Byenveni nan Leson 7, kote nou pral kòmanse travay ak règleman sekirite. Jodi a nou pral enstale politik la sou pòtay nou an pou premye fwa, i.e. Finalman nou pral fè "enstale politik". Apre sa, trafik yo pral kapab pase nan pòtay la!
An jeneral, politik yo, nan pwen de vi Check Point, se yon konsèp jistis laj. Règleman sekirite yo ka divize an 3 kalite:
- Aksè Kontwòl. Sa a gen ladann lam tankou: pare-feu, kontwòl aplikasyon, filtraj URL, konsyantizasyon kontni, aksè mobil, VPN. Moun sa yo. tout bagay ki gen rapò ak pèmèt oswa mete restriksyon sou trafik.
- Prevansyon menas. Lam yo itilize isit la: IPS, Anti-Viris, Anti-Bot, Emulation Menas, Ekstraksyon Menas. Moun sa yo. fonksyon ki tcheke kontni trafik oswa kontni ki deja pase nan kontwòl aksè.
- Sekirite Desktop. Sa yo se deja politik pou jere ajan Endpoint (sa vle di pwoteje estasyon travay yo). Nan prensip, nou pa pral manyen sijè sa a nan kou a.
Nan leson sa a nou pral kòmanse pale sou règleman Aksè kontwòl.
Konpozisyon kontwòl aksè
Kontwòl Aksè se premye politik ki dwe enstale sou pòtay la. San politik sa a, lòt moun (Prevansyon menas, Desktop Security) tou senpleman pa pral enstale. Kòm mansyone pi bonè, règleman kontwòl aksè gen ladan plizyè lam nan yon fwa:
- Firewall;
- Aplikasyon & URL Filtrage;
- Konsyantizasyon kontni;
- Aksè mobil;
- NAT
Pou kòmanse, nou pral gade nan yon sèl - Firewall.
Kat etap pou konfigirasyon Firewall
Pou enstale politik la sou pòtay la, nou DWE ranpli etap sa yo:
- Defini entèfas passerelle pou apwopriye zòn sekirite (ke se Entèn, Ekstèn, DMZ, elatriye)
- Kapte Anti-spoofing;
- Kreye objè rezo (Rezo, Lame, Sèvè elatriye) Sa a enpòtan! Kòm mwen te deja di, Check Point travay sèlman ak objè yo. Ou pa pral kapab tou senpleman mete yon adrès IP nan lis aksè a;
- kreye Aksè-Lis-s (omwen youn).
San anviwònman sa yo, règleman yo tou senpleman pa pral enstale!
Videyo leson
Kòm dabitid, nou tache yon leson patikilye videyo kote nou pral fè pwosedi konfigirasyon debaz pou Aksè-Kontwòl ak kreye lis aksè rekòmande.
Rete branche pou plis e rantre nan nou 🙂
Sous: www.habr.com