CheckPoint Hướng dẫn cài đặt Checkpoint Harmony

1. Cài đặt phiên bản tốt nhất cho Checkpoint SMS
Sau khi đã cài đặt xong thiết bị SMS, ở giao diện của thiết bị vào Upgrades(CPUSE) -> Status and Actions -> Check for Update để kiểm tra các version hiện có


Chọn Showing Recommended packages để hiển thị các bản version mà hãng khuyến cáo rồi chọn version thích hợp bấm chuột phải rồi chọn Download để download version đó về SMS.

Sau khi đã tải xong chuột phải > Verify Update để kiểm tra tính tương thích của Version với thiết bị




Tiếp theo chọn chuột phải vào Version rồi chọn Install Update để tiến hành quá trình cài đặt




Trước khi cài đặt bản vá sẽ có thông báo yêu cầu tự động reboot thiết bị sau khi cài đặt bản vá tiến hành tích vào ô chọn rồi chọn OK để bắt đầu quá trình.




Sau khi đã hoàn thành quá trình cài đặt có thể truy cập lại GUI thiết bị và chọn Showing Installed packages để hiển thị toàn bộ các bản vá đã cài đặt trên SMS.













2. Cài đặt Harmony Endpoint Management Server trên Checkpoint SMS
2.1. Cài đặt Harmony Endpoint Management Server trên SMS

Thông thường việc quản lý và cấu hình cho Harmony Endpoint sẽ thực hiện thông qua Infinity Portal (Checkpoint Cloud) nhưng một số môi trường đặc biệt không thể truy cập được Internet nên việc quản lý sẽ được thực hiện trên Endpoint Management Server
sẽ đóng vai trò tương tự Infinity Portal, các Harmony Endpoint sẽ được quản lý và update các database, policy, trạng thái thông qua nó. Khuyến cáo của triển khai này là Endpoint Management Server phải có truy cập Internet để có thể cập nhật các database về bảo mật từ Checkpoint (cũng có thể thực hiện thủ công khi Endpoint Management Server không thể truy cập Internet nhưng sẽ có lỗ hổng trong quá trình thực hiện dẫn tới hacker có thể khai thác )
Vào Smart Console ở mục Gateway & Servers, ở mục Columns chọn Management tiếp đến chọn chuột phải vào thiết bị SMS chọn Edit.




Tại mục General Properties chọn Endpoint Policy Management để bật tính năng làm Endpoint Management Server cho SMS và bật phần SmartEvent để có thể thu thập các sự kiện cần thiết cho quá trình giám sát Endpoint rồi chọn OK.


Sau khi đã chọn cấu hình phù hợp tiến hành lưu cấu hình bằng cách chọn Publish.



Sau khi đã lưu cấu hình chọn Menu -> Install database… để tiến hành cài đặt dữ liệu cho Endpoint Management Server


Chọn server SMS thích hợp rồi chọn Install để tiến hành cài đặt dữ liệu


Sau khi quá trình cài đặt hoàn tất sẽ xuất hiện thông báo như hình dưới


2.2. Cấu hình truy cập Harmony Endpoint Management Server thông qua GUI
Có 2 phương thức quản trị Endpoint Management Server là: thông qua Smart Endpoint và thông qua GUI. Việc cấu hình thông qua GUI sẽ tương tự gần giống giao diện của Infinity Portal và đơn giản hơn so với SmartEndpoint

Đầu tiên tiến hành truy cập vào CLI trên GUI của Checkpoint SMS, nhập thông tin account login rồi nhập set expert-password để tiến hành cài đặt password cho expert mode và truy cập nó như hình bên dưới.


Sau khi đã cài đặt password expert xong thì tiến hành nhập expert để vào mode expert


Trong chế độ expert nhập lệnh web_mgmt_start để bật truy cập bằng GUI.
Ở ảnh dưới vì mình đã started trước đó rồi nên sẽ hiển thị thông báo đã started và không start lại được nữa.


Như vậy là đã hoàn tất việc cài đặt truy cập GUI cho Harmony Endpoint, để truy cập GUI nhập https://<IP_mgmt>/sba/index.html để vào giao diện của Harmony Endpoint Management Server. Với thông tin truy cập giống với truy cập thông qua GUI của SMS.

Đây là giao diện chính của Harmony Endpoint