התקנה של צ'ק פוינט
Check Point Gaia R81

תמלול ההרצאה: התקנה של צ'ק פוינט Check Point Gaia R81

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של צ'ק פוינט Check Point Gaia R81» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום וברוכים הבאים לקורס שלי, קורס צ'ק פוינט פייר וואל, אני עני בתיה. המעבדה שלי מבוססת על VMWare. אני עושה New Virtual Machine ב-VMWare.

2. 00:13

   אני מתחיל עם מכונה וירטואלית. אז אנחנו הולכים לאתר של צ'ק פוינט, לספורט. אני רושם פה R8120. אני פשוט לוחץ פה דאונלוד לראות שהוא מתחיל את ההורדה. אני כבר יש לי את הקובץ, יופי.

3. 00:27

   זאת אומרת שזה פתוח לקהל. נכתבים לאתר supportcheckpoint.com/r8120/ezo-download מורידים, כל אחד יכול להקים בבית.

4. 00:38

   יש לי איזו שהורדתי מהאתר של צ'קפוינט, r8120 זו הגרסה האחרונה. שימו לב פה הוא כותב Fedora 64-bit, הצ'קפוינט מבוסס על מערכת לינוקס של פדורה, פעם זה היה רדאט.

5. 00:52

   אנחנו נקרא לזה mng2. אנחנו פה בשביל הצורכי מעבדה, אני סתם אמציא פה איזה מספר, אני משנה את ה-Customize Hardware אז כמו שאתם רואים זה בא בדפונט עם שתיים אני מעלה לשמונה מינימום בצ'קפוינט אם זה שני קורים אני משנה ל-VMNET 10 אני הגדרתי שרירותית VMNET 10 זה הרשת ניהול

6. 01:14

   שלי המכונת ניהול יושבת על VMNET 10 הגטוויי יש לו כמה רשתות הרגל הראשית שלו גם תשב על VMNET 10. זה טיפ שלמדתי עם הזמן שחוסך הרבה הרבה משאבים הלפטופ הזה שעליו אני שם את המכונה הווירטואלית יש לי 32 ג'יגה זיכרון, זאת אומרת שכל המעבדה חייבת לעמוד בסטנדרט של 32 בלימיט, אז איפה שאפשר לחסוך חוסכים.

7. 01:41

   המערכת ההפעלה של צ'קוונט קוראים לה גאיה, אז אנחנו מתחילים בהתקנה של הגאיה, כמו שיש פדורה יש אובנטו יש גם גאיה, וראינו שהגאיה בקור שלו מלמטה יושב פדורה, זה לא אמור להשפיע עלינו אבל טוב לדעת.

8. 01:56

   אינסטולר מתחיל אני בוחר ארצות הברית אין לנו תמיכה פה בעברית אני אוהב פה להגדיל את השטח של הרוט כי אם רוצים לשדרג אז יש לנו מספיק מקום בסביבה אמיתית אני שם פה אפילו 100 בסביבת lap נשאיר את זה על 55 זה מספיק אני שם סיסמה יש פה עוד סיסמה ל maintenance אפשר לתת את אותה סיסמה עם עוד איזשהו שינוי אנחנו נותנים פה כתובת 10.80.11.4 זה גם שרירותי אפשר להמציא איזה

9. 02:27

   כתובת שרוצים אני בחרתי 10.80.11.4 עדיף כתובת שלא הולכים לשנות פרוצדורה לשנות כתובת היא מאוד מורכבת עדיף להימנע מזה ואנחנו נשים גטוויי כדי שהמכונה תוכל לצאת לאינטרנט 10.80.11.1 וקדימה לעבודה עכשיו מכין את הקבצים אפשר בזמן שזה רץ את הגטווי שלנו האיזו אותו איזו של צ'קפוינט פה אנחנו נקרא לזה gw2 באותה שיטה

10. 02:59

    קודם כל נעלה פה ל-8 ומינימום אמרנו שני קורים אז את השני אני אומר לו vmnet 10 עכשיו אני מוסיף עוד אחד בוא נראה לאן השלישי eth2 זה vmnet 1 אז אני משנה פה ל-VM-NET 1 שימו לב שזה מתעדכן רק אחרי שזזים והאחרון VM-NET 2 גם פה אני מוריד את האקסלרייט אז יש לנו כרטיס

11. 03:28

    רשת ראשון מול האינטרנט שני מול המכונת ניהול שלישי מול השרת רביעי מול התחנה בפיירוולים זה מתחיל ETH 0 אחרי זה ETH 1 ETH 2 ETH 3 בוא נעשה לו פיניש זה מתחיל את ההתקנה, אז גם פה אני עושה install, כאמור אנגלית, אני מגדיל את זה ל-55,

12. 03:54

    אותה סיסמה, אני ממליץ על סיסמה אחת חזקה מאשר 10 סיסמאות, וכשיש אירוע, כשיש תקלה, כשיש בעיות וצריכים, אף אחד לא זוכר, אין גישה לקובץ סיסמאות.

13. 04:08

    אוקיי, אז אמרנו שזה ETH 0 והניהול הוא על ETH 1, אז אני מגדיר את הכתובת IP על ETH 1, הוא שואל אותי פה, בזמן שזה רץ פה ב-VMWare אפשר לראות את כל כרטיסי הרשת.

14. 04:22

    הנאט מסתיר את ה-firewall ואת המכונת ניהול שלנו מאחורי הכרטיס רשת של המחשב עצמו. בהגדרות נאט רשמתי 10-80-8200. ככה ה-Default Gateway בסרטוט שלי, אפשר גם להוסיף אותו פה 10-80-8200.

15. 04:41

    בסביבה רגילה יהיה פה כאילו איזשהו ראוטר או קו שמגיע מהספק אינטרנט, כף תמסורת בדרך כלל והספק יגיד לנו זה הIP שלכם אני 10-88200 אתה 10-881 כמובן שהוא ייתן לנו כתובות אחרות כי הכתובות האלה בכלל לא חוקיות אין אותן באינטרנט הן מיועדות רק לסביבות מעבדה לסביבות של רשתות פנימיות אבל ככה זה