PracticU

חלוקת עומסים
Load Balancer
צ'ק פוינט - חלק 3

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › חלוקת עומסים Load Balancer צ'ק פוינט - חלק 3
מילון מושגים:
מאזן עומסים - רכיב שמחלק בקשות נכנסות בין כמה שרתים, כדי לשפר ביצועים, זמינות ועמידות בעומס.
כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.
NTP - פרוטוקול לסנכרון שעון המחשבים ברשת מול מקור זמן מדויק.
SNMP - פרוטוקול לניטור ולניהול של התקני רשת, כמו ראוטרים ומתגים, ולאיסוף מידע עליהם.
SIEM - מערכת שאוספת ומנתחת לוגים ואירועי אבטחה ממקורות רבים, לזיהוי איומים ולתגובה מרוכזת.
Telnet - פרוטוקול ותיק לחיבור מרוחק למכשירים. אינו מוצפן ולכן נחשב לא בטוח והוחלף ב-SSH.
RADIUS - פרוטוקול לאימות ולהרשאה מרכזיים של משתמשים שמתחברים לרשת, נפוץ בחיבורי Wi-Fi ו-VPN.
GUI - ממשק משתמש גרפי: ממשק מבוסס חלונות, אייקונים וכפתורים, בניגוד לשורת פקודה טקסטואלית.

חלוקת עומסים Load Balancer צ'ק פוינט - חלק 3
השיעור מתחיל אחרי ה-First Time Wizard, ועובר על הגדרת שאר כרטיסי הרשת, הניתוב לאינטרנט וסקירה של האפשרויות בממשק ה-web של Gaia.
הגדרות הרשת
1. eth0 מול האינטרנט: כרטיס שמחובר ל-vmnet 8 ב-NAT. הדובר מעדיף כתובת סטטית. בגלל ה-NAT הכתובת ברשת הווירטואלית לא משתנה, וה-DHCP מוגבל בין 100 ל-120.
2. eth1 לניהול: מוסיפים description בשם mgmt, והכרטיס מחובר ל-vmnet 10.
3. eth2 ו-eth3: כרטיס 2 הוא servers (10.80.11 לפי השרטוט) וכרטיס 3 הוא Users ב-10.80.2.1. ההגדרות נצמדות לשרטוט.
4. Default gateway: ב-Virtual Network Editor ה-gateway של vmnet 8 הוא 10.80.8.200, ו-VMware משמש כראוטר שיוצא לאינטרנט דרך כרטיס הרשת של הלפטופ. מגדירים Static Route ברירת מחדל לכתובת הזו.
מה עוד יש בממשק
1. NTP: אחרי שיש אינטרנט, מחליפים להגדרת ברירת המחדל של צ'ק פוינט.
2. שירותים אפשריים: proxy ליציאה לאינטרנט, Cluster, SNMP, התראות במייל (למשל על ריבוט או חוסר מקום בדיסק), שליחת לוגים ל-SIEM, Netflow, DHCP Relay ו-LLDP.
3. גישה מאובטחת: Telnet לא בשימוש כי הוא לא מוצפן, ועובדים עם HTTPS או SSH. גם כאן מגבילים לכתובת ה-IP של הדובר.
4. משתמשים: במקום למסור את סיסמת ה-admin יוצרים משתמש ייעודי, לצורך audit, ואפשר לתת role כמו Monitor Only. אפשר להקשיח סיסמאות ולחסום משתמש אחרי 10 כשלונות, ואפילו אחרי 5, ל-10 דקות. אפשר גם לחבר שרת RADIUS.
5. Snapshot וגיבוי: snapshot של צ'ק פוינט שונה מ-snapshot של ה-VM, ואפשר להתקין ממנו מכונה אחרת. גיבוי הגדרות נטען על מכונה חדשה.
6. רישוי: אחרי ההתקנה יש תקופת ניסיון, לפי הדובר שלושה שבועות.
שימו לב
אחרי ההתקנה ה-firewall עמוס, ובזמן הזה ה-GUI יכול להחזיר שגיאה. ב-SSH עם top רואים שהוא תופס כמעט ארבע ליבות וירטואליות, ופשוט ממתינים.
השלב הבא הוא התקנת hotfix, עוד לפני שמתחילים להגדיר policy, כי בגרסה R81.20 יצאו עדכונים רבים לתיקון באגים.
אחרי השיעור הזה אפשר להגדיר את כרטיסי הרשת והניתוב של firewall צ'ק פוינט ולדעת איפה ממוקמות ההגדרות החשובות בממשק.
השיעור הבא בקורס: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4

פרקי ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 3

  1. 00:00

    הגדרת שאר כרטיסי הרשת

  2. 01:00

    הגדרת Static Route לאינטרנט

  3. 01:44

    הגדרת ה-Default Gateway דרך VMware

  4. 02:20

    הגדרות DNS, סיסמאות ו-Expert

תמלול ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת עומסים Load Balancer צ'ק פוינט - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    סיימנו first time wizard ועכשיו אני רוצה להגדיר את שאר כרטיסי הרשת ואת הניתוב את הכתובת IP הראשית הגדרנו בזמן ההתקנה גם שמתי סיסמה אז אני מתחבר שוב פעם כבר אין first time wizard עשינו אותו אני רוצה להגדיר את שאר הכרטיסים אז אמרתי eth0 מול האינטרנט אציין שזה vmnet 8 not אני מעדיף כתובת סטאדית אפשר גם כתובת דינמית כשאני

  2. 00:30

    אם מוגדר עם not אז תמיד אני ברשת הווירטואלית vmnet 8 היא לא משתנה אף פעם צמצמתי לה את הdcp שיהיה בין 100 ל-120 אז 1 פנוי זה כרטיס הניהול אני רק שם לו description mgmt גם בfirewalling ואפליינס אם יש רגל שיהיה mgmt ואני קורא לו vmnet 10 כרטיס 2 שלנו זה servers וזה vmnet1-108011

  3. 01:00

    היא פשוט נצמד לסרטוט הכל מופיע פה זה 108011-8111 ועכשיו 2-1 זה Users VMNet 2-10-80-2-1 סיימתי עם ההגדרה של הכרטיס הרשת אני רוצה להגדיר Static Route לאינטרנט הגדרתי ש-VMNet 8 שלי 10-80-8-200 נחזור על זה שוב Virtual Network Editor Chain Settings זו

  4. 01:31

    פעם שלישית שאני חוזר על ה-Network Editor ואני פה קובע שהגטווי שלי הוא 200, זאת אומרת התוכנה של ה-VMWare היא כאילו הראוטר שלי לאינטרנט.

  5. 01:49

    הוא הראוטר כאילו הביתי שלי. אז אני פונה ל-200 וה-VMWare יוצא הלאה לאינטרנט דרך הכרטיס רשת של הלפטופ שלי. אני הולך לפה, default gateway, זה ה-default בהתקנה, אני משנה אותו ל-8200.

  6. 02:07

    קומנט אני קורא vmnet 8 not default gateway מה עוד יש לנו פה שיכול להיות מעניין אני יכול לשנות פה את השערה dns עדיף את השם לא לשנות כמו שאמרתי ברגע שקבענו אז עדיף להיצמד אליו אני יכול להפוך את הפיירוול ל dhcp פחות נפוץ בדרך כלל יש איזה שערה דומיין יש פה נטפלואו זה לייצא את כל התעבורה לאיזושהי

  7. 02:34

    מערכת לאיזושהי תוכנה שעושה לנו כל מיני חיתוכים לפי פורטים, לפי כתובות, גם כן ממש פחות נפוץ. אני יכול לשנות פה סיסמאות, אקספרט פאסוורט.

  8. 02:46

    יש לנו שיעור נפרד על אקספרט, להגיע לכל המערכת של הלינוקס, אז צריך בשביל זה סיסמה. אני יכול להוציא את הפיירוול דרך פרוקסי אם

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: חלוקת עומסים - Load Balancer - צ'ק פוינט - חלק 2

ההרצאה הבאה: חלוקת עומסים - Load Balancer - צ'ק פוינט - חלק 4

הרצאות קשורות מקורסים אחרים

  • הסבר על Load Balancer ב-Azure
  • AWS ALB - Application Load Balancer - חלק 1
  • ניתוב סטטי ופיזור עומסים - Load Balancing
  • הגדרת Load Balancer - מסוג ALB בענן של AWS

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate