स्थापना और चेक प्वाइंट R75 का प्रारंभिक सेटअप

चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज इंटरनेट सुरक्षा में वैश्विक नेताओं में से एक है। कई बैंकिंग संस्थानों में चेक प्वाइंट फायरवॉल का उपयोग किया जाता है। दुर्भाग्य से, इन उपकरणों को कॉन्फ़िगर करने के बारे में नेटवर्क पर व्यावहारिक रूप से कोई जानकारी नहीं है। आइए इस अंतर को भरने की कोशिश करते हैं।

नेटवर्क यातायात नियंत्रण तंत्र

किसी भी फ़ायरवॉल का संचालन पूर्वनिर्धारित नियमों के आधार पर अवरुद्ध (इनकार) या अनुमति (अनुमति) यातायात पर आधारित है। चेक प्वाइंट यातायात को अलग करने के लिए निम्नलिखित तकनीकों का उपयोग करता है:

• पैकेट फ़िल्टरिंग;
• राज्य का निरीक्षण
• एप्लीकेशन इंटेलिजेंस (एप्लीकेशन इंटेलिजेंस)।

पैकेट छानना

नेटवर्क पर संदेश पैकेट में विभाजित किए जाते हैं जो गंतव्य आईपी पते का वर्णन करते हैं और वास्तव में, डेटा ही। पैकेट को वैकल्पिक रूप से और अक्सर विभिन्न मार्गों पर प्रेषित किया जाता है। जब पैकेट अपने गंतव्य पते पर पहुंचते हैं, तो वे उन संदेशों में बनते हैं जो उच्च प्रोटोकॉल के लिए समझ में आते हैं।

पैकेट फ़िल्टरिंग किसी भी फ़ायरवॉल का मुख्य कार्य है, जो OSI मॉडल के 3 (नेटवर्क) और 4 (परिवहन) स्तरों पर काम कर रहा है। सामान्य तौर पर, एक सामान्य फ़ायरवॉल नियम में निम्नलिखित तत्व शामिल होते हैं:

• आईपी ​​स्रोत का पता (स्रोत का पता);
• गंतव्य आईपी पता (गंतव्य पता);
• स्रोत बंदरगाह
• गंतव्य बंदरगाह
• प्रोटोकॉल।

पैकेट फ़िल्टरिंग फ़ायरवॉल का सबसे आदिम कार्य है, क्योंकि डेटा का स्वयं विश्लेषण नहीं किया जाता है।

कनेक्शन की स्थिति जांचें

कनेक्शन की स्थिति की जाँच करना - चेकपॉइंट द्वारा विकसित और पेटेंट की गई तकनीक, इसके अतिरिक्त स्तर 4 पर पैकेज डेटा देखना, और हेडर से सिर्फ जानकारी पढ़ना शामिल नहीं है। काम के दौरान, वर्तमान कनेक्शन के विश्लेषण के लिए एक कनेक्शन तालिका संकलित की जाती है। कनेक्शन तालिका का उपयोग संकुल के सही निरीक्षण के लिए आवश्यक जानकारी एकत्र करने के लिए किया जाता है। उदाहरण के लिए, कनेक्शन की स्थिति की जांच करना सभी पोर्ट को अवरुद्ध करके पोर्ट स्कैनिंग के खिलाफ सुरक्षा प्रदान करता है जब तक कि आवश्यक अनुरोध नहीं किया जाता है।

एप्लीकेशन इंटेलिजेंस

अनुप्रयोग खुफिया - फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (IPS) में एकीकृत अतिरिक्त कार्यों का एक सेट, जो ओएसआई मॉडल के उच्चतम स्तरों पर नेटवर्क हमलों का पता लगाने और रोकने में सक्षम है।

चेकपॉइंट मॉड्यूल स्थापित करना

चेकपॉइंट फ़ायरवॉल ऑपरेटिंग सिस्टम पर काम कर सकता है: विंडोज, सोलारिस, एसपीएलएटी, आईपीएसओ, जीएआईए।
SPLAT - रेडहैट लिनक्स पर आधारित ओएस;
IPSO - Nokia फ़ायरवॉल पर स्थापित OS, जिसकी एक इकाई चेकपॉइंट द्वारा अधिग्रहित की गई थी;
GAAA SPLAT और IPSO की क्षमताओं को मिलाकर एक नया OS है।
SPLAT OS पर फ़ायरवॉल स्थापित करने पर विचार करें।

सीडीआरएम के साथ बूट करने के बाद, हम एक अभिवादन देखते हैं जो हमें बताता है कि यदि आप 90 सेकंड के भीतर एनकी को नहीं दबाते हैं, तो स्थापना बंद हो जाएगी। हम समान रूप से दबाते हैं, हम निम्न विंडो पर जाते हैं।



निम्नलिखित स्थापना प्रक्रिया के स्क्रीनशॉट हैं। टिप्पणियाँ बेमानी हैं।

















यह स्थापना का मुख्य भाग पूरा करता है। डिफ़ॉल्ट रूप से, उपयोगकर्ता नाम स्थापित करते समय व्यवस्थापक है , पासवर्ड व्यवस्थापक है ।
रिबूट के बाद, आपको उपयोगकर्ता नाम और पासवर्ड बदलने के लिए प्रेरित किया जाएगा:



cpconfig ऑपरेटिंग सिस्टम को ठीक करने के लिए उपयोग की जाने वाली एक उपयोगिता है। यदि नेटवर्क में डीएचसीपी सर्वर नहीं है, तो आपको मैन्युअल रूप से आईपी पते निर्दिष्ट करने होंगे। Cpconfig चलाएं, N दबाएं ।



आइटम 4 का चयन करें: नेटवर्क कनेक्शन , फिर कनेक्शन कॉन्फ़िगर करें, इंटरफेस के आईपी पते को कॉन्फ़िगर करें।

अगला, हमें मॉड्यूल की आवश्यक कार्यक्षमता को कॉन्फ़िगर करने की आवश्यकता है। ऐसा करने के लिए, उपरोक्त प्रोटोकॉल पर वेब प्रोटोकॉल पर जाएं https प्रोटोकॉल का उपयोग करके, क्रेडेंशियल दर्ज करें और इंस्टॉलेशन विज़ार्ड में जाएं। अगला क्लिक करें, हम उस विंडो में आते हैं जहां आप अतिरिक्त नेटवर्क एडेप्टर के कॉन्फ़िगरेशन को संपादित कर सकते हैं। अगला आइटम डिफॉल्ट रूट कॉन्फ़िगरेशन है, इसके बाद डीएनएस सर्वर, डोमेन नाम, समय सेटिंग्स, टेलनेट / एसएचएस के माध्यम से प्रबंधन विकल्प का वर्णन है।

अगला आइटम इंस्टॉल करने के लिए उत्पादों का चयन है।
चेकपॉइंट फ़ायरवॉल में दो मुख्य भाग होते हैं: प्रबंधन मॉड्यूल (प्रबंधन सर्वर) और वास्तव में, फ़ायरवॉल स्वयं (गेटवे)। इन भागों, बदले में, कार्यात्मक द्वारा भी विभाजित किए जाते हैं, जैसा कि आंकड़े में देखा जा सकता है। आदर्श रूप से, प्रत्येक उत्पाद को एक अलग सर्वर पर स्थापित किया जाना चाहिए। हम आदर्श पर पहुंचेंगे और एक सर्वर पर परफॉमेंस पैक के साथ सुरक्षा गेटवे स्थापित करेंगे, और दूसरे के साथ सुरक्षा प्रबंधन मॉड्यूल के साथ प्रबंधन सर्वर।



हम पंजे लगाते हैं, अगला दो बार क्लिक करते हैं।

इसके बाद, आपको SIC (सिक्योर इंटरनल कम्युनिकेशन) प्रोटोकॉल के लिए इनिशियलाइज़ेशन कुंजी दर्ज करनी होगी। SIC प्रोटोकॉल का उपयोग प्रबंधन सर्वर और चेकपॉइंट मॉड्यूल के बीच बातचीत के लिए किया जाता है, हमें भविष्य में इसकी आवश्यकता होगी। वर्णों का कोई भी क्रम दो बार दर्ज करें और अगला क्लिक करें। उत्पाद स्थापना को दर्ज करने के लिए, समाप्त पर क्लिक करें।



यही है, स्थापना प्रक्रिया पूरी हो गई है।

इसी तरह, आपको प्रबंधन सर्वर प्रबंधन मॉड्यूल स्थापित करना होगा।

प्रबंधन सर्वर से कनेक्ट करें

प्रबंधन सर्वर से कनेक्ट करने के लिए, एक क्लाइंट की आवश्यकता होती है, जिसे वेब इंटरफ़ेस के माध्यम से बहुत उत्तर से डाउनलोड किया जा सकता है। क्लाइंट उत्पाद कॉन्फ़िगरेशन समूह में है, फिर SmartConsole डाउनलोड करें।



डाउनलोड करने के बाद क्लाइंट को इंस्टॉल करना होगा। डिफ़ॉल्ट रूप से सभी चेकबॉक्स छोड़ दें। SmartDashboard क्लाइंट के माध्यम से बेसिक फ़ायरवॉल सेटिंग्स की जाती हैं।

चेक प्वाइंट मॉड्यूल को कॉन्फ़िगर करना

हमारे प्रयोगशाला कार्य में, निम्नलिखित टोपोलॉजी का उपयोग किया जाएगा:



नेटवर्क:
192.168.0.0/24 - नियंत्रण मॉड्यूल और फ़ायरवॉल के बीच बातचीत के लिए एक नेटवर्क;
172.16.0.0/24 - ssh / web पर उपकरणों के प्रबंधन के लिए एक नेटवर्क;
10.0.0.0/24 - उद्यम का आंतरिक नेटवर्क;
1.1.1.1/30 - इंटरनेट पर एक इंटरफ़ेस।

नेटवर्क ऑब्जेक्ट्स ट्री में प्रबंधन सर्वर से कनेक्ट करने के बाद, केवल प्रबंधन सर्वर ही मौजूद है, मेरे मामले में इसका नाम एफडब्ल्यूएम है।
हम अपने फ़ायरवॉल के आंतरिक नेटवर्क का वर्णन करेंगे, हमें भविष्य में उनकी आवश्यकता होगी। नेटवर्क ऑब्जेक्ट्स अनुभाग में, नेटवर्क आइटम पर राइट-क्लिक करें और एक नेटवर्क जोड़ें। इसलिए बाहरी को छोड़कर सभी नेटवर्क के साथ करना आवश्यक है।



फायरवॉल का प्रबंधन करने के लिए, उन्हें प्रबंधन सर्वर में जोड़ा जाना चाहिए।
ऐसा करने के लिए, नेटवर्क ऑब्जेक्ट्स आइटम पर राइट-क्लिक करें, फिर सुरक्षा प्रबंधन / गेटवे का चयन करें, क्लासिक मोड का चयन करें।
आइटम का नाम, आईपी पता भरें।

एक विश्वसनीय कनेक्शन स्थापित करने के लिए, आपको एक SIC प्रोटोकॉल कुंजी की आवश्यकता होती है, जिसे हमने फ़ायरवॉल मॉड्यूल को स्थापित करते समय निकाल दिया। यदि किसी कारण से आप कुंजी भूल जाते हैं, तो आप इसे वेब इंटरफ़ेस (उत्पाद कॉन्फ़िगरेशन -> एसआईसी) के माध्यम से बाधित कर सकते हैं।

संचार बटन दबाएं और कुंजी दर्ज करें, फिर प्रारंभ बटन दबाएं। संचार स्थापित किया गया।

अब आप फ़ायरवॉल के कॉन्फ़िगरेशन को स्वचालित रूप से पढ़ सकते हैं। फ़ायरवॉल के संस्करण और सॉफ़्टवेयर को पढ़ने के लिए गेट बटन पर क्लिक करें। नेटवर्क सुरक्षा टैब में, फ़ायरवॉल पर एक चेकमार्क डालें। इतना ही काफी होगा।



बाएं कॉलम में टोपोलॉजी आइटम पर जाएं। टोपोलॉजी पढ़ने के लिए गेट बटन पर क्लिक करें।
काम करने के लिए एंटी-स्पूफिंग फ़ंक्शन (आईपी एड्रेस स्पूफिंग के खिलाफ सुरक्षा) के लिए, आपको इंटरफ़ेस के प्रकार को निर्दिष्ट करना होगा: बाहरी या आंतरिक और उन नेटवर्क की पहचान करना जो इस इंटरफ़ेस के माध्यम से काम कर सकते हैं। इंटरफ़ेस का चयन करें और संपादन बटन पर क्लिक करें।

टोपोलॉजी टैब में, इंटरफ़ेस का प्रकार निर्दिष्ट करें और उस नेटवर्क का निर्धारण करें जो इसके माध्यम से काम करेगा। आप नेटवर्क या होस्ट के पूर्व-निर्मित समूह को भी निर्दिष्ट कर सकते हैं।



ओके को दो बार दबाएं। एक फ़ायरवॉल जोड़ा गया है।

अब कुछ नियम बनाएं। सबसे पहले, सब कुछ प्रतिबंधित करने के लिए क्लीन-अप नियम जोड़ें। मुख्य मेनू में, नियम आइटम चुनें, फिर नियम जोड़ें, नीचे। एक्शन कॉलम को ड्रॉप (रिजेक्ट) करने के लिए बदल दिया जाता है। जब ड्रॉप का चयन किया जाता है, तो पैकेट गिरा दिया जाता है (खाया जाता है), प्रेषक को इसके बारे में पता नहीं होगा, और जब अस्वीकार किया जाता है, तो पैकेट को छोड़ दिया जाता है, जिसे प्रेषक को सूचित किया जाता है।
सभी असंगत आइटम डिफ़ॉल्ट रूप से छोड़ दिए जाते हैं। प्रारंभिक प्रशिक्षण चरण में, स्रोत, गंतव्य और सेवा कॉलम पर्याप्त हैं।
नियम बनाने के बाद, उन्हें फ़ायरवॉल पर स्थापित किया जाना चाहिए। मुख्य मेनू में, पॉलिसी चुनें, फिर पॉलिसी इंस्टॉल करें।



स्थापना शुरू करने के लिए ओके पर क्लिक करें।

इस प्रमुख नोट पर, हम अपना प्रयोगशाला कार्य पूरा करते हैं। यदि चेकपॉइंट अनुकूलन विषय एक सम्मानित समुदाय के लिए प्रासंगिक है, तो मैं फ़ायरवॉल स्थापित करने के बारे में पोस्ट प्रकाशित करना जारी रखूंगा।