ראיון עבודה
Check Point Gaia
שאלות על SIC ו-CLUSTER

בלי כתוביותעם כתוביות

מילון מושגים:

קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.

חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.

שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.

NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

דומיין קונטרולר - שרת בדומיין של Active Directory שמאמת משתמשים ואוכף מדיניות והרשאות ברשת הארגונית.

דוח - מסמך או תצוגה שמסכמים נתונים בצורה מאורגנת לצורך הבנה וקבלת החלטות.

ראיון עבודה Check Point Gaia שאלות על SIC ו-CLUSTER

שאלות הכנה לראיון עבודה על Check Point Gaia: התפקיד של חומת אש, ההפרדה בין Gateway ל-Management, ה-SIC, ההבדל בין Static NAT ל-Dynamic NAT, ניתוח לוגים, ו-Cluster XL.

תפקידי חומת האש

1. הפרדה בין רשתות: התפקיד הכי מרכזי. תעבורה בתוך רשת אחת לא עוברת ב-Firewall, אבל תעבורה בין תחנה ברשת אחת לשרת ברשת שתיים כן. אם היא מורשית היא עוברת, ואם לא היא נחסמת והיוזר פשוט לא מגיע.

2. גלישה: לאן תחנה מורשית ללכת באינטרנט (Gmail, Ynet וקטגוריות גלישה).

3. חיבורים: Remote Access VPN ו-Site to Site VPN, שנשען על ה-Firewall.

4. מדיניות: אפשר להגדיר לפי כתובות IP או לפי users, בחיבור ל-Domain Controller (Identity Awareness). חוזק סיסמה ב-Windows הוא עניין של Domain Controller ולא של ה-Firewall.

Gateway מול Management

1. הפרדה: מכונת הניהול מנהלת הרבה Firewalls, לפי חוזק החומרה והרישוי (כל Firewall דורש רישוי, בדרך כלל ב-bundles של 5 או 10). ה-Gateway רק בודק תעבורה ופועל לפי ה-Policy, כמו חייל שמקבל הוראות.

2. קונסול ו-Install Policy: דרך הקונסול מגדירים חוקים, ו-Install Policy שולח אותם ל-Gateway.

3. נפילת ה-Management: ה-Firewall ממשיך לעבוד לפי ה-Policy האחרון. מה שחסר הוא הלוגים, כי ה-Gateway לא שומר אותם.

4. ארגון קטן: מכונה אחת יכולה להיות גם Management וגם Gateway.

SIC

ב-First Time Wizard קובעים אם המכונה היא Management או Gateway. Gateway מקבל קוד Secure Internal Communication, ומכונת ניהול שמזדהה איתו נעשית המנהלת שלו. אפשר רק מכונת ניהול אחת. במכונת הניהול מגדירים את האובייקט עם ה-IP ו-SIC, ולוחצים Initialize.

NAT

1. Dynamic: הרבה כתובות פנימיות יוצאות עם כתובת IP אחת, וכך האתר רואה את ה-IP של ה-Firewall.

2. Static: IP וגם פורט חיצוני אחד מקושרים לשרת פנימי בודד. למשל פנייה לכתובת החיצונית בפורט 443 מגיעה לשרת, פורט אחר נחסם או מופנה לאפליקציה אחרת. התשובות חוזרות עם אותו IP.

לוגים ו-Cluster XL

1. SmartLog: ממשק Web לניתוח לוגים, שמאפשר לסנן לפי יעדים, פורטים ו-Blades.

2. Smart Event: Blade כבד שדורש רישוי ומציג אירועים בתבניות, כמו גלישה, Security Incidents, ו-View Remote Access User. אפשר לקבל דוחות באימייל.

3. Cluster XL: שני Firewalls (עד חמישה) כשאחד נופל והשני מתפקד. מסמנים ב-First Time Wizard שהמכונה חברה ב-Cluster. כל Firewall מקבל IP משלו ומוגדר IP צף ב-Management בלבד. רגל Sync מעבירה את התעבורה הפעילה, כך שהשני ממשיך בלי לאבד אותה. קיימת גם שיטה שבה שניהם פעילים לחלוקת עומסים, אבל היא פחות פופולרית.

אחרי הסרטון תוכלו להסביר את התפקיד של Firewall, את ההבדל בין Gateway ל-Management, ואת הרעיון של SIC ושל Cluster.

השיעור הבא בקורס: ראיון עבודה Check Point Gaia VPN Site-to-Site

פרקי ההרצאה: ראיון עבודה Check Point Gaia שאלות על SIC ו-CLUSTER

תמלול ההרצאה: ראיון עבודה Check Point Gaia שאלות על SIC ו-CLUSTER

הטקסט המלא של הדקות הראשונות בהרצאה «ראיון עבודה Check Point Gaia שאלות על SIC ו-CLUSTER» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שאלות הכנה לריאיון עבודה. התפקיד המרכזי של חומת אש. התפקיד המרכזי הוא להפריד בין רשתות. כל תעבורה שנמצאת בתוך רשת מסוימת היא לא עוברת Firewall וה-Firewall לא יכול לפקח עליה.
00:17
אבל תעבורה שעוברת בין תחנה אחת ברשת אחת לשרת אחד ברשת שתיים עובר דרך ה-Firewall וה-Firewall יכול להחליט אם התעבורה הזאת מורשית או לא מורשית. אם היא מורשית קדימה צעד.
00:33
אם היא לא מורשית, התעבורה נחסמת. היוזר לא ממש רואה שהיא נחסמת, הוא פשוט לא מגיע לשרת. בצורה הזאת אני יכול למדר את הרשתות. מי מורשה גישה לאן?
00:44
היישום השני שאפשר להגדיר זה לאן תחנה מורשית ללכת לאינטרנט אם היא מורשית ל-Gmail, ל-Ynet וכל מיני קטגוריות של גלישה. תפקיד שלישי שהוא מאוד מרכזי זה חיבור מהבית.
00:59
חיבור בין סניפים. יש לנו Remote Access VPN ויש לנו Site to Site VPN. Site to Site זה כלי מאוד חזק ש-Firewall הם עושים.
01:08
אף אחד לא קונה התקן מיוחד ל-Site to Site VPN. כולם נשענים על ה-Firewall Remote Access יש כאלה שקונים קופסה ייעודית רק להתחברות מרחוק.
01:18
תדמיינו שיש פה איזושהי קופסה שדרך ה-Firewall מגיעים אליה, מתחברים אליה והיא מאפשרת גישה לשאר השירותים ברשת. אז אלה פחות או יותר התפקידים המרכזיים. הכי מרכזי זה להפריד בין רשתות.
01:32
זה הכי פשוט. כל השאר תוספים. אלה סוגי מדיניות אבטחה. אנחנו יכולים להגדיר מי מורשה גישה לאן בין הרשתות אנחנו יכולים לפי כתובות IP או לפי user לפי userים אני יכול לחבר את ה-Firewall ל-Domain Controller.
01:49
יש לנו סרטון Identity Awareness. אני יכול להגדיר מי מורשה גישה לאינטרנט, לאיזה קטגוריות אני לא יכול להגדיר אם הסיסמה חזקה ב-Windows את זה עושה Domain Controller זה פחות או יותר מדיניות אבטחה.
02:05
מהי ארכיטקטורה של Gateway מול Management? Check Point הפרידו בין מכונת הניהול שמנהלת Firewall לבין ה-Firewall עצמם. המכונת ניהול יכולה לנהל הרבה Firewall תלוי בחוזק שלה, כמה מעבד, כמה דיסק יש לה ותלוי ברישוי.
02:24
כל Firewall שהמכונה מנהלת צריך רישוי. בדרך כלל זה בא ב-Bundles כאילו עד חמישה Firewall עד עשרה תלוי מה רוכשים. כל ההגדרות הם אופרציה בפני עצמה שה-Gateway לא צריך להתעסק איתה.
02:38
ה-Gateway רק או חוסם או מעביר הוא עושה Inspect לתעבורה ומחליט לפי ה-Policy אם הוא מורשה או לא מורשה. כל האופרציה של להגדיר את החוקים לא קשורה ל-Firewall.
02:51
ה-Firewall מקבל אותה כמו חייל שמקבל הוראות. את כל התכנון עושים המפקדים יושבים על המפות, על אסטרטגיה. החייל פשוט מבצע אותה ה-Gateway והוא למעשה החייל שלנו.
03:04
יש לנו עוד רכיב שזה הקונסול הזה שאני מחובר