चेकपॉइंट: इंस्टॉलेशन, प्रारंभिक सेटअप और दो फ़ायरवॉल मॉड्यूल के क्लस्टर का संगठन

चेक प्वाइंट ने इस वर्ष अपने GAIA R77 ऑपरेटिंग सिस्टम का एक नया संस्करण पेश किया।

मुख्य नवाचारों में से हैं:
• खतरा अनुकरण
• हाइपरस्पेक्ट तकनीक
• नया सॉफ्टवेयर ब्लेड (कम्प्लायंस ब्लेड) और 50 से अधिक नई सुविधाएँ।

चेक प्वाइंट उपकरण के साथ काम करते समय शुरुआती मदद करने के लिए इस लेख का उद्देश्य एक गाइड है। इससे क्या लेना-देना? काम की तैयारी कैसे करें? आदि यहाँ भी आपको जवाब मिलेगा कि 2 फ़ायरवॉल मॉड्यूल के साथ क्लस्टर कैसे व्यवस्थित करें। इस तथ्य के बावजूद कि गैया R76 के संस्करण से, प्रबंधन क्लस्टर नोड्स में से एक पर हो सकता है, यह गाइड "पुराने जमाने" विधि का वर्णन करेगा। दो फ़ायरवॉल मॉड्यूल प्लस अलग प्रबंधन।

खतरा अनुकरण - 0 दिन के हमलों के खिलाफ सुरक्षा। यह इस सिद्धांत पर काम करता है:



1. फ़ाइल का निरीक्षण करता है।
2. इसे कई ऑपरेटिंग सिस्टम पर चलाता है।
3. यदि फ़ाइल दुर्भावनापूर्ण है, तो यह ब्लॉक हो जाती है।
4. यदि फ़ाइल दुर्भावनापूर्ण नहीं है, तो यह अंतिम उपयोगकर्ता को इसे खोलने की अनुमति देता है।

हाइपरस्पेक्ट तकनीक - 50% तक सुरक्षा द्वार तेज करें। नीचे विक्रेता से एक आरेख है:


अनुपालन ब्लेड - सूचना सुरक्षा मानकों के अनुसार उपकरण सेटिंग्स की जाँच करना, फिलहाल चेक प्वाइंट "इन मानकों को जानता है":


आंकड़ा यह भी दिखाता है कि यह कैसे काम करता है।

जैसा कि ऊपर उल्लेख किया गया है, हमारे पास एक कार्य है: दो फ़ायरवॉल मॉड्यूल और अलग प्रबंधन।
इस कार्य को पूरा करने के लिए आपको आवश्यकता होगी:
• स्थापित गैया R77 (3 नेटवर्क इंटरफेस) के साथ पहला फ़ायरवॉल मॉड्यूल;
• स्थापित Gaia R77 (3 नेटवर्क इंटरफेस) के साथ दूसरा फ़ायरवॉल मॉड्यूल;
• स्थापित Gaia R77 के साथ प्रबंधन सर्वर;
• SmartConsole स्थापित के साथ प्रशासक कार्य केंद्र।

1. फ़ायरवॉल मॉड्यूल पर Gaia R77 OS स्थापित करना।

1.1। बूट डिस्क / फ्लैश ड्राइव से बूट करें। और "इस सिस्टम पर Gaia स्थापित करें" चुनें



1.2। OS स्थापना की पुष्टि करें, ठीक पर क्लिक करें। यूएस भाषा लेआउट चुनें और ओके पर क्लिक करें।





1.3। अगली विंडो में, व्यवस्थापक पासवर्ड दर्ज करें, फिर सर्वर आईपी पता, फिर हार्ड डिस्क के प्रारूपण की पुष्टि करें और स्थापना के पूरा होने की प्रतीक्षा करें।











1.4। इसी तरह, दूसरे फ़ायरवॉल मॉड्यूल और प्रबंधन सर्वर पर ओएस स्थापित करें।

2. Gaia R77 का प्रारंभिक सेटअप

2.1। फ़ायरवॉल मॉड्यूल के वेब इंटरफ़ेस पर जाएं। हमारे मामले में, यह पहले नोड का प्रारंभिक कॉन्फ़िगरेशन है, आईपी पता 172.16.1.15 है।



2.2। वेब इंटरफ़ेस में लॉग इन करें, प्रारंभिक सेटअप विज़ार्ड में अगला क्लिक करें।





2.3। नेटवर्क इंटरफ़ेस सेटिंग्स की जाँच करें, होस्ट नाम, समय क्षेत्र निर्दिष्ट करें।







2.4। अगले मेनू में, "सुरक्षा गेटवे या सुरक्षा प्रबंधन" की जाँच करें



2.5। इसके अलावा, अगर फ़ायरवॉल मॉड्यूल में से एक कॉन्फ़िगर किया गया है, तो आपको स्क्रीन पर दिखाए जाने वाले कॉन्फ़िगरेशन का चयन करने की आवश्यकता है, एसआईसी सक्रियण कुंजी दर्ज करें, समाप्त पर क्लिक करें और रिबूट की प्रतीक्षा करें।





2.6। प्रबंधन सर्वर सेट करते समय, आपको स्क्रीन पर दिखाए जाने वाले कॉन्फ़िगरेशन का चयन करने की आवश्यकता है, वैकल्पिक रूप से उपयोगकर्ता नाम / पासवर्ड बदलें, जिस पर GUI क्लाइंट उपलब्ध है, को इंगित करें, समाप्त पर क्लिक करें।

3. स्मार्ट कंसोल स्थापित करना

3.1। SmartConsole डाउनलोड करने के लिए आपको फ़ायरवॉल मॉड्यूल या प्रबंधन सर्वर में से एक के वेब इंटरफ़ेस पर जाने की आवश्यकता है। रखरखाव अनुभाग में, डाउनलोड स्मार्ट कंसोल का चयन करें, डाउनलोड बटन पर क्लिक करें।



3.2। स्मार्ट कंसोल को डाउनलोड करने के बाद, इंस्टॉलेशन प्रक्रिया शुरू करें, इंस्टॉलेशन के लिए अतिरिक्त घटकों की आवश्यकता होगी।



3.3। उपरोक्त स्थापित करने के बाद, स्मार्ट कंसोल की स्थापना स्वयं शुरू हो जाएगी। नीचे दिए गए इंस्टॉलेशन प्रोसेस को स्क्रीनशॉट पर प्रदर्शित किया जाता है।

4. क्लस्टर संगठन दो फ़ायरवॉल मॉड्यूल के साथ

ऊपर किए गए कार्य के बाद, हमारे पास निम्नलिखित परिणाम हैं:
• पहले फ़ायरवॉल मॉड्यूल पर स्थापित / मूल रूप से कॉन्फ़िगर ओएस।
• दूसरे फ़ायरवॉल मॉड्यूल पर स्थापित / मूल रूप से कॉन्फ़िगर ओएस।
प्रबंधन सर्वर पर स्थापित / मूल रूप से कॉन्फ़िगर ओएस।
• Windows XP के साथ प्रशासक के कार्य केंद्र पर एक स्मार्ट कंसोल स्थापित किया गया है।

4.1। SmartDashboard लॉन्च करें, प्रबंधन सर्वर का उपयोगकर्ता नाम / पासवर्ड और आईपी पता दर्ज करें।



4.2। खुले SmartDashboard में, "अधिक" अनुभाग, "डेस्कटॉप" आइटम चुनें।



4.3। अगला, स्मार्टवॉच में फ़ायरवॉल मॉड्यूल जोड़ें
ऐसा करने के लिए, बाईं ओर चेक प्वाइंट फ़ोल्डर का चयन करें, संदर्भ मेनू खोलें और "सुरक्षा गेटवे / प्रबंधन" आइटम चुनें। फिर "क्लासिक मोड" चुनें।





4.4। होस्ट नाम, आईपी पता दर्ज करें और संचार पर क्लिक करें।



4.5। सक्रियकरण कुंजी दर्ज करें और "प्रारंभिक" बटन पर क्लिक करें; यदि ऑपरेशन सफल होता है, तो ट्रस्ट स्थापित दिखाई देता है। इस क्रिया के बाद, "ओके" पर क्लिक करें, अगली विंडो में, "क्लोज़" पर क्लिक करें। दूसरे फ़ायरवॉल मॉड्यूल के लिए इस चरण को दोहराएं।



4.6। स्मार्टवॉच में फ़ायरवॉल मॉड्यूल जोड़ने के बाद, हमारे पास निम्न चित्र है:



4.7। बाईं ओर, चेक प्वाइंट सेक्शन चुनें, संदर्भ मेनू खोलें, सुरक्षा क्लस्टर => चेक पॉइंट उपकरण / ओपन सर्वर चुनें।



4.8। निर्मित क्लस्टर और उसके आईपी पते का नाम इंगित करें। "क्लस्टर सदस्य" टैब पर जाएं और दो फ़ायरवॉल मॉड्यूल जोड़ें।







4.9। इसके बाद, टोपोलॉजी सेक्शन में जाएं और एडिट बटन पर क्लिक करें।



4.10। स्क्रीन पर संकेत के अनुसार कॉन्फ़िगरेशन चुनें।



उसके बाद, "Get" => "सभी सदस्यों के इंटरफ़ेसेस टोपोलॉजी पर क्लिक करें और ठीक पर क्लिक करें।"
फिर निम्न कार्य करें: सेव => पॉलिसी इंस्टॉल करें।

किए गए कार्यों के परिणामस्वरूप, हमने 2 फ़ायरवॉल नोड्स के एक क्लस्टर को इकट्ठा किया है। इसके बाद, आपको फ़ायरवॉल नियमों को लिखने की ज़रूरत है, शेष ब्लेडों को कॉन्फ़िगर करें।

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा