Bonjour, les amis ! Bienvenue au troisième cours. Aujourd'hui, nous allons préparer le modèle sur lequel nous allons nous entraîner. Un point important !
Avez-vous besoin d'un modèle ou pouvez-vous simplement vous contenter de suivre le cours ?
Personnellement, je pense que sans pratique, ce cours sera absolument inutile. Vous ne vous souviendrez de rien. Donc, avant de passer aux leçons suivantes, assurez-vous de terminer celle-ci !
Topologie du banc d'essai
Donc, je vous ai déjà montré la topologie du modèle. Il se présente comme suit :
Il se compose de :
- Gestion du serveur (SMS), qui se trouve sur le réseau local ;
- Passerelle de sécurité (Passerelle de sécurité), qui se situe à la périphérie imaginaire du réseau. La passerelle a trois interfaces. Externe, Interne et DMZ ;
- Ordinateur de l'utilisateur — User PC. Il se connectera à Internet via SG ;
- Ordinateur avec SmartConsol. Nous allons gérer les paramètres depuis là ;
- Windows Server dans la DMZ, qui remplit les rôles de Contrôleur de domaine et de Serveur Web (c'est-à-dire que le service IIS y est activé).
Où allons-nous déployer tout cela ? En gros, il y a trois options :
- ESXi ;
- VMware Workstation ;
- VirtualBox.
Personnellement, je vais utiliser VMware Workstation, car c'est un peu plus pratique et accessible à tous.
Ensuite, nous aurons besoin de deux images :
- Check Point Gaia R80.20 pour le serveur de gestion;
- Check Point Gaia R80.20 pour la passerelle.
Oui, contrairement à 80.10, ces deux images sont différentes. .
Exigences système
Concernant les exigences système. Il existe un document sur les notes de version de Check Point R80.20. Il contient un tableau sur les exigences système minimales pour la version OpenServer :
Comme vous pouvez le voir, pour la passerelle, nous avons besoin d'au moins 2 cœurs, 4 Go de RAM et 15 Go de disque dur. Pour la gestion, les exigences sont significativement plus élevées. C'est 2 cœurs, 6 Go de RAM et 500 Go de disque dur. Évidemment, nous allons utiliser moins, car nous n'avons pas besoin d'un grand espace de stockage pour les journaux. Nous avons juste un modèle.
Voici les paramètres des « machines virtuelles » que nous allons créer :
- SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
- SG : 4 Go de RAM, 2 cœurs vCPU, 50 Go de HDD ;
- 3 adaptateurs virtuels.
Si vous vous souvenez de notre modèle, la passerelle a justement trois interfaces.
Mon ordinateur, sur lequel le modèle sera déployé, sera également virtuel. Avec les caractéristiques suivantes — CPU — 4 cœurs vCPU, RAM — 16 Go, HDD — 200 Go
Pourquoi est-il virtuel ? Tout simplement parce que mon ordinateur portable ne peut pas gérer un tel schéma. C'est pourquoi j'ai créé une "virtuelle" sur ESXi avec Windows 10, où je vais développer le modèle sur VMware Workstation. Pourquoi ne pas créer l'ensemble du modèle sur ESXi ? C'est une question légitime, peut-être que ce serait plus pratique. Mais, j'ai peur que beaucoup d'auditeurs du cours n'aient pas de serveur de virtualisation à disposition, alors qu'il est toujours possible d'installer VMware Workstation.
Si nous revenons à notre schéma, l'ordinateur — PC avec VMware Workstation et c'est ma station de travail virtuelle. Je vais m'y connecter via RDP et y déployer le modèle.
Vous pouvez bien sûr déployer le modèle directement sur votre ordinateur, s'il répond aux exigences spécifiées. Si votre ordinateur est plus faible et qu'il n'y a pas de serveur de virtualisation à disposition, vous pouvez à nouveau contacter le centre de formation NTC et . Ensuite, il y a un tutoriel vidéo où nous examinerons le modèle et montrerons comment créer un adaptateur virtuel.
Leçon vidéo
Dans le prochain cours, nous procéderons à l'installation et à l'initialisation des appareils. Le cours apparaîtra comme d'habitude d'abord sur notre .
Source : habr.com
