Check Point NGFW Cài đặt các thành phần trong mô hình và cấu hình các thông tin cơ bản: hostname, DNS, NTP, LACP,...

Sơ đồ mạng

Để cấu hình các thành phần cơ bản, đầu tiên ta truy cập vào giao diện của Firewall Checkpoint, ta chọn mục Hosts and DNS bên tay trái để cấu hình hostname, DNS.


Để cấu hình NTP ta chọn mục Time → Set time and date sau đó tích chọn NTP để tiến hành cấu hình






Cấu hình Hostname trên Switch

Cấu hình LACP trên Switch

• Tạo nhóm LACP (ae0) chạy chế độ chủ động và kiểu trunk cho phép VLAN

set interfaces ae0 aggregated-ether-options lacp active
set interfaces ae0 unit 0 family ethernet-switching interface-mode trunk
set interfaces ae0 unit 0 family ethernet-switching vlan members [ VLAN10 VLAN20 ]

• Đưa các cổng vật lý vào ae0

set interfaces ge-0/0/1 gigether-options 802.3ad ae0
set interfaces ge-0/0/2 gigether-options 802.3ad ae0

• Cấu hình Access 2 cổng xuống các PC

set interfaces ge-0/0/3 unit 0 family ethernet-switching interface-mode access vlan members VLAN10
set interfaces ge-0/0/4 unit 0 family ethernet-switching interface-mode access vlan members VLAN20

Cấu hình LACP trên firewall checkpoint, vào Network Interfaces → chọn add sau đó chọn Bond, tiến hành chọn chế độ 802.3ad và chọn interface thành viên và Bond group chọn 1