🥇7. Check Point Getting Started R80.20. Access Control

Velkommen til den 7. leksjonen, hvor vi allerede vil begynne å arbeide med sikkerhetspolicyer. I dag vil vi for første gang installere policyen på vår gateway, altså endelig gjøre «install policy». Etter dette vil trafikk kunne gå gjennom gatewayen!
Generelt sett er policyer et ganske omfattende begrep ifølge Check Point. Sikkerhetspolicyer kan deles inn i 3 typer:

Access Control. Dette inkluderer blader som: Firewall, Application Control, URL Filtering, Content Awareness, Mobile Access, VPN. Altså alt som har med å tillate eller begrense trafikk.
Threat Prevention. Her brukes bladene: IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction. Altså funksjoner som sjekker innholdet av trafikk eller innhold som allerede har passert gjennom Access Control.
Desktop Security. Dette omhandler policyer for styring av Endpoint-agenter (dvs. beskyttelse av arbeidsstasjoner). Dette temaet vil vi i prinsippet ikke ta opp i løpet av kurset.

I denne leksjonen skal vi begynne å snakke om Access Control-policyene.

Sammensetning av Access Control

Access Control er den første policyen som må installeres på gatewayen. Uten denne policyen vil andre (Threat Prevention, Desktop Security) rett og slett ikke bli installert. Som nevnt tidligere inkluderer Access Control-policyer flere blader:

Firewall;
Application & URL Filtering;
Content Awareness;
Mobile Access;
NAT.

For å starte vil vi se på bare én — Firewall.

Fire trinn for å konfigurere Firewall

For å installere policyen på gatewayen må vi NØDVENDIGVIS utføre følgende punkter:

Definere gatewayens grensesnitt i henhold til security zone (entert, ekstern, DMZ, osv.)
Konfigurere Anti-Spoofing;
Opprette nettverksobjekter (Networks, Hosts, Servers osv.) Dette er viktig! Som jeg allerede har sagt, fungerer Check Point bare med objekter. Å sette inn bare en IP-adresse i access-listen vil ikke fungere;
Opprett Access-List-er (minst én).

Uten disse innstillingene, vil policyene rett og slett ikke bli installert!

Videoleksjon

Som alltid legger vi ved en videoleksjon, hvor vi vil utføre prosedyren for grunnleggende konfigurasjon av Access-Control og forme de anbefalte tilgangslister.

Hold deg oppdatert for mer og bli med i vår YouTube-kanal 🙂

Kilde: habr.com