3. Check Point Começando com R80.20. Preparando o Layout

Saudações, amigos! Bem-vindos à terceira aula. Hoje vamos preparar o layout no qual iremos praticar. Um ponto importante!

Você precisa de um layout ou pode se contentar apenas em assistir ao curso?

Pessoalmente, eu acho que sem prática, este curso será absolutamente inútil. Você simplesmente não se lembrará de nada. Portanto, antes de passar para as próximas aulas, certifique-se de concluir esta!

Topologia do laboratório

Então, eu já mostrei a topologia do layout. Ele se parece com isto:

Ele é composto por:

1. Gerenciamento do servidor (SMS), que está localizado na rede local;
2. Um gateway de segurança (Security Gateway), que fica na borda imaginária da rede. O gateway possui três interfaces: Externa, Interna e DMZ;
3. Computador do usuário — User PC. Ele irá acessar a Internet através do SG;
4. Computador com SmartConsol. Com ele iremos gerenciar as configurações;
5. Windows Server na DMZ, que atua como Controlador de domínio e Servidor Web (ou seja, o serviço IIS está em execução).

Onde iremos implantar tudo isso? Em geral, há três opções:

1. ESXi;
2. VMware Workstation;
3. VirtualBox.

Pessoalmente, eu vou usar o VMware Workstation, pois é um pouco mais conveniente e acessível a todos.
Depois, precisamos de duas imagens:

• Check Point Gaia R80.20 para o servidor de gerenciamento;
• Check Point Gaia R80.20 para o gateway.

Sim, ao contrário da 80.10, essas duas imagens diferem. Os arquivos ISO podem ser baixados aqui.

Requisitos do sistema

Sobre os requisitos do sistema. Existe um documento Check Point R80.20 Release notes. Nele, há uma tabela de requisitos mínimos para a versão OpenServer:

Como pode ser visto, para o gateway, precisamos de pelo menos 2 núcleos, 4GB de RAM e 15GB de disco rígido.Para o gerenciamento, os requisitos são significativamente mais altos. São 2 núcleos, 6GB de RAM e 500GB de disco rígido. Nós, naturalmente, usaremos menos, pois não precisamos de um grande armazenamento para Logs. Temos apenas um layout.
Abaixo estão os parâmetros das "máquinas virtuais" que iremos criar:

• SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
• SG: 4GB de RAM, 2 núcleos de vCPU, 50GB de HDD;
• 3 adaptadores virtuais.

Se você lembrar do nosso layout, o gateway tem exatamente três interfaces.
Meu computador, que irá executar o layout, também será virtual. Com as seguintes características — CPU — 4 núcleos de vCPU, RAM — 16GB, HDD — 200GB

Por que é virtual? Simplesmente porque meu laptop "não suporta" tal configuração. Portanto, criei uma "máquina virtual" no ESXi com Windows 10, onde irei levantar o modelo no VMware Workstation. Por que não crio todo o modelo no ESXi? Uma pergunta válida, talvez isso fosse mais conveniente. Mas, temo que muitos dos ouvintes do curso não tenham um servidor de virtualização à disposição, mas instalar o VMware Workstation é sempre possível.

Se voltarmos ao nosso esquema, o computador — PC com VMware Workstation e é a minha estação de trabalho virtual. Eu me conectarei a ela via RDP e lá lançarei o modelo.
Você, é claro, pode lançar o modelo diretamente em seu computador, se ele atender aos requisitos especificados. Se seu computador for mais fraco e você não tiver um servidor de virtualização à disposição, você também pode entrar em contato com o centro de formação NTC e pedir acesso ao modelo. A seguir, haverá uma videoaula onde iremos revisar o modelo e mostrar como criar um adaptador virtual.

Videoaula

Na próxima aula, iremos realizar a instalação e inicialização dos dispositivos. A aula, como de costume, aparecerá primeiro em nosso canal no YouTube.

Fonte: habr.com