צ'ק פוינט קלאסטר - Cluster
חלק 5 - שכפול של Firewall
TLVGW1CFG. את הקובץ הופכים לקובץ פקודות (CMD).TLV-GW2-CMD. אותן פקודות משמשות גם להתקנה מאפס, למשל כשמחליפים לדגם חדש ולא משתמשים לא ב-backup ולא ב-snapshot.save config. הגדרה שנעשית ב-web נשמרת אוטומטית, אבל ב-PuTTY או בקונסול בלי save היא נמחקת באתחול הבא, ובהפסקת חשמל או שדרוג ראשונים הכול נעלם.Compare ב-Notepad++.allow-client any host שנמחקה ב-web אבל נשארה בחבר השני, ולכן מוחקים אותה שם ושומרים.פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 5 - שכפול של Firewall
תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 5 - שכפול של Firewall
הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 5 - שכפול של Firewall» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
סיימנו להגדיר את ממבר 1 דרך הממשק הוובי, הגדרנו את כל הכתובות, את כל הראוטינג, הסברנו קצת על הפיצ'רים. עכשיו אני רוצה לשכפל את ההגדרות מהגטוויי הראשון לשני, אני עושה את זה דרך הממשק קונסול, אני למעשה לוקח את ההגדרה בצורה טקסטואלית, מעביר אותה ל-Notebook++ ומכין מכל הפקודות עותק של הקונפיגורציה.
הממבר השני עשיתי פה קופי קופי all to clipboard אני פותח notepad++ עושה הדבק ואני שומר את זה אני קורא לזה TLVGW1CFG אנחנו אמורים לבחור טקסט עכשיו מתוך פה אני הופך אותו לקובץ פקודות עבור הממבר השני אז קודם כל אני קורא לזה CMD ואני מתחיל לערוך פה אני למעשה מוריד כל מה שלא רלוונטי
כדי להגדיר את הממבר השני. כל, נגיד, שורות כמו אלה, סטינסטולר פוליסי, אלה שורות שמגיעות בדיפולט ולא אני ערכתי אותן.
מה שערכנו עד כה זה דרך הממשק הוובי, זה שם, זה DNA, זה כתובות IP. כל אלה פשוט קיימים כי ככה ה-checkpoint מגיע אל ההגדרות דיפולטיביות. מה שאני לוקח זה רק הגדרות שאני עשיתי אותן בעצמי.
הגדרות שעשינו ב-first time wizard אני מעלה למעלה והגדרות שעשינו בהמשך שהם לא בפירסט טיים ויזורט אני משאיר אותם למטה מה שקיים בדיפולט אני מוחק אז נגיד השם של הפיירוול הגדרנו אותו בפירסט טיים ויזורט את הDNS הגדרנו בפירסט טיים אלה תקודות שהן דיפולטיביות אני מוחק מוחק מוחק עם הזמן לומדים מה פירסט טיים ויזורט מה דיפולטיבי אז את ה-NTP גם עשינו בפירסט
טיים ויזורט אני מעלה למעלה פסלורד קונטרול עשינו עכשיו תוך כדי אז אני יכול להשאיר אותו כמובן שיש פה עוד הרבה הקשחות אבל זה שיעור בפני עצמו את היוזר והסיסמה של האדמין הגדרנו גם ב first time wizard אז אני ממשיך למחוק כל אלה דפולטיביים סיסלו כרגע לא הגדרנו בפרודקשן מגדירים ירושלים גם first time wizard אני
גוזר מעלה את זה למעלה default ETHFS הגדרנו אז אני משאיר ETH 1 זה במועד ההתקנה בהפרש install נתתי לו IP אחרת לא הייתי יכול בכלל להגדיר את ה-first time result אני משאיר את ה-description ETH 2, 3 ו-4 הגדרנו במהלך ההגדרה לוג X זה דיפולטיבי, אין לנו רדיוס, אין לנו את כל הראוטינג הזה
אין לנו במעבדה הזאת SNMP, נשארנו רק עם ה-Default Gateway. אלה הפקודות נטו לגטווי הראשון, אני עושה Save. עכשיו אני משכפל את זה לגטווי השני.
Save As, אני קורא לזה TLV-GW2-CMD. בהזדמנות זאת מכין גם את הפקודות שאם קורה לי משהו ל-Firewall, ככה אני אוכל לשחזר אותו בקלות. אמרנו, יש סנאפשאט, יש גיבוי, אבל אם צריך ממש התקנה מאפס, אז יש לי כבר את הפקודות, הוא יכול להתקין אותם.
המקרה הבודד שאנחנו נצטרך פקודות כאלה, נניח ויש לנו סנפשוט והוא עובד, ויש לנו בקאפ והוא עובד, אבל נרצה בכל זאת להתקין מחדש, אם נרצה לשדרג לגגם חדש, נגיד הפיירול שלנו עכשיו הוא ששת אלפים, ומחר אנחנו רוצים שבעת אלפים, אז למעשה אני מתקין את הכל מההתחלה, אני לא משתמש לא בבקאפ ולא בסנפשוט.
אז אלה הפקודות שלנו, אלה פקודות שהן גנריות לשני הפיירולים, אני משאיר אותם, זאת פקודה שהיא ספציפית לגטוויי השני. Allow Client Generate לשני הפיירוולים, הקשחת סיסמאות אותו דבר, אבל הכתובות IP חייבות להיות שונה.
אז הנה אני משנה פה ל-3, ופה אמרתי ל-13 במקום ל-3, ופה גם כן ל-3, ופה אני משנה ל-2 כי יש לנו רק שתי כתובות בסבנט הזה, הקומנט הוא אותו קומנט לשניהם, הלינק ספיד ודוקלקס אותו דבר, הכל אותו דבר, אני לא נוגע, גם הסטאטי קראוט ודיפרד גטווי, הכל אותו דבר.
גם את הפקודה הזאת אני לא חייב לשים, כי עשינו אותה בפירסט טיים ויזורד, אז אני מגדיר את זה כאן. זהו, אלה פקודות שכבר הגדרנו לכאורה בפירסט טיים ויזורד, אלה, אני פשוט עוד שנייה נכנס לfirehold, אני עושה פה קופי ואני נכנס לגטוי השני ובצורה הכי פשוטה אני עושה פה הדבק,