ניהול של הפירוול
צ'ק פוינט

תמלול ההרצאה: ניהול של הפירוול צ'ק פוינט

הטקסט המלא של הדקות הראשונות בהרצאה «ניהול של הפירוול צ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   היי בשיעור זה אני מתמקד באיך אנו מנהלים את הפיירוולים יש מספר אפשרויות פה אנחנו רואים את הסמארט קונסול שבאמצעותו אני מנהל את הפוליסי של הפיירוול מה מורשה ומאיפה ואני יכול לראות גם את הלוגים שלו כאן גם אני מגדיר אם הפיירוולים הם קלאסטר או לא קלאסטר זה כאילו שכבה קצת

2. 00:28

   יותר גבוהה של ניהול פיירוול השכבה היותר בסיסית יש לנו ממשק ובי שנראה ככה כמובן ב-HTTPS יש לנו יוזר סיסמה בממשק ניהול הזה אני מגדיר את המאפיינים של הfirewall כאילו זה עוד מחשב ברשת למה הכוונה אני רוצה להגדיר לו שם אני רוצה להגדיר לו כתובת IP אני רוצה להגדיר לו שרתי DNS אני רוצה להגדיר לו ניתובים ממש כמו שמגדירים מחשב ברשת, כאן אנחנו מגדירים

3. 01:05

   מכונת ניהול, בואו ניכנס לגטווייץ, כאן אנחנו יכולים לראות קצת יותר כרטיסי רשת, כל רשת יש לה את המאפיין שלה, את הייעוד שלה, אני רושם את זה בקומנט וגם ינו firewall שיש פה עכשיו, 50 וילאנים וזה גם נחשב לקצת, 50 כתובות IP, כל סאבנט ייעוד אחר, לא צריך לחשוב הרבה, רושמים ליד כל סאבנט, ליד כל וילאן, למה הרשת הזאת מיועדת כמו שאמרתי אנחנו פשוט

4. 01:34

   מתייחסים לפיירוול כמכונה או מחשב ברשת ואנחנו רוצים להגדיר לו את כל המאפיינים שלו פה אני שם לו מהדיפולט גטווי פה אני שם לו את התאריך והשעה אם הוא מנוהל עם ntp או לא אני יכול להגדיר סיסמאות תכף נדבר גם על אקספרט אני יכול לחבר אותו לשרת snmp שידגום אותו שייתן לנו אינדיקציה על עומסים, על זמינות,

5. 02:01

   אם הפיירוול למעלה, למטה, פורט כזה או אחר למעלה או למטה. S&P עולם שלם של אפשרויות. אנחנו יכולים לחבר אותו לשרת דואר שישלח לנו התראות, אם כרטיס רשת נפל, אם ספק כוח נפל, אם הפיירוול עולה מוס, אם VPNים נפלו, כל מיני התראות.

6. 02:20

   אנחנו לא צריכים כל היום להיות מול העיניים, להיות מול המסך ולהסתכל, אנחנו מקבלים אותם במייל, זה נוח בכל מקום. מאוד מאוד פופולרי להסתכל אנחנו יכולים לשלוח לוגים לאיזשהו שרת סיסלוג לשים אני יכול פה להגדיר מי מורשה ניהול מאיזה כתובות אני בכלל יכול לפתוח את הממשק הזה

7. 02:43

   לא כל אחד יכול דיברנו על רשת ניהולית נפרדת אז פה אני מביא אותה לידי ביטוי LLDP פחות פופולרי אבל זה סוג של מנגנון שמזהה איזה ציוד אחר מחובר בכל רשת של Firewall לדוגמה סוויצ'ים של סיסקו כל מיני רכיבי רשת שהפיירוול יכול לזהות אותם בדרך כלל פחות פופולרי בקיצור

8. 03:07

   הממשק הזה הוא הגדרה תשתיתית של הפיירוול הפיירוול פה עדיין לא קבע מה מורשה לעבור איזה הגנות מופעלות זה פה הגדרה של הברזל כברזל כתובות שמות פיצ'רים dnsים כאלה דברים הנה עוד אני יכול להוסיף משתמשים אני לא אני לא רוצה שאנשים יעבדו עם האדמין, מגדיר לכל משתמש יוזר משלו, אני יכול להגדיר שהיוזר הוא רק לקריאה או שהוא באמת אדמין, אני

9. 03:38

   יכול להקשיח את הפוליסי של הסיסמאות, נגיד עשרה תווים, אני יכול להגיד לו שיבקש גם אותיות, ספרות, סימנים מיוחדים, caps lock, אני יכול לחבר אותו לשרת דומיין שיזרע את היוזרים, אני יכול לשתול לו license, פה אני רק רואה מה יש, אבל גם את הלייסנס אני שותל מפה.

10. 04:01

    גיבויים, שחזורים, סנאפשוט כמו של VM, יכול לייצא פה סנאפשוט ולהעלות אותו על מכונה זהה, וסנאפשוט שהוא מובנה בצ'קפוינט, זה דומה ל-VM אבל זה לא של VM. ויש לי גם גיבוי, יכול לשמור את הגיבויים בדיסק רשת, במקרה ויהיו תקלות, אני יכול לכבות את המכונה או לעשות לבוט,

11. 04:23

    ואני יכול לעדכן אותה. כמעט כל מה שאנחנו רואים פה זמין גם בקונסול של SSH. בקונסול של SSH אנחנו יכולים לעשות עוד דברים, אנחנו יכולים לעשות כל מיני דיבאגים.

12. 04:37

    בואו נגדיל את זה ככה. כל מה שהגדרנו פה, לדוגמה כל כרטיסי רשת והכתובות, אנחנו רואים בשורת פקודה. היתרון על של הפקודות זה שאפשר לקחת את זה ל-NodePad, נוטפד פלאס פלאס ולשכפל את זה לכמה פיירוולים לדוגמה אני מתקין קלאסטר והם חייבים להיות זהים אז כל הפקודות פה חייבות להיות זהות

13. 05:02

    למעט הכתובת ה-IP והשמות אז לדוגמה ETH3 של הגטוויי הראשון זה 1082-1 אז השני יהיה 1082-2 ופה השם הוא גטוויי 2 אז הקלאסטר יהיה או גטוויי 1 או גטוויי 3 אבל כל שאר ההגדרות חייבות להיות זהות ובנוטפד זה ממש קל עושים עתק הדבק אני יכול לקחת סיסמאות כמו שאתם רואים אותן פה,

14. 05:25

    סיסמאות מוצפנות, כבר הגדרתי את היוזרים או שיוזר בא והקליד את הסיסמה שהוא רוצה, אני לא צריך לדעת מה הסיסמה שלנו, אני עושה עתק והדבק.

15. 05:34

    אז יש לנו את אותו ממשק גם בצורה שהיא טקסטואלית, פה זה יותר ויזואלי, יותר קל לראות מה מוגדר, ופה יותר קל לשכפל את ההגדרות.

16. 05:45

    גם אפשר להגדיר מפה הכל, אפשר להסתדר ממש בלי שום וב, יש מקומות שלא מאפשרים לחבר את הפיירוולים או את המכונות ניהול עם כבל רשת, כי מחשב שמתחבר עם כבל רשת יכול להכניס וירוסים לרשת, אז נותנים רק גישה של קונסול, לא SSH, פה אני מדמה קונסול באמצעות SSH,

17. 06:06

    אבל אפשר ממש, יש כבל קונסול עם יציאת קונסול. אם נחזור רגע לתמונה שלנו, אז יש לנו פה חיבור קונסול שהוא מיועד ממש לזה, ככה אני מנהל.

18. 06:17

    היתרון הנוסף של הקונסול זה שיש לנו אפשרות