🥇7. Check Point Sākums R80.20. Piekļuves kontrole

Laipni lūdzam 7. nodarbībā, kurā mēs sāksim darbu ar drošības politikām. Šodien pirmo reizi uzstādīsim politiku uz mūsu vārtejas, t.i., beidzot veiksim «install policy». Pēc tam caur vārteju varēs plūst satiksme!
Vispār, politikām Check Point skatījumā ir diezgan plaša jēga. Drošības politikas var iedalīt 3 tipos:

Piekļuves kontrole. Tajās ietilpst tādi bleydi kā: ugunsmūris, lietojumprogrammu kontrole, URL filtrēšana, satura apziņa, mobilā piekļuve, VPN. T.i., viss, kas attiecas uz satiksmes atļaušanu vai ierobežošanu.
Threat Prevention. Šeit tiek izmantoti Bleydi: IPS, pretvīrusu, pretbotu, draudu emulācija, draudu ekstrakcija. T.i., funkcijas, kas pārbauda satiksmes vai satura saturu, kas jau ir izgājis cauri Piekļuves kontrolei.
Darba staciju drošība. Tas ir jau politikas, kas pārvalda galapunktu aģentus (t.i., darba staciju aizsardzība). Par to mēs kursā īsti nerunāsim.

Šajā nodarbībā mēs sāksim runāt par Piekļuves kontroli.

Piekļuves kontroles sastāvs

Piekļuves kontrole ir pirmā politika, kas jāuzstāda uz vārtejas. Bez šīs politikas citas (Draudu novēršana, Darba staciju drošība) vienkārši netiks uzstādītas. Kā minēts iepriekš, Piekļuves kontroles politikas ietver vairākus bleydus:

Ugunsmūris;
Lietojumprogrammu & URL filtrēšana;
Satura apziņa;
Mobilā piekļuve;
NAT.

Sāksim ar vienu - Ugunsmūri.

Četri soļi ugunsmūra iestatīšanai

Lai uzstādītu politiku uz vārtejas, mums noteikti būs jāveic šādi soļi:

Noteikt vārtejas interfeisus atbilstošās drošības zonā (lai arī tā varētu būt iekšējā, ārējā, DMZ utt.)
Iestatīt Pretviltotāju;
Izveidot tīkla objektus (Tīkli, viesi, serveri utt.) Tas ir svarīgi! Kā jau teicu, Check Point strādā tikai ar objektiem. Vienkārši ielikt piekļuves sarakstā tikai IP adresi neizdosies;
Izveidot Piekļuves saraksti-us (vismaz vienu).

Bez šiem iestatījumiem politikas vienkārši netiks uzstādītas!