9. Check Point Getting Started R80.20. Application Control & URL Filtering

9. Check Point Getting Started R80.20. Application Control & URL Filtering

Π”ΠΎΠ±Ρ€ΠΎ ΠΏΠΎΠΆΠ°Π»ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° 9-ΠΉ ΡƒΡ€ΠΎΠΊ! ПослС нСбольшого ΠΏΠ΅Ρ€Π΅Ρ€Ρ‹Π²Π° Π½Π° майскиС ΠΏΡ€Π°Π·Π΄Π½ΠΈΠΊΠΈ ΠΌΡ‹ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π΅ΠΌ наши ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ. БСгодня ΠΌΡ‹ обсудим Π½Π΅ ΠΌΠ΅Π½Π΅Π΅ ΠΈΠ½Ρ‚Π΅Ρ€Π΅ΡΠ½ΡƒΡŽ Ρ‚Π΅ΠΌΡƒ, Π° ΠΈΠΌΠ΅Π½Π½ΠΎ β€” Application Control ΠΈ URL Filtering. Π’ΠΎ, Ρ€Π°Π΄ΠΈ Ρ‡Π΅Π³ΠΎ ΠΈΠ½ΠΎΠ³Π΄Π° Check Point ΠΈ ΠΏΠΎΠΊΡƒΠΏΠ°ΡŽΡ‚. НуТно Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Telegram, TeamViewer ΠΈΠ»ΠΈ Tor? Для этого ΠΈ Π½ΡƒΠΆΠ΅Π½ Application Control. К Ρ‚ΠΎΠΌΡƒ ΠΆΠ΅ ΠΌΡ‹ Π·Π°Ρ‚Ρ€ΠΎΠ½Π΅ΠΌ Π΅Ρ‰Π΅ ΠΎΠ΄ΠΈΠ½ интСрСсный Π±Π»Π΅ΠΉΠ΄ β€” Content Awareness, Π° Ρ‚Π°ΠΊΠΆΠ΅ обсудим Π²Π°ΠΆΠ½ΠΎΡΡ‚ΡŒ HTTPS-инспСкции. Но ΠΎΠ±ΠΎ всСм ΠΏΠΎ порядку!

Как Π²Ρ‹ ΠΏΠΎΠΌΠ½ΠΈΡ‚Π΅, Π² 7 ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ Π½Π°Ρ‡Π°Π»ΠΈ ΠΎΠ±ΡΡƒΠΆΠ΄Π°Ρ‚ΡŒ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ Access Control, ΠΎΠ΄Π½Π°ΠΊΠΎ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΌΡ‹ Π·Π°Ρ‚Ρ€ΠΎΠ½ΡƒΠ»ΠΈ лишь Π±Π»Π΅ΠΉΠ΄ Firewall ΠΈ Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠΈΠ³Ρ€Π°Π»ΠΈΡΡŒ с NAT-ΠΎΠΌ. Π’Π΅ΠΏΠ΅Ρ€ΡŒ Π΄ΠΎΠ±Π°Π²ΠΈΠΌ Π΅Ρ‰Π΅ Ρ‚Ρ€ΠΈ Π±Π»Π΅ΠΉΠ΄Π° β€” Application Control, URL Filtering ΠΈ Content Awareness.

Application Control & URL Filtering

ΠŸΠΎΡ‡Π΅ΠΌΡƒ я Ρ€Π°ΡΡΠΌΠ°Ρ‚Ρ€ΠΈΠ²Π°ΡŽ App Control ΠΈ URL Filtering Π² ΠΎΠ΄Π½ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅? Π­Ρ‚ΠΎ Π½Π΅ спроста. На самом Π΄Π΅Π»Π΅ ΡƒΠΆΠ΅ довольно Ρ‚Ρ€ΡƒΠ΄Π½ΠΎ Ρ‡Π΅Ρ‚ΠΊΠΎ Ρ€Π°Π·Π³Ρ€Π°Π½ΠΈΡ‡ΠΈΡ‚ΡŒ Π³Π΄Π΅ Π΅ΡΡ‚ΡŒ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅, Π° Π³Π΄Π΅ Π΅ΡΡ‚ΡŒ просто сайт. Π’ΠΎΡ‚ ΠΆΠ΅ facebook. Π§Ρ‚ΠΎ это? Π‘Π°ΠΉΡ‚? Π”Π°. Но Π² Π΅Π³ΠΎ состав Π²Ρ…ΠΎΠ΄ΠΈΡ‚ мноТСство ΠΌΠΈΠΊΡ€ΠΎ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ. Π˜Π³Ρ€Ρ‹, Π²ΠΈΠ΄Π΅ΠΎ, сообщСния, Π²ΠΈΠ΄ΠΆΠ΅Ρ‚Ρ‹ ΠΈ Ρ‚.Π΄. И всСм этим ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΡƒΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ. ИмСнно поэтому, App Control ΠΈ URL filtering всСгда Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΡƒΡŽΡ‚ вмСстС.

Π’Π΅ΠΏΠ΅Ρ€ΡŒ Ρ‡Ρ‚ΠΎ касаСтся Π±Π°Π·Ρ‹ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ сайтов. ΠŸΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ ΠΈΡ… ΠΌΠΎΠΆΠ½ΠΎ Π² SmartConsole Ρ‡Π΅Ρ€Π΅Π· Object Explorer. Π’Π°ΠΌ Π΅ΡΡ‚ΡŒ для этого ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€ Applications/Categories. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π΅ΡΡ‚ΡŒ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ рСсурс β€” Check Point AppWiki. Π’Π°ΠΌ всСгда ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ, Π΅ΡΡ‚ΡŒ Π»ΠΈ Π² Π±Π°Π·Π΅ Ρ‡Π΅ΠΊΠΏΠΎΠΈΠ½Ρ‚Π° Ρ‚ΠΎ ΠΈΠ»ΠΈ ΠΈΠ½ΠΎΠ΅ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ (Π½Ρƒ ΠΈΠ»ΠΈ рСсурс).

9. Check Point Getting Started R80.20. Application Control & URL Filtering

Π’Π°ΠΊΠΆΠ΅ Π΅ΡΡ‚ΡŒ сСрвис Check Point URL Categorization, Ρ‚Π°ΠΌ всСгда ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ, ΠΊ ΠΊΠ°ΠΊΠΎΠΉ «чСкпоинтовской» ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΈ относится Ρ‚ΠΎΡ‚ ΠΈΠ»ΠΈ ΠΈΠ½ΠΎΠΉ рСсурс. МоТно Π΄Π°ΠΆΠ΅ Π·Π°ΠΏΡ€ΠΎΡΠΈΡ‚ΡŒ смСну ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΈ, Ссли Π²Ρ‹ считаСтС, Ρ‡Ρ‚ΠΎ ΠΎΠ½Π° опрСдСляСтся Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ.

9. Check Point Getting Started R80.20. Application Control & URL Filtering

Π’ ΠΎΡΡ‚Π°Π»ΡŒΠ½ΠΎΠΌ с этими Π±Π»Π΅ΠΉΠ΄Π°ΠΌΠΈ всС довольно ΠΎΡ‡Π΅Π²ΠΈΠ΄Π½ΠΎ. Π‘ΠΎΠ·Π΄Π°Π΅Ρ‚Π΅ аксСс лист, ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚Π΅ рСсурс/ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ Π½ΡƒΠΆΠ½ΠΎ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΠ»ΠΈ Π½Π°ΠΎΠ±ΠΎΡ€ΠΎΡ‚ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ. На этом всС. Π§ΡƒΡ‚ΡŒ ΠΏΠΎΠ·ΠΆΠ΅ ΠΌΡ‹ ΡƒΠ²ΠΈΠ΄ΠΈΠΌ это Π½Π° ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅.

Content Awareness

НС Π²ΠΈΠΆΡƒ смысла ΠΏΠΎΠ²Ρ‚ΠΎΡ€ΡΡ‚ΡŒΡΡ ΠΏΠΎ этой Ρ‚Π΅ΠΌΠ΅ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… нашСго курса. Π― ΠΎΡ‡Π΅Π½ΡŒ ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ расписал ΠΈ ΠΏΠΎΠΊΠ°Π·Π°Π» это Π±Π»Π΅ΠΉΠ΄ Π² ΠΏΡ€Π΅Π΄Ρ‹Π΄ΡƒΡ‰Π΅ΠΌ курсС β€” 3. Check Point Π½Π° максимум. Content Awareness.

HTTPS Inspection

Аналогично с HTTPS инспСкций. Π― довольно Π½Π΅ΠΏΠ»ΠΎΡ…ΠΎ расписал ΠΈ Ρ‚Π΅ΠΎΡ€Π΅Ρ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ ΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ Ρ‡Π°ΡΡ‚ΡŒ этого ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ° здСсь β€” 2.Check Point Π½Π° максимум. HTTPS-инспСкция. Однако HTTPS инспСкция Π²Π°ΠΆΠ½Π° Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ для бСзопасности, Π½ΠΎ ΠΈ для точности опрСдСлСния ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ сайтов. Об этом рассказываСтся Π² Π²ΠΈΠ΄Π΅ΠΎ ΡƒΡ€ΠΎΠΊΠ΅ Π½ΠΈΠΆΠ΅.

Π’ΠΈΠ΄Π΅ΠΎ ΡƒΡ€ΠΎΠΊ

Π’ Π΄Π°Π½Π½ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅ я ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ расскаТу ΠΏΡ€ΠΎ Π½ΠΎΠ²ΡƒΡŽ ΠΊΠΎΠ½Ρ†Π΅ΠΏΡ†ΠΈΡŽ Layer-ΠΎΠ², создам ΠΏΡ€ΠΎΡΡ‚Π΅ΠΉΡˆΡƒΡŽ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ Facebook, сдСлаю Π·Π°ΠΏΡ€Π΅Ρ‚ Π½Π° скачивания исполняСмых Ρ„Π°ΠΉΠ»ΠΎΠ² (с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Content Awaress) ΠΈ ΠΏΠΎΠΊΠ°ΠΆΡƒ ΠΊΠ°ΠΊ Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ HTTPS ΠΈΠ½ΡΠΏΠ΅ΠΊΡ†ΠΈΡŽ.

Stay tuned for more and join our YouTube channel πŸ™‚

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ