Hallo zusammen! Willkommen zur dritten Lektion. Heute werden wir uns mit der Vorbereitung des Layouts befassen, auf dem wir üben werden. Ein wichtiger Punkt!
Benötigen Sie ein Layout oder können Sie einfach die Kursinhalte durchsehen?
Ich persönlich denke, dass dieser Kurs ohne praktische Übungen absolut nutzlos sein wird. Sie werden sich einfach nichts merken. Deshalb sollten Sie diesen Kurs unbedingt abschließen, bevor Sie zu den nächsten Lektionen übergehen!
Topologie des Laborstands
Die Topologie des Layouts habe ich Ihnen bereits gezeigt. Sie sieht folgendermaßen aus:
Sie besteht aus:
- Servermanagement (SMS), das sich im lokalen Netzwerk befindet;
- Sicherheitsgateway (Sicherheitsgateway), das sich am imaginären Netzwerkperimeter befindet. Das Gateway hat drei Schnittstellen: External, Internal und DMZ;
- Benutzer Computer — User PC. Er wird über das SG ins Internet gehen;
- Ein Computer mit SmartConsole. Damit werden wir die Einstellungen verwalten;
- Windows Server in der DMZ, die die Rolle eines Domänencontrollers und Webservers (d.h. der IIS-Dienst ist aktiv) übernimmt.
Wo werden wir all dies aufbauen? Insgesamt gibt es drei Optionen:
- ESXi;
- VMware Workstation;
- VirtualBox.
Ich persönlich werde VMware Workstation verwenden, da es etwas bequemer ist und für jeden verfügbar ist.
Dann benötigen wir zwei Images:
- Check Point Gaia R80.20 für den Management-Server;
- Check Point Gaia R80.20 für das Gateway.
Ja, im Gegensatz zu 80.10 unterscheiden sich diese beiden Images. .
Systemanforderungen
Laut den Systemanforderungen gibt es ein Dokument mit den Check Point R80.20 Release Notes. Dort finden Sie eine Tabelle mit den minimalen Systemanforderungen für die OpenServer-Version:
Wie zu sehen ist, benötigen wir für das Gateway mindestens 2 Kerne, 4 GB RAM und 15 GB Festplattenspeicher.Für das Management sind die Anforderungen deutlich höher. Das sind 2 Kerne, 6 GB RAM und 500 GB Festplattenspeicher. Wir werden natürlich weniger verwenden, da wir keinen großen Speicher für Logs benötigen. Es ist nur ein Prototyp.
Im Folgenden die Parameter der „Virtuellen Maschinen“, die wir erstellen werden:
- SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
- SG: 4 GB RAM, 2 vCPU-Kerne, 50 GB HDD;
- 3 virtuelle Adapter.
Wenn Sie sich an unser Layout erinnern, hat das Gateway genau drei Schnittstellen.
Mein Computer, auf dem das Layout bereitgestellt wird, wird ebenfalls virtuell sein. Mit den folgenden Merkmalen - CPU - 4 vCPU-Kerne, RAM - 16 GB, HDD - 200 GB
Warum ist es virtuell? Einfach, weil mein Laptop mit so einem Setup nicht zurechtkommt. Daher habe ich auf ESXi eine "Virtuelle Maschine" mit Windows 10 erstellt, in der ich das Layout auf VMware Workstation aufbauen werde. Warum ich das gesamte Layout nicht auf ESXi erstelle? Eine berechtigte Frage, vielleicht wäre das einfacher. Aber ich fürchte, viele Kursteilnehmer haben keinen Virtualisierungsserver zur Hand, während die Installation von VMware Workstation immer möglich ist.
Wenn wir zu unserem Setup zurückkehren, dann ist der Computer — PC mit VMware Workstation und das ist mein virtueller Arbeitsplatz. Ich werde mich per RDP verbinden und dort das Layout einrichten.
Natürlich können Sie das Layout direkt auf Ihrem Computer einrichten, wenn er die angegebenen Anforderungen erfüllt. Falls Ihr Computer jedoch schwächer ist und kein Virtualisierungsserver zur Verfügung steht, können Sie sich erneut an das Schulungszentrum NTC wenden und . Im Folgenden folgt ein Video-Tutorial, in dem wir das Layout besprechen und zeigen, wie man einen virtuellen Adapter erstellt.
Video-Tutorial
Im nächsten Lektion werden wir die Installation und Initialisierung der Geräte vornehmen. Das Tutorial wird wie gewohnt zuerst auf unserem .
Quelle: habr.com
