Check Point NGFW Cài đặt các thành phần trong mô hình và cấu hình các thông tin cơ bản: hostname, DNS, NTP,...

Mục lục​

I. Mô hình Lab
II. Cấu hình Hostname và Interface
III. Cấu hình Default Route
IV. Cấu hình DNS
V. Cấu hình NTP
VI. Truy cập Gaia Portal
VII. Kết luận

---

I. Mô hình Lab​

Trong bài lab này, mình triển khai mô hình Check Point Security Gateway VE cơ bản trên PNETLab. Mục tiêu là cấu hình các thông tin nền tảng ban đầu cho firewall như hostname, interface, default route, DNS, NTP và truy cập Gaia Portal.

Các thiết bị sử dụng trong bài lab:

Bảng địa chỉ IP:

Hình 1: Mô hình triển khai Check Point Gateway VE trên PNETLab

---

II. Cấu hình Hostname và Interface​

1. Cấu hình Hostname​

Truy cập console của Check Point Gateway VE và cấu hình hostname cho thiết bị.
Kiểm tra hostname:
Hostname giúp định danh thiết bị trong hệ thống. Trong bài lab này, mình đặt tên firewall là CP-GW-01 để dễ quản lý và dễ nhận diện trong quá trình cấu hình.

Hình 2: Cấu hình hostname cho Check Point Gateway

---

2. Cấu hình Interface Management eth0​

Interface eth0 được dùng cho mạng quản trị Management.
Kiểm tra cấu hình:
Trong mô hình này, Ubuntu Management PC có IP 10.10.10.10/24, cùng subnet với eth0 nên có thể truy cập Gaia Portal thông qua địa chỉ:
Hình 3: Interface eth0 được cấu hình làm Management Interface

---

3. Cấu hình Interface LAN eth1​

Interface eth1 được dùng cho mạng LAN nội bộ.
Kiểm tra cấu hình:
Interface này đóng vai trò gateway cho máy VPCS trong mạng LAN. VPCS được cấu hình IP 192.168.1.10/24 và gateway là 192.168.1.1.

Hình 4: Interface eth1 được cấu hình làm LAN Interface

---

4. Cấu hình Interface WAN eth2​

Interface eth2 được dùng cho mạng WAN, kết nối tới NAT Network trong PNETLab.
Kiểm tra cấu hình:
Trong mô hình này, eth2 có IP 192.168.100.2/24 và gateway phía NAT Network là 192.168.100.1.

Hình 5: Interface eth2 được cấu hình làm WAN Interface

---

III. Cấu hình Default Route​

Sau khi cấu hình địa chỉ IP cho các interface, tiếp theo cần cấu hình default route để firewall biết đường đi ra ngoài các mạng nội bộ.
Kiểm tra bảng định tuyến:
Kết quả routing table hiển thị các mạng connected và default route:
Default route có ý nghĩa là mọi traffic không thuộc các mạng đã biết sẽ được gửi ra gateway 192.168.100.1 thông qua interface eth2.

Hình 6: Kiểm tra bảng định tuyến sau khi cấu hình default route

---

IV. Cấu hình DNS​

DNS giúp firewall phân giải tên miền sang địa chỉ IP. Đây là cấu hình cần thiết cho các tác vụ như cập nhật hệ thống, đồng bộ NTP hoặc các dịch vụ cần truy vấn domain.
Cấu hình DNS server:
Kiểm tra DNS:
Trong bài lab này, mình sử dụng:

Hình 7: Cấu hình DNS server trên Check Point Gateway

---

V. Cấu hình NTP​

NTP dùng để đồng bộ thời gian cho firewall. Thời gian chính xác rất quan trọng trong hệ thống bảo mật vì log, certificate, VPN và các sự kiện security đều phụ thuộc vào timestamp.
Cấu hình NTP:
Kiểm tra cấu hình NTP:
Trong bài lab này, mình sử dụng hai NTP server:

Hình 8: Cấu hình NTP trên Check Point Gateway

---

VI. Truy cập Gaia Portal​

Sau khi cấu hình Management Interface, từ Ubuntu Management PC mở trình duyệt và truy cập:
Gaia Portal là giao diện quản trị web của Check Point, cho phép người quản trị kiểm tra và cấu hình các thành phần như interface, routing, DNS, NTP, system time và system status.
Việc truy cập được Gaia Portal chứng minh rằng Management Interface đã hoạt động và firewall có thể được quản trị từ máy Ubuntu trong mạng Management.

Hình 9: Truy cập Gaia Portal từ Ubuntu Management PC

---

VII. Kết luận​

Sau khi hoàn thành bài lab, mô hình Check Point Security Gateway VE đã được triển khai thành công trên PNETLab.
Các nội dung đã thực hiện gồm:

• Khởi tạo mô hình lab với Check Point Gateway VE, Ubuntu, VPCS và NAT Network
• Cấu hình hostname cho firewall
• Cấu hình interface Management, LAN và WAN
• Thiết lập default route
• Cấu hình DNS
• Cấu hình NTP
• Truy cập Gaia Portal thông qua Ubuntu Management PC

Bài lab này giúp mình hiểu được quy trình triển khai ban đầu của một Check Point Gateway. Đây là nền tảng quan trọng để tiếp tục thực hiện các task nâng cao như Security Management Server, Object, Security Policy, NAT, Routing Protocol, Backup/Restore và ClusterXL.

---

Hashtag​