PracticU

רישוי זמני לצ'ק פוינט

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › רישוי זמני לצ'ק פוינט
מילון מושגים:
רישיון - ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
PuTTY - תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.
אנטי וירוס - תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.
וירוס - תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.

רישוי זמני לצ'ק פוינט
מעבדת Check Point עובדת על רישיון Evaluation שתקף לחודש. ההרצאה מראה איך מנפיקים רישיון זמני חדש ומתקינים אותו במכונת הניהול וב-Gateways, כדי שהמעבדה תמשיך לעבוד.
השלבים העיקריים
1. הנפקת Eval: נכנסים לפורטל של Check Point עם חשבון של לקוח, ל-Assets, ל-Product Center ול-Evaluation. מנפיקים רישיון בשם all in one, עם ה-account, ה-IP של המכונה וסיבה כמו security gateway lab environment, ומאשרים שזה לא לשימוש מסחרי. הרישיון מציין סביבת מעבדה, ולכן אין טעם לחפור בו.
2. למה חשוב ה-IP: רישיון ה-Gateways מנוהל מהמכונת ניהול, ולכן מזינים את אותה כתובת IP עבור כל ה-Gateways.
3. ניקוי רישיונות ישנים: מתחברים ב-SSH למכונת הניהול (המרצה משתמש ב-PuTTY) במצב Expert, מציגים את הרישיונות הקיימים עם חתימה, ומוחקים את הישנים. אפשר לעשות את אותו דבר דרך SmartConsole. אנשים מפחדים למחוק את הישן, וזה גורם לבעיות.
4. ייבוא הקובץ: ב-SmartConsole נכנסים ל-Manage Licenses, מייבאים את הקובץ שהורד (from file). הקובץ מכיל שני רישיונות. החלק של הניהול נכנס אוטומטית, והשני משדכים ידנית ל-Gateway.
5. Attach ל-Gateway: בוחרים את ה-Gateway ועושים attach, ואז רואים את התאריך החדש. מוחקים את הישן ממנו (detach) וממתינים כדקה עד שהשינוי נראה. אם אפשרות ה-detach נעשתה בטעות על החדש, מחזירים.
6. Eval ואחריו Cores: ה-Eval מאפשר בין 1 ל-8 ליבות, ואצל המרצה יש שתיים וירטואליות. המינימום ב-R80 ומעלה הוא שני ליבות.
7. Contract: יש רישיון ויש Contract, שקובע עד מתי אפשר להוריד עדכונים לאנטי-וירוס ולשאר ההגנות. מורידים get contract file מה-Product Center ומתקינים ב-License and Contract עם update from file. בלי עדכונים זה סתם "ברזל".
8. Gateway שני: מנפיקים Eval נוסף עבור ה-Gateway השני, גם אם הוא כבוי, מוסיפים אותו (add license from file), וכשהוא עולה משדכים אליו את הרישיון ואת ה-Contract. ב-Gateway הכבוי לא נוגעים, כי זה לא מעבדת קלאסטר ופחות משאבים ל-VMware.
שימו לב
- לאנשים בלי חשבון: בהתקנה ה-Firewalls מגיעים עם חודש ניסיון, ואחריו מתקינים מכונה מחדש ולכן צריך לרכז מאמץ לסיים את המעבדות בחודש הזה.
- ייצוא וייבוא של Policy כולל גם את הרישיון, ולכן אם ייצאתם מכונה שהרישיון בה פג, תקבלו איתה Eval שנגמר.
- אזהרות שנראות אחרי השינוי לרוב נובעות מ-refresh שעוד לא קרה.
אחרי ההרצאה אפשר לחדש רישיון Evaluation ולהתקין Contract במכונת ניהול ובכל Gateway.
השיעור הבא בקורס: הגדרת Threat Prevention בצ'ק פוינט

פרקי ההרצאה: רישוי זמני לצ'ק פוינט

  1. 00:00

    הנפקת Evaluation מפורטל צ'ק פוינט

  2. 01:07

    הגבלות ה-Eval ו-Get License ב-SSH

  3. 02:01

    Expert Mode והדבקת הרישיון

  4. 02:41

    מחיקת רישיונות ישנים ב-SmartConsole

  5. 03:33

    ייבוא קובץ הרישיון ושיוכו לגייטוויי

  6. 04:33

    בדיקת סטטוס הרישוי בגייטוויי

תמלול ההרצאה: רישוי זמני לצ'ק פוינט

הטקסט המלא של הדקות הראשונות בהרצאה «רישוי זמני לצ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    של הפיירוולים שלי עומדים להיות אקספיירד ממש היום אני הולך לפורטל של צ'ק פוינט אני הולך לסיין אין אני משתמש בסיין אין של אחד הלקוחות שלי אני בסיין אין אני הולך לאסט ולפרודקט סנטר כאן בפרודקט סנטר אנחנו הולכים ל-evaluation וכאן אני יכול לראות את כל האיבלים שהוצאתי ואני פשוט מנפיק עוד איבל אחד למעשה שניים יש לנו קלאסטר ואני קורא לו all in one אני עוצר פה עוד פעם אני שם

  2. 00:43

    פה את ה-account אני שם פה את ה-IP ולמה אני עושה את ה-evaluation אני מאשר שזה לא לשימוש מסחרי זה רק לבדיקות שלי שמתי פה IP ושמתי פה סיבה security gateway lab environment אני רוצה לעשות בדיקות מעבדה ככה זה יופיע לנו אז הנה ה-evil שלנו אפשר להעביר אותו כפקודה אבל הפקודה עובדת רק ל-management לא ל-gateway חייבים דרך המכונת ניהול בקיצור אבל אם נגיד הגעתי כבר למצב שהקונסול שלי בכלל לא נפתח

  3. 01:23

    אני שם user סיסמה אומר לי אין לך רישוי הדרך היחידה לשים את הרישוי זה דרך הקומנד ליין, אני מתחבר, עושה פה עתק, הולך לפוטי, עושה הדבק, כאילו מתחבר ב-SSH ל-IP של המכונת ניהול.

  4. 01:39

    כרגע אני אגיד לו Get License, אני לא עושה את זה בפוטי, קודם נשמור פה Eval, אז כמו שאתם רואים יש פה לא מעט Evalים, אני פשוט דורך על ה-Eval הישן.

  5. 01:51

    בשביל ההתלמדות נניח וה-Eval כבר עבר, נגיד והקורס, הסרטון הזה היה מתבצע מחר, הייתי נכנס ב-SSH למכונה, אני פה נמצא במצב אקספרט, עשיתי על זה שיעור, מצב אקספרט, מצב טיפה יותר מתקדם, יש מצב גאיה קליש, זה קומנד ליין שהוא יותר להגדיר את המכונה,

  6. 02:13

    ויש מצב אקספרט יותר לתחזק את המכונה ולדיבאג, אז באקספרט אני פשוט עושה הדבק, גם בלי מצב אקספרט הייתי עושה הדבק, זה היה עובד.

  7. 02:24

    אז עכשיו אנחנו רואים, זה שמיני למרץ, וזה כבר עד השביעי לאפריל. עדיף למחוק איבלים ישנים, אז אני עושה cp-leak-print -x. כל מה שאני עושה פה אני יכול לעשות גם דרך הממשק בסמארט קונסול.

  8. 02:43

    אני רוצה להעיף את האיבל הישן שאני מחפש אותו, זה מ-29 לאפריל נגיד, אני עושה דאבל קליק על הסיגנצ'ר שלו, ה-x אומר תראה לי את הסיגנצ'ר, ואני מקליד cp leak delete ועושה הדבק לסיגנצ'ר.

  9. 03:03

    במקום delete דל, סליחה, מחקתי את האיבל הישן. אני יכול לעשות באותה שיטה למחוק גם את הישן יותר, את השמיני למרץ, כי כבר שמתי אחד חדש על השביעי לאפריל.

  10. 03:18

    זה האיבל החדש שנשאר לנו. לגטוויי אמרנו שעושים את זה מפה ואני הולך למנג' ליסנס. שימו לב שכבר המנג'מנט נהייתה ירוקה אנחנו אמורים לראות פה אפריל שביעי לאפריל עכשיו אני הולך ללייסנס אני מייבא את הקובץ שהורדנו לפני רגע from file אני הולך לדאונלודס cp evil זה מעכשיו שימו לב מה קורה הקובץ evil הוא כאילו מתחלק לשתיים חלק ראשון שלו זה

  11. 03:51

    המכונת ניהול אבל בגלל שעשיתי את זה בצורת פוטי אז אנחנו כבר רואים אותו והחלק השני אנחנו צריכים לשדך לאחד הגטוויים. The file contains two license מה שאמרתי חלק אחד כבר נכנס לשל המכונת ניהול והשני הוא מנסה לשדך אותו אנחנו עושים שידוך ידני אני בא לגטווי הראשון אומר לו את touch ואז אני רואה את האיבל שעכשיו שמנו 7 לאפריל אני כבר רואה שיש לי פה

  12. 04:15

    שני license אני מעיף את הישן. בדרך כלל אנשים מפחדים להעיף את הישן, ואז יש מלא בעיות, ולוקח איזה דקה עד שאנחנו רואים את זה בגטוויי.

  13. 04:33

    גטוויי 2 כרגע כבוי, אז אני פשוט לא מוריד לו איבה. למה? כי זה לא מעבדת קלאסטר, אז אני משתמש בגטוויי 1, חוסך משאבים ל-vmware שלי. אני יכול לעשות פה גט, לראות מה הסטטוס העדכני של הרישוי, והוא אמור להראות לי רק את 7 אפריל.

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: HTTPS inspection - הגדרות מתקדמות

ההרצאה הבאה: הגדרת Threat Prevention - בצ'ק פוינט

הרצאות קשורות מקורסים אחרים

  • רשימת כל זמני הכניסות לוונדוס - יומן האירועים - Event Viewer

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate