3. Check Point Getting Started R80.20. Përgatitja e skemës

3. Check Point Getting Started R80.20. Përgatitja e skemës

Përshëndetje, miq! Mirësevini në mësimin e tretë. Sot do të punojmë me përgatitjen e maketës, në të cilën do të ushtrojmë. Një pikë e rëndësishme!

Ju nevojitet një maketë apo mund ta kaloni thjesht duke parë kursin?

Personalish mendoj se pa praktikë, ky kurs do të jetë krejtësisht i padobishëm. Thjesht nuk do të mbani mend asgjë. Prandaj, para se të kaloni në mësimet e ardhshme, sigurohuni të përfundoni këtë!

Topologjia e laboratori

Ashtu, unë ju kam treguar tashmë topologjinë e maketës. Ajo duket siç më poshtë:

3. Check Point Getting Started R80.20. Përgatitja e skemës

Ajo përmban:

  1. Menaxhimin e serverit (SMS), i cili gjendet në rrjetin lokal;
  2. Kaluesin e sigurisë (Security Gateway), i cili ndodhet në periferi të imagjinatës së rrjetit. Kaluesi ka tre ndërfaqe. Një të jashtme, një të brendshme dhe DMZ;
  3. Kompiuterin e pĂ«rdoruesit – User PC. Ai do tĂ« dalĂ« nĂ« Internet pĂ«rmes SG;
  4. Një kompjuter me SmartConsol. Nga ai do të menaxhojmë konfigurimet;
  5. Windows Server në DMZ, i cili kryen rolin e Kontrolluesit të domenit dhe Serverit të Uebit (dmth. shërbimi IIS është aktivizuar).

Ku do t'i zhvillojmë të gjitha këto? Në përgjithësi ka tre opsione:

  1. ESXi;
  2. VMware Workstation;
  3. VirtualBox.

Personalish do të përdor VMware Workstation, sepse është pak më e përshtatshme dhe e arritshme për të gjithë.
Pastaj do të na duhen dy imazhe:

  • Check Point Gaia R80.20 pĂ«r menaxhimin e serverit;
  • Check Point Gaia R80.20 pĂ«r kaluesin.

Po, ndryshe nga 80.10, këto dy imazhe janë të ndryshme. Mund të shkarkoni skedarët iso këtu.

Kërkesat e sistemit

Në lidhje me kërkesat sistemore. Ka një dokument Check Point R80.20 Release notes. Aty jepet një tabelë për kërkesat minimale sistemore për variantin OpenServer:

3. Check Point Getting Started R80.20. Përgatitja e skemës

Siç shihet, për kaluesin na duhen të paktën 2 bërthama, 4GB RAM dhe 15GB disk të ngurtë.Për menaxhimin kërkesat janë ndjeshëm më të larta. Këto janë 2 bërthama, 6GB RAM dhe 500GB disk të ngurtë. Sigurisht, ne do të përdorim më pak, sepse nuk na nevojitet një hapësirë e madhe për Logat. Ne kemi vetëm një maketë.
Më poshtë janë parametrat e 'virtualëve' që do të krijojmë:

  • SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
  • SG: 4GB RAM, 2 vCPU BĂ«rthama, 50GB HDD;
  • 3 adaptues virtualĂ«.

Nëse e mbani mend maketën tonë, atje kaluesi ka pikërisht tre ndërfaqe.
Kompiuteri im, nĂ« tĂ« cilin do tĂ« zhvillohet maketa, do tĂ« jetĂ« gjithashtu virtual. Me karakteristikat e mĂ«poshtme — CPU — 4 vCPU BĂ«rthama, RAM — 16GB, HDD — 200GB

PĂ«rse Ă«shtĂ« virtual? Thjesht sepse laptopi im nuk e pĂ«rballon njĂ« skemĂ« tĂ« tillĂ«. Prandaj, kam krijuar njĂ« 'virtual' nĂ« ESXi me Windows 10, brenda sĂ« cilĂ«s do tĂ« ndihmoj modelin nĂ« VMware Workstation. Pse nuk e krijoj tĂ« gjithĂ« modelin nĂ« ESXi? ËshtĂ« njĂ« pyetje e arsyeshme, ndoshta do tĂ« ishte mĂ« e lehtĂ«. Por, kam frikĂ« se shumĂ« nga dĂ«gjuesit e kursit nuk kanĂ« njĂ« server virtualizimi, ndĂ«rsa instalimi i VMware Workstation gjithmonĂ« Ă«shtĂ« njĂ« mundĂ«si.

NĂ«se kthehemi nĂ« skemĂ«n tonĂ«, kompjuteri — PC me VMware Workstation dhe Ă«shtĂ« stacioni im virtual i punĂ«s. Do t'i lidhĂ«m pĂ«rmes RDP dhe aty do tĂ« zhvillojmĂ« modelin.
Sigurisht që mund ta zhvilloni modelin direkt në kompjuterin tuaj, nëse përmbush kërkesat e caktuara. Nëse kompjuteri juaj është më i dobët dhe nuk keni një server virtualizimi pranë, atëherë gjithashtu mund të kontaktoni qendrën edukative NTC dhe të kërkoni akses në modelin. Më pas vijon një video mësimore, ku do të shqyrtojmë modelin dhe do të tregojmë si të krijojmë një adaptues virtual.

Video mësim

Luaj videon

Në leksionin e ardhshëm do të kryejmë një instalim dhe fillim të pajisjeve. Mësimi si zakonisht do të shfaqet fillimisht në kanalin tonë YouTube.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster