🥇7. Check Pointi alustamine R80.20. Juurdepääsu kontroll

Tere tulemast seitsmendasse õppetundi, kus alustame juba turvapoliitikatega. Täna seadistame esmakordselt poliitika meie väravasse, st viime lõpuks ellu „install policy“. Pärast seda saab meie kaudu juba liiklus voolata!
Tegelikult on poliitikad Check Pointi kontekstis üsna ulatuslik mõiste. Turvapoliitikad võib jagada kolme tüüpi:

Juurdepääsukontroll. Siia kuuluvad sellised blade'id nagu: tulemüür, rakenduse kontroll, URL filtreerimine, sisu teadlikkus, mobiilne juurdepääs, VPN. St kõik, mis puudutab liikluse lubamist või piiramist.
Ohutuse ennetamine. Siin kasutatakse blade'e: IPS, viirusetõrje, botitõrje, ohu emulatsioon, ohu ekstraktsioon. St funktsioonid, mis kontrollivad liikluse või sisu, mis on juba läbinud juurdepääsu kontrolli.
Tööjaama turvalisus. Need on juba poliitikad, mis haldavad lõpp-punkte (st töötamiste kaitse). Sellesse teema me kursuse raames ei süvene.

Käesolevas õppetunnis alustame juurdepääsukontrolli poliitikatest.

Juurdepääsukontrolli struktuur

Juurdepääsukontroll on esimene poliitika, mis peab olema väravas seadistatud. Ilma selle poliitikata teised (ohtude ennetamine, tööjaama turvalisus) lihtsalt ei toimi. Nagu varem mainitud, sisaldavad juurdepääsukontrolli poliitikad mitmeid blade'e:

Tulemüür;
Rakenduse ja URL-i filtrimine;
Sisu teadlikkus;
Mobiilne juurdepääs;
NAT.

Alustame ühe — tulemüüri — arutamisega.

Tulemüüri konfiguratsiooni neli etappi

Poliitika seadmiseks väravale peame kindlasti täitma järgmised punktid:

Määrake värava liidesed vastavatesse turvasonnidesse (olgu need internal, external, DMZ jne.)
Seadistage Anti-Spoofing;
Looge võrgukohtade objektid (Võrgud, hostid, serverid jne.) See on oluline! Nagu ma juba mainisin, töötab Check Point ainult objektidega. Lihtsalt IP-aadressi lisamine juurdepääsulisti ei õnnestu;
Loo Juurdepääsulisti-d (vähemalt üks).

Ilma nende seadistusteta poliitikad lihtsalt ei seatud!