PracticU

חלוקת עומסים
Load Balancer
צ'ק פוינט - חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4
מילון מושגים:
מאזן עומסים - רכיב שמחלק בקשות נכנסות בין כמה שרתים, כדי לשפר ביצועים, זמינות ועמידות בעומס.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.
פריסה - העברת תוכנה מסביבת פיתוח לסביבה שבה היא תרוץ בפועל, כדי להעמידה לשימוש.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
חבילה - אוסף ארוז של קוד, ספריות או קבצים המופץ כיחידה אחת ומותקן בעזרת מנהל חבילות.
חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4
לפני שמתחילים להגדיר policy, מעדכנים את ה-firewall ב-hotfix. השיעור מראה איך מורידים ומתקינים אותו דרך ממשק ה-web של Gaia.
השלבים העיקריים
1. עדכון Deployment Agent: קודם מעדכנים אותו. הוא מתקשר עם הענן של צ'ק פוינט ובודק עדכונים. כדי להאיץ את הבדיקה, ב-Update Policy מבטלים ושומרים, מחזירים ושומרים, והמכונה בודקת מחדש. הדובר מעדיף לעדכן אותו מתוך המכונה, כי הורדה ידנית דורשת משתמש וסיסמה.
2. בדיקות רשת: לפני ההורדה מוודאים שיש ping ושה-DNS מצליח לתרגם את האתר של צ'ק פוינט.
3. בחירת ה-hotfix: מחפשים את ה-hotfix האחרון ל-R81.20 עבור Security Gateway and Security Management. הוא לא היה R81.10, אלא Take 26 של R81.20 (כך נשמע בתמלול).
4. הורדה למחשב: עדיף להוריד את הקובץ למחשב ולא דרך המכונה. אפשר להשתמש בו שוב ב-firewalls נוספים, וזה חוסך שעות, וגם שימושי כשאין אינטרנט בארגון.
5. Import: ב-Package upload from local בוחרים את הקובץ, בגודל של כשני גיגה וחצי, וזה לוקח זמן.
6. Verify ו-Install: מריצים verify שהקובץ ירד תקין. כשהסטטוס הוא Package Available for Installation לוחצים Install וממתינים, עד שה-firewall עושה ריבוט.
הדובר ממליץ גם להעדיף את New Experience, כי בגרסה הבאה זה יהיה ברירת המחדל.
בשיעור הבא מתחילים policy בסיסי: אינטרנט לתחנות ולשרתים, ניהול מתחנת הניהול, ואחר כך גישה לשני השרתים ו-Load Balance.
אפשר עכשיו להתקין hotfix על firewall של צ'ק פוינט ולבדוק שהחבילה תקינה לפני ההתקנה.
השיעור הבא בקורס: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 5

פרקי ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4

  1. 00:00

    עדכון ה-Deployment Agent של צ'ק פוינט

  2. 00:39

    בחירת ה-Hotfix הנכון ל-R81.20

  3. 01:18

    הורדת ה-Hotfix למחשב לשימוש חוזר

  4. 01:53

    עדכון ה-Deployment Agent מתוך המכונה

תמלול ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת עומסים Load Balancer צ'ק פוינט - חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    יש לנו כבר שיעור על לוטפיקס אבל אני אעשה את זה שוב כי במילא אני צריך אז דבר ראשון אני מעדכן את הדיפלוימנט אייג'נט דיפלוימנט אייג'נט יכול להיות כבר שיש דיפלוימנט אייג'נט מתקדם יותר אז אם יש מתקדם יותר אנחנו נתקין גם אותו הוא מתקשר מול הענן של צ'קפוינט ובודק אם יש עדכונים אני לא מחכה לו אני רוצה לראות קודם כל שיש לי פינגים

  2. 00:30

    לראות שיש לו ריזולב האתר של צ'ק פוינט הדי.אן.אס עובד לנו אני רוצה לטעון לו את האוטפיקס אימפורט פראוז זה r81 10 הוא לא מתאים לנו r81 20 t26 לפני שאני ממשיך אני רוצה לוודא שזה האוטפיקס האחרון r81 20 אוטפיקס אני רואה שכבר יש מתקדם

  3. 00:58

    53 אז עדיף שנוריד אותו קודם במקום להתקין הוטפיקס ישן. Security gateway and security management.

  4. 01:09

    אני פשוט עושה פה דאונלוד, זה לוקח זמן. עכשיו יהיה לי את ההוטפיקס הנדרש. עדיף להוריד למחשב את ההוטפיקס מאשר להוריד אותו דרך המערכת פה, כי גם מפה הנה הוא מציג לנו את ההוטפיקס.

  5. 01:24

    כשמורידים אותו למחשב אפשר להשתמש בו שימוש חוזר לפיירוולים נוספים. פעם אחת מורידים, זה חוסך מלא שעות הורדה אם יש לנו כמה פיירוולים. תמיד טוב גם שיהיה לנו עותק של האוטפיקס על המחשב, אם מגיעים למקום שאין בו אינטרנט, או שזה מסובך להתחבר לאינטרנט.

  6. 01:42

    רוב הארגונים עם מלא מערכות הגנה, עדיף לבוא מוכנים, יש לנו את האוטפיקס כבר, מתקינים, גמר הסיפור. אני רואה גם שיש New Deployment Agent, ה-Deployment Agent, דווקא הייתי ממליץ לעדכן דרך המכונה ולא להוריד, גם את זה עדיף להוריד אבל עדיף לעדכן מתוך המכונה כי אין צורך ביוזר וסיסמה לצ'קפוינט

  7. 02:04

    כדי להוריד משום מה את הדיפלוימנט אייג'נט צ'קפוינט מבקשים רישום ואת האוטפיקס עצמו הם לא מבקשים רישוי הפיירול בעצמו מזהה שיש דיפלוימנט אייג'נט חדש תכף שהוא יצא מהסרט הזה של הפליז ווייטינג אני אראה איך אפשר לזרז את הדיפלוימנט אייג'נט פה באפדייט פוליסי אומרים לו לבטל עדכון של הדיפלוימנט ואז מסמנים לו לאפשר עדכון של הדיפלוימנט והוא יוזם

  8. 02:28

    שאילתה לדיפלוימנט אג'נט אני בעד New Experience למה בגרסה הבאה הם פשוט ישימו את זה עם ה-New Experience ולא

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: חלוקת עומסים - Load Balancer - צ'ק פוינט - חלק 3

ההרצאה הבאה: חלוקת עומסים - Load Balancer - צ'ק פוינט - חלק 5

הרצאות קשורות מקורסים אחרים

  • הסבר על Load Balancer ב-Azure
  • AWS ALB - Application Load Balancer - חלק 1
  • ניתוב סטטי ופיזור עומסים - Load Balancing
  • הגדרת Load Balancer - מסוג ALB בענן של AWS

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate