Salve, amici! Benvenuti alla terza lezione. Oggi ci dedicheremo alla preparazione del layout su cui ci eserciteremo. Un punto importante!
Avete bisogno di un layout o potete semplicemente seguire il corso?
Personalmente ritengo che senza pratica questo corso sarà assolutamente inutile. Non ricorderete nulla. Quindi, prima di passare alle lezioni successive, assicuratevi di completare questa!
Topologia del banco di laboratorio
Quindi, vi ho già mostrato la topologia del layout. Essa appare come segue:
È composta da:
- Gestione del server (SMS), situata nella rete locale;
- Gateway di sicurezza (Security Gateway), situato al perimetro immaginario della rete. Il gateway ha tre interfacce. Esterna, Interna e DMZ;
- Computer dell'utente — User PC. Uscirà su Internet tramite SG;
- Computer con SmartConsol. Da qui gestiremo le impostazioni;
- Windows Server nella DMZ, che svolge le funzioni di Controller di dominio e Server web (ossia il servizio IIS è attivo).
Dove implementeremo tutto questo? In generale, ci sono tre opzioni:
- ESXi;
- VMware Workstation;
- VirtualBox.
Personalmente utilizzerò VMware Workstation, poiché è un po' più conveniente e accessibile a tutti.
Poi avremo bisogno di due immagini:
- Check Point Gaia R80.20 per il server di gestione;
- Check Point Gaia R80.20 per il gateway.
Sì, a differenza di 80.10, queste due immagini differiscono. .
Requisiti di sistema
Per quanto riguarda i requisiti di sistema, c'è un documento Check Point R80.20 Release notes. Fornisce una tabella con i requisiti minimi di sistema per la versione OpenServer:
Come puoi vedere, per il gateway abbiamo bisogno di almeno 2 core, 4 GB di RAM e 15 GB di spazio su disco. Per la gestione le richieste sono significativamente più alte. Sono 2 core, 6 GB di RAM e 500 GB di spazio su disco. Naturalmente utilizzeremo meno, poiché non abbiamo bisogno di molto spazio per i log. Abbiamo solo un layout.
Di seguito le specifiche delle "macchine virtuali" che creeremo:
- SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
- SG: 4 GB RAM, 2 core vCPU, 50 GB HDD;
- 3 adattatori virtuali.
Se ricordate il nostro layout, il gateway ha proprio tre interfacce.
Il mio computer, su cui verrà implementato il layout, sarà anch'esso virtuale. Con le seguenti caratteristiche — CPU — 4 core vCPU, RAM — 16 GB, HDD — 200 GB
Perché è virtuale? Semplicemente perché il mio laptop "non regge" un tale schema. Quindi ho creato una "macchina virtuale" su ESXi con Windows 10, dentro la quale implementerò il layout su VMware Workstation. Perché non creo l'intero layout su ESXi? È una domanda legittima, potrebbe essere più conveniente. Ma temo che molti dei partecipanti al corso non abbiano un server di virtualizzazione disponibile, mentre installare VMware Workstation è sempre possibile.
Tornando al nostro schema, il computer — PC con VMware Workstation è la mia workstation virtuale. A cui mi connetterò tramite RDP per implementare il layout.
Naturalmente potete implementare il layout direttamente sul vostro computer, se soddisfa i requisiti indicati. Se il vostro computer è più debole e non avete un server di virtualizzazione a disposizione, potete ancora contattare il centro di formazione NTC e . Di seguito c'è un video tutorial, dove esamineremo il layout e mostreremo come creare un adattatore virtuale.
Video tutorial
Nella prossima lezione procederemo con l'installazione e l'inizializzazione dei dispositivi. La lezione, come al solito, apparirà per prima cosa sul nostro .
Fonte: habr.com
