PracticU

ניהול Managment vs Gateway

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › ניהול Managment vs Gateway
ניהול Managment vs Gateway
בסביבת Check Point יש חלוקת תפקידים ברורה בין המכונה שמריצה את הפיירוול לבין המכונה שבה מגדירים לו מה לעשות. ההרצאה מסבירה מה כל רכיב עושה ואיפה מגדירים כל סוג של הגדרה.
שלושת הרכיבים
1. Gateway: זה הרכיב שמבצע בפועל את עבודת הפיירוול.
2. מכונת ניהול (Management): כאן מגדירים מה הפיירוול צריך לבצע, כלומר הפוליסי: איזו תעבורה מורשית, איזו נחסמת ואילו כתובות IP קיימות ברשת. כמעט הכול מוגדר כאן.
3. GUI Client: ממשק הניהול שעובד מול מכונת הניהול. הנפוץ הוא ממשק עם קונסול ונקרא Smart Console, כי יש בו הרבה מאוד אפשרויות.
הגדרות של המכונה עצמה
יש הגדרות שלא קשורות לחוקים ולא עוברות ב-Smart Console: שם המכונה, כתובת IP, שרתי DNS ו-NTP, דיפולט גטוויי וחלוקת דיסקים. זה נכון גם ל-Gateway וגם למכונת הניהול. את ההגדרות הבסיסיות האלה, שנקראות לפעמים "ברזל", עושים ב-SSH או בממשק Web.
SSH מול Web
1. SSH (למשל דרך PuTTY): ממשק פרימיטיבי, אבל אפשר להעתיק ממנו את ההגדרות לעורך טקסט, לערוך ולשכפל. אם יש 50 גטוויים עם אותם DNS ו-NTP ושמות וכתובות דומות, זה חוסך המון זמן. לגיבוי קונפיגורציה מספיק show configuration והדבקה בקובץ.
2. Web: ממשק ויזואלי שמציג את אותם דברים, ולפעמים קל יותר לחפש בו.
שימו לב
מכונת הניהול היא Linux מוקשח ואין עליה אינטראקציה עם יוזר, ולכן החוקים נקבעים דרך Smart Console.
אחרי ההרצאה אפשר להבדיל בין הגדרות ברמת המכונה לבין הגדרות מדיניות, ולדעת איפה לבצע כל אחת.
השיעור הבא בקורס: כל היכולות של צ'ק פוינט Blades and Features
מילון מושגים:
שער – התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
חומת אש – מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
GUI – ממשק משתמש גרפי: ממשק מבוסס חלונות, אייקונים וכפתורים, בניגוד לשורת פקודה טקסטואלית.
NTP – פרוטוקול לסנכרון שעון המחשבים ברשת מול מקור זמן מדויק.
SSH – פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
PuTTY – תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.
גיבוי – העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
Linux – מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.

פרקי ההרצאה: ניהול Managment vs Gateway

  1. 00:00

    הכרת Gateway, Management ו-GUI Client

  2. 00:44

    הגדרת הפוליסי במכונת הניהול

  3. 01:22

    הגדרות המכונה כברזל

  4. 02:01

    שכפול הגדרות למכונות רבות

  5. 02:38

    הממשק ה-Web הויזואלי

תמלול ההרצאה: ניהול Managment vs Gateway

הטקסט המלא של הדקות הראשונות בהרצאה «ניהול Managment vs Gateway» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    גטוויי מנג'מנט וגוי קליינט יש לנו גטוויי שהוא זה שמבצע בפועל את הפיירוולינג יש לנו מכונת ניהול שבה אנו מגדירים מה הפיירוול צריך לבצע ויש לנו גוי קליינט שזה איזשהו ממשק ניהול שבאמצעותו אנו מגדירים ואני אפרט הממשק ניהול עובד מול מכונת הניהול יש ממשק גם ובי וגם עם קונסול מה שיותר נפוץ זה הממשק עם קונסול קוראים לו סמארט קונסול.

  2. 00:33

    סמארט כי יש לו הרבה הרבה אפשרויות. דרך ממשק הגוי קליינט אני מגדיר עבור הfirewall איך להתנהל, מה הפוליסי שחל עליו. זאת אומרת, איזו תעבורה מורשית, איזו תעבורה לחסום, איזה כתובות IP קיימות ברשת, כמעט הכל מוגדר במכונת ניהול.

  3. 00:55

    יש דברים שמוגדרים בגטוויי ללא קשר למכונת ניהול ואלה דברים שמגדירים את הפיירוול כמכונה ברשת. מה זאת אומרת? כמו שלכל מחשב יש שם, יש כתובת IP, יש לו שרתי DNS, יש לו דיפולט גטוויי, יש לו חלוקה של דיסקים, פרטישנים וכו' וכו',

  4. 01:17

    כל ההגדרות האלה הן נמצאות במכונה עצמה. גם למכונת ניהול יש הגדרות שהן לא קשורות לסמארט קונסול. גם למכונת ניהול צריך להגדיר כתובת, ושם ומי ה-NTP ומי ה-DNS וכו' וכו'.

  5. 01:36

    ההגדרות של המכונה עצמה כמכונה גם נוהגים לקרוא לזה ברזל, אז ההגדרות הבסיסיות האלה אנחנו עושים אותן או ב-SSH או ב-Web. SSH, תוכנת פוטי, נגיד זה הגטווי שלי פה, זה המנג'מנט במקרה, מי נכנס, יש לי פה מלא מלא פקודות, שימו לב זה ממשק מאוד מאוד פרימיטיבי.

  6. 02:01

    אבל יש לו יתרון על שאפשר להעתיק להגדיר הרבה הרבה מכונות באמצעות קופי אנד פייסט אני לוקח את כל ההגדרות לנוטפט פלס פלס עורך אותם ואז אני יכול לשכפל מכונות תדמיינו שיש לנו 50 גטוויים ואנחנו רוצים פחות או יותר להגדיר את כולם אותו דבר פשוט עם שמות דומים אסור שיהיה אותו שם ועם כתובות IP דומים לא אותו

  7. 02:26

    כתובת אבל נגיד בסדר רץ אז 1081, 1082 וכו' וכו', ולכולם אני שם אותו DNS, אותו NTP. באותה שיטה יש לנו את זה בממשק Webby, הממשק ה-Webby הוא יותר ויזואלי, כל מה שאנחנו רואים בפקודות אנחנו רואים בצורה ויזואלית פה.

  8. 02:47

    כשאנחנו מחפשים דברים לפעמים יותר קל פה, כשאני רוצה לשכפל Firewallים או לגבות את הקונפיגרציה

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: מכונת ניהול נפרדת מפיירוול - בצ'ק פוינט

ההרצאה הבאה: כל היכולות של צ'ק פוינט - Blades and Features

הרצאות קשורות מקורסים אחרים

  • TS Gateway
  • NAT GATEWAY
  • ניהול סיכונים
  • פרק 5 - ניהול בדיקות

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate