Добре дошли на седмия урок, където вече ще започнем работа с политиките за сигурност. Днес за първи път ще установим политика на нашия шлюз, т.е. най-накрая ще направим «install policy». След това трафикът вече ще преминава през шлюза!
Всъщност, политиките, от гледна точка на Check Point, са доста обширно понятие. Политиките за сигурност могат да бъдат разделени на три типа:
- Контрол на достъпа. Те включват такива блейдове като: Firewall, Application Control, URL Filtering, Content Awareness, Mobile Access, VPN. Т.е. всичко, свързано с разрешаване или ограничаване на трафика.
- Превенция на заплахи. Тук се използват блейдове: IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction. Т.е. функции, които проверяват съдържанието на трафика или контента, вече преминали през контрол на достъпа.
- Сигурност на работния плот. Това вече са политиките за управление на агенти на крайни точки (т.е. защита на работни станции). Тази тема принципно няма да я обсъждаме в рамките на курса.
В този урок ще започнем да говорим за политиките за контрол на достъпа.
Състав на контрола на достъпа
Контролът на достъпа е първата политика, която трябва да бъде установена на шлюза. Без тази политика другите (Превенция на заплахи, Сигурност на работния плот) просто няма да могат да се инсталират. Както бе споменато по-рано, политиките за контрол на достъпа включват няколко блейдове:
- Firewall;
- Application & URL Filtering;
- Content Awareness;
- Mobile Access;
- NAT.
Първо ще разгледаме само един — Firewall.
Четири етапа на настройка на Firewall
За да инсталираме политиката на шлюза, задължително трябва да изпълним следните стъпки:
- Да определим интерфейсите на шлюза в съответните сигурностни зони (независимо дали са вътрешни, външни, DMZ и т.н.)
- Да настроим Anti-Spoofing;
- Да създадем мрежови обекти (Networks, Hosts, Servers и т.н.) Това е важно! Както вече споменах, Check Point работи само с обекти. Не е възможно просто да се добави IP адрес в списъка за достъп;
- Създаване Списъци за достъп-и (поне един).
Без тези настройки, политиките просто няма да се инсталират!
Видео урок
Както обикновено, прилагаме видео урок, в който ще извършим процедурата по основна настройка на контрол на достъпа и ще формулираме препоръчителни списъци за достъп.
Следете ни за повече и се присъединете към нашия 🙂
Източник: habr.com
