Kết quả tìm kiếm

Mục tiêu Giải mã lưu lượng HTTPS từ LAN ra Internet. Giải mã lưu lượng HTTPS truy cập vào Web Server nội bộ. Theo dõi thông tin HTTPS trong Logs & Events. Phần 1: HTTPS Inspection Outbound Bước 1: Bật HTTPS Inspection SmartConsole → Gateways & Servers → Double Click Security Gateway (SGW) →...

Hướng dẫn cấu hình Captive Portal xác thực người dùng (Local & Active Directory) Chào mọi người, hôm nay mình sẽ hướng dẫn nhanh các bước cấu hình tính năng Identity Awareness (Captive Portal) trên tường lửa Check Point (phiên bản R82). Lab này yêu cầu bắt luồng truy cập web của người dùng và ép...

Mục tiêu Cấu hình tính năng Data Loss Prevention (DLP) trên Check Point R82 nhằm phát hiện và ngăn chặn việc gửi dữ liệu nhạy cảm (ví dụ: số thẻ tín dụng) từ mạng nội bộ ra bên ngoài. 1. Bật Data Loss Prevention Blade Trên SmartConsole: Gateways & Servers → Double-click SGW. Tick chọn Data...

Bài viết này hướng dẫn cấu hình tính năng Threat Emulation trên Check Point R82 để ngăn chặn malware dựa vào cơ chế sandboxing. 1. Kích hoạt Threat Emulation trên Gateway Vào SmartConsole → Gateways & Servers. Double-click vào Security Gateway cần cấu hình. Tại General Properties → Threat...

Cấu hình Malware Prevention dựa trên Signature trên Check Point R82 Tiếp nối series cấu hình Threat Prevention trên Check Point R82, trong bài viết này mình sẽ triển khai tính năng Malware Prevention dựa trên signature, bao gồm các blade chính như Anti-Virus, Anti-Bot và Anti-Spam. Mục tiêu của...

Cấu hình IPS ngăn chặn tấn công trên Check Point R82: Thực chiến với Log4j Exploit IPS - Intrusion Prevention System là một trong những tính năng quan trọng của NGFW, giúp phát hiện và ngăn chặn các hành vi tấn công khai thác lỗ hổng, dò quét hoặc traffic bất thường trong hệ thống mạng. Trong...

I. Mô hình lab SMS: 10.120.170.201 CPGW: 10.120.170.200 Win Client: 192.168.10.10 Gateway LAN: 192.168.10.1 II. Bật URL Filtering trên Gateway Vào Gateways & Servers → mở Gateway CPGW → General Properties. Tích chọn: Firewall Application Control URL Filtering III. Kiểm tra Layer Vào...

1. MÔ HÌNH LAB & ĐIỀU KIỆN TIÊN QUYẾT Môi trường: PNETLab. SMS (Management Server): 10.120.170.201 - Dùng để quản trị và đẩy cấu hình. SGW (Security Gateway): 10.120.170.200 - Trực tiếp kiểm soát traffic. Đã được cấu hình định tuyến tĩnh (Default Route) và phân giải tên miền (DNS 8.8.8.8) để...

Chào mọi người, bài viết này mình sẽ hướng dẫn chi tiết các bước cấu hình tính năng VPN Remote Access (Mobile Access) trên tường lửa Check Point, kết hợp đồng bộ và xác thực người dùng tập trung thông qua máy chủ Active Directory (Windows Server). Bài Lab này cực kỳ hữu ích cho các bạn đang muốn...

Chào các bác, hôm nay mình xin phép chia sẻ lại quá trình thực hành bài lab cấu hình VPN Site-to-Site bằng IPsec của Check Point trên môi trường PNETLab. Điểm nhấn của bài lab này là mình không xài máy chủ quản lý tập trung, mà triển khai theo mô hình 2 node Standalone (mỗi Firewall tự làm...

MỤC LỤC TỔNG QUAN 1. Sơ đồ Topology và Quy hoạch địa chỉ IP 2. Hướng dẫn cấu hình hệ thống (Step-by-Step) 2.1. Thiết lập Security Policy chuẩn logic (Tránh lỗi Conflict) 2.2. Khai báo Network Management cho cụm ClusterXL 3. Kịch bản kiểm thử thực tế & Nghiệm thu kết quả 4. Kết luận 1. SƠ ĐỒ...

MỤC LỤC BÀI VIẾT I. Cấu hình SNAT (Cho phép thiết bị bên trong truy cập Internet) PAT (Hide NAT) – Nhiều IP nội bộ dùng chung 1 IP Public Static NAT – Gán 1 IP Public cố định cho 1 IP nội bộ (Chiều ra) II. Cấu hình DNAT (Cho phép thiết bị bên ngoài truy cập nội bộ) Port Forwarding – Ánh xạ...

Mục Lục: I: Cấu hình Routing Static Route II: Cấu hình Routing OSPF III: Cấu hình GATEWAYIV: Kết Luận I: CẤU HÌNH ROUTING STATIC ROUTE Tiến hành định tuyến mạng để Tường lửa có thể giao tiếp với các Subnet khác. Qua Gaia Portal (Web UI) Truy cập https://172.16.1.254 để đăng nhập Vào...

PHẦN 1: TẠO BẢN SAO LƯU (BACKUP) Bước 1: Nén cấu hình hiện tại Truy cập WebUI của Firewall (Gaia Portal). Điều hướng đến mục Maintenance -> System Backup. Bấm nút Backup, giữ nguyên tùy chọn This appliance (lưu nội bộ) và bấm Backup. Quá trình này sẽ nén toàn bộ IP, định tuyến, user... thành...

[Hướng dẫn] Dựng Check Point SMS & SGW trên PNETLab (Mô hình OOB Management với 1 IP Bridge) Bài viết này hướng dẫn cách triển khai hệ thống Check Point phân tán (Distributed) trên PNETLab khi chỉ có 1 IP duy nhất từ mạng công ty (Cloud Bridge). Giải pháp là dùng mạng quản trị OOB (Out-of-Band)...

Mục lục I. Mô hình Lab II. Cấu hình Hostname và Interface III. Cấu hình Default Route IV. Cấu hình DNS V. Cấu hình NTP VI. Truy cập Gaia Portal VII. Kết luận I. Mô hình Lab Trong bài lab này, mình triển khai mô hình Check Point Security Gateway VE cơ bản trên PNETLab. Mục tiêu là cấu hình các...