7. תחילת העבודה של Check Point R80.20. בקרת גישה

ברוכים הבאים לשיעור 7, שבו נתחיל לעבוד עם מדיניות אבטחה. היום נתקין את הפוליסה על השער שלנו בפעם הראשונה, כלומר. לבסוף נעשה "מדיניות התקנה". לאחר מכן, התנועה תוכל לעבור בשער!
באופן כללי, פוליסות, מנקודת המבט של צ'ק פוינט, הן מושג רחב למדי. ניתן לחלק את מדיניות האבטחה ל-3 סוגים:

1. בקרת גישה. זה כולל להבים כגון: חומת אש, בקרת יישומים, סינון כתובות אתרים, מודעות לתוכן, גישה לנייד, VPN. הָהֵן. כל מה שקשור להרשה או הגבלת תנועה.
2. מניעת איומים. להבים המשמשים כאן: IPS, אנטי וירוס, אנטי-בוט, אמולציית איומים, חילוץ איומים. הָהֵן. פונקציות הבודקות את התוכן של תעבורה או תוכן שכבר עבר דרך בקרת גישה.
3. אבטחת שולחן עבודה. אלו כבר מדיניות לניהול סוכני נקודות קצה (כלומר, הגנה על תחנות עבודה). באופן עקרוני, לא ניגע בנושא זה בקורס.

בשיעור זה נתחיל לדבר על מדיניות בקרת גישה.

הרכב בקרת גישה

בקרת גישה היא המדיניות הראשונה שיש להתקין בשער. ללא מדיניות זו, אחרים (מניעת איומים, אבטחת שולחן העבודה) פשוט לא יותקנו. כפי שהוזכר קודם לכן, מדיניות בקרת גישה כוללת מספר להבים בו-זמנית:

• חומת אש;
• סינון יישומים וכתובות אתרים;
• מודעות לתוכן;
• גישה ניידת;
• NAT

מלכתחילה, נסתכל על אחת בלבד - חומת אש.

ארבעה שלבים להגדרת חומת האש

כדי להתקין את המדיניות על השער, עלינו לבצע את השלבים הבאים:

1. הגדר ממשקי שער למתאימים אזור ביטחון (בין אם זה פנימי, חיצוני, DMZ וכו')
2. מנגינה אנטי זיוף;
3. צור אובייקטי רשת (רשתות, מארחים, שרתים וכו') זה חשוב! כפי שכבר אמרתי, צ'ק פוינט עובד רק עם אובייקטים. לא תוכל פשוט להכניס כתובת IP לרשימת הגישה;
4. ליצור רשימת גישה-s (לפחות אחד).

ללא הגדרות אלה, המדיניות פשוט לא תותקן!

שיעור וידאו

כרגיל, אנו מצרפים סרטון הדרכה בו נבצע את הליך ההגדרה הבסיסי של Access-Control וניצור רשימות גישה מומלצות.

הישארו מעודכנים לעוד והצטרפו אלינו ערוץ YouTube ???

מקור: www.habr.com