Check Point NGFW [Lab 03 I]: Triển khai Firewall và cấu hình các thông tin cơ bản: hostname, DNS, NTP

Từ các lý thuyết của Firewall ở các bài viết trước, ta sẽ triển khai Firewall và cấu hình các thông tin cơ bản như Hostname, DNS, NTP ở bài Lab này trên môi trường Pnetlab

Mục lục
1. Triển khai Firewall CheckPoint trên môi trường Pnetlab
2. Cấu hình các thông tin cơ bản Hostname, DNS, NTP

1. Triển khai Firewall CheckPoint trên môi trường Pnetlab

• Ở Pnetlab, chuột phải > Node > Check Point R81.20 Security Gateway (CP-SG-1)
• Tại Image > chọn phiên bản cpsg-R81.10

• Tại Primary Console > VNC > Save

• Để có thể truy cập vào Web UI của Check Point, cần triển khai thêm 1 PC với hệ điều hành Win11 DEV (chuột phải > Node > Windows > win-11-x64-DEV) và connect thẳng với Firewall như hình bên dưới

• Trên CheckPoint, kiểm tra IP của port eth0 để từ đó có thể truy cập đến Web UI của CheckPoint.

• Trên PC, cấu hình địa chỉ IP tĩnh cho PC sao cho IP của PC phải cùng lớp mạng với CheckPoint và địa chỉ Default Gateway của PC cũng là port eth0 của Firewall

• Cấu hình xong, truy cập vào Web UI của CheckPoint bằng trình duyệt của PC với địa chỉ là https://192.168.0.1

• Triển khai Smart Console cho CheckPoint, có 2 cách để tải Smart Console của CheckPoint
  • Cách 1: Trên Web UI của CheckPoint > Download Now!

Lưu ý: Smart Console phải CÙNG PHIÊN BẢN với CheckPoint. Như trên ví dụ, sử dụng CheckPoint phiên bản R81.10 thì Smart Console phải là phiên bản R81.10

Nhấn để mở rộng...

• Sau khi có Smart Console, tiến hành cài đặt và ta sẽ có giao diện đăng nhập của Smart Console

Các kinh nghiệm của tác giả khi triển khai Smart Console

• Vì phiên bản 81.10 bị lỗi về phần log trên SmartConsole, nên vẫn nên lùi về đến phiên bản 80.40 để có thể xuất log
• Các phiên bản mới (như 81.20) của CheckPoint thì Smart Console đi kèm của nó muốn tải về thì sẽ mất phí
• Khi đăng nhập vào Smart Console gặp lỗi "SERVER IS INITIALIZING" -> vào Console của Firewall -> cpstart
• Hãy đảm bảo rằng các API của CheckPoint đang hoạt động bằng câu lệnh api status trên Console của Firewall
• Nếu các API của CheckPoint không hoạt động, sử dụng lệnh api start trên Console của Firewall
• Đối với Firewall, nên set up cho nó 6 CPU trở lên và RAM tối thiểu là 8GB để đảm bảo rằng không có lỗi xảy ra

2. Cấu hình các thông tin cơ bản Hostname, DNS, NTP

• Cấu hình Hostname, Network Management > Hosts and DNS. Từ giao diện, đặt Hostname và DNS Server > Apply

• Cấu hình NTP Server, System Management > Time

Và trên đây là bài Lab về triển khai CheckPoint trên môi trường Pnetlab và một số kinh nghiệm triển khai của mình. Chúc các bạn thành công!

Cho mình hỏi có cách nào thay đổi port truy cập vào WebUI của firewall không?