צ'ק פוינט קלאסטר - Cluster
חלק 2

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נלמד קצת על המעבדה שלנו, איך הקמתי את זה, שזה גם מאוד מאוד חשוב. אז יש לנו VMWare, יש לי את המכונת ניהול. המכונת ניהול היא זאת שמייצרת לנו את הקלאסטר.

2. 00:14

   בלעדיה אין קלאסטר. יש מכונות קטנות, אפליינסים קטנים, שהם מנוהלים מקומית, ובהם לא צריך מכונות ניהול.

3. 00:24

   דגמים 1400 הישנים, 1500 חדשים, 1800, עדיין לא צריך מכונות ניהול. בדגמים מעל, מעל לאלף כבר צריך מכונת ניהול, הן לא יודעות להתנהל לבד. אז בדגמים הקטנים גם יש קלאסטר והוא בממשק וובי, כשנתחיל להגדיר את הפיירוולים נראה את הממשק הוובי ובמכונות הקטנות הוא שונה.

4. 00:48

   זה ממשק וובי שמייתר לנו את המכונת ניהול, עשו את זה במיוחד לארגון קטן שאין הרבה פיירוולים והפיירוול מנהל את עצמו. אז יש לנו מכונת ניהול, גטווי 1, גטווי 2, יש לנו תחנה, יש לנו שרת בואו נראה את הפיירוולים איך הם מוגדרים יש לנו כרטיס ראשון כלפי האינטרנט

5. 01:09

   זה vmnet 8 ב-vmware ה-vmware נותן לנו רשתות וירטואליות כל vmnet זה כאילו סוויץ' או כאילו וילאן בסוויץ' הכל הכל נמצא על המחשב שלי אין פה שום דבר פיזי חוץ מהמחשב יש לנו כרטיס ראשון לניהול קודם כל אני חייב גישה לנהל את הפיירוולים יש לי כרטיס vmnet 1 שהוא הולך לשרת, יש לי vmnet 2 לתחנה ויש

6. 01:39

   לי vmnet 3 זה לקלאסטר, רגל סנכרון בין הפיירוולים. חייבת להיות רגל לסנכרון. אז אני הקמתי את vmnet 3 לצורך הסנכרון. הפיירוול מתחיל ב-eth0 אז הרגל לכיוון האינטרנט זה eth0 eth1 2 3 שלוש וארבע מבחינת המכונת ניהול בדרך כלל יש רק רגל אחת אני שמתי את הרגל האחת על vmnet

7. 02:09

   10 זו הרשת שמנהלת את הפיירוולים מבחינת הסכמה שלנו אנחנו פה המכונת ניהול פה אין לה רגל לאינטרנט כאן אני מגדיר בווירצ'ול נטוורק אדפטר vmnet 8 זה נאט זה כאילו הראוטר שלנו לאינטרנט בנאט הכתובת תמיד נשארת אותו דבר לפי הכתובות שיש לנו פה או 1088, זו הכתובת של הרגל מול האינטרנט.

8. 02:34

   עכשיו בואו נתחיל להגדיר, יש לי שני פיירוולים שהתקנתי אותם, יש לי סרטון אחר שמראה איך מתקינים צ'ק פוינט פיירוול, יש לנו איזו של גאיה, פה התקנתי R81-10, המכונת ניהול R81-20 והגטוויים R81-10, רק בשביל הגיוון וגם שאני אוכל אחרי זה לעשות

9. 02:55

   סרטון לשדרג את R81-10 ל-20, נראה איך עושים את זה בקלאסטר ונראה אם יש דאון טיים וכמה זמן אם בכלל. דבר ראשון אני מתקין אותם ממש התקנה מ-0, נותן להם רק את הכתובת ה-EP של הרגל מיול.

10. 03:11

    לצורך העניין יש לי ETH 1, 10, 80, 11, 1. 11, 1 זה הכתובת הצפה, תשימו לב שיש פה נקודה פסיק, ככה אני מציין שזאת קלאסטר, זו הרגל הצפה, 1, ו-2 זה הפיירול הראשון, 3 זה הפיירול השני.

11. 03:28

    אז השלב הראשון, התקנתי את הפיירוולים, דבר ראשון, בפירסט טיים ויזארד, אני מגדיר אותם כקלאסטר. פה זה סתם הודעה שהחותמת לא טראסטד, בגלל שאנחנו בסביבת מעבדה, בדרך כלל גם בשטח היא לא טראסטד, לא רק פה, כי אף אחד לא טורח לשים חותמת ל-HTTPS של פיירוול, לנהל את הפיירוול עם חותמת.

12. 03:50

    אנחנו סומכים על זה שאנחנו מנהלים את הפיירוול הזה בכתובות פנימיות, זה לא חשוף לאינטרנט, לזה פשוט עושים המשך ה first time wizard יש פה מספר הגדרות אני ממשיך איתו את זה את הכתובת הזה תגדר אותי כבר בהתקנה בדרך כלל אני לא נוגע אני רק נותן את השם tlvgw1 נותן לו שם של הדומיין כל מה שאני מגדיר פה כמעט אפשר לעשות גם אחרי זה למעט את השם זה השרת

13. 04:19

    שלנו 1812 אני מוסיף את google dns אני מקפיד לשרת כי יש מודול שנקרא אידנטיטי awareness ואנחנו צריכים שהDNS יהיה השרת של היוזרים אז אני שם את השרת שלנו אבל רוב המעבדה השרת הזה כבוי אז אני שם גם את גוגל כשזה לא עונה אז הוא יקבל DNS מגוגל כמו שאמרתי את שלושת אלה אפשר לעשות גם אחרי זה אבל אנחנו כבר פה אז אני עושה אפשר גם

14. 04:47

    להגדיר את ה-NTP פה אני נשאר עם security gateway ואני מוריד את ה-news אני אוהב להפריד את ה-gateway מה-management כי מנג'מנט יכול לנהל המון גטוויים, כמובן שיש פה ענייני רישוי, מנג'מנט עולה עוד כסף,