🥇7. Check Point Getting Started R80.20. Kontrolli i Aksesit

Mirë se vini në mësimin e 7-të, ku ne do të fillojmë punën me politikat e sigurisë. Sot ne do të vendosim për herë të parë politikën në portën tonë, do të bëjmë "instaloni politikën". Pas kësaj, trafiku do të mund të kalojë përmes portës!
Në përgjithësi, politikat, nga pikëpamja e Check Point, janë një koncept tepër i gjerë. Politikat e Sigurisë mund të ndahen në 3 lloje:

Kontrolli i Aksesit. Këtu përfshihen blloqe si: Firewall, Kontrolli i Aplikacioneve, Filtrimi i URL-ve, Vetëdija për Përmbajtjen, Akses Mobil, VPN. Pra, gjithçka që lidhet me lehtësimin ose kufizimin e trafikut.
Parandalimi i Kërcënimeve. Këtu përdoren Blloqet: IPS, Anti-Virusi, Anti-Bot, Emulimi i Kërcënimeve, Ekstraksioni i Kërcënimeve. Pra, funksionet që kontrollojnë përmbajtjen e trafikut ose të përmbajtjes që ka kaluar tashmë përmes Kontrollit të Aksesit.
Siguria e Desktopit. Këto janë politikë menaxhimi për agjentët Endpoint (dmth mbrojtja e stacioneve të punës). Ne në parim nuk do ta trajtojmë këtë temë në kuadër të kursit.

Në këtë mësim ne do të fillojmë të flasim për politikat e Kontrollit të Aksesit.

Struktura e Kontrollit të Aksesit

Kontrolli i Aksesit është politika e parë që duhet të vendoset në portë. Pa këtë politikë, politikat e tjera (Parandalimi i Kërcënimeve, Siguria e Desktopit) thjesht nuk do të vendosen. Siç u tha më parë, politikat e Kontrollit të Aksesit përfshijnë menjëherë disa blloqe:

Firewall;
Filtrimi i Aplikacioneve & URL-ve;
Vetëdija për Përmbajtjen;
Akses Mobil;
NAT.

Ne fillimisht do të shqyrtojmë vetëm një — Firewall.

Katër etapa të konfigurimit të Firewall-it

Për të vendosur politikën në portë, patjetër që do të duhet të bëjmë hapat e mëposhtëm:

Të përcaktojmë interfeset e portës në përputhje me zonën e sigurisë (qoftë Internal, External, DMZ, etj.)
Të konfiguroni Anti-Spoofing;
Të krijoni objekte rrjetesh (Rrjetet, Hostet, Serverat etj.) Kjo është e rëndësishme! Siç e kam thënë, Check Point funksionon vetëm me objekte. Nuk mund të futni thjesht një adresë IP në listat e aksesit;
Krijo Listat e Aksesit-at (të paktën një).

Pa këto konfigurime, politikat thjesht nuk do të vendosen!

Video mësim

Si zakonisht, po ofrojmë një video mësimi, ku do të kryejmë procedurën e konfigurimit bazik të Kontrollit të Aksesit dhe do të formojmë listat e rekomanduara të aksesit.