail שלא ניתן לערוך אותה. יצויין שהיא נתמכת בטאבלטים בלבד, ולא בסמארטפונים. ההתקנה חינם, אך לא ניתנת להסרה לצמיתות, גם לא בתשלום.
</div>

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]]. 
אם אתם גולשים על חיבור שנמצא ב[[גירסה חדשה למערכת הסינון של נטפרי|גירסה החדשה של נטפרי]], יש להוריד את התעודות מהרשימה [[התקנת תעודת אבטחה אחידה גירסה 2|כאן]].
}}

=='''[https://www.youtube.com/watch?v=fDUIxSJZT78 צפו בסרטון הדרכה מפורט]'''==
==התקנת התעודה==
יש מספר אפשרויות להתקין את תעודת האבטחה:

1. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה [//netfree.link/netfree-ca.crt http://netfree.link/netfree-ca.crt].
 
אם המכשיר נמצא ברשת של RL, יש להוריד מהקישורים במדריך [[עדכון תעודת אבטחה בספק אר אל]]!.

2. פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.

3. בתפריט ההגדרות עברו ל:

'''מיקום ואבטחה/פרטיות > אחסון אישורים / מתקדם > הצפנה ופרטי כניסה > התקן מאחסון/התקן מכרטיס SD'''

באנדרואיד 11: '''> אבטחה > הצפנה ופרטי כניסה > התקנת אישור > אישור CA'''<ref>https://httptoolkit.tech/blog/android-11-trust-ca-certificates/</ref>.

במכשירי סמסונג: '''זיהוי ביומטרי ואבטחה > הגדרות אבטחה אחרות > התקן מאחסון המכשיר'''

'''שימו לב! מיקום ושם ההגדרה המדויק עלול להשתנות בין מכשיר למכשיר, במידת הצורך תוכלו להיעזר בתיבת החיפוש.'''

4. עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).

5. בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.

6. הקישו על "אישור".

7. אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת<ref>ישנם מכשירים כגון אלו הקיימים ברכבים בהם לא ניתן להגיע למחיקת הסיסמא מתפריט ההגדרות הרגיל.
כדי לפתור בעיה זו, ניתן להשתמש באפליקציה יעודית כדי להגיע למחיקת הסיסמה, ניתן להוריד אותה מ[https://netfree.link/upload-file/246f152ecd32de28e85fee2917237b47003bbd44 כאן].</ref>.

8. חזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.

9. ההתקנה באפשרות "אישור VPN" לא תעבוד, זו לא תקלה. יש להתקין רק כ"אישור CA" וכ"אישור WIFI".

==מ-Android 7 ואילך==
כברירת מחדל, אפליקציות לא סומכות על תעודות האבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם לאחר התקנת התעודה כפי ההוראות דלעיל.<ref>https://httptoolkit.tech/docs/guides/android/</ref>

הפתרון:

===במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)]:===
ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - [[תעודת אבטחה להורדה לפי ספק|להורדה מכאן]]) לתיקיית תעודות המערכת נתיב <code>system/etc/security/cacerts/</code> ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 להורדה מכאן].

'''חסרון: דפדפן כרום עדכני (מעל גרסה 100) לא יעבוד.'''

הוראות כלליות לביצוע root לבעלי ידע טכני מתאים מופיעות [https://telegra.ph/How-To-Root-AndroidTipsIL-10-10#%D7%90%D7%99%D7%A0%D7%93%D7%A7%D7%A1-%D7%A8%D7%90%D7%A9%D7%99 כאן] - קישור חיצוני.

===במידה ומותקן TWRP Recovery:===
ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה [[התקנת תעודה במכשיר אנדרואיד באמצעות TWRP|כאן]].

===התקנה באמצעות מודול magisk:===
Magisk היא התוכנה הנפוצה כיום לביצוע Root למכשיר. כאשר משתמשים בה, ניתן להשתמש ברכיב נוסף (מודול) כדי להתקין את תעודת האבטחה. ניתן לקרוא הדרכה על התקנת המודול [[התקנת תעודה במכשיר אנדרואיד באמצעות magisk|כאן]].

==מ-Android 14 ואילך==
אנדרואיד הקשיחו את ההגנה מגרסה 14 ואילך, וגם למשתמשים עם גישת רוט לא ניתן לערוך ישירות את תעודות האבטחה של המערכת.<ref>https://httptoolkit.com/blog/android-14-breaks-system-certificate-installation/</ref>

הפתרון היחיד הוא לעשות רוט באמצעות מג'יסק ולהתקין את המודול הבא: https://github.com/Sivan22/ca-netfree-android14/releases/download/1.0/ca-netfree-android14.zip

==במידה ולא קיימות הרשאות ניהול מתקדמות (root):==
יש פתרון חלקי לכל אפליקציה בנפרד, [[הוספת חריגת אבטחה לאפליקציה|ראו כאן.]]

כמו כן במסגרת [[וויפרי לאנדרואיד]] יש פתרון לחלק מהאפליקציות.

אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.

===התקנת [[Wifree לאנדרואיד|אפליקציית wifree]]:===
ההתקנה תאפשר גישה לחנות אפליקציות מותאמות שעובדות גם כשתעודת האבטחה מותקנת רק כתעודת משתמש.
----
<references />

הגדרת VPN בלינוקס

2026-01-08T16:34:22Z

משרדי: /* open vpn - באמצעות סקריפט: */

{{אנ|VPN settings for Linux}}
{{ניווט|VPN של נטפרי|אפשרויות הגדרת VPN במחשב}}

'''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים ל-VPN לא נתמכת לעת עתה במחשבי linux.''' (ב[https://netfree.link/user#/tools/feature-request?r=24 דף ההצבעות] ניתן להצביע לפיתוח תוכנה כזאת גם ללינוקס).


ראו כאן על פתרון לא רשמי שאינה קשורה לנטפרי (כעת בפיתוח) https://github.com/aronunger-ctb/tuxprotect 

==open vpn - באמצעות סקריפט:==
האפשרות הנוחה והמומלצת היא באמצעות סקריפט שמתקין קליינט open vpn.

פתחו את הטרמינל והריצו את הקוד הבא:
curl -sL <nowiki>https://netfree.link/upload-file/7596960d9111b40af1e93e337f9feb6f9315f6d4</nowiki> | sudo -E bash -
לפעמים הפקודה curl לא קיים במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
sudo apt install curl
ואח"כ להריץ שוב את הקוד.

כדאי להפעיל את המחשב מחדש בסיום ההתקנה.

לאחר שההתחברות מצליחה יש להתקין את תעודת האבטחה של נטפרי לפי ההוראות בדף [[התקנת תעודה במערכת ההפעלה Ubuntu]]

שימו לב! עבור ההתקנה נדרשת הרשאת root. 

=== הסרה: ===
אפשר להריץ בטרמינל:
sudo apt-get uninstall openvpn
או
sudo apt-get remove openvpn

==pptp - באמצעות הגדרה ידנית בממשק המערכת:==

בהגדרות המחשב בלשונית רשת ללחוץ על ה+

[[קובץ:Pptp ubuntu VPN1.png|לא ממוסגר|491x491 פיקסלים]]

לבחור בpptp

[[קובץ:Pptp ubuntu VPN2.png|לא ממוסגר|491x491 פיקסלים]]

להגדיר את כל ההגדרות לפי ההוראות (שם:כל שם שהוא, שער גישה: כתובת השרת, שם משתמש וסיסמה: מה שקיבלתם מנטפרי):

[[קובץ:Pptp ubuntu VPN3.png|לא ממוסגר|491x491 פיקסלים]]

לוחצים על advanced ומגדירים לפי הצילום מסך הזה (לסמן pap וchap ולבטל את ההצפנה):

[[קובץ:תיבת ההגדרות.png|לא ממוסגר|491x491 פיקסלים]]

 '''כתובות השרתים:''' 

'''שרת ישראל -'''<code>s.il1.nfaw.netfree.link</code>

'''שרת בריטניה -'''<code>s.uk1.nfaw.netfree.link</code>

'''שרת ארה"ב -'''<code>vpn-us-nyc1.netfree.link</code>

'''שרת צרפת-'''<code>vpn-fr1.netfree.link</code> 

לאחר שההתחברות מצליחה יש להתקין את תעודת האבטחה של נטפרי לפי ההוראות בדף [[התקנת תעודה במערכת ההפעלה Ubuntu]]

NetFree Anywhere 2

2026-01-01T16:47:10Z

משרדי: החלפת הדף בתוכן "{{עמוד בעברית|נטפרי אניוואר 2}} <div lang="en" dir="ltr" class="mw-content-ltr"> {{קישור אנגלית לתצוגת קריאה}} {{Navigat..."

{{עמוד בעברית|נטפרי אניוואר 2}}
<div lang="en" dir="ltr" class="mw-content-ltr">
{{קישור אנגלית לתצוגת קריאה}}
{{Navigation|NetFree VPN}}

=== The software is no longer supported by NetFree. ===

===Uninstalling the Program===
In Windows settings, search for "Add or Remove Programs", search for the Program, and select Uninstall. In Windows 10, you can access the uninstall menu via Win+r and enter ''ms-settings:appsfeatures''.

נטפרי אניוואר 2

2026-01-01T16:45:39Z

משרדי: החלפת הדף בתוכן "{{עמוד באנגלית|NetFree Anywhere 2}} {{קישור לתצוגת קריאה}} {{ניווט|VPN של נטפרי}} === התוכנה לא נתמכת יותר..."

{{עמוד באנגלית|NetFree Anywhere 2}}
{{קישור לתצוגת קריאה}}
{{ניווט|VPN של נטפרי}}

=== התוכנה לא נתמכת יותר על ידי נטפרי.===

===הסרת אניוואר 2===
בהגדרות של וינדוס, יש לחפש את "הוסף או הסר תוכניות", לחפש את התוכנה ולבחור בהסרה. 
בwindows 10 אפשר לגשת לתפריט הסרת התוכנות בלחיצה על הקישור [https://tinyurl.com/46e65v4v הזה] או ע"י לחיצה על Win+r ולכתוב Ms-settings:appsfeatures.

התקנת תעודת אבטחה אחידה

2025-12-31T08:42:07Z

משרדי:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Uniform certificate installer}}
{{ניווט|תעודת האבטחה}}
<big>'''מדריכי התקנה:'''</big>
=== מערכת הפעלה Windows: ===
==== התקנה בצורה נפוצה: ====
[[התקנת תעודה נפוצה|לחצו כאן כדי להתקין את התעודה בצורה הנפוצה]]

{{Bootstrap alert-danger| יש להתקין את התעודה בכל מחשב שמחובר לנטפרי בפני עצמו!}}

==== התקנה ידנית: ====
במידה וההתקנה הרגילה לא עובדת, יש לנסות להתקין ידנית את התעודות. 
לפי ההוראות במדריך להתקנת התעודה ידנית: 
[[התקנת תעודה ידנית במחשב - חדש]]

----

=== לינוקס: ===
==== התקנה כללית בלינוקס: ====
יש להשתמש בפקודה מיוחדת לתעודות אלו:
<pre dir="ltr">
curl -sL https://netfree.link/dl/unix-ca2.sh | sudo sh
</pre>
לפעמים הפקודה <code>curl</code> לא קיימת במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
<pre dir="ltr">
sudo sh -c "(apt update && apt install -y curl) || yum install -y curl || apk add curl"
</pre>
ואח"כ להריץ שוב את הקוד.

==== התקנה בדפדפן כרום, אדג', פיירפוקס, בלינוקס: ====
יש לפעול לפי המדריכים הרגילים, 
[[התקנת תעודה בדפדפן כרום בלינוקס]] 
[[התקנת תעודה בדפדפן פיירפוקס בלינוקס]] 
[[Microsoft Edge בלינוקס]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה בדוקר: ====
יש לפעול לפי המדריך הרגיל [[התקנת תעודה ב-Docker]]
אלא שיש לשנות את הכתובת ממנה התעודה מותקנת, ל:
https://netfree.link/dl/unix-ca2.sh

===== Minikube: =====
יש להשתמש בפקודות כדלהלן:
minikube ssh
curl -sL http://netfree.link/upload-file/fff87fd14b8481780d229f2fb1b1e382ba42a2ab | sudo -E bash -
sudo /etc/init.d/docker restart
exit
----

=== מחשבי מאק - MAC: ===
חפשו במחשב יישום בשם "מסוף" [terminal] פתחו אותו והדביקו לתוכו את הפקודה הבאה:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/macos.zsh | zsh
</pre>
או
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/macos.zsh | sudo zsh
</pre>
----

=== אנדרואיד ואימולטורים: ===
==== התקנה בדרך הפשוטה: ====
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה באימולטורים ואנדרואיד עם הרשאות ROOT: ====
===== שימוש במודול מג'יסק Magisk =====
אם הנכם משתמשים במודול של מג'יסק עבור תעודות האבטחה, וברשותכם אנדרואיד נמוך מגרסה 14.0 יש להוריד את הגרסה החדשה של המודול (מכאן)[https://github.com/Sivan22/ca-netfree/releases/download/v6.0/Netfree-Root-CAs.zip], להיכנס לאפליקציית מג'יסק -> מודולים, להסיר את המודול הקיים. לאחר מכן להתקין מאחסון את הקובץ שהורדנו, ולהפעיל מחדש את המכשיר.

אם ברשותכם מכשיר אנדרואיד גרסה 14.0 ומעלה, יש להוריד את הקובץ (הזה)[https://github.com/Sivan22/ca-netfree-android14/releases/download/1.2/Netfree-CAs-Android-14.zip], ולפעול לפי ההוראות לעיל.

===== התקנה ידנית =====

יש להוריד את הקובץ דלהלן, ולחלץ ממנו את 5 הקבצים: 
https://netfree.link/cacert/united/android.zip

להכניס אותם לנתיב של תעודות המערכת (בדרך כלל system/etc/security/cacerts/)
----
=== רשימת התעודות: ===
https://netfree.link/cacert/united/root_ca_rsa.crt 
https://netfree.link/cacert/united/root_ca_ed25519.crt 
https://netfree.link/cacert/united/root_ca_prime256v1.crt 
https://netfree.link/cacert/united/root_ca_secp384r1.crt 
https://netfree.link/cacert/united/root_ca_rsa_2037.crt 

==== קובץ bundle של כל התעודות עבור התקנה בתוכנות שונות: ====
https://netfree.link/cacert/united/root_ca_bundle.crt

<big>'''בדיקת תקינות תעודה:'''</big> 
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה. 
נכנסים לקישור הזה: 
https://testnewcert.internal.netfree.link/user/0 
אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.

הגדרת VPN ל-MacBook OSX

2025-12-24T10:36:16Z

משרדי: /* מגירסא 10.12 (Sierra ומעלה): */

{{עמוד באנגלית|VPN settings for macOS or OSX}}
{{קישור לתצוגת קריאה}}
{{ניווט|VPN של נטפרי|אפשרויות הגדרת VPN במחשב}}

{{תיבת מידע|1='''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים ל-VPN לא נתמכת לעת עתה במחשבי MacBook.''' (ב[https://netfree.link/user#/tools/feature-request?r=23 דף ההצבעות] ניתן להצביע לפיתוח תוכנה כזאת גם למקינטוש).}}

==בגירסאות הישנות (El Capitan ומטה):==
ניתן להתחבר באמצעות חיבור PPTP לפי ההוראות כאן

https://computers.tutsplus.com/tutorials/how-to-use-vpn-on-your-mac--mac-46053

==מגירסא 10.12 (Sierra ומעלה):==
הוסרה אפשרות החיבור בתצורת PPTP לכן יש לבצע את החיבור בתצורת OpenVpn

#הורידו את תוכנת OpenVPN Connect מ[https://openvpn.net/downloads/openvpn-connect-v3-macos.dmg כאן]
#התקינו את התוכנה ([https://openvpn.net/vpn-server-resources/installation-guide-for-openvpn-connect-client-on-macos/#downloading-and-installing-the-openvpn-connect-client-for-macos:~:text=Wait%20until%20the%20download%20completes%2C%20and%20then%20open%20it%20(the%20exact%20procedure%20varies%20a%20bit%20per%20browser). כאן] ניתן למצוא מדריך להתקנה שלב אחרי שלב).
#הורידו את קבצי התצורה לחיבור OpenVpn [https://netfree.link/upload-file/82b6cacc27a91f79d7b74a285527e0bad091d968 מכאן].
#פתחו את הקובץ <code>userpass.key</code> שבתוך התקיה, זהו קובץ טקסט פשוט המכיל 2 שורות בלבד, ניתן לפתוח אותו עם כל תוכנת עריכת טקסט, לדוגמה אם אתם פותחים אותו מתוך המאק השתמשו בתוכנת TextEdit ("עורך המלל") המובנית.

החליפו את המילה user בשורה הראשונה של הקובץ בשם המשתמש שקיבלתם מהתמיכה של נטפרי, ואת המילה pass בשורה השניה, לסיסמה שקיבלתם.

#'''שימו לב! רק לאחר שערכתם את הקובץ עם שם המשתמש והסיסמה''', התקינו את החיבור ע"י דאבל-קליק על קובץ התצורה <code>nfaw.ovpn</code> שבתקיה, ואשרו את הייבוא (תמונה מספר 1): 

[[קובץ:OpenVPN במאק-Import ovpn profile.png|לא ממוסגר|1. אישור ייבוא הפרופיל]] 

כעת לחצו על "Connect" למטה (תמונה מספר 2): 

[[קובץ:OpenVPN במאק-Connect.png|לא ממוסגר|2. חלון ההתחברות]] 

שימו לב לוודא שבשדה "Username" '''לא''' כתוב "user". אם כך מופיע, יש לערוך את הקובץ <code>userpass.key</code> עם הפרטים הנכונים כמו שהוסבר לעיל, ולייבא מחדש את הפרופיל.
בהתחברות הראשונה יהיה צורך לאשר את האזהרה הבאה (תמונה מספר 3): 

[[קובץ:OpenVPN במאק-Missing external certificate.png|לא ממוסגר|תמונה מספר 3]] 

#פתחו דפדפן, נסו לגלוש לאתר כלשהו, תופנו לדף התחברות לחשבון בנטפרי ושיוך החיבור לתשלום, פעלו על פי ההנחיות במסך, בסיום התהליך תוכלו להתחיל לגלוש על הVPN של נטפרי.

#מכאן ואילך אין צורך לפתוח את התוכנה כדי להתחבר, אלא ניתן לסמל של OpenVPN Connect בשורת הסמלים בראש המסך (Menue Bar), ללחוץ עליו ולבחור בconnect (ראו תמונה מספר 4). 

[[קובץ:OpenVPN במאק-התחברות.png|לא ממוסגר|4. ההתחברות מתוך הסמל ב-Menu Bar]] 

===התחברות אוטומטית===
יש אפשרות להגדיר בתוכנה התחברות אוטומטית בהפעלת המחשב - יש לפתוח את ההגדרות מסרגל הצד של התוכנה, ותחת "Launch Options" לבחור ב"Restore connection" - תמונה מספר 5 (אם התוכנה לא נפתחת כלל מעצמה בהפעלה מחדש, ראו הוראות בסעיף "פתרון בעיות") 

[[קובץ:OpenVPN במאק-Restore connection.png|לא ממוסגר|5. כך אמור להיות מסומן להתחברות אוטומטית בהפעלה מחדש]]

===פתרון בעיות===
אם התוכנה לא עולה מחדש לאחר הפעלה מחדש של המחשב, פעלו על פי המדריך הבא: https://openvpn.net/cloud-docs/enabling-automatic-login-on-macos

===תוכנת וויפרי לא רשמית===
לא קיימת תוכנת וויפרי רשמית עבור מאק,
[https://forum.netfree.link/post/76740 ראו כאן] (באמצעות מדיניות חומת האש) [https://forum.netfree.link/post/101896 וכן כאן] ("מיני-וויפרי") - פתרון חלקי ולא רשמי.

הגדרת VPN ל-MacBook OSX

2025-12-24T10:33:26Z

משרדי: ביטול גרסה 17894 של משרדי (שיחה)

{{עמוד באנגלית|VPN settings for macOS or OSX}}
{{קישור לתצוגת קריאה}}
{{ניווט|VPN של נטפרי|אפשרויות הגדרת VPN במחשב}}

{{תיבת מידע|1='''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים ל-VPN לא נתמכת לעת עתה במחשבי MacBook.''' (ב[https://netfree.link/user#/tools/feature-request?r=23 דף ההצבעות] ניתן להצביע לפיתוח תוכנה כזאת גם למקינטוש).}}

==בגירסאות הישנות (El Capitan ומטה):==
ניתן להתחבר באמצעות חיבור PPTP לפי ההוראות כאן

https://computers.tutsplus.com/tutorials/how-to-use-vpn-on-your-mac--mac-46053

==מגירסא 10.12 (Sierra ומעלה):==
הוסרה אפשרות החיבור בתצורת PPTP לכן יש לבצע את החיבור בתצורת OpenVpn

#הורידו את תוכנת OpenVPN Connect מ[https://openvpn.net/downloads/openvpn-connect-v3-macos.dmg כאן]
#התקינו את התוכנה ([https://openvpn.net/vpn-server-resources/installation-guide-for-openvpn-connect-client-on-macos/#downloading-and-installing-the-openvpn-connect-client-for-macos:~:text=Wait%20until%20the%20download%20completes%2C%20and%20then%20open%20it%20(the%20exact%20procedure%20varies%20a%20bit%20per%20browser). כאן] ניתן למצוא מדריך להתקנה שלב אחרי שלב).
#הורידו את קבצי התצורה לחיבור OpenVpn [http://wiki.netfree.link/images/7/78/Ovpn-configNew.zip מכאן].
#פתחו את הקובץ <code>userpass.key</code> שבתוך התקיה, זהו קובץ טקסט פשוט המכיל 2 שורות בלבד, ניתן לפתוח אותו עם כל תוכנת עריכת טקסט, לדוגמה אם אתם פותחים אותו מתוך המאק השתמשו בתוכנת TextEdit ("עורך המלל") המובנית.

החליפו את המילה user בשורה הראשונה של הקובץ בשם המשתמש שקיבלתם מהתמיכה של נטפרי, ואת המילה pass בשורה השניה, לסיסמה שקיבלתם.

#'''שימו לב! רק לאחר שערכתם את הקובץ עם שם המשתמש והסיסמה''', התקינו את החיבור ע"י דאבל-קליק על קובץ התצורה <code>nfaw.ovpn</code> שבתקיה, ואשרו את הייבוא (תמונה מספר 1): 

[[קובץ:OpenVPN במאק-Import ovpn profile.png|לא ממוסגר|1. אישור ייבוא הפרופיל]] 

כעת לחצו על "Connect" למטה (תמונה מספר 2): 

[[קובץ:OpenVPN במאק-Connect.png|לא ממוסגר|2. חלון ההתחברות]] 

שימו לב לוודא שבשדה "Username" '''לא''' כתוב "user". אם כך מופיע, יש לערוך את הקובץ <code>userpass.key</code> עם הפרטים הנכונים כמו שהוסבר לעיל, ולייבא מחדש את הפרופיל.
בהתחברות הראשונה יהיה צורך לאשר את האזהרה הבאה (תמונה מספר 3): 

[[קובץ:OpenVPN במאק-Missing external certificate.png|לא ממוסגר|תמונה מספר 3]] 

#פתחו דפדפן, נסו לגלוש לאתר כלשהו, תופנו לדף התחברות לחשבון בנטפרי ושיוך החיבור לתשלום, פעלו על פי ההנחיות במסך, בסיום התהליך תוכלו להתחיל לגלוש על הVPN של נטפרי.

#מכאן ואילך אין צורך לפתוח את התוכנה כדי להתחבר, אלא ניתן לסמל של OpenVPN Connect בשורת הסמלים בראש המסך (Menue Bar), ללחוץ עליו ולבחור בconnect (ראו תמונה מספר 4). 

[[קובץ:OpenVPN במאק-התחברות.png|לא ממוסגר|4. ההתחברות מתוך הסמל ב-Menu Bar]] 

===התחברות אוטומטית===
יש אפשרות להגדיר בתוכנה התחברות אוטומטית בהפעלת המחשב - יש לפתוח את ההגדרות מסרגל הצד של התוכנה, ותחת "Launch Options" לבחור ב"Restore connection" - תמונה מספר 5 (אם התוכנה לא נפתחת כלל מעצמה בהפעלה מחדש, ראו הוראות בסעיף "פתרון בעיות") 

[[קובץ:OpenVPN במאק-Restore connection.png|לא ממוסגר|5. כך אמור להיות מסומן להתחברות אוטומטית בהפעלה מחדש]]

===פתרון בעיות===
אם התוכנה לא עולה מחדש לאחר הפעלה מחדש של המחשב, פעלו על פי המדריך הבא: https://openvpn.net/cloud-docs/enabling-automatic-login-on-macos

===תוכנת וויפרי לא רשמית===
לא קיימת תוכנת וויפרי רשמית עבור מאק,
[https://forum.netfree.link/post/76740 ראו כאן] (באמצעות מדיניות חומת האש) [https://forum.netfree.link/post/101896 וכן כאן] ("מיני-וויפרי") - פתרון חלקי ולא רשמי.

הגדרת VPN ל-MacBook OSX

2025-12-24T10:32:41Z

משרדי: /* מגירסא 10.12 (Sierra ומעלה): */

{{עמוד באנגלית|VPN settings for macOS or OSX}}
{{קישור לתצוגת קריאה}}
{{ניווט|VPN של נטפרי|אפשרויות הגדרת VPN במחשב}}

{{תיבת מידע|1='''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים ל-VPN לא נתמכת לעת עתה במחשבי MacBook.''' (ב[https://netfree.link/user#/tools/feature-request?r=23 דף ההצבעות] ניתן להצביע לפיתוח תוכנה כזאת גם למקינטוש).}}

==בגירסאות הישנות (El Capitan ומטה):==
ניתן להתחבר באמצעות חיבור PPTP לפי ההוראות כאן

https://computers.tutsplus.com/tutorials/how-to-use-vpn-on-your-mac--mac-46053

==מגירסא 10.12 (Sierra ומעלה):==
הוסרה אפשרות החיבור בתצורת PPTP לכן יש לבצע את החיבור בתצורת OpenVpn

#הורידו את תוכנת OpenVPN Connect מ[https://openvpn.net/downloads/openvpn-connect-v3-macos.dmg כאן]
#התקינו את התוכנה ([https://openvpn.net/vpn-server-resources/installation-guide-for-openvpn-connect-client-on-macos/#downloading-and-installing-the-openvpn-connect-client-for-macos:~:text=Wait%20until%20the%20download%20completes%2C%20and%20then%20open%20it%20(the%20exact%20procedure%20varies%20a%20bit%20per%20browser). כאן] ניתן למצוא מדריך להתקנה שלב אחרי שלב).
#הורידו את קבצי התצורה לחיבור OpenVpn [https://netfree.link/upload-file/8274c3e2d2a999cd8a4cdf2c22c4d9ef25217be4 מכאן].
#פתחו את הקובץ <code>userpass.key</code> שבתוך התקיה, זהו קובץ טקסט פשוט המכיל 2 שורות בלבד, ניתן לפתוח אותו עם כל תוכנת עריכת טקסט, לדוגמה אם אתם פותחים אותו מתוך המאק השתמשו בתוכנת TextEdit ("עורך המלל") המובנית.

החליפו את המילה user בשורה הראשונה של הקובץ בשם המשתמש שקיבלתם מהתמיכה של נטפרי, ואת המילה pass בשורה השניה, לסיסמה שקיבלתם.

#'''שימו לב! רק לאחר שערכתם את הקובץ עם שם המשתמש והסיסמה''', התקינו את החיבור ע"י דאבל-קליק על קובץ התצורה <code>nfaw.ovpn</code> שבתקיה, ואשרו את הייבוא (תמונה מספר 1): 

[[קובץ:OpenVPN במאק-Import ovpn profile.png|לא ממוסגר|1. אישור ייבוא הפרופיל]] 

כעת לחצו על "Connect" למטה (תמונה מספר 2): 

[[קובץ:OpenVPN במאק-Connect.png|לא ממוסגר|2. חלון ההתחברות]] 

שימו לב לוודא שבשדה "Username" '''לא''' כתוב "user". אם כך מופיע, יש לערוך את הקובץ <code>userpass.key</code> עם הפרטים הנכונים כמו שהוסבר לעיל, ולייבא מחדש את הפרופיל.
בהתחברות הראשונה יהיה צורך לאשר את האזהרה הבאה (תמונה מספר 3): 

[[קובץ:OpenVPN במאק-Missing external certificate.png|לא ממוסגר|תמונה מספר 3]] 

#פתחו דפדפן, נסו לגלוש לאתר כלשהו, תופנו לדף התחברות לחשבון בנטפרי ושיוך החיבור לתשלום, פעלו על פי ההנחיות במסך, בסיום התהליך תוכלו להתחיל לגלוש על הVPN של נטפרי.

#מכאן ואילך אין צורך לפתוח את התוכנה כדי להתחבר, אלא ניתן לסמל של OpenVPN Connect בשורת הסמלים בראש המסך (Menue Bar), ללחוץ עליו ולבחור בconnect (ראו תמונה מספר 4). 

[[קובץ:OpenVPN במאק-התחברות.png|לא ממוסגר|4. ההתחברות מתוך הסמל ב-Menu Bar]] 

===התחברות אוטומטית===
יש אפשרות להגדיר בתוכנה התחברות אוטומטית בהפעלת המחשב - יש לפתוח את ההגדרות מסרגל הצד של התוכנה, ותחת "Launch Options" לבחור ב"Restore connection" - תמונה מספר 5 (אם התוכנה לא נפתחת כלל מעצמה בהפעלה מחדש, ראו הוראות בסעיף "פתרון בעיות") 

[[קובץ:OpenVPN במאק-Restore connection.png|לא ממוסגר|5. כך אמור להיות מסומן להתחברות אוטומטית בהפעלה מחדש]]

===פתרון בעיות===
אם התוכנה לא עולה מחדש לאחר הפעלה מחדש של המחשב, פעלו על פי המדריך הבא: https://openvpn.net/cloud-docs/enabling-automatic-login-on-macos

===תוכנת וויפרי לא רשמית===
לא קיימת תוכנת וויפרי רשמית עבור מאק,
[https://forum.netfree.link/post/76740 ראו כאן] (באמצעות מדיניות חומת האש) [https://forum.netfree.link/post/101896 וכן כאן] ("מיני-וויפרי") - פתרון חלקי ולא רשמי.

תקלות זמניות

2025-11-17T08:52:57Z

משרדי:

{{אנ|Temporary Faults}}
{{ניווט}}

== כאן יעודכנו תקלות זמניות ופתרונן ככל ויש ==

תקלות זמניות

2025-11-17T08:46:12Z

משרדי: יצירת דף עם התוכן "{{אנ|Temporary Faults}} {{ניווט}}"

Wifree לאנדרואיד - שלב ב'

2025-10-30T10:41:35Z

משרדי:

דף מחוק

Wifree לאנדרואיד - שלב ב'

2025-10-30T10:41:14Z

משרדי: הסרת כל התוכן מהדף

Wifree לאנדרואיד - שלב ב'

2025-10-30T10:40:51Z

משרדי: משרדי העביר את הדף Wifree לאנדרואיד - שלב ב' לשם Wifree לאנדרואיד - שלב ב' - מחיקה

#הפניה [[Wifree לאנדרואיד - שלב ב' - מחיקה]]

Wifree לאנדרואיד - שלב ב' - מחיקה

2025-10-30T10:40:51Z

משרדי: משרדי העביר את הדף Wifree לאנדרואיד - שלב ב' לשם Wifree לאנדרואיד - שלב ב' - מחיקה

Wifree לאנדרואיד - שלב ב' - מחיקה

2025-10-30T10:40:28Z

משרדי: החלפת הדף בתוכן "{{אנ|WiFree for Android - stage 2}}"

התקנת תעודת אבטחה אחידה

2025-09-25T09:06:22Z

משרדי:

<big>'''מדריכי התקנה:'''</big>
=== מערכת הפעלה Windows: ===
==== התקנה בצורה נפוצה: ====
[[התקנת תעודה נפוצה|לחצו כאן כדי להתקין את התעודה בצורה הנפוצה]]

{{Bootstrap alert-danger| יש להתקין את התעודה בכל מחשב שמחובר לנטפרי בפני עצמו!}}

==== התקנה ידנית: ====
במידה וההתקנה הרגילה לא עובדת, יש לנסות להתקין ידנית את התעודות. 
לפי ההוראות במדריך להתקנת התעודה ידנית: 
[[התקנת תעודה ידנית במחשב - חדש]]

----

=== לינוקס: ===
==== התקנה כללית בלינוקס: ====
יש להשתמש בפקודה מיוחדת לתעודות אלו:
<pre dir="ltr">
curl -sL https://netfree.link/dl/unix-ca2.sh | sudo sh
</pre>
לפעמים הפקודה <code>curl</code> לא קיימת במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
<pre dir="ltr">
sudo sh -c "(apt update && apt install -y curl) || yum install -y curl || apk add curl"
</pre>
ואח"כ להריץ שוב את הקוד.

==== התקנה בדפדפן כרום, אדג', פיירפוקס, בלינוקס: ====
יש לפעול לפי המדריכים הרגילים, 
[[התקנת תעודה בדפדפן כרום בלינוקס]] 
[[התקנת תעודה בדפדפן פיירפוקס בלינוקס]] 
[[Microsoft Edge בלינוקס]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה בדוקר: ====
יש לפעול לפי המדריך הרגיל [[התקנת תעודה ב-Docker]]
אלא שיש לשנות את הכתובת ממנה התעודה מותקנת, ל:
https://netfree.link/dl/unix-ca2.sh

===== Minikube: =====
יש להשתמש בפקודות כדלהלן:
minikube ssh
curl -sL http://netfree.link/upload-file/fff87fd14b8481780d229f2fb1b1e382ba42a2ab | sudo -E bash -
sudo /etc/init.d/docker restart
exit
----

=== מחשבי מאק - MAC: ===
חפשו במחשב יישום בשם "מסוף" [terminal] פתחו אותו והדביקו לתוכו את הפקודה הבאה:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/macos.zsh | zsh
</pre>
או
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/macos.zsh | sudo zsh
</pre>
----

=== אנדרואיד ואימולטורים: ===
==== התקנה בדרך הפשוטה: ====
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה באימולטורים ואנדרואיד עם הרשאות ROOT: ====
===== שימוש במודול מג'יסק Magisk =====
אם הנכם משתמשים במודול של מג'יסק עבור תעודות האבטחה, וברשותכם אנדרואיד נמוך מגרסה 14.0 יש להוריד את הגרסה החדשה של המודול (מכאן)[https://github.com/Sivan22/ca-netfree/releases/download/v6.0/Netfree-Root-CAs.zip], להיכנס לאפליקציית מג'יסק -> מודולים, להסיר את המודול הקיים. לאחר מכן להתקין מאחסון את הקובץ שהורדנו, ולהפעיל מחדש את המכשיר.

אם ברשותכם מכשיר אנדרואיד גרסה 14.0 ומעלה, יש להוריד את הקובץ (הזה)[https://github.com/Sivan22/ca-netfree-android14/releases/download/1.2/Netfree-CAs-Android-14.zip], ולפעול לפי ההוראות לעיל.

===== התקנה ידנית =====

יש להוריד את הקובץ דלהלן, ולחלץ ממנו את 5 הקבצים: 
https://netfree.link/cacert/united/android.zip

להכניס אותם לנתיב של תעודות המערכת (בדרך כלל system/etc/security/cacerts/)
----
=== רשימת התעודות: ===
https://netfree.link/cacert/united/root_ca_rsa.crt 
https://netfree.link/cacert/united/root_ca_ed25519.crt 
https://netfree.link/cacert/united/root_ca_prime256v1.crt 
https://netfree.link/cacert/united/root_ca_secp384r1.crt 
https://netfree.link/cacert/united/root_ca_rsa_2037.crt 

==== קובץ bundle של כל התעודות עבור התקנה בתוכנות שונות: ====
https://netfree.link/cacert/united/root_ca_bundle.crt

<big>'''בדיקת תקינות תעודה:'''</big> 
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה. 
נכנסים לקישור הזה: 
https://testnewcert.internal.netfree.link/user/0 
אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.

מצלמות אבטחה בנטפרי

2025-06-25T19:08:17Z

משרדי: /* מצלמות סיניות */

{{עמוד באנגלית|Security cameras In NetFree}}
{{קישור לתצוגת קריאה}}
{{ניווט}}
== מצלמות מקצועיות ==
מצלמות אבטחה ו/או מערכות '''NVR''' התומכות בהתחברות ישירה באמצעות '''[https://wiki.netfree.link/wiki/%D7%A1%D7%A4%D7%A7%D7%99_%D7%90%D7%99%D7%A0%D7%98%D7%A8%D7%A0%D7%98_%D7%A9%D7%9E%D7%97%D7%91%D7%A8%D7%99%D7%9D_%D7%9C%D7%A0%D7%98%D7%A4%D7%A8%D7%99#.D7.9E.D7.90.D7.A4.D7.99.D7.99.D7.A0.D7.99.D7.9D_.D7.99.D7.99.D7.97.D7.95.D7.93.D7.99.D7.99.D7.9D כתובת IP קבועה פרטית]'''. 
מרבית המצלמות של החברות הנפוצות בשוק נכללות בקטגוריה זו, provision ,dahua ,hikvision. 
נקודת המוצא כאשר מתכננים מערכת מצלמות וכאשר באים לטפל במערכת קיימת תחת רשת נטפרי, 
וכן כאשר מתחברים מנטפרי למצלמות שנמצאות ברשת אחרת היא - 
'''התחברות באמצעות כתובת הIP בלבד!'''. 
לא '''P2P''' ולא '''SN'''. (לכל חברה יש בדרך כלל כינוי כזה או אחר לצורת ההתחברות האלטרנטיבית שלהם.) 
כמובן שצריך להגדיר הפניית פורטים בראוטר ולהגדיר בהתאם את הנתונים בתוכנת הצפיה ו/או שימוש ישיר עם הכתובת בדפדפן. 
שימו לב! צפיה באמצעות דפדפן אפשרית במרבית המקרים רק בדפדפן אדג' במצב תאימות לאקספלורר. 

== מצלמות סיניות ==
ככלל, ובכדי למנוע עוגמת נפש לא מומלץ בכלל לרכוש מצלמות כאלו למטרת שימוש ברשת נטפרי. 
למרות זאת, אם כבר רכשתם מצלמה כזאת תוכלו לפנות ל[[מערכת הפניות]] של נטפרי ושם ינסו לפתור את הבעיה. 
היו מקרים בודדים בהם מצלמות כאלו פעלו בצורה תקינה בנטפרי ולכן אפשר לנסות.

דגמי מצלמות שיאומי שנבדקו על ידי משתמש נטפרי ונמצאו פועלות תקין בנטפרי : cw300 , aw200 , c500pro , c200 מצלמות אלו נבדקו בגרסא של שרת גלובלי ולא בשרת סין, יש לדעת שמצלמות אלו צריכות חיבור ראשוני לרשת, וזה לא ניתן על ידי אמולטור אלא ע"י התקנת מערכת אנדרואיד על מחשב או באמצעות טאבלט.

{{Bootstrap alert-danger|
'''לתשומת לב: המידע נכתב על ידי משתמשים ואין התחייבות שזה אכן יעבוד.}}
ניתן לצפות בחלק מהמצלמות של שאיומי (C200 נבדק ועובד) גם בתוכנה המיועדת למחשב וינדוס ללא צורך באמולטור או סמרטפון (לצורך הצפיה ולא לצורך ההגדרה)
התוכנה בקישור הבא:
https://www.mi.com/in/product/xiaomi-camera-viewer-app/

== יוצאי דופן ==
מערכות של חברת hikvision ספציפית, פועלות גם כאשר משתמשים בשירות hik-connect שלהם העושה שימוש בשיטת P2P. 
כאמור מדובר רק בחברה זו.

התקנת תעודה ב-conan

2025-06-24T15:49:54Z

משרדי:

{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

===== העמוד עדיין בעריכה . =====

יש להוריד את תעודת האבטחה של נטפרי מכאן https://netfree.link/netfree-ca.crt 
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

לפתוח את הקובץ שירד באמצעות עורך טקסט ,

ולהעתיק את התוכן שלו לסוף קובץ התעודות של conan , בווינדוס זה נמצא במיקום 'c:\Users\user.conan\cacert.pem'

התקנת תעודה ב-conan

2025-06-24T15:49:39Z

משרדי:

{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

===== העמוד עדיין בעריכה . =====

יש להוריד את תעודת האבטחה של נטפרי מכאן https://netfree.link/netfree-ca.crt 
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

לפתוח את הקובץ שירד באמצעות עורך טקסט ,

ולהעתיק את התוכן שלו לסוף קובץ התעודות של conan , בווינדוס זה נמצא במיקום 'c:\Users\user.conan\cacert.pem'

התקנת תעודה ב-conan

2025-06-24T15:49:24Z

משרדי:

{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

===== העמוד עדיין בעריכה . =====

יש להוריד את תעודת האבטחה של נטפרי מכאן https://netfree.link/netfree-ca.crt
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

לפתוח את הקובץ שירד באמצעות עורך טקסט ,

ולהעתיק את התוכן שלו לסוף קובץ התעודות של conan , בווינדוס זה נמצא במיקום 'c:\Users\user.conan\cacert.pem'

קובץ התקנה ייעודי ל-VPN של נטפרי

2025-06-15T08:42:57Z

משרדי: משרדי העביר את הדף קובץ התקנה ייעודי ל-VPN של נטפרי לשם קובץ התקנה ייעודי ל-VPN של נטפרי - ארכיון: לא נתמך

#הפניה [[קובץ התקנה ייעודי ל-VPN של נטפרי - ארכיון]]

קובץ התקנה ייעודי ל-VPN של נטפרי - ארכיון

2025-06-15T08:42:57Z

משרדי: משרדי העביר את הדף קובץ התקנה ייעודי ל-VPN של נטפרי לשם קובץ התקנה ייעודי ל-VPN של נטפרי - ארכיון: לא נתמך

{{עמוד באנגלית|VPN Phonebook}}
{{קישור לתצוגת קריאה}}
{{ניווט|VPN של נטפרי}}

__FORCETOC__
==הורדת הקובץ הייעודי==
כדי להתחבר ל-[[VPN של נטפרי]] במחשבים עם מערכת הפעלה של windows, יש להוריד את הקובץ הייעודי עבור השרת אליו אתם מעונינים להתחבר (עבור השרתים ב-USA ו-UK נדרש שם משתמש וסיסמא משלהם).

לחצו להורדת הקובץ:

*[http://netfree.link/dl/pbk/nfaw-il.pbk ישראל - Israel]
*[http://netfree.link/dl/pbk/nfaw-usa.pbk ארצות הברית - USA]
*[http://netfree.link/dl/pbk/nfaw-uk.pbk בריטניה - UK]
*[https://netfree.link/upload-file/985f9f7cb29b88e3327b3e8c71202cec5622d03d צרפת - FR]

==הוראות התחברות==

1. הפעילו את הקובץ ולחצו על "התחברות"

2. עם הופעת החלון הבא, הכניסו את שם המשתמש והסיסמא שקיבלתם מנטפרי, את השדה "תחום" יש להשאיר ריק.

[[קובץ:Nfaw 02.PNG|330px]]

בשביל להתנתק, יש להפעיל שנית את אותו קובץ, וללחוץ על נתק ולאשר ניתוק.

[[קובץ:Nfaw 03.PNG|330px]]

==שגיאות התחברות==

לעיתים, יש שגיאה במחשב שהקובץ הייעודי לא נפתח בתוכנית ברירת המחדל ולכן לא ניתן להתחבר באמצעותו.לרוב כאשר זה קורה הקובץ יפתח בתוכנה בשם Adobe Pixel Bender.

במקרה כזה, יש לתקן את השגיאה במחשב. לאחר תיקון השגיאה יהיה ניתן לפתוח את הקובץ ולהתחבר באמצעותו. לביצוע התיקון:

*הורידו את הקובץ המצורף [http://wiki.netfree.link/images/b/bc/Default_PBK.zip מכאן]
*חלצו אותו והריצו את הקובץ שבתוכו
*הפעלת הקובץ תקפיץ כמה שאלות ואזהרות, אשרו את כולם
*הפעילו שוב את הקובץ הייעודי

התקנת תעודה בדפדפן כרום בלינוקס

2025-06-11T09:04:13Z

משרדי:

התקנת תעודה בדפדפן כרום בלינוקס

2025-06-11T09:01:34Z

משרדי:

{{עמוד באנגלית|Installation of certificate in Chrome browser in Linux}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

יש להוריד את התעודה מהלינק הזה: http://netfree.link/netfree-ca.crt
 
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשינוים כרגע בהתקנת התעודה במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}
(העתקת הקישור והדבקה בכרטיסייה חדשה/או קליק ימני על הקישור ובתפריט שנפתח לבחור ב"שמור והתחבר מחדש")

לאחר מכן נכנסים לניהול התעודות בכתובת הזאת:
<code>chrome://certificate-manager</code> 
בוחרים באפשרות הראשונה: 
[[קובץ:אישורים כרום חדש.png|ללא]]

בוחרים בכרטסת תעודות מסוג "רשויות/Authorities" ולוחצים על "ייבוא/Import"… כדי לייבא את התעודה שהורדתם.

מסמנים V בשלושת האפשרויות בחלון שמופיע:

[[קובץ:כרום בלינוקס.png|לא ממוסגר|360x360 פיקסלים]] 
 

--------------

====שגיאות :====

*אם מופיעה לכם שגיאה כזו

[[קובץ:שגיאה התקנת תעודה בכרום1.jpg|לא ממוסגר|360x360 פיקסלים]]

כנראה שאתם לא מוסיפים את התעודה בלשונית הנכונה , תעברו ללשונית "רשויות/Authorities" ותוסיפו שם

[[קובץ:שגיאה התקנת תעודה בכרום2.jpg|לא ממוסגר|360x360 פיקסלים]]

*אם התקנתם ואתם עדיין מקבלים שגיאה -

 תמחקו את התעודה של נטפרי שהוספתם לרשימה ולאחר מכן תתקינו אותה שוב
 ושימו לב לסמן את שלושת הסעיפים בחלון שקופץ כמו שמוסבר בשלב האחרון בהוראות לעיל .

קובץ:אישורים כרום חדש.png

2025-06-11T09:01:18Z

משרדי:

אישורים כרום חדש

התקנת תעודה בדפדפן כרום בלינוקס

2025-06-11T08:57:24Z

משרדי:

{{עמוד באנגלית|Installation of certificate in Chrome browser in Linux}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

יש להוריד את התעודה מהלינק הזה: http://netfree.link/netfree-ca.crt
 
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשינוים כרגע בהתקנת התעודה במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}
(העתקת הקישור והדבקה בכרטיסייה חדשה/או קליק ימני על הקישור ובתפריט שנפתח לבחור ב"שמור והתחבר מחדש")

לאחר מכן נכנסים לניהול התעודות בכתובת הזאת:
<code>chrome://certificate-manager</code>

בוחרים בכרטסת תעודות מסוג "רשויות/Authorities" ולוחצים על "ייבוא/Import"… כדי לייבא את התעודה שהורדתם.

מסמנים V בשלושת האפשרויות בחלון שמופיע:

[[קובץ:כרום בלינוקס.png|לא ממוסגר|360x360 פיקסלים]] 
 

--------------

====שגיאות :====

*אם מופיעה לכם שגיאה כזו

[[קובץ:שגיאה התקנת תעודה בכרום1.jpg|לא ממוסגר|360x360 פיקסלים]]

כנראה שאתם לא מוסיפים את התעודה בלשונית הנכונה , תעברו ללשונית "רשויות/Authorities" ותוסיפו שם

[[קובץ:שגיאה התקנת תעודה בכרום2.jpg|לא ממוסגר|360x360 פיקסלים]]

*אם התקנתם ואתם עדיין מקבלים שגיאה -

 תמחקו את התעודה של נטפרי שהוספתם לרשימה ולאחר מכן תתקינו אותה שוב
 ושימו לב לסמן את שלושת הסעיפים בחלון שקופץ כמו שמוסבר בשלב האחרון בהוראות לעיל .

התקנת תעודה עבור Java

2025-06-11T08:57:12Z

משרדי: ביטול גרסה 17247 של משרדי (שיחה)

{{עמוד באנגלית|Installation of certificate for Java Runtime}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

{{תיבת מידע|עדכון: בתאריך כ"ח ניסן תשע"ט / 3 במאי 2019, יצאה [[התקנת תעודה נפוצה|תוכנה חדשה להתקנת התעודה בווינדוס]], התוכנה החדשה מתקינה את התעודה אוטומטית גם עבור סביבת ההרצה של Java}}

==סביבת ההרצה של Java==

סביבת ההרצה של Java לא משתמשת במאגר תעודות האבטחה של מערכת ההפעלה אלא במאגר עצמאי ובפורמט ייחודי עבור JAVA, לכן - כדי שתוכנות מבוססות Java (לדוגמא Eclipse) יוכלו לגשת לאתרים מאובטחים - יש צורך להתקין תעודת אבטחה עבור Java בנפרד באמצעות הכלי הייעודי המגיע כחלק מהJVM.

הורידו את תעודת האבטחה של הספק הנוכחי דרכו אתם מחוברים מכאן: https://netfree.link/netfree-ca.crt
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהקישורים המופיעים במדריך [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

=== מערכות windwos ===
'''אפשרות א'''' 
יש להיכנס לקישור הזה - https://netfree.link/welcome/#/installations/certificate 
ללחוץ על הגדרות מתקדמות
וב'כתובת מחלקת JAVA במחשב שלכם' יש להכניס את הנתיב הרצוי 
[[קובץ:כתובת_לג'אווה.png]] 
הנתיב אמור להיות נתיב של ספריית ג'אווה שבתוכה יש תיקיית bin ששם יש את ה java.exe 
לדוגמא: C:\Program Files\Android\Android Studio\jbr\ 
ניתן לכלול את כל המיקומים של ג'אווה '''בכונן C''' ע"י הקלדת כוכבית ב'כתובת מחלקת JAVA במחשב שלכם' 

[[קובץ:כתובת_לספריות_ג'אווה.png]] 

'''חשוב'''! [וזו גם דוגמא נוספת לשימוש בהגדרות המתקדמות]. 

במקרה והכונן שבו ממוקמת התוכנה הוא לא כונן C. צריך להכניס בהגדרות מתקדמות את הנתיב המלא לתיקייה שבה ממוקמים קבצי הג'אווה. 
לדוגמא - הורדתם Eclipse ותיקיית ההורדות ממוקמת בכונן D ואתם מפעילים את התוכנה בלי להעביר את הקבצים למיקום אחר, מכניסים בהגדרות מתקדמות: 
<pre>
D:\הורדות\eclipse-inst-jre-win64\plugins\org.eclipse.justj.openjdk.hotspot.jre.minimal.stripped.win32.x86_64_21.0.4.v20241003-1226\jre
</pre>
שימו לב שבמקרה כזה המתקין לא יחפש בכל כונן C כמו במקרה הקודם שסימנתם כוכבית, אלא המתקין יתקין - בנוסף להתקנות ברירת מחדל - רק בנתיב המפורש שהכנסתם. 
יש לציין שההתקנה בדרך הזו רלוונטית גם במקרה שבו התוכנה כן ממוקמת בכונן C: ואתם יודעים במדוייק את המיקום שבו צריך להתקין ולא רוצים להתעכב ולהתקין בכל התיקיות בכונן C: - מכניסים את הנתיב המלא הרלוונטי ומתקינים רק בתיקייה הזו. [בנוסף - אפשר לעקוב בלוג ולראות היכן הותקנה התעודה בפועל]

'''אפשרות ב'''' 

במערכות windwos, במקרה שהתקנתם את תוכנת ההתקנה של תעודת האבטחה, התעודה כבר קיימת במיקום הבא:

%ProgramData%\NetFree\CA\netfree-ca-last.crt

אחרי שנתיב מיקום התעודה ידוע לכם, יש להפעיל שורת פקודה - CMD בחלון שורת פקודה המופעל כמנהל, ולעבור לתיקייה שבו קיימת התוכנה keytool - הכלי הייעודי עבור הוספת תעודת אבטחה למאגר התעודות הפומרט הייחודי לJAVA.

ה-keytool ממוקם במיקום הבא:
<pre>
%JAVA_HOME%\bin
</pre>
או במילים אחרות:
<pre>
C:\Program Files\Java\jdk<הגירסה המותקנת אצלכם>\bin
</pre>

לאחר שנווטתם את שורת הפקודה למיקום הkeytool ובדקתם שהוא קיים במיקום זה (על ידי הרצת הפקודה keytool ובדיקת הפלט, או הרצה ישירה בכל מיקום שבו תהיו של הפקודה "JAVA_HOME%\bin\keytool%")

כתבו את הפקודה הבאה (שימו לב למיקום המדויק של קובץ תעודת האבטחה):
<pre>
keytool -importcert -trustcacerts -alias netfree-ca -file %ProgramData%\NetFree\CA\netfree-ca-last.crt -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit -noprompt
</pre>
(שימו לב מה הנתיב המדויק אצלכם "%JAVA_HOME%/jre/lib/security/cacerts" בדר"כ צריך להוסיף את גירסת ה jre)

פלט הפקודה צריך להיות כזה:

certificate added to the keystore.

בכל מקרה שהפלט לא כזה, כדאי לבדוק את הפלט המופיע לעומק ולראות איזה נתון לא תקין.

כדי שהשינויים יחולו בתוכנה שבה קיימת בעיית אבטחה, יש להפעיל את התוכנה מחדש.

===פקודה עבור מחשבי מאק / לינוקס===
curl -sL https://netfree.link/netfree-ca.crt | keytool -importcert -trustcacerts -alias netfree-ca-$(date "+%m%d%H%M%S") -cacerts -storepass changeit -noprompt

שימו לב: הפקודה הנ"ל מורידה וגם מתקינה את התעודה בלי להשאיר עקבות במערכת הקבצים. התעודה מקבלת שם ייחודי, כך שאפשר להתקין שוב ושוב בלי בעיות. זה שימושי למקרה שבו עוברים ספק וצריך להתקין שוב.
----

==תוכנות מבוססות JAVA==

לפעמים תוכנות מבוססות JAVA מתקינות סביבת הרצה פרטית של JAVA בתוך תיקיית התוכנה ב-Program Files במקום להשתמש בסביבה שמותקנת כבר (למשל כל התוכנות של חברת intelij (שזה כולל android studio)). במקרה זה יש צורך לייבא את תעודת נטפרי לכל תוכנה ותוכנה בנפרד.

כדי לייבא את התעודה צריך למצוא קודם את הקובץ שמאחסן את מאגר התעודות. בד"כ סביבת ההרצה של JAVA מותקנת בתיקיית התוכנה ב-program files בתת תיקייה בשם java או jre. בתוך התת תיקייה יהיה נתיב בשם: <code>lib\security\</code> ובתוכו קובץ בשם <code>cacerts</code>.

===במחשב ווינדוס===

====התקנה באמצעות סקריפט (מומלץ)====
ניתן להריץ את הסקריפט הבא שיתקין את התעודה בכל המיקומים הקיימים ב program files באופן אוטומטי. 
יש להריץ את הסקריפט כ'''מנהל''' ב'''Windows PowerShell (ולא בcmd)'''

$certs = @(Get-Childitem –Path "C:\Program files", "C:\Program Files (x86)" -filter cacerts -Recurse -ErrorAction SilentlyContinue);$keytool = Get-Childitem -Path "C:\Program files", "C:\Program Files (x86)" -filter keytool.exe -Recurse -ErrorAction SilentlyContinue | Select -First 1; foreach ( $cert in $certs ){& "$keytool" -import -trustcacerts -alias netfree-ca$(date -format dMyyhm) -file C:\ProgramData\NetFree\CA\netfree-ca-last.crt -keystore $cert -storepass changeit -noprompt}

הסקריפט מתקין את התעודה עם שם ייחודי מה שמאפשר התקנה מחדש של התעודה במקרה של החלפת ספק. 
יש גרסאות ישנות מסוימות של powershell שלא מריצים את הפקודה keytool מגישה ישירה במקרה כזה יש לשנות את
{& "$keytool"
ל
{& ".\$keytool"
במקרה ומותקנת במחשב תוכנת אנדרואיד סטודיו שימו לב להערה [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91-Android_Studio#:~:text=%D7%94%D7%A2%D7%A8%D7%94%3A%20%D7%A4%D7%AA%D7%A8%D7%95%D7%9F%20%D7%96%D7%95%20%D7%99%D7%92%D7%A8%D7%95%D7%9D,%D7%90%D7%95%D7%AA%D7%94%20%D7%91%D7%9E%D7%A7%D7%95%D7%9D%20%D7%9C%D7%A9%D7%93%D7%A8%D7%92%20%D7%9E%D7%AA%D7%95%D7%9A%20%D7%94%D7%AA%D7%95%D7%9B%D7%A0%D7%94. הזו] 
במקרה של צורך בהתקנה בתיקיות נוספות ניתן לראות [[סקריפט_התקנת_תעודה_בג'אווה|כאן]].

====חיפוש והתקנה בצורה ידנית====
ניתן לחפש קבצים עם השם cacerts בשורת הפקודה באמצעות הפקודה הבאה:

dir c:\ /s /b | findstr -i cacerts

כמו"כ ניתן לחפש את קובץ הcacerts שאיתו התוכנה משתמשת באמצעות תוכנת חיפוש כדוגמת [https://www.voidtools.com/downloads/ everything] בחיפוש המילה cacerts ובדיקת הנתיב של הקובץ.
 

=====פתרון 1 (מומלץ)=====
למצוא את הנתיב לקובץ cacerts בהתקנה הספציפית של התוכנה, ולהשתמש בנתיב הזה בפקודה הנזכרת [[התקנת_תעודה_עבור_Java#מערכות windwos|לעיל]] .

=====פתרון 2 (יותר ידידותי למשתמש הממוצע)=====
ניתן לייבא את תעודת האבטחה באמצעות תוכנה גרפית בשם KeyStore Explorer, מדריך מפורט עם צילומי מסך ברורים הועברו מטעמי נוחות לדף נפרד: 
[[התקנת תעודה עבור Java באמצעות תוכנת KeyStore Explorer]]
 

----
===במחשב mac===
יש להפעיל חיפוש על ידי הרצת הפקודה הבאה בטרמינל:

/ | mdfind -name cacerts

אח"כ יש להריץ את הפקודה להתקנת התעודה [[התקנת_תעודה_עבור_Java#פקודה עבור מחשבי מאק / לינוקס|לעיל]] על כל נתיב שעולה בחיפוש בנפרד.

לאחר מכן יש להפעיל מחדש את התוכנה שבה הייתה הבעיה 
במקרים מסוימים יש צורך בהפעלה מחדש של המחשב.

====כשיש שגיאות בכל האפשרויות====

במקרים מסויימים הקובץ נדפק ולא ניתן להוסיף שם תעודות במקרה כזה ניתן להחליף את הקובץ בקובץ תעודות ממיקום אחר במחשב על ידי הפקודה

sudo cp -f /path/to/source/cacerts /path/to/target/cacerts

כמובן שיש להחליף למיקום של התעודות כשהראשון זה המיקום של קובץ המקור התקין והשני זה המיקום של הקובץ שבו רוצים להתקין תעודה.

----
== פתרון תקלות ==
לעיתים גם לאחר הוספת התעודה נתקל בבעיה, להלן פתרונות ותקלות נפוצות:
=== בדיקה האם ואיזה תעודה הותקנה ===
'''<big>רלוונטי בעיקר כשמחליפים ספק ורוצים לוודא שהותקנה התעודה המתאימה גם לספק החדש.</big>''' 
ניתן לבדוק האם הותקנה התעודה, וכן איזה תעודות כבר הותקנו.
==== מערכות windwows ====
ניתן לבדוק האם מופיעה בפועל תעודה של נטפרי בנתיב הרצוי של ג'אווה ע"י הפקודה הבאה:
cd c:\Program Files\Android\jdk\jdk-8.0.302.8-hotspot\jdk8u302-b08\jre\lib\security\ && findstr "netfree" cacerts
כמובן שצריך לשנות את הנתיב בפקודה בהתאם לנתיב של הג'אווה שבו אתם רוצים להתקין. 
אם התעודה הותקנה התוצאה תהיה כזאת- 
[[קובץ:Findstr cacerts1.png]] 
ניתן לראות את המילה netfree מופיעה בתוכן של התעודה, ואפשר גם לראות את השם של הספק, במקרה הזה זה מותקנות תעודות של הספק עמיתנט ותעודה של אניוואר/וויפרי3 
אם לא מופיע השם של הספק הנוכחי שלכם או שהפקודה לא מחזירה פלט כלל זאת אומרת שהתעודה שאתם צריכים לא מותקנת כראוי.

==== מחשבי מאק / לינוקס ====

<references />

התקנת תעודה עבור Java

2025-06-11T08:56:39Z

משרדי: /* תוכנות מבוססות JAVA */

{{עמוד באנגלית|Installation of certificate for Java Runtime}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

{{תיבת מידע|עדכון: בתאריך כ"ח ניסן תשע"ט / 3 במאי 2019, יצאה [[התקנת תעודה נפוצה|תוכנה חדשה להתקנת התעודה בווינדוס]], התוכנה החדשה מתקינה את התעודה אוטומטית גם עבור סביבת ההרצה של Java}}

==סביבת ההרצה של Java==

סביבת ההרצה של Java לא משתמשת במאגר תעודות האבטחה של מערכת ההפעלה אלא במאגר עצמאי ובפורמט ייחודי עבור JAVA, לכן - כדי שתוכנות מבוססות Java (לדוגמא Eclipse) יוכלו לגשת לאתרים מאובטחים - יש צורך להתקין תעודת אבטחה עבור Java בנפרד באמצעות הכלי הייעודי המגיע כחלק מהJVM.

הורידו את תעודת האבטחה של הספק הנוכחי דרכו אתם מחוברים מכאן: https://netfree.link/netfree-ca.crt
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהקישורים המופיעים במדריך [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

=== מערכות windwos ===
'''אפשרות א'''' 
יש להיכנס לקישור הזה - https://netfree.link/welcome/#/installations/certificate 
ללחוץ על הגדרות מתקדמות
וב'כתובת מחלקת JAVA במחשב שלכם' יש להכניס את הנתיב הרצוי 
[[קובץ:כתובת_לג'אווה.png]] 
הנתיב אמור להיות נתיב של ספריית ג'אווה שבתוכה יש תיקיית bin ששם יש את ה java.exe 
לדוגמא: C:\Program Files\Android\Android Studio\jbr\ 
ניתן לכלול את כל המיקומים של ג'אווה '''בכונן C''' ע"י הקלדת כוכבית ב'כתובת מחלקת JAVA במחשב שלכם' 

[[קובץ:כתובת_לספריות_ג'אווה.png]] 

'''חשוב'''! [וזו גם דוגמא נוספת לשימוש בהגדרות המתקדמות]. 

במקרה והכונן שבו ממוקמת התוכנה הוא לא כונן C. צריך להכניס בהגדרות מתקדמות את הנתיב המלא לתיקייה שבה ממוקמים קבצי הג'אווה. 
לדוגמא - הורדתם Eclipse ותיקיית ההורדות ממוקמת בכונן D ואתם מפעילים את התוכנה בלי להעביר את הקבצים למיקום אחר, מכניסים בהגדרות מתקדמות: 
<pre>
D:\הורדות\eclipse-inst-jre-win64\plugins\org.eclipse.justj.openjdk.hotspot.jre.minimal.stripped.win32.x86_64_21.0.4.v20241003-1226\jre
</pre>
שימו לב שבמקרה כזה המתקין לא יחפש בכל כונן C כמו במקרה הקודם שסימנתם כוכבית, אלא המתקין יתקין - בנוסף להתקנות ברירת מחדל - רק בנתיב המפורש שהכנסתם. 
יש לציין שההתקנה בדרך הזו רלוונטית גם במקרה שבו התוכנה כן ממוקמת בכונן C: ואתם יודעים במדוייק את המיקום שבו צריך להתקין ולא רוצים להתעכב ולהתקין בכל התיקיות בכונן C: - מכניסים את הנתיב המלא הרלוונטי ומתקינים רק בתיקייה הזו. [בנוסף - אפשר לעקוב בלוג ולראות היכן הותקנה התעודה בפועל]

'''אפשרות ב'''' 

במערכות windwos, במקרה שהתקנתם את תוכנת ההתקנה של תעודת האבטחה, התעודה כבר קיימת במיקום הבא:

%ProgramData%\NetFree\CA\netfree-ca-last.crt

אחרי שנתיב מיקום התעודה ידוע לכם, יש להפעיל שורת פקודה - CMD בחלון שורת פקודה המופעל כמנהל, ולעבור לתיקייה שבו קיימת התוכנה keytool - הכלי הייעודי עבור הוספת תעודת אבטחה למאגר התעודות הפומרט הייחודי לJAVA.

ה-keytool ממוקם במיקום הבא:
<pre>
%JAVA_HOME%\bin
</pre>
או במילים אחרות:
<pre>
C:\Program Files\Java\jdk<הגירסה המותקנת אצלכם>\bin
</pre>

לאחר שנווטתם את שורת הפקודה למיקום הkeytool ובדקתם שהוא קיים במיקום זה (על ידי הרצת הפקודה keytool ובדיקת הפלט, או הרצה ישירה בכל מיקום שבו תהיו של הפקודה "JAVA_HOME%\bin\keytool%")

כתבו את הפקודה הבאה (שימו לב למיקום המדויק של קובץ תעודת האבטחה):
<pre>
keytool -importcert -trustcacerts -alias netfree-ca -file %ProgramData%\NetFree\CA\netfree-ca-last.crt -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit -noprompt
</pre>
(שימו לב מה הנתיב המדויק אצלכם "%JAVA_HOME%/jre/lib/security/cacerts" בדר"כ צריך להוסיף את גירסת ה jre)

פלט הפקודה צריך להיות כזה:

certificate added to the keystore.

בכל מקרה שהפלט לא כזה, כדאי לבדוק את הפלט המופיע לעומק ולראות איזה נתון לא תקין.

כדי שהשינויים יחולו בתוכנה שבה קיימת בעיית אבטחה, יש להפעיל את התוכנה מחדש.

===פקודה עבור מחשבי מאק / לינוקס===
curl -sL https://netfree.link/netfree-ca.crt | keytool -importcert -trustcacerts -alias netfree-ca-$(date "+%m%d%H%M%S") -cacerts -storepass changeit -noprompt

שימו לב: הפקודה הנ"ל מורידה וגם מתקינה את התעודה בלי להשאיר עקבות במערכת הקבצים. התעודה מקבלת שם ייחודי, כך שאפשר להתקין שוב ושוב בלי בעיות. זה שימושי למקרה שבו עוברים ספק וצריך להתקין שוב.
----

==תוכנות מבוססות JAVA==

לפעמים תוכנות מבוססות JAVA מתקינות סביבת הרצה פרטית של JAVA בתוך תיקיית התוכנה ב-Program Files במקום להשתמש בסביבה שמותקנת כבר (למשל כל התוכנות של חברת intelij (שזה כולל android studio)). במקרה זה יש צורך לייבא את תעודת נטפרי לכל תוכנה ותוכנה בנפרד.

כדי לייבא את התעודה צריך למצוא קודם את הקובץ שמאחסן את מאגר התעודות. בד"כ סביבת ההרצה של JAVA מותקנת בתיקיית התוכנה ב-program files בתת תיקייה בשם java או jre. בתוך התת תיקייה יהיה נתיב בשם: <code>lib\security\</code> ובתוכו קובץ בשם <code>cacerts</code>.

===במחשב ווינדוס===

====התקנה באמצעות סקריפט (מומלץ)====
ניתן להריץ את הסקריפט הבא שיתקין את התעודה בכל המיקומים הקיימים ב program files באופן אוטומטי. 
יש להריץ את הסקריפט כ'''מנהל''' ב'''Windows PowerShell (ולא בcmd)'''

$certs = @(Get-Childitem –Path "C:\Program files", "C:\Program Files (x86)" -filter cacerts -Recurse -ErrorAction SilentlyContinue);$keytool = Get-Childitem -Path "C:\Program files", "C:\Program Files (x86)" -filter keytool.exe -Recurse -ErrorAction SilentlyContinue | Select -First 1; foreach ( $cert in $certs ){& "$keytool" -import -trustcacerts -alias netfree-ca$(date -format dMyyhm) -file C:\ProgramData\NetFree\CA\netfree-ca-last.crt -keystore $cert -storepass changeit -noprompt}

הסקריפט מתקין את התעודה עם שם ייחודי מה שמאפשר התקנה מחדש של התעודה במקרה של החלפת ספק. 
יש גרסאות ישנות מסוימות של powershell שלא מריצים את הפקודה keytool מגישה ישירה במקרה כזה יש לשנות את
{& "$keytool"
ל
{& ".\$keytool"
במקרה ומותקנת במחשב תוכנת אנדרואיד סטודיו שימו לב להערה [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91-Android_Studio#:~:text=%D7%94%D7%A2%D7%A8%D7%94%3A%20%D7%A4%D7%AA%D7%A8%D7%95%D7%9F%20%D7%96%D7%95%20%D7%99%D7%92%D7%A8%D7%95%D7%9D,%D7%90%D7%95%D7%AA%D7%94%20%D7%91%D7%9E%D7%A7%D7%95%D7%9D%20%D7%9C%D7%A9%D7%93%D7%A8%D7%92%20%D7%9E%D7%AA%D7%95%D7%9A%20%D7%94%D7%AA%D7%95%D7%9B%D7%A0%D7%94. הזו] 
במקרה של צורך בהתקנה בתיקיות נוספות ניתן לראות [[סקריפט_התקנת_תעודה_בג'אווה|כאן]].

====חיפוש והתקנה בצורה ידנית====
ניתן לחפש קבצים עם השם cacerts בשורת הפקודה באמצעות הפקודה הבאה:

dir c:\ /s /b | findstr -i cacerts

כמו"כ ניתן לחפש את קובץ הcacerts שאיתו התוכנה משתמשת באמצעות תוכנת חיפוש כדוגמת [https://www.voidtools.com/downloads/ everything] בחיפוש המילה cacerts ובדיקת הנתיב של הקובץ.
 

=====פתרון 1 (מומלץ)=====
למצוא את הנתיב לקובץ cacerts בהתקנה הספציפית של התוכנה, ולהשתמש בנתיב הזה בפקודה הנזכרת [[התקנת_תעודה_עבור_Java#מערכות windwos|לעיל]] .

=====פתרון 2 (יותר ידידותי למשתמש הממוצע)=====
ניתן לייבא את תעודת האבטחה באמצעות תוכנה גרפית בשם KeyStore Explorer, מדריך מפורט עם צילומי מסך ברורים הועברו מטעמי נוחות לדף נפרד: 
[[התקנת תעודה עבור Java באמצעות תוכנת KeyStore Explorer]]
 

----
===במחשב mac===
יש להפעיל חיפוש על ידי הרצת הפקודה הבאה בטרמינל:

/ | mdfind -name cacerts

אח"כ יש להריץ את הפקודה להתקנת התעודה [[התקנת_תעודה_עבור_Java#פקודה עבור מחשבי מאק / לינוקס|לעיל]] על כל נתיב שעולה בחיפוש בנפרד.

לאחר מכן יש להפעיל מחדש את התוכנה שבה הייתה הבעיה 
במקרים מסוימים יש צורך בהפעלה מחדש של המחשב.

====כשיש שגיאות בכל האפשרויות====

במקרים מסויימים הקובץ נדפק ולא ניתן להוסיף שם תעודות במקרה כזה ניתן להחליף את הקובץ בקובץ תעודות ממיקום אחר במחשב על ידי הפקודה

sudo cp -f /path/to/source/cacerts /path/to/target/cacerts

כמובן שיש להחליף למיקום של התעודות כשהראשון זה המיקום של קובץ המקור התקין והשני זה המיקום של הקובץ שבו רוצים להתקין תעודה.

----

== פתרון תקלות ==
לעיתים גם לאחר הוספת התעודה נתקל בבעיה, להלן פתרונות ותקלות נפוצות:
=== בדיקה האם ואיזה תעודה הותקנה ===
'''<big>רלוונטי בעיקר כשמחליפים ספק ורוצים לוודא שהותקנה התעודה המתאימה גם לספק החדש.</big>''' 
ניתן לבדוק האם הותקנה התעודה, וכן איזה תעודות כבר הותקנו.
==== מערכות windwows ====
ניתן לבדוק האם מופיעה בפועל תעודה של נטפרי בנתיב הרצוי של ג'אווה ע"י הפקודה הבאה:
cd c:\Program Files\Android\jdk\jdk-8.0.302.8-hotspot\jdk8u302-b08\jre\lib\security\ && findstr "netfree" cacerts
כמובן שצריך לשנות את הנתיב בפקודה בהתאם לנתיב של הג'אווה שבו אתם רוצים להתקין. 
אם התעודה הותקנה התוצאה תהיה כזאת- 
[[קובץ:Findstr cacerts1.png]] 
ניתן לראות את המילה netfree מופיעה בתוכן של התעודה, ואפשר גם לראות את השם של הספק, במקרה הזה זה מותקנות תעודות של הספק עמיתנט ותעודה של אניוואר/וויפרי3 
אם לא מופיע השם של הספק הנוכחי שלכם או שהפקודה לא מחזירה פלט כלל זאת אומרת שהתעודה שאתם צריכים לא מותקנת כראוי.

==== מחשבי מאק / לינוקס ====

<references />

שידורים חיים ל"ג בעומר תשפ"ה

2025-05-29T13:54:35Z

משרדי: החלפת הדף בתוכן "{{אנ|Lag BaOmer תשפ"ה}} {{ניווט}}"

Lag BaOmer תשפ"ה

2025-05-29T13:54:19Z

משרדי:

{{עמוד בעברית|שידורים חיים ל"ג בעומר תשפ"ה}}
<div lang="en" dir="ltr" class="mw-content-ltr">
{{קישור אנגלית לתצוגת קריאה}}
{{Navigation}}

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-15T11:04:27Z

משרדי:

[[משתמש:משרדי|משרדי]], למה כתבת ב"VPN בשרת המרוחק" שהדבר "לא רלוונטי נכון להיום"? אני רואה שעובד מעולה,
אמת שאי אפשר להתקין וויפרי 3, אבל הגדרת הVPN הידנית כן עובד. גם וויפרי 2 עובד טוב למי שצריך. האם אפשר להחזיר [https://wiki.netfree.link/index.php?title=%D7%A0%D7%98%D7%A4%D7%A8%D7%99_%D7%91%D7%A9%D7%A8%D7%AA%D7%99%D7%9D_%D7%9E%D7%A8%D7%95%D7%97%D7%A7%D7%99%D7%9D-%D7%95%D7%99%D7%A8%D7%98%D7%95%D7%90%D7%9C%D7%99%D7%9D&diff=15463&oldid=14464 הכתבה הקודמת]? [[משתמש:משתמש חו"ל|משתמש חו"ל]] ([[שיחת משתמש:משתמש חו"ל|שיחה]]) 12:45, 7 באפריל 2025 (UTC)

:אפשר גם להגיב בפורום [https://forum.netfree.link/topic/13054/%D7%91%D7%95%D7%99%D7%A7%D7%99-vpn-%D7%91%D7%A9%D7%A8%D7%AA-%D7%94%D7%9E%D7%A8%D7%95%D7%97%D7%A7 כאן], ייש"כ לכל מי שיחכים אותי עם יותר פרטים. [[משתמש:משתמש חו"ל|משתמש חו"ל]] ([[שיחת משתמש:משתמש חו"ל|שיחה]]) 08:41, 8 באפריל 2025 (UTC)

[[משתמש:משתמש חו"ל|משתמש חו"ל]] כי מבחינת נטפרי אין יותר תמיכה בסינון בשרתים מרוחקים, היה את הפרוקסי שכבר לא נתמך. 
VPN זה רק למחשבים פיזיים, ובמצבי חוסר ברירה מוחלטים. --[[משתמש:משרדי|משרדי]] ([[שיחת משתמש:משרדי|שיחה]]) 07:35, 13 במאי 2025 (UTC)

:האם זה כתוב ככה איפשהו? או שאתה ב'מערכת'? 
:והאם 'לא נתמך' פירושו שאין כזה דבר כהיום? או שיש רק שאין 'תמיכה'? 
:ועוד שאלה אחת בבקשה, 'פרוקסי' כוונתכם על שירות 'פרוקסי' שלא נזכר מזה בכל הויקי? או כוונתכם על הגדרה ידנית של החיבור? [[משתמש:משתמש חו"ל|משתמש חו"ל]] ([[שיחת משתמש:משתמש חו"ל|שיחה]]) 15:08, 13 במאי 2025 (UTC)

::פרוקסי זה מוצר שלא מופיע בויקי. 
::המוצר עדיין פעיל למי שזה הותקן אצלו בעבר ועדיין עובד תקין. 
::--[[משתמש:משרדי|משרדי]] ([[שיחת משתמש:משרדי|שיחה]]) 08:19, 14 במאי 2025 (UTC)

:::אני מעז לשאול שוב לגבי VPN בשרתים, האם כתוב איפשהו שהוא כבר לא נתמך? 
:::והאם 'לא נתמך' אומר שכיום אין דבר כזה? או שרק אין 'תמיכה'? [[משתמש:משתמש חו"ל|משתמש חו"ל]] ([[שיחת משתמש:משתמש חו"ל|שיחה]]) 12:13, 14 במאי 2025 (UTC)

::::אתה מכיר אותי ויודע שאני נושך שאתה צריך להעז? 
::::המידע הוא מידע רשמי מתוך מערכת התמיכה של נטפרי.--[[משתמש:משרדי|משרדי]] ([[שיחת משתמש:משרדי|שיחה]]) 07:49, 15 במאי 2025 (UTC)

:::::👍 ייש"כ.
:::::עדיין זה מעניין אותי מה נשתנה מחשבים ווירטואליים שלא נותנים VPN להגדרה ידנית, שוין, לא מבינים הכל.

::::::החלטת הנהלה, מסיבות שונות. 
::::::בעיקרם תמיכה מרובה.

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-15T07:49:48Z

משרדי:

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-15T07:49:40Z

משרדי:

שידורים חיים ל"ג בעומר תשפ"ה

2025-05-15T07:37:12Z

משרדי:

{{אנ|}}
{{ניווט}}

== כאן יופיעו השידורים חיים שנפתחו בנטפרי ==
# [https://www.youtube.com/@shiezoli/streams shiezoli - youtube] השידור הראשי והיציב על פי רוב. קישור לרשימת שידורים שונים.
# [https://www.youtube.com/watch?v=4msqo_3gvaY שידור הדלקה מרכזית shiezoli - youtube].

שידורים חיים ל"ג בעומר תשפ"ה

2025-05-15T07:30:35Z

משרדי:

{{אנ|}}
{{ניווט}}

== כאן יופיעו השידורים חיים שנפתחו בנטפרי ==
[https://youtu.be/5TvsbU-pCYY shiezoli - youtube] השידור הראשי והיציב על פי רוב.

שידורים חיים ל"ג בעומר תשפ"ה

2025-05-15T07:28:37Z

משרדי:

{{אנ|}}
{{ניווט}}

== כאן יופיעו השידורים חיים שנפתחו בנטפרי ==

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-14T08:19:32Z

משרדי:

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-13T07:35:46Z

משרדי:

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-13T07:35:29Z

משרדי:

שיחה:נטפרי בשרתים מרוחקים-וירטואלים

2025-05-13T07:35:06Z

משרדי:

נטפרי בשרתים מרוחקים-וירטואלים

2025-05-13T07:32:15Z

משרדי:

{{אנ|NetFree on virtual remote Desktop servers}}
{{ניווט|VPN של נטפרי}}

בנטפרי ניתן להתחבר לשולחן עבודה מרוחק (חיבור RDP)<ref>בחיבור ל-ip חיצוני, למשל של שרת מרוחק (למעט התחברות למחשב אחר בתוך אותו ספק, לדוגמה אם שני החיבורים של ספק RL), יש לפתוח את ה-IP על ידי פניה ל[[מערכת הפניות]].</ref>, אולם הגלישה במחשב המרוחק לא תהיה מסוננת.

קיימים מספר פתרונות:

==פתרון א: חסימת גלישה==

ניתן לחסום את אפשרות הגלישה בלבד במחשב המרוחק. עדיין יהיה ניתן לגלוש במחשב המקומי, וכן ניתן יהיה להשתמש בתוכנות מבוססות אינטרנט במחשב המרוחק.

אחת הדרכים לבצע זאת היא לחסום את פורטים 80 ו-433 המשמשים לגלישה. ישנם מדריכים כיצד לבצע זאת, לדוגמא [https://thegeekpage.com/block-all-websites-except-one/ כאן]. שימו לב כי בקלות יחסית ניתן להחזיר את הגלישה, כך שזהו פתרון לא מומלץ.

==פתרון ב: גלישת נטפרי במחשב המרוחק==

===שרת פיזי===

ניתן להשתמש בשרת פיזי עבור השולחן עבודה מרוחק, אשר יתחבר לתשתית הקיימת של נטפרי ובכך ימנע את הבעיה מלכתחילה.

===חוות שרתים מבוססת נטפרי===

ישנן חברות המספקות שרתים וירטאולים מבוססי נטפרי, לדוגמה חברת RL.

===סינון בשרת המרוחק===
=====סינון שרתי Windows שההתחברות אליהם מתבצעת באמצעות RDP.=====

יש שרתים שמבוססים על חומרה פיזית ועליהם אפשר להתקין [[תוכנת נטפרי]] כמו כל מחשב רגיל.

לספק האינטרנט RL יש שירות VPN/פרוקסי לשרתים מרוחקים, ניתן לפנות אליהם בעניין. 
לנטפרי אין כיום פתרון לסינון בשרתים מרוחקים.

----

נטפרי בשרתים מרוחקים-וירטואלים

2025-05-13T07:30:56Z

משרדי:

{{אנ|NetFree on virtual remote Desktop servers}}
{{ניווט|VPN של נטפרי}}

{{Bootstrap alert-info| מאמר זה נותן סקירה מקיפה בלבד. נשמח אם תעשירו אותו בפרטים טכניים}}

בנטפרי ניתן להתחבר לשולחן עבודה מרוחק (חיבור RDP)<ref>בחיבור ל-ip חיצוני, למשל של שרת מרוחק (למעט התחברות למחשב אחר בתוך אותו ספק, לדוגמה אם שני החיבורים של ספק RL), יש לפתוח את ה-IP על ידי פניה ל[[מערכת הפניות]].</ref>, אולם הגלישה במחשב המרוחק לא תהיה מסוננת.

קיימים מספר פתרונות:

==פתרון א: חסימת גלישה==

ניתן לחסום את אפשרות הגלישה בלבד במחשב המרוחק. עדיין יהיה ניתן לגלוש במחשב המקומי, וכן ניתן יהיה להשתמש בתוכנות מבוססות אינטרנט במחשב המרוחק.

אחת הדרכים לבצע זאת היא לחסום את פורטים 80 ו-433 המשמשים לגלישה. ישנם מדריכים כיצד לבצע זאת, לדוגמא [https://thegeekpage.com/block-all-websites-except-one/ כאן]. שימו לב כי בקלות יחסית ניתן להחזיר את הגלישה, כך שזהו פתרון לא מומלץ.

==פתרון ב: גלישת נטפרי במחשב המרוחק==

===שרת פיזי===

ניתן להשתמש בשרת פיזי עבור השולחן עבודה מרוחק, אשר יתחבר לתשתית הקיימת של נטפרי ובכך ימנע את הבעיה מלכתחילה.

===חוות שרתים מבוססת נטפרי===

ישנן חברות המספקות שרתים וירטאולים מבוססי נטפרי, לדוגמה חברת RL.

===סינון בשרת המרוחק===
=====סינון שרתי Windows שההתחברות אליהם מתבצעת באמצעות RDP.=====

יש שרתים שמבוססים על חומרה פיזית ועליהם אפשר להתקין [[תוכנת נטפרי]] כמו כל מחשב רגיל.

לספק האינטרנט RL יש שירות VPN/פרוקסי לשרתים מרוחקים, ניתן לפנות אליהם בעניין. 
לנטפרי אין כיום פתרון לסינון בשרתים מרוחקים.

----

רשימת משווקים

2025-02-18T09:43:15Z

משרדי:

{{עמוד באנגלית|List of resellers}}
{{קישור לתצוגת קריאה}}
{{ניווט|איך מצטרפים לנטפרי|ספקים ומחירים}}

==<big>⚠</big> נטפרי אינה אחראית לאמינותם של הסוכנים כלל, רשימה זו נכתבה לתועלת הציבור ולידיעה בלבד ואינה מהווה המלצה כלשהי==
{| class="wikitable"
!|שם||מקום איסוף עצמי||טלפון||דוא"ל||כינוי [http://forum.netfree.link/ בפורום של נטפרי]||פרטים נוספים||מדבר בשפה||משווק של...
|-
|יוסי תקשורת||פריסה ארצית, משלוח עד הבית||03-8010333||[mailto:support@yossi-tikshoret.co.il support@yossi-tikshoret.co.il]|| {{לא זמין}} |[http://forum.netfree.link/user/%D7%99%D7%95%D7%A1%D7%99-%D7%AA%D7%A7%D7%A9%D7%95%D7%A8%D7%AA יוסי תקשורת]||ספק תקשורת נטפרי. ניתן להתחבר לרשת המסוננת והמהודרת של נטפרי וליהנות מרשת מהירה ויציבה, במחיר נוח עם שירות מסור, אנושי ומקצועי. יוסי תקשורת בע"מ הינה ספקית תקשורת רשמית בישראל המאושרת לאספקת תקשורת קווית וסלולרית ומספקת אינטרנט מהיר וכשר מבלי להתפשר על שירות מושלם ובגובה העיניים. ניתן גם להתחבר אלינו דרך אחד ממאות המשווקים ברחבי הארץ, [https://www.yossi-tikshoret.co.il/#meshavkim למפת המשווקים המלאה]
|עברית, אידיש ואנגלית ||סימים סלולריים בקליטת סלקום, פלאפון ופרטנר, כל סוגי תשתיות הנחושת והסיבים
|-
|יהודה
|רמת בית שמש והסביבה
|054-8411666
|[mailto:YD105645@gmail.com YD105645@gmail.com]
| {{לא זמין}} |~
|משווק של כל החברות. מוכר גם נטסטיק דור 4 עם/בלי WiFi עם כל התדרים שיש בישראל. תמיכה מלאה.
|עברית
|כל החברות
|-
|אליעזר||מודיעין עילית||058-4740119||[mailto:eliezer3457@gmail.com eliezer3457@gmail.com]|| {{לא זמין}} |~||ניתן לקנות ולשכור נטסטיק דרכו.||עברית, צרפתית||019
|-
|ישראל||בית שמש-רמת אברהם||053-4165072||[mailto:7177322@gmail.com 7177322@gmail.com]|| {{לא זמין}} |~||חיבור לתשתית נייח וסלולרי||עברית||019 ib
|-
|זאב גרוסברגר||בני ברק, אלעד, פ"ת||052-7638681||[mailto:zeevgros@gmail.com zeevgros@gmail.com]||[http://forum.netfree.link/user/zeevgros @zeevgros]||חיבור לתשתית נייח ונטסטיק, ניתן לקנות נטסטיק וסים דרכו, נותן שירות מלא בהתקנה ובהגדרות, טכנאי מחשבים.||עברית, אידיש||כל החברות
|-
|זאב||ירושלים, ביתר עילית, בית שמש||053-3157776||[mailto:3157776@gmail.com 3157776@gmail.com]||[http://forum.netfree.link/user/frize37 @frize37]||חיבור לתשתית ונטסטיק, ניתן לקנות נטסטיק דרכו, בירושלים בביתר ובבית שמש אפשרות לשירות עד הבית||עברית, ספרדית||כל החברות
|-
|משה||בני ברק, אלעד, שולח לכל הארץ||052-7189200||[mailto:azi05599@gmail.com azi05599@gmail.com]|| {{לא זמין}} |~||ניתן לרכוש נטסטיק דרכו. עזרה טלפונית בהתקנה והגדרות. חיבור לתשתית וספק נייח||עברית, אידיש||כל החברות
|-
|אלעד-IP פתרונות מחשוב||מודיעין עילית||053-3144507, 08-9765507||[mailto:elad.ph@gmail.com elad.ph@gmail.com]|| {{לא זמין}} |~||ניתן לקנות נטסטיק דרכו. עזרה טלפונית בהתקנה והגדרות.||עברית||019
|-
|נטכושר||מודיעין עילית||0583228882||[mailto:shmuel.a80@gmail.com shmuel.a80@gmail.com]|| {{לא זמין}} |~||אפשרות להדרכה בבית הלקוח.||עברית||כל החברות
|-
|בצלאל||ירושלים ודרום, משלוחים לכל הארץ||0527644040||[mailto:benzymadar@gmail.com benzymadar@gmail.com]|| {{לא זמין}} |~||נותן שירות מלא בהתקנה והדרכה בבית הלקוח, מוכר סטיקים ומחבר גם קווי‎
||עברית||RL
|-
|חנוך||המרכז||0533168809||[mailto:Silver05331@gmail.com Silver05331@gmail.com]‏|| {{לא זמין}} |~||חיבור קווים סלולריים דרך רוב החברות עם סינון של נטפרי+ תשתית .וכן מכירת נטסטיקים דור 3.5/4 . אפשרות להגעה עד בית הלקוח||עברית||019
|-
|ניסים-קווי מהדרין||אשדוד וכל אזור הדרום||055-6777773||[mailto:kmehadrin@gmail.com kmehadrin@gmail.com]|| {{לא זמין}} |~||חיבור קווים סלולריים דרך רוב החברות עם סינון של נטפרי+ תשתית .וכן מכירת נטסטיקים דור 3.5/4 . אפשרות להגעה עד בית הלקוח, תמיכה טכנית מלאה בהתקנת הנטסטיק||עברית||כל החברות
|-
|יחיאל||בני ברק, כל הארץ||054-8542204||[mailto:YK020220@gmail.com YK020220@gmail.com]|| {{לא זמין}} |~||סימים של כל החברות, נטסטיקים, וכן קוים נייחים תשתית וספק.||עברית ואידיש||כל החברות
|-
|מאיר סלצר||דוד ילין 25 ירושלים, שעות פתיחה: 10:00-20:00||058-323-3283, 02-372-2663‏||[mailto:3233283@gmail.com 3233283@gmail.com]|| {{לא זמין}} |~||מוכר גם נטסטיקים||עברית ואנגלית||019
|-
|IB תקשורת
משווק בזק מורשה
|משלוח מהיר לכל הארץ||08-8004000||[mailto:ib@i-b.co.il ib@i-b.co.il]|| {{לא זמין}} |~||חיבור קווי וסלולרי של כל החברות: בזק, פלאפון, פרטנר וסלקום ניתן לרכוש נטסטיקים דור 4 במחיר מוזל, משלוח מהיר לכל הארץ ללא עלות||עברית ואנגלית||בזק, הוט, 019, 018, פלאפון, פרטנר, סלקום
|-
|טכנולוגיה כשרה||אלעד||0556776874||[mailto:koshertech2@gmail.com koshertech2@gmail.com]|| {{לא זמין}} |~||חיבור לתשתית נייח וסלולרי, ניתן לקנות נטסטיק דור 3/4 מודמים ADSL/VDSL וכן סימים, נותן שירות מלא בהתקנה ובהגדרות, נותן שירות גם בפתח תקוה וראש העין||עברית אנגלית||,RL, 019 סים-כשר
|-
|"קו ירוק" - אלימלך גרינבוים
|מודיעין עילית. משלוחים מהירים לכל הארץ.
|053-317-9006
|[mailto:emng31186@gmail.com emng31186@gmail.com]|| {{לא זמין}} |~||נטסטיקים איכותיים (ZTE/HUAWEI)/קלים לתפעול/מהירים. דור (4G) +WIFI.
יעוץ ותמיכה באדיבות רבה - התקנה ועזרה בכל מה שצריך - הרבה מאד ניסיון.

חיבור תשתית ביתית / סלולרית. (כל החברות -סלקום/פלאפון/פרטנר/הוט/019) -

סיבים אופטים - בזק /הוט/ 019
|עברית||בזק ,RL, 019 סים-כשר , יוסי תקשורת
|-
|ביתן הסלולר
|זבוטינסקי 168 בני ברק
|0587505550
|[mailto:o0547729@gmail.com o0547729@gmail.com]
| {{לא זמין}} |~
|מוכר גם נטסטיק דור 4/דור 3 עם/בלי WIFI.
|עברית
|כל החברות
|-
|אברהם פש
|בני ברק
|0527602133
|[mailto:Cip0527602133@gmail.com cip0527602133@gmail.com]
| {{לא זמין}} |~
|מוכר גם נטסטיקים
|עברית
|019, RL
|-
|הקו המשווה||כל הארץ||08-800-4444||[mailto:a088004444@gmail.com a088004444@gmail.com]||[http://forum.netfree.link/user/kavhamashv @kavhamashv]
|באתר הקו המשווה תוכלו לראות את כל חברות התקשורת שעובדים עם נטפרי קישור לאתר: https://www.kavhamashv.com/office/<nowiki/>||עברית, אידיש||כל החברות
|-
|ינון
|מודיעין עילית. שרות משלוחים בשאר אזורי הארץ
|054-8541133
|[mailto:aharoni25@gmail.com aharoni25@gmail.com]
| {{לא זמין}} |~
|מכירה והשכרה של כל סוגי הסטיקים. כמו כן ניתן לרכוש מודם 'כשר' המופעל רק עם סים המסונן דרך נטפרי.
|עברית
|כל החברות
|-
|אבי
|בני ברק. שרות משלוחים בשאר אזורי הארץ
|055-6722283
|[mailto:a0504118884@gmail.com a0504118884@gmail.com]
| {{לא זמין}} |~
|מכירה והשכרה של כל סוגי הסטיקים. כמו כן ניתן לרכוש מודם 'כשר' המופעל רק עם סים המסונן דרך נטפרי.
|עברית
|כל החברות
|-
|מוזסון מחשבים וסלולר
|חיפה והצפון
| {{לא זמין}} |~
| {{לא זמין}} |~
| {{לא זמין}} |~
|שרות משלוחים, משווק גם חבילות נטפרי לראוטר של בזק. טריפל סי, דרך סים כשר. הגדרה בשליטה מרחוק.
|עברית ואידיש
|019, סים כשר
|-
|נתי
|בני ברק, משלוח מהיר לכל חלקי הארץ.
|05271-90-753
| {{לא זמין}} |~
| {{לא זמין}} |~
|נטסטיקים ZTE/HUAWEI במחיר הכי זול בארץ. הדרכה ותמיכה טכנית מלאה בהגדרות. משלוח מהיר ללא עלות של סים לכל חלקי הארץ.
|עברית
|כל החברות
|-
|סלולר ישראל
|רחוב זוננפלד 3, בית ישראל, ירושלים
|072-224-3300
|[mailto:info@cellularisrael.com info@cellularisrael.com]
| {{לא זמין}} |~
|מכירה גם נטסטיק וגם תשתית וספק לכל החברות, שירות לקוחות ברמה גבוהה
|עברית ואנגלית
|כל החברות
|-
|אוקיי נט
|חזון איש 37 בית שמש, שירות בכל הארץ
|0533189696
033068627
|[mailto:office@oknet.co.il office@oknet.co.il]

https://oknet.co.il/
|אוקיי נט
|חיבורי אינטרנט אלחוטי וקווי, השכרת נטסטיק וראוטר, אפשרות למשלוחים והתקנה בבית הלקוח. שירות מקיף לכל ההגדרות וציוד המחשוב.
|עברית ויידיש
|כל החברות
|-
|מאסטרפון
|פשוש 3, גבעת המורה, עפולה
|04-801-2626
| {{לא זמין}} |~
| {{לא זמין}} |~
|מוכר גם נטסטיק דור 4 עם/בלי WiFi עם כל התדרים שיש בישראל. תמיכה מלאה.
|עברית וספרדית
|כל החברות
|-
|לייטנר מובייל
|כרמיאל, משלוחים לכל הארץ
|0548499993
|[mailto:A0548499993@gmail.com A0548499993@gmail.com]
| {{לא זמין}} |~
|
|עברית
|019, יוסי תקשורת
|-
|צביקה תקשורת
|משלוחים סביבות ירושלים
|02-6333934
| {{לא זמין}} |~
| {{לא זמין}} |~
|מוכר גם נטסטיקים
|עברית
|סימים של RL,019,ITC
|-
|05 תקשורת
|אשדוד, קריית גת, משלוחים חינם לכל הארץ.
|0534.166.000
|[mailto:05KOSHER05@GMAIL.COM 05KOSHER05@GMAIL.COM]
| {{לא זמין}} |~
|חיבור לתשתית נייחת ונטסטיק. ניתן לקנות דרכו מגוון נטסטיקים דור 4 מהחברות המובילות ,וכן ראוטר לבזק. נותן שירות מלא בהתקנה ובהגדרות
תמיכה מלאה. משלוח מהיר לכל הארץ ללא עלות !!
|עברית
|כל החברות
|-
|יש קשר
|אליעזר בן הורקנוס 11, אשדוד
|08-8005152
|
|
|חיבור לתשתית נייח וסלולרי, נותן שירות מלא בהתקנה.
|עברית
|כל החברות
|-
|יעקב
|כל הארץ שיש תשתית של הוט
|072-3167322
|[mailto:netfreefiber@gmail.com netfreefiber@gmail.com]
| {{לא זמין}} |~
|תשתית + ספק + מודם מהירות 600Mb\100Mb - ב 99 ש"ח לחודש בלבד
תשתית + ספק + מודם מהירות 1000Mb\100Mb - ב 109 ש"ח לחודש בלבד
|עברית,אידיש
|סיבים של הוט.
|-
|}מי שלא גר במיקום של הסוכן יכול להזמין מכל סוכן סים דרך הטלפון, וישלח לביתו בתוספת תשלום.

''לעדכונים והערות שלחו פניה ב[[מערכת הפניות של נטפרי]], וציינו בנושא: ויקי סוכנים''

התקנת תעודה ב-Docker

2025-02-02T12:20:53Z

משרדי: /* knative */ באמצע עריכה

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, מתחת לשורת הFROM (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/dl/unix-ca.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

שאלות ובעיות בהפעלת הסקריפט ניתן לשאול כאן: https://forum.netfree.link/topic/9301

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

kind: Cluster
apiVersion: kind.x-k8s.io/xxxx
nodes:

role: control-plane
extraMounts:
hostPath: ./netfree-ca.crt
containerPath: /usr/share/ca-certificates/netfree-ca.crt

hostPath הוא המיקום שבו נמצאת התעודה. 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

התקנת תעודה ב-Docker

2025-02-02T12:17:46Z

משרדי: /* knative */

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, מתחת לשורת הFROM (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/dl/unix-ca.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

שאלות ובעיות בהפעלת הסקריפט ניתן לשאול כאן: https://forum.netfree.link/topic/9301

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

kind: Cluster
apiVersion: kind.x-k8s.io/xxxx
nodes:

role: control-plane
extraMounts:
hostPath: ./netfree-ca.crt
containerPath: /usr/share/ca-certificates/netfree-ca.crt

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

התקנת תעודה ב-Docker

2025-02-02T12:15:46Z

משרדי: /* knative */

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, מתחת לשורת הFROM (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/dl/unix-ca.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

שאלות ובעיות בהפעלת הסקריפט ניתן לשאול כאן: https://forum.netfree.link/topic/9301

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

התקנת תעודה ב-Docker

2025-02-02T12:14:55Z

משרדי: /* knative */

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, מתחת לשורת הFROM (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/dl/unix-ca.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

שאלות ובעיות בהפעלת הסקריפט ניתן לשאול כאן: https://forum.netfree.link/topic/9301

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

----
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

התקנת תעודה ב-Docker

2025-02-02T12:13:37Z

משרדי:

Dns problems

2025-01-14T10:33:55Z

משרדי:

{{he|בעיות dns|Dns פראבלעמען}}
{{Navigation|Bugs and their solutions}}

'''Description:''' The dns server is not configured properly on the computer or router which causes malfunctions with domain access.

'''Solution:''' Change on the PC the DNS server to the Google public DNS server 8.8.8.8 - 1.1.1.1, and delete the DNS cache.

Click the Windows icon key + R key,

In the window that opens, type:{{מסגרת|ncpa.cpl}}[[קובץ:חלונית הפעלה 2.png|345x345 פיקסלים]]

In the window that opens, Choose the network adapter that you use for surfing > right click > Properties > double click on the row '''Internet Protocol Version 4''' >

In the window that opens change to '''Use the following dns server addresses''' > for'''Preferred DNS server''' define 8.8.8.8 and for '''Alternate DNS server''' define 1.1.1.1 > click on '''o.k''' and restart the computer.

If the error persists, change the DNS server to the router, or contact your supplier.

Dns problems

2025-01-14T10:33:46Z

משרדי:

{{he|בעיות dns|Dns פראבלעמען}}
{{Navigation|Bugs and their solutions}}

'''Description:''' The dns server is not configured properly on the computer or router which causes malfunctions with domain access.

'''Solution:''' Change on the PC the DNS server to the Google public DNS server 8.8.8.8 - 1.1.1.1, and delete the DNS cache.

====Manualy:====
Click the Windows icon key + R key,

In the window that opens, type:{{מסגרת|ncpa.cpl}}[[קובץ:חלונית הפעלה 2.png|345x345 פיקסלים]]

In the window that opens, Choose the network adapter that you use for surfing > right click > Properties > double click on the row '''Internet Protocol Version 4''' >

In the window that opens change to '''Use the following dns server addresses''' > for'''Preferred DNS server''' define 8.8.8.8 and for '''Alternate DNS server''' define 1.1.1.1 > click on '''o.k''' and restart the computer.

If the error persists, change the DNS server to the router, or contact your supplier.