PracticU

התקנה של Gateway

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › התקנה של Gateway
התקנה של Gateway
אחרי שסיימנו עם מכונת הניהול, מתקינים גם את ה-Gateway עצמו ועוברים על ההגדרות הראשוניות שלו.
שלבי ההתקנה
1. First Time Wizard: מריצים את אשף ההתקנה גם בגטוויי, נותנים לו שם זמני (אפשר לשנות אחר כך) וכתובת IP, ומגדירים NTP.
2. Activation Key: קובעים סיסמה שמשמשת לחיבור בין מכונת הניהול לגטוויי. אם שוכחים אותה, צריך לאפס אותה מההתחלה.
3. Management as Service מול on-prem: יש אפשרות לנהל את הגטוויי ממכונת ניהול בענן של הספק (Management as Service), אך רוב הארגונים שמשתמשים במוצר מעדיפים ניהול מקומי (on-prem); ארגונים מסוימים מעבירים שירותים כמו דואר אלקטרוני לענן ומצמצמים תחזוקה מקומית.
4. הגדרת כרטיסי רשת: נותנים שם ותיאור לכל כרטיס רשת (לדוגמה "אינטרנט", "MGMT", "User's Net"), וכל אחד מקבל כתובת IP וגם Description לזיהוי קל.
5. Default Gateway: צריך להגדירו בנפרד כי בזמן ההתקנה המערכת לא מאפשרת לקבוע כתובת מחוץ לטווח שהוגדר כבר לממשק.
6. כרטיסי רשת כפולים ל-DHCP Relay/ LLDP/ BGP: אפשר להגדיר שני כרטיסי רשת לגיבוי, LLDP לזיהוי ציוד ברשת (כמו CDP של סיסקו), DHCP Relay להפניית בקשות לשרת DHCP, ו-BGP לפרסום נתיבים בין firewall-ים מרובים - ברוב המקרים לא נדרש שימוש בהם.
7. Password Policy: אפשר להקשיח דרישות סיסמה (אורך מינימלי, סוגי תווים) ולהגדיר חסימה (Lockout) אחרי מספר ניסיונות כושלים.
8. רישוי, Snapshot, Backup: המכונה מקבלת 30 יום תקופת התלמדות בלי רישיון. אפשר לבצע Snapshot בשכבת ה-VM, שמחליף את הצורך בגיבוי רגיל, ועדיין רצוי לבצע Backup.
שימו לב
חשוב לעדכן את גרסת המערכת ולוודא שיש חיבור אינטרנט ו-DNS תקינים לפני שממשיכים; בלוג המכונה נרשמים גם אירועי חומרה כמו נפילת כרטיס רשת, תקלת דיסק או נפילת ספק מתח.
כעת הגטוויי מותקן עם כרטיסי רשת, Default Gateway ומדיניות סיסמאות, ואפשר להמשיך להגדיר פוליסי שיאפשר תקשורת בסיסית כמו פינג.
השיעור הבא בקורס: הסבר על Smart Console
מילון מושגים:
שער – התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
NTP – פרוטוקול לסנכרון שעון המחשבים ברשת מול מקור זמן מדויק.
שער ברירת מחדל – כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
DHCP – פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
גיבוי – העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
חומת אש – מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
דרישות – התיאור של מה שמערכת או תוכנה צריכות לעשות, המשמש בסיס לפיתוח ולבדיקות.
רישיון – ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.

פרקי ההרצאה: התקנה של Gateway

  1. 00:00

    אשף ההתקנה הראשוני של ה-Gateway

  2. 00:59

    ניהול בענן לעומת מקומי (On-Prem)

  3. 02:09

    הגדרת כרטיסי הרשת ב-Gateway

  4. 02:56

    קביעת ה-Default Gateway

  5. 03:56

    חשיבות הלוגים של המכונה

תמלול ההרצאה: התקנה של Gateway

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של Gateway» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בואו נראה מה עם הגטוויי, נראה שגם הוא סיים, נעשה את ה- first time wizard גם בגטוויי, אין האדמין הראשון שאמרנו שזה ברמה של הגאיה, אותו דבר ממשיכים בהתקנה אני רק אתן לו שם בגטוויי אין בעיה לתת שם ואחרי זה להחליף אותו זה הרבה הרבה יותר פשוט 10-80-1-2 רק במכונת ניהול זה סיפור גם באותה

  2. 00:26

    שיטה ואחרי זה נשנה ל-NTP, Security Gateway, פה פשוט נוריד את ה-Management. כאן בהמשך נוכל לעשות גם קלאסטר, תדמיינו שפה במקום אחד יש שניים, זה כל הסיפור, אנחנו במעבדה הזאת נשתמש באחד, פשוט לא נוגע.

  3. 00:45

    Activation Key, אני סתם אמציא פה איזושהי סיסמה, רק אסור לשכוח אותה, כאילו לא קרה כלום אם נשכח, פשוט נצטרך לאפס את זה.

  4. 00:54

    עם הסיסמה הזאת אנחנו נחבר את המכונת ניהול שלנו לגטוויי. כאן יש לנו אופציה לחבר למכונת ניהול שנמצאת בענן של צ'קפוינט Management as Service יש לצ'קפוינט איזשהו פורטל שעושים אצלו מנוי בתור אינטגרטורים שלהם עושים מנוי ואז אפשר לחבר מלא מלא גטוויים ולנהל אותם רוב הלקוחות

  5. 01:16

    נמנעים מזה יש לקוחות שעושים את זה את ה-Management as Service זה תלוי כמה ארגון חשוף לשירותים באינטרנט ובענן. רוב הארגונים שצורכים את ה-checkpoint, הכל נמצא אצלם on-prem זה נקרא, הכל נמצא מקומית אצלם בחוות שירותים.

  6. 01:34

    יש ארגונים שהם פחות קפדניים והם מעבירים את המיילים ל-365 או לגוגל, מעבירים את הניהול לענן, המייל רילייט עושים בסיסקו איירון פורט, יש כל מיני פתרונות ענניים, יש לקוחות שהייתי אצלם ואמרו רק ענן, לא רוצים לשמוע on-prem כמה שפחות גיבויים ושחזורים, כמה שפחות התעסקויות.

  7. 01:57

    משלמים כל חודש ומקבלים את השירות בענן. אז יש כאלה ויש כאלה. זה כרגע רץ. ה-Getway סיים. יש לנו Getway.

  8. 02:07

    אוקיי, מה הכי חשוב לנו? זה להגדיר את הכרטיסי רשת. אז ETH 0, אני נותן לו שם אינטרנט. אני אוהב גם להוסיף שזה VMWARE 8 ב-VMWARE, זה אמרנו 10-80-8-1 ETH-1 אני רק נותן לו Description MGMT VMNET 10 ETH-2 זה 10 VNET 10-80-1-1 הכל פה שרירותי אני המצאתי פשוט קל לזכור 1-1 זה יהיה 2-1

  9. 02:43

    זה User's Net 10-80-2-1 יופי יש לנו כרטיס הרשת אנחנו הגדרנו את השרת שלנו שהוא ה-DNS שלנו, אנחנו נעדכן את ה-Default Gateway כי בהתקנה הוא לא נתן לנו, הוא לא יכול לתת לנו בהתקנה טוגת IP שהיא מחוץ לכתובות שיש לו, היה לנו רק 10.80.11 אז הוא לא יכול שה-Default Gateway שלו יהיה 10.88. עכשיו שיש לנו את

  10. 03:14

    ETH0 אני קורא לזה VMNET 8-Default Gateway. פה עוד מלא מלא אפשרויות ברובם לא נוגעים אפשר לשנות סיסמה אפשר להגדיר פרוקסי תאריך ושעה בוא נשנה עכשיו ל-NTP נראה אם זה עובד לנו אפשר לעשות קלונינג גרופ אם יש לנו קלאסטר אז אנחנו יכולים לאחד אותם ואז מה שאני אגדיר פה יהיה מוגדר כבר אוטומטית בשני אפשר להגדיר את ה-SMP

  11. 03:40

    ולתשאל אותו דרך איזשהו שרת אפשר לתזמן פה כל מיני משימות אפשר לשים פה אימייל שדרכו נשלח התראות. כמו שאמרתי ברוב לא נוגעים, אפשר לשלוח לוגים לאיזשהו שרת ואז כל הלוגים יישמרו לנו.

  12. 03:56

    אלה לא לוגים של הפוליסי, זה לוגים של המכונה. המכונה היא קודם כל כמו עוד מחשב ברשת, חוץ מאיזשהו firewall הוא קודם כל מחשב. וזה אומר שאם נפל כרטיס רשת אנחנו נקבל על זה לוג.

  13. 04:09

    אם יש תקלה בדיסקים נקבל לוג, אם יש firewall עם שני ספקי מתח נפל ספק אחד, נקבל על זה לוג, הלוגים הם מאוד מאוד חשובים.

  14. 04:19

    פה אנחנו על אני, אנחנו נשנה את זה, יש למחשב הזה שני כרטיסי רשת, אנחנו נשים את שניהם, 11-11 הראשון, ויש לי עוד כרטיס, 10-80-8-11,

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: התקנה של Managment

ההרצאה הבאה: הסבר על Smart Console

הרצאות קשורות מקורסים אחרים

  • TS Gateway
  • NAT GATEWAY
  • התקנה
  • התקנה של DC

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate