3. Check Point Getting Started R80.20. Faili ettevalmistamine

Tere, sõbrad! Tere tulemast kolmandasse tunnis. Täna valmistame ette faili, millel harjutame. Oluline punkt!

Kas teil on vaja faili või saab lihtsalt kursust vaadata?

Isiklikult arvan, et ilma praktika tegemiseta on see kursus täiesti kasututele. Te lihtsalt ei mäleta midagi. Enne kui liigume järgmistele tundidele, lõpetage kindlasti see!

Laboratoorse seina topoloogia

Nii et ma olen teile juba topoloogiat näidanud. See välja näeb järgmine:

See koosneb:

1. Serveri haldus (SMS), mis asub kohalikus võrgus;
2. Turvagatel (Security Gateway), mis asub kujuteldavas võrgu perimeetris. Gatel on kolm liidest: väline, sisemine ja DMZ;
3. Kasutaja arvuti — User PC. See pääseb Internetti läbi SG;
4. Arvuti, millel on SmartConsol. Me haldame seadeid sellelt;
5. Windows Server DMZ-is, mis täidab domeeni kontrolleri ja veebiserveri rolle (st IIS teenus on käimas).

Kus me kõik selle lahti võtame? Üldiselt on kolm valikut:

1. ESXi;
2. VMware Workstation;
3. VirtualBox.

Isiklikult kasutan VMware Workstation'i, kuna see on natuke mugavam ja kõigile kätte saadav.
Seejärel vajame kahte pilti:

• Check Point Gaia R80.20 haldussüsteemi jaoks;
• Check Point Gaia R80.20 värava jaoks.

Jah, erinevalt 80.10-st, need kaks pilti erinevad. ISO-faile saab alla laadida siit.

Süsteemi nõuded

Süsteemi nõuete osas. On olemas dokument Check Point R80.20 väljalaskmisnoteeringute kohta. Seal on tabel minimaalsetest süsteeminõuetest OpenServer variandi jaoks:

Nagu näha, vajame värava jaoks vähemalt 2 tuuma, 4 GB RAM-i ja 15 GB kõvaketta mahtu.Haldamiseks on nõuded märksa kõrgemad. Need on 2 tuuma, 6 GB RAM-i ja 500 GB kõvaketta mahtu. Loomulikult kasutame me vähem, kuna me ei vaja logide jaoks suurt salvestusruumi. Meil on vaid mudel.
Allpool on „virtuaalmasinate“ parameetrid, mida me loome:

• SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
• SG: 4 GB RAM, 2 vCPU tuuma, 50 GB HDD;
• 3 virtuaalset adapterit.

Kui meenutada meie mudelit, siis seal on väraval just kolm liidest.
Minu arvuti, millel mudel käivitatakse, on samuti virtuaalne. Järgmiste omadustega — CPU — 4 vCPU tuuma, RAM — 16 GB, HDD — 200 GB

Miks see on virtuaalne? Lihtsalt seetõttu, et mu sülearvuti "ei jaksa" sellist skeemi. Seepärast lõin ESXi-s "virtuaali", kus on Windows 10, mille sees ma hakkan üles ehitama maketti VMware Workstationis. Miks ma ei loo kogu maketti ESXi-s? See on mõistlik küsimus, võib-olla oleks see mugavam. Kuid ma kardan, et paljudel kursuse kuulajatel pole käepärast virtualiseerimise serverit, samas kui VMware Workstationi installimine on alati võimalik.

Kui naasta meie skeemi juurde, siis arvuti — PC, kus on VMware Workstation ja on minu virtuaalne tööjaam. Sellele olen ma ühenduses RDP kaudu ja seal hakkan maketti üles ehitama.
Muidugi võite maketti tõsta otse oma arvutisse, kui see vastab nõutavatele tingimustele. Kui teil on aga nõrgem arvuti ja käepärast ei ole virtualiseerimise serverit, siis jälle, saab pöörduda NTC õppecentri poole ja taotleda juurdepääsu maketile. Edasi järgneb video õppetund, kus me vaatame maketti ja näitame, kuidas luua virtuaalne adapter.

Videokursus

Järgmises õppetunnis teeme juba seadmete paigaldamise ja initsialiseerimise. Nagu tavaliselt, ilmub õppetund esmalt meie YouTube'i kanali.

Allikas: habr.com