שיעור 11: ציוד היקפי¶

חלק ב': מדריך העברה למרצה

הערה למדריך: מסמך זה משמש כ"מערך השיעור" (Lesson Plan) וכולל את התסריט להעברת החומר מול הכיתה, תרחישי הדגמה, ומידע טכני מורחב שיעזור לך להתמודד עם שאלות קשות. שמור על טון שיחתי (Conversational), נגיש ומעשי, כפי שהוגדר בפרוטוקול הקורס. ההדגמות במערך זה מבוססות על ממשק המשתמש הגרפי (GUI), כדי להעניק לתומכים כלים ויזואליים ונגישים לפתרון תקלות, בעוד פקודות ה-Terminal שמורות להעמקה מאחורי הקלעים.

1. ניהול ציוד חיצוני: חיבורי Thunderbolt, USB-C ואביזרי Bluetooth¶

מטרת השיעור (Objective): התלמידים ילמדו לזהות, לחבר ולפתור תקלות של ציוד היקפי חיצוני בחיבורי Thunderbolt, USB-C ו-Bluetooth, תוך הבנת ההבדל ביכולות ובמהירויות דרך הכלים הגרפיים של macOS.

פסקת כיוון למרצה: התלמידים לרוב מתבלבלים בין צורת החיבור (Type-C) לבין הפרוטוקול (USB 3/4 או Thunderbolt). המטרה כאן היא לעשות סדר בבלגן. אפשר לשאול את הכיתה: "מי פה ניסה פעם לחבר מסך חיצוני עם כבל הטעינה של המק וגילה שזה לא עובד?". זו ההזדמנות להדגיש שכבלים הם לא רק צינור טיפש, והכלי System Information הוא החבר הטוב ביותר שלהם לאיתור צווארי בקבוק.

תסריט שיחה (Discussion - Script):

פתיחה - חומרה וחיבורים חיצוניים:
אנחנו מחברים המון ציוד למק (מסכים, כוננים, מקלדות).
חשוב להבדיל בין סוגי החיבורים.
כיום הכל נראה כמו USB-C, אבל מאחורי החיבור הפיזי מסתתרים פרוטוקולים שונים: USB 3, USB 4 או Thunderbolt.
יכולות Thunderbolt:
הפרוטוקול המהיר ביותר.
קצבי העברת נתונים של עד 40 גיגה-ביט בשנייה עבור Thunderbolt 3/4, ועד 80 או 120 גיגה-ביט בשנייה עם Thunderbolt 5.
תמיכה בחיבור שרשרת (Daisy Chaining) של מכשירים והעברת וידאו באיכות גבוהה.
חיבור שני מחשבי מק (העברת נתונים מהירה):
במחשבי אינטל: מצב Target Disk Mode.
במחשבי Apple Silicon: מצב Mac Sharing Mode.
חובה להשתמש בכבל Thunderbolt (ולא כבל טעינה רגיל USB-C) כדי לקבל העברת נתונים מהירה (מאות גיגה-בייטים בשעה).
פתרון בעיות Bluetooth:
מקרים של מקלדת או עכבר שלא מתחברים.
צעד ראשון: לוודא שאין הפרעות מתדרים אחרים (למשל USB 3.0 שיושב קרוב מדי).
זיהוי החומרה דרך System Information מציג נתונים בזמן אמת, ללא צורך ב-Terminal.

← אם Bluetooth לא חוזר אחרי איפוס — Safe Mode יכול לעזור לבדוק אם הבעיה בהרחבת צד שלישי. נלמד אותו בשיעור 15 (Diagnostics). ← הפרעות ה-2.4GHz בין USB 3.0 ל-Bluetooth ו-Wi-Fi נדונות גם בשיעור 09 (Networking) — רלוונטי כשמחפשים מקור הרעש האלחוטי.

🖼️ הפניה ויזואלית: הראה לתלמידים את תמונת How_Thunderbolt_5_can_be_faster_or_not_p1_9.png שממחישה את הקצבים של Thunderbolt 5 לעומת קודמיו.

הדגמה מעשית (Demonstration):

פתיחת System Information:
לחצו על ה-Apple Menu, החזיקו את מקש Option (⌥) ובחרו ב-System Information.
הצגת חיבורי USB ו-Thunderbolt:
בתפריט השמאלי (Hardware), נווטו ל-Thunderbolt/USB4 ול-USB.
הדגימו את המהירות המקסימלית של הערוץ (Link Speed) והשוו אותה למהירות בפועל של המכשיר.
ניהול Bluetooth:
הראו סטטוס ב-System Information תחת Bluetooth.
פתחו System Settings > Bluetooth, והדגימו כיבוי/הדלקה וניהול התקנים מקושרים.

Instructor Deep-Dive:

לחץ להרחבה טכנית למדריך: ההבדלים בין Thunderbolt לכבלי טעינה והפרעות תדרים

Thunderbolt vs. USB-C:
USB-C הוא רק צורת החיבור.
Thunderbolt 3/4 תומך עד 40 Gbps.
Thunderbolt 5 מציג מצב סימטרי (80 Gbps) ומצב א-סימטרי (120 Gbps downstream / 40 Gbps upstream) בעזרת PAM-3 signaling.
כבלי טעינה רגילים של MacBook לרוב תומכים רק ב-USB 2.0 (קצב של 480 Mbps). חובה להשתמש בכבלים ייעודיים ל-Target Disk / Mac Sharing.
הפרעות (Interference):
התקני USB 3.0 עשויים לפלוט רעש RF בתדר 2.4 GHz, שמתנגש עם Bluetooth ו-Wi-Fi.
פתרון לעכבר אלחוטי מקרטע: בדקו האם מחובר רכזת (Hub) USB 3.0 לא מסוככת קרוב מדי למק.
פתרון תקלות Bluetooth:
ה-Daemon שאחראי על ה-Bluetooth הוא bluetoothd.
ניתן לאלץ הפעלה מחדש שלו ב-Terminal: sudo pkill bluetoothd.

2. אבטחת אביזרים (Accessory Security): מנגנון ההגנה על ציוד היקפי¶

מטרת השיעור (Objective): התלמידים יבינו את מנגנון ה-Accessory Security במחשבי Apple Silicon, המגן על המערכת מפני התקפות גישה-קרובה על ידי התקנים קוויים זדוניים.

פסקת כיוון למרצה: משתמשים רבים נבהלים כשמק חדש מבקש אישור לחיבור דיסק-און-קי תמים. תפקידכם הוא להסביר להם שזהו לא באג, אלא פיצ'ר קריטי (Accessory Security). דברו איתם על התקפות פיזיות כמו Rubber Ducky, שבהן כבל הטעינה הוא בעצם מקלדת המריצה סקריפטים. הראו להם שה-GUI מאפשר לשלוט ברמת הפרנויה של המערכת.

תסריט שיחה (Discussion - Script):

היכרות עם Accessory Security:
חיבור דיסק-און-קי או מפצל USB למק חדש (Apple Silicon).
מופיעה הודעה המבקשת לאשר את החיבור. "זה לא באג, זה פיצ'ר."
למה זה קיים?
חיבור פיזי מהווה נקודת תורפה.
המנגנון מגן מפני התקנים זדוניים במסווה של כבל תמים (כמו Rubber Ducky - דיסק-און-קי שפועל כמקלדת ומריץ פקודות ברקע).
כיצד המנגנון עובד?
ברירת מחדל ב-Apple Silicon: דרישת אישור לאביזר חדש דרך חלונית קופצת.
מק נעול מעל 3 ימים: אביזר מאושר יבקש אישור מחדש.
המטרה: מניעת פריצה פיזית למחשב גנוב.
חריגים: לא משפיע על כבלי טעינה או מסכים בסיסיים (ללא העברת נתונים).

הדגמה מעשית (Demonstration):

הצגת הגדרות Accessory Security:
פתחו את System Settings > Privacy & Security.
גללו למטה לאזור Security.
הגדרות החיבור:
הראו את ההגדרה Allow accessories to connect.
הציגו את האפשרויות: Ask every time, Ask for new accessories, Automatically when unlocked, Always.

Instructor Deep-Dive:

לחץ להרחבה טכנית למדריך: Accessory Security מאחורי הקלעים

כיצד זה פועל: המערכת חוסמת העברת נתונים ברמת ה-Endpoint Security framework על יציאות USB/Thunderbolt עבור אביזרים לא מזוהים, עד לקבלת אישור.
חריגים (Exceptions):
ספקי כוח (Power adapters).
מסכים עצמאיים (ללא Data Hub מובנה).
מק שעלה ל-macOS Recovery או Setup Assistant (כדי למנוע נעילה של המשתמש מחוץ למערכת בזמן אבחון).
חלון האישור: אביזרים מאושרים יתחברו ללא חלונית גם כשהמק נעול, בתנאי שהמק נפתח (Unlocked) במהלך שלושת הימים האחרונים.

3. הדפסה ב-macOS: מנגנון ה-CUPS וניהול חזותי¶

מטרת השיעור (Objective): התלמידים ילמדו כיצד פועלת מערכת ההדפסה של macOS וכיצד להגדיר ידנית מדפסות מקומיות ורשתיות דרך הממשק הגרפי.

פסקת כיוון למרצה: מדפסות הן מסורתית אחת מהנקודות הכואבות ביותר לאנשי תמיכה. המטרה כאן היא להפשיט את המנגנון — להסביר שהמק משתמש במנוע ה-CUPS כסטנדרט Unix, ושניתן לנהל הכל בצורה ויזואלית ונקייה. הסבירו לתלמידים את משמעות ה-PPD (כ"שרטוט בניין" של המדפסת), כדי שיבינו למה מדפסת יכולה להדפיס ג'יבריש אם נבחר דרייבר לא נכון.

תסריט שיחה (Discussion - Script):

מערכת ההדפסה במק (CUPS):
כאב הראש של כל מנהל רשת - מדפסות.
במק, הכל מנוהל באמצעות מנוע ה-CUPS (Common UNIX Printing System).
סטנדרט ותיק בעולם ה-Unix, שאפל רוכשת ומתחזקת. זהו הלב הפועם של ההדפסה.
איך זה עובד בפועל?
חיבור ישיר: USB או רשת דרך AirPrint - המדפסת מופיעה כמעט מיד ללא התקנת דרייברים (Driverless).
חיבור ידני: הגדרה של IP, פרוטוקול רשת (LPD או IPP), וקובץ ה-PPD (PostScript Printer Description).
ה-PPD מתפקד כ"שרטוט" המסביר ל-CUPS אילו מגשים ויכולות יש למדפסת.
ממשק ניהול:
במקום לעבוד בטרמינל (אפשרי, אבל פחות נגיש), אפל ארזה הכל תחת System Settings לממשק פשוט לשליטה בכל היבט של ההדפסה ותור ההדפסה.

🖼️ הפניה ויזואלית: הראו את התמונה 26-Tahoe-Print-scaled.png מחוברת העזר המציגה את חלון ה-Printers & Scanners.

הדגמה מעשית (Demonstration):

הוספת מדפסת חדשה:
פתחו את System Settings > Printers & Scanners.
לחצו על Add Printer, Scanner, or Fax....
הראו את חלון החיפוש הכללי לזיהוי מדפסות AirPrint / Bonjour.
הגדרת מדפסת רשת ידנית:
עברו ללשונית ה-IP (סמל כדור הארץ).
הסבירו את השדות: Address (כתובת), Protocol (כגון LPD/IPP), ו-Use (בחירת Generic PostScript או PPD מדויק).
ניהול תור ההדפסה:
לחיצה כפולה על מדפסת מותקנת תציג את ה-Queue.
הדגימו עצירה (Pause) וביטול משימות שנתקעו.

Instructor Deep-Dive:

לחץ להרחבה טכנית למדריך: מנוע ה-CUPS ותקן ה-AirPrint

CUPS Internals:
תהליך ה-cupsd מנהל את התורים ברקע.
קבצי ה-PPD נשמרים בתיקיית /Library/Printers/PPDs/.
שורת פקודה וממשק רשת נסתר:
ניתן להפעיל את ממשק הניהול הוובי המוסתר של CUPS בטרמינל: cupsctl WebInterface=yes, ואז לגלוש ל-http://localhost:631.
ניתן להוסיף מדפסות דרך סקריפט עם lpadmin.
AirPrint:
מספק הדפסה ללא דרייברים (Driverless).
משתמש ב-Bonjour (mDNS) לגילוי אוטומטי של המדפסת ברשת.
מבוסס על פרוטוקול IPP (Internet Printing Protocol).

← cupsd רץ כ-Daemon תחת launchd — המנגנון שלמדנו בשיעור 08 (Terminal ושירותי רקע). ניתן לנהל ולאתחל אותו ב-launchctl בדיוק כמו כל Daemon אחר.

4. תיבול ארגוני: נעילת ה-USB דרך MDM והפצת מדפסות שקטות¶

מטרת השיעור (Objective): התלמידים יראו כיצד סביבות MDM ארגוניות מגבילות חיבורי יציאות קוויות כדי למנוע זליגת נתונים (DLP), וכיצד מפיצים מדפסות באופן חרישי ונוח לכלל העובדים.

פסקת כיוון למרצה: כאן אנחנו קושרים את הציוד ההיקפי לעולם ה-Enterprise. אם למדנו עד עכשיו איך מדפיסים ואיך מחברים דיסק-און-קי, עכשיו הכיתה צריכה לראות איך מנהל IT אוסר על זה. הסבירו איך MDM יכול להפוך דיסק-און-קי ל-Read-Only, ואיך מנהל ה-IT משתמש בפיילודים כדי להפחית קריאות תמיכה של "אני לא מצליח להתקין את המדפסת במשרד".

תסריט שיחה (Discussion - Script):

ניהול חומרה והדפסה בארגון:
שילוב כל הכלים שלמדנו אל סביבת ה-Enterprise.
מדיניות אבטחה שאוסרת חיבור כונני אחסון חיצוניים כדי למנוע זליגת נתונים ארגוניים.
שליטה על התקנים דרך MDM ו-DDM:
הארגון דוחף פרופיל תצורה שחוסם (Disallowed) חיבור אחסון נייד, או לחלופין מתיר קריאה בלבד (Read-Only) כדי למנוע הוצאת מידע מהמק.
הפצת מדפסות שקטה בארגון:
במקום שכל עובד מתוך מאות יעבור את מסך ה-Printers & Scanners ויקליד IP, ה-MDM מתערב.
שולחים Payload ייעודי שמגדיר את כל המדפסות מאחורי הקלעים באופן שקוף. העובד לוחץ "הדפס" והמדפסת הארגונית פשוט שם ומוכנה.

הדגמה מעשית (Demonstration):

ניהול תורי הדפסה והרשאות מקומיות ב-GUI:
פתחו את System Settings > Printers & Scanners והראו כיצד מנהלים תור הדפסה מקומי ומנקים עבודות הדפסה תקועות.
המלצה פדגוגית למרצה (עזרים ויזואליים):
מאחר ומחשב ההדרכה אינו מנוהל ב-MDM, הציגו מתוך העזרים הוויזואליים של השיעור את צילום המסך של פרופיל MDM מסוג Restrictions (החוסם כונני USB חיצוניים או הופך אותם ל-Read-Only למניעת זליגת נתונים) ואת צילום המסך של פריסת מדפסות אוטומטית.

Instructor Deep-Dive:

לחץ להרחבה טכנית למדריך: תצורות הצהרתיות ואכיפת Accessory Security

DDM - Declarative Device Management:
החל מ-macOS 15, קיימת תצורת Storage Management הצהרתית.
מאפשרת אכיפה ברורה של מדיניות (Disallowed, Read-Only, Read-Write) לכוננים חיצוניים ולכונני רשת.
מחליף שיטות סקריפטינג ישנות ומסורבלות.
Printer Payloads:
פרופיל מסוג com.apple.mcxprinting מאפשר להגדיר רשימות מדפסות ולקבוע מדפסת ברירת מחדל.
מאפשר גם למנוע ממשתמשים להוסיף מדפסות אישיות באופן ידני לחלוטין.
אכיפת Accessory Security דרך MDM:
ארגון יכול להגדיר את המפתח allowUSBRestrictedMode כדי לאלץ את המק להתיר תמיד חיבור אביזרים ללא הקפצת חלונית אישור (שימושי לשרתי Build או מקים שאינם מאוישים).

דלג לאותו שלב בשיעור הבא ⬅️