PracticU

הסבר על Smart Console

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הסבר על Smart Console
הסבר על Smart Console
Smart Console הוא כלי הניהול של Check Point. ההרצאה מראה איך מתחברים אליו, איך נראית מדיניות, ומה ההבדל בין מכונת ניהול נפרדת לבין מכונה אחת שעושה הכול.
התחברות ושימוש
1. הורדה והתקנה: מחפשים בגוגל את שם הגרסה (R81.20) ו-Smart Console download, או מורידים ממכונת הניהול. מתקינים עם Next, ואולי צריך Reboot. אפשר להחזיק כמה גרסאות, לפי מה שמכונת הניהול דורשת.
2. כניסה: מזינים את כתובת ה-IP שניתנה למכונת הניהול בהתקנה והסיסמה שהוגדרה אז. במעבדה יש כרטיס רשת וירטואלי עם כתובת 10.80.11.11 שמדבר עם מכונת הניהול 10.80.11.4.
3. מדיניות: כאן מגדירים אילו חוקים חלים על הפיירוול. מגדירים אובייקטים ולכל אחד כתובת IP, ואז הפיירוול עובד על מקור ויעד.
4. Install Policy: הפעולה מקמפלת את כל השורות לקוד בינארי שהפיירוול מציית לו. מאותו רגע הפיירוול יכול לעבוד בלי מכונת הניהול, אבל היא נדרשת ללוגים ולתפעול שוטף, כי בלעדיה אי אפשר לפתוח או לסגור חוקים.
למה מכונת ניהול
1. הורדת עומס: הניהול והלוגים יוצאים מהגטוויי, שרק מעביר או חוסם פאקטים.
2. דברים שרק היא מגדירה: למשל Cluster, שגטוויי בלי מכונת ניהול לא יודע להיות.
3. לוגים: הם נאגרים בפיירוול ונשלחים כשמכונת הניהול עולה. ככל שהדיסק גדול יותר אפשר להחזיק יותר לוגים, ואפשר לחתוך לפי תאריכים.
4. כמה פיירוולים: אם תחנה עוברת דרך כמה פיירוולים, מכונת ניהול מרכזית מציגה את הלוגים של כולם במקום להתחבר לכל אחד בנפרד כדי למצוא איפה החסימה.
All-in-One
אפשר שהגטוויי והניהול יהיו מכונה אחת, כפי שבוחרים בויזארד ההפעלה הראשונה. זה מתאים למקומות קטנים עם מעט תעבורה, וחוסך מכונה ורישוי (יש רישוי Bundle שכולל גם ניהול וגם גטוויי).
Install On ו-Policy Target
1. Install On: מציין לאיזה גטוויי החוק חל, מה שחשוב כשיש עשרים גטוויים.
2. כמה Policies: אפשר Policy לכל סניף (למשל חיפה וארצות הברית) או Policy אחד. היתרון בנפרדים: אין טעות של חוק שמתאים לפיירוול אחד ומותקן על אחר. כל פיירוול שב-Policy Target מקבל את החוק, וחוק שלא מתאים לו יכול לגרום נזק גדול.
אחרי ההרצאה אפשר להתחבר ל-Smart Console, להבין מה Install Policy עושה, ולבחור בין מכונת ניהול נפרדת ל-All-in-One.
השיעור הבא בקורס: חוקים ליציאה לאינטרנט
מילון מושגים:
כתובת IP – מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
סיסמה – מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
חומת אש – מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
בינארי – ייצוג מידע בבסיס 2 בעזרת הספרות 0 ו-1; גם קובץ הכולל קוד מכונה ולא טקסט קריא.
לוג – רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
קלאסטר – קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
דיסק – התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
פורט – מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.

פרקי ההרצאה: הסבר על Smart Console

  1. 00:00

    הורדה והתקנה של Smart Console

  2. 00:39

    התחברות למכונת ניהול

  3. 01:17

    התקנת Policy בפיירוול

  4. 01:52

    הגדרות ייחודיות למנג'מנט

  5. 02:30

    תצורת All-in-One מול נפרדת

תמלול ההרצאה: הסבר על Smart Console

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Smart Console» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    יש לנו vclient שאנחנו מורידים מאתר של checkpoint אפשר להוריד אותו גם ממכונת ניהול אבל אם נעשה גוגל r8120 smart console download אנחנו מורידים מתקינים next next next ייתכן וצריך reboot זה האייקון שלנו אנחנו יכולים למצוא אותו גם פה אפשר להחזיק כמה גרסאות זה תלוי במכונת ניהול כרגע אנחנו עובדים על r8120 הגרסה העדכנית האחרונה

  2. 00:29

    נכון להיום אז אני פותח את הקונסול שלה כשהתקנתי את המכונה הווירטואלית, את המכונת ניהול, נתתי לה כתוב את ה-IP. יש לי גם כרטיס רשת שיכול לדבר עם המכונת ניהול שלי, כרטיס רשת וירטואלי, ה-IP שלי 10.80.11.11, ובהתקנה של ה-checkpoint נתתי לו 10.80.11.4.

  3. 00:51

    כרגע אני שם את הסיסמה, גם כן הגדרתי אותה במועד ההתקנה. פה דרך ה-smart console אני יכול להגדיר איזה policy יחול על ה-firal שלנו, למעשה הוא נדרש לבצע תפקיד למעשה של המכונת ניהול היא להוריד מהעומס מהניהול של הלוגים פשוט מורידים את זה מהגטוויי הגטוויי רק מעביר או חוסם פקטות תעבורה מIP לIP ככה זה נראה

  4. 01:17

    מסורס לדסטיניישן במנג'מנט אני מקים את כל האובייקטים האלה כל אובייקט כזה יש את הIP שעומדת מאחוריו ברגע שסיימתי להגדיר אני עושה אינסטול פוליסי האינסטול מקמפל למעשה את כל השורות האלה לאיזשהו קוד בינארי שהfirewall ממושמע לו.

  5. 01:35

    מאותו רגע שהfirewall קיבל את הפוליסי הוא למעשה יכול לעבוד בלי המנג'מנט. אנחנו צריכים את המנג'מנט באוויר בשביל הלוגים ובשביל תפעול שוטף.

  6. 01:47

    תמיד יש בקשות לפתוח, לסגור, אבל בלי המנג'מנט לא נוכל לעשות את זה. יש דברים שאפשר להגדיר רק במנג'מנט, לדוגמה להגדיר שהfirewall יהיה קלאסטר, רק במנג'מנט אפשר לעשות את זה.

  7. 02:00

    גטוויי בלי מנג'מנט לא יודע להיות קלאסטר. דיברנו על הלוגים עם המכונת ניהול למטה, הלוגים נאגרים בfirewall והfirewall פשוט מחכה שהשארת ניהול יעלה והוא שולח לו את כל הלוגים.

  8. 02:14

    יש תצורות של מכונת ניהול והגטוויי ביחד. נחזור רגע לסרטוט שלנו, יכול להיות תצורה שהfirewall והמנג'מנט הם ביחד מכונה אחת, קוראים לזה all-in-one. בדרך כלל זה במקומות קטנים, שלא משתלם להחזיק גם פיירוול וגם מכונת ניהול, פשוט שמים הכל ביחד.

  9. 02:36

    מי שראה את הסרטון של הפירסט טיים ויזארד, אין יכול לסמן שהוא רק גטווי או רק מנג'מנט או גם וגם. מקום קטן או שאין סיבה שיהיה גם מנג'מנט וגם גטווי במכונות נפרדות לדוגמה, אין הרבה תעבורה, אין בעיית ביצועים, אז אפשר שהכל יהיה ביחד.

  10. 02:54

    במקומות שיש מספר פיירוולים, בדרך כלל מפצלים שמים מכונת ניהול אחת על כמה firewallים ואז הרבה יותר נוח לראות לוגים מכל הfirewallים בו זמנית.

  11. 03:07

    תדמיינו תחנה שעוברת בין כמה firewallים עד

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: התקנה של Gateway

ההרצאה הבאה: חוקים ליציאה לאינטרנט

הרצאות קשורות מקורסים אחרים

  • הסבר מעמיק על חלון Console
  • Console Output
  • Console Log
  • כניסה ל-Windows עם Smart Card

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate