צ'ק פוינט קלאסטר - Cluster
חלק 7 - בדיקה של הקלאסטר
Active, והשני Standby, ובסטטוסים הכול אמור להיות OK. כל סטטוס אחר מעיד על תקלה.ifconfig מסונן ב-grep ומעתיקים. הדגל -c 3 מגביל את ה-ping לשלוש בקשות (בלינוקס ה-ping רץ ללא הפסקה).cluster test. לא פותחים ping באופן גורף דרך global properties. הסיבה היא שבהרבה מקומות שם יש accept, וצריך אז להוסיף חוקים שחוסמים, בעיקר לתעבורה מהאינטרנט.-n מזרז כי הוא לא מבצע resolve.clish -c ולחפש רק ntp. לשרת ה-NTP של Check Point אין ping, אבל ייתכן שהוא פשוט לא מתוכנת לענות על ping.cluster ping test, לשימוש חוזר.פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 7 - בדיקה של הקלאסטר
תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 7 - בדיקה של הקלאסטר
הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 7 - בדיקה של הקלאסטר» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בדיקות קלאסטר אז כבר התקנו והגדרנו ושמנו description ושמנו כתובות ויפ ועכשיו אנחנו רוצים לראות שהעסק מנגן אז אלה הבדיקות שאנחנו עושים הבדיקה הראשונה באובייקט שבסמארט קונסול אני פותח את הסמארט קונסול עומד על הקלאסטר הולך ל device license and information אני רואה פה שהוא במצב i-eviability ובסטנד ביי.
זאת אומרת שהוא במצב קלאסטר, הקלאסטר תקין אבל הוא במצב סטנד ביי, לא הוא הגטוויי הפעיל, כלומר גטוויי 2 אמור להיות הפעיל, אני מזבזב פה לגטוויי 2, אנחנו רואים Active-up מצב Active, כלומר גטוויי 2 הוא זה שמתפקד, הוא האקטיבי, אם אני נכנס פנימה, אני רואה פה כל מיני
סטטוסים לכל מיני פרמטרים של צ'קפוינט בדרך כלל כל מה שמעניין אותנו שהכל אוקיי אם זה לא אוקיי יש איזושהי תקלה פה אנחנו אגב רואים את הכתבות IP של כל רגל אם אנחנו נזפזפ נראה את הכתבות IP של הממבר הראשון 2 2 12 2 1 אנחנו מסודרים זה הסינק ETH4 עכשיו בוא נתקדם לבדיקות היותר מתקדמות נגיד ויש לנו בעיה, אז מה אנחנו דבר ראשון עושים?
אני עושה פינג מכל FireWall לכל הרגליים של ה-FireWall השני בקלאסטר. זאת אומרת, כשאני מחובר ל-Gateway 1 אני עושה פינג לכל הכתובות של FireWall 2, כלומר ל-10.80.83, ל-10.80.11.3, 10.80.2.3, 1.13 ולסינק, הסינק לא מופיע פה בסרטוט, ולרגל סינק. איך אני עושה את זה?
אני מכין קובץ Notepad עם הכתבות IP של כל Firewall כשאני בגטווי 1 אני עושה פינג לכל הכתבות של גטווי 2 כשאני בגטווי 2 אני עושה פינג לכל הכתבות של גטווי 1 הדרך הכי מהירה לעשות את זה כשאני בגטווי 1 אני נכנס ל-Command Line אני נכנס למצב Expert ואני אומר לו ifconfig.grap.net מצמצם לי את התצוגה ככה מאוד קל לעשות העתק-הדבק מגטוויי 2, אני בגטוויי 1, זאת אומרת שפה
אני צריך מגטוויי 2 לגטוויי 1, והנה 188.2, אני פשוט עושה העתק-הדבק לנוטפד, המינוס C אומר לו לעשות פינג רק שלוש פעמים, בלינוקס הפינג רץ ללא הפסקה, אז אני רוצה לבדוק את כל הקלאסטר במכה אחת, במקום כל פעם קונטרול C, קונטרול C, אז בואו נעשה את הבדיקה הזאת, עשיתי כבר את הרשימה הקטנה הזאת, עדיף שלכל קלאסטר יהיה נוטפד כזה מוכן, יש שדרוגים להחלפות
לבדיקות יש תקלות לא צריך עכשיו להתחיל איפה מה הכתובות IP פשוט פותחים את הקובץ עושים העתק הולכים פה לגטווי 1 אני עושה לגטווי 2 פינג כדי שהפינג הזה יעבוד אנחנו צריכים שיהיה לנו חוק שמאפשר את הפינג יש כמה אפשרויות לחוק הזה אני רואה שאין לנו את החוק אז יופי אז אנחנו ניצור אותו בלייב אני אומר לו new rule above
אני עושה קונטרול סי על הטי-אל-וי גטווי, עושה פה הדבק, בא לפה הדבק, אומר לו אני, אני סומך שהפיירוולים לא ידביקו אחד את השני בווירוס, אני מאפשר תעבורה בין הפיירוולים.
אפשר לעשות את זה גם דרך הגלובל פרופרטיז, אבל אנחנו לא רוצים לפתוח פינג באופן גורף. אקספט איי-סי-אם-פי, ברגע שאני פותח פה אז לא משנה מי פונה למי בפינג הוא עונה ואנחנו לא רוצים את זה, ומה שכן, בהזדמנות זאת אני אעשה לוג עם פלייד רול. פלייד רול זה גם שיעור בפני עצמו.
כרגע אנחנו רוצים לבדוק את הקלאסטר שלנו. אני אתן לזה שם, קלאסטר טסט ואינסטול פוליסי. קלאסטר טסט gw1 22n. ברגע שהפוליסי יתאפס