Здравейте, приятели! Добре дошли на третия урок. Днес ще подготвим макета, на който ще се обучаваме. Важно е!
Нуждаете ли се от макет или можете да се справите само с преглед на курса?
Лично аз смятам, че без практика този курс ще бъде абсолютно безполезен. Просто няма да запомните нищо. Затова преди да преминете към следващите уроци, задължително завършете този!
Топология на лабораторния стенд
И така, вече ви показах топологията на макета. Той изглежда по следния начин:
Състои се от:
- Сървърен мениджмънт (SMS), който се намира в локалната мрежа;
- Сигурен шлюз (Security Gateway), който се намира на въображаемия периметър на мрежата. Шлюзът има три интерфейса. Външен, Вътрешен и DMZ;
- Компютър на потребителя — User PC. Той ще излиза в Интернет чрез SG;
- Компютър със SmartConsol. От него ще управляваме настройките;
- Windows Server в DMZ, който изпълнява ролите на Контролер на домейн и Уеб-сървър (т.е. стартира услугата IIS).
Къде всичко това ще разгръщаме? В общи линии има три варианта:
- ESXi;
- VMware Workstation;
- VirtualBox.
Лично аз ще използвам VMware Workstation, тъй като е малко по-удобно и достъпно за всеки.
След това ще ни трябват два образа:
- Check Point Gaia R80.20 за сървърния мениджмънт;
- Check Point Gaia R80.20 за шлюза.
Да, за разлика от 80.10, тези два образа се различават. .
Системни изисквания
По системните изисквания. Има документ Check Point R80.20 Release notes. Там е предоставена таблица с минималните системни изисквания за OpenServer варианта:
Както виждате, за шлюза ни трябват минимум 2 ядра, 4GB RAM и 15GB хард диск.За мениджмънта изискванията са значително по-високи. Това е 2 ядра, 6GB RAM и 500GB хард диск. Ние очевидно ще използваме по-малко, тъй като не ни е нужно голямо хранилище за логовете. Имаме просто макет.
По-долу са параметрите на „виртуалките“, които ще създадем:
- SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
- SG: 4GB RAM, 2 vCPU ядра, 50GB HDD;
- 3 виртуални адаптера.
Ако си спомните нашия макет, там шлюзът наистина има три интерфейса.
Моят компютър, на който ще развърна макета, също ще бъде виртуален. С следните характеристики — CPU — 4 vCPU ядра, RAM — 16GB, HDD — 200GB.
Защо е виртуален? Просто защото моят лаптоп "няма да издържи" такава схема. Затова създадох „виртуалка“ с Windows 10 на ESXi, в която ще развивам макета на VMware Workstation. Защо не създавам целия макет на ESXi? Разумният въпрос, може би това би било по-удобно. Но, се боя, че много от слушателите на курса нямат под ръка сървър за виртуализация, а може да се инсталира VMware Workstation по всяко време.
Ако се върнем към схемата, компютърът — PC with VMware Workstation и е моята виртуална работна станция. Към нея ще се свързвам чрез RDP и там ще развивам макета.
Разбира се, можете да разиграете шаблона направо на вашия компютър, ако той отговаря на посочените изисквания. Ако обаче компютърът ви е по-слаб и нямате под ръка виртуализационен сървър, можете отново да се обърнете към учебния център NTC и . Следва видео урок, в който ще разгледаме шаблона и ще покажем как да създадете виртуален адаптер.
Видео урок
В следващия урок ще извършим инсталация и инициализация на устройствата. Урокът, както обикновено, ще се появи първо на нашия .
Източник: habr.com
