צ'ק פוינט קלאסטר - Cluster
חלק 4

בלי כתוביותעם כתוביות

מילון מושגים:

כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.

SNMP - פרוטוקול לניטור ולניהול של התקני רשת, כמו ראוטרים ומתגים, ולאיסוף מידע עליהם.

SIEM - מערכת שאוספת ומנתחת לוגים ואירועי אבטחה ממקורות רבים, לזיהוי איומים ולתגובה מרוכזת.

SOC - מרכז בקרת אבטחה: צוות ומערכות שמנטרים, מזהים ומגיבים לאירועי אבטחת מידע בארגון.

Telnet - פרוטוקול ותיק לחיבור מרוחק למכשירים. אינו מוצפן ולכן נחשב לא בטוח והוחלף ב-SSH.

RADIUS - פרוטוקול לאימות ולהרשאה מרכזיים של משתמשים שמתחברים לרשת, נפוץ בחיבורי Wi-Fi ו-VPN.

אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.

MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.

צ'ק פוינט קלאסטר - Cluster חלק 4

אחרי שה-firewalls מעודכנים ועברו את ה-First Time Wizard, צריך להגדיר בממשק ה-web של חבר הקלאסטר הראשון את כל שאר ההגדרות. את אלה משכפלים אחר כך לחבר השני.

ממשקים וכתובות

1. ETH0: הרגל לאינטרנט ב-vmnet 8. נותנים כתובת קבועה (10.80.8.x) כדי שהמעבדה תמיד תהיה עם אותן כתובות.

2. ETH1: רגל ניהול mgmt על vmnet 10. גם בשטח רושמים ב-description לאיזה switch, VLAN ופורט הרגל מחוברת.

3. ETH2 ו-ETH3: רגל השרתים (vmnet 1) עם 10.80.1.12, כי 1.2 תפוס על ידי השרת, ורגל המשתמשים (vmnet 2) עם 10.80.2.2. אפשר לעיין שוב בטבלת האקסל, והעתקה שלה מונעת טעויות הקלדה.

4. רגל הסנכרון: cluster sync על vmnet 3, כתובות 10.80.3.1 ו-3.2 עם מסכה 255.255.255.252. מחלקים את רשת 10.80.3 לבלוקים של ארבע כתובות, כך שלקלאסטר נוסף אפשר לתת 3.5 ו-3.6, ואחריהם 3.9 ו-3.10.

אפשרויות נוספות בממשק

1. ניתוב: ה-default route הוא הראוטר לאינטרנט (vmnet 8).

2. ניטור: NetFlow, SNMP מול מערכת כמו SolarWinds, והתראות במייל על כל תקלה.

3. Syslog: חשוב מאוד. בדרך כלל מנטרים firewalls עם SIEM ו-SOC, וצוות מקבל דיווחים והתראות במקום להסתכל על הלוגים כל היום.

4. Cloning group: לא משתמשים בו, כי נתקלו בו בבעיות.

5. גישת ניהול: Telnet לא מופעל. מתירים רק את כתובת הניהול ואת כתובת ה-NAT של הלפטופ, ומוחקים את any.

6. משתמשים: מוסיפים אדמינים, מקשיחים סיסמאות, ואפשר להפנות את ההזדהות ל-RADIUS מול שרת דומיין. אימות דו-שלבי נעשה בדרך כלל בשרת ולא ב-firewall.

7. Snapshot ו-backup: ב-production תמיד יש snapshot, שאפשר לשחזר ממנו. backup שומר רק קבצי הגדרות, ולא את כל קבצי Gaia, ולכן כדי לשחזר יש להתקין עם אותו hotfix ואז לעשות restore.

8. משם ממשיכים: שכפול ההגדרות לחבר השני ב-Notepad++.

בסוף השיעור חבר הקלאסטר הראשון מוגדר, והבא הוא העתקת ההגדרות לשני.

השיעור הבא בקורס: צ'ק פוינט קלאסטר - Cluster חלק 5 - שכפול של Firewall

פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 4

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
יש לנו firewallים מעודכנים, יש לנו first time wizard, סימן הוראה gateway ו-cluster, הורדנו בינתיים את האותפיקס והתקנו אותו והfirewall is ready to go.
00:16
מה שנשאר לנו כדי להמשיך זה להגדיר את שאר ההגדרות של הfirewall, אנחנו צריכים לתת לו כתובות IP של שאר הרגליים, צריכים לתת לו ניתובים, NTP כבר עשינו, DNS כבר עשינו, תכף נראה מה נשאר לנו.
00:31
נכנס לגטוויי הראשון היא נכנס אליו בממשק הוובי את הפיירוול השני אנחנו נשכפל מתוך ההגדרות של הפיירוול הראשון באמצעות notepad++ צריך לזכור אי אפשר לדלג על הפירסטיים וויזרד חייבים אותו כי זה כאילו התקנה שונה לגטוויי או למנג'מנט או לגם וגם וחייבים את הפירסטיים וויזרד בשביל זה וכמובן להוסיף את הקלאסטר מה אנחנו עושים קודם כל
00:59
יש לנו את הרגל שהתקנו את הפארול את ההתקנה נקייה הגדרנו על IP כדי שנוכל לנהל אותו אנחנו ממשיכים עם שאר הרגליים אמרנו ETH 0 זו רגל האינטרנט שלי VMNET 8 ואני כותב פה שזה not אני יכול לתת פה Optane IP automatically אבל אני מעדיף לתת לו כתובת קבועה כדי שהמעבדה שלי תמיד תהיה עם אותן כתובות פה פה אנחנו נותנים לו
01:30
1088 יש לנו את הרגל ניהול אז אני נותן לה רק שם mgmt ואני מציין שזה vmnet 10 גם בשטח שזה לא וירטואלי אני מציין לאיזה סוויץ' זה מחובר בייזה וילאן באיזה פורט ככל שיהיו לי יותר פרטים אני אוכל לנהל את הרשת שלי הרבה יותר בקלות זה אמרנו servers, וזה VMNet 1. אמרנו 10.
01:57
80. 1. 12. כי קקתוקת 2 כבר תפוסה לנו על ידי השרת, אז זה יהיה 12. ו-ETH 3 זה ליוזרים. Users VMNet 2. 10. 80. 2. 2. מי שלא זוכר, תמיד אפשר לעיין שוב באקסל שלנו.
02:21
זה צילום מסך מתוך האקסל, אפשר גם לעשות העתק-הדבק של הכתובות ואז אין שגיאות כתיב, פשוט מעתיקים. אז אנחנו עכשיו vmnet 2 זה 10.80.2.2 ו-10.80.2.3 אז הנה, שמנו 2.2, עכשיו זו הרגל של הקלאסטר.
02:40
אז אני קורא לה cluster sync וזה vmnet 3. ומה נתנו לקלאסטר סינק? 8031 ו-32 רק שימו לב שפה הסבנט הוא 252 בסוף כי בדרך כלל מגדירים סבנט אחד לכל הקלאסטרים יכולים להיות עוד הרבה קלאסטרים ברשת אז אני מחלק את הסבנט הזה כל 803 מחולק לארבע כתובות הסבנט הראשון הוא מ-0 עד 3 השני מ-4 עד 7 זאת
03:11
אומרת שאם יש לי עוד קלאסטר אז אני נותן לו 8035 ו-36 וכולי ממשיך תשע ועשר אז אנחנו אומרים פה עשר שמונים שלוש אחד שתיים חמש שתיים סיימנו עם הרגליים בואו נזבזק קצת בתפריטים כמובן שאפשר לעשות