CheckPoint [LAB 04] Cấu hình cài đặt Harmony Endpoint Management Server trên SMS

Mục lục:

1. Cài đặt Harmony Endpoint Management Server trên SMS
2. Cấu hình truy cập Harmony Endpoint Management Server thông qua GUI

1. Cài đặt Harmony Endpoint Management Server trên SMS

Thông thường việc quản lý và cấu hình cho Harmony Endpoint sẽ thực hiện thông qua Infinity Portal (Checkpoint Cloud) nhưng một số môi trường đặc biệt không thể truy cập được Internet nên việc quản lý sẽ được thực hiện trên Endpoint Management Server sẽ đóng vai trò tương tự Infinity Portal, các Harmony Endpoint sẽ được quản lý và update các database, policy, trạng thái thông qua nó.

Vào Smart Console ở mục Gateway & Servers, ở mục Columns chọn Management tiếp đến chọn chuột phải vào thiết bị SMS chọn Edit.





Tại mục General Properties chọn Endpoint Policy Management để bật tính năng làm Endpoint Management Server cho SMS và bật phần SmartEvent để có thể thu thập các sự kiện cần thiết cho quá trình giám sát Endpoint rồi chọn OK.




Sau khi đã chọn cấu hình phù hợp tiến hành lưu cấu hình bằng cách chọn Publish.






Sau khi đã lưu cấu hình chọn Menu -> Install database… để tiến hành cài đặt dữ liệu cho Endpoint Management Server




Chọn server SMS thích hợp rồi chọn Install để tiến hành cài đặt dữ liệu




Sau khi quá trình cài đặt hoàn tất sẽ xuất hiện thông báo như hình dưới

1. Cấu hình truy cập Harmony Endpoint Management Server thông qua GUI

Có 2 phương thức quản trị Endpoint Management Server là: thông qua Smart Endpoint và thông qua GUI. Việc cấu hình thông qua GUI sẽ tương tự gần giống giao diện của Infinity Portal và đơn giản hơn so với SmartEndpoint

Đầu tiên tiến hành truy cập vào CLI trên GUI của Checkpoint SMS, nhập thông tin account login rồi nhập set expert-password để tiến hành cài đặt password cho expert mode và truy cập nó như hình bên dưới.




Sau khi đã cài đặt password expert xong thì tiến hành nhập expert để vào mode expert




Trong chế độ expert nhập lệnh web_mgmt_start để bật truy cập bằng GUI.



Như vậy là đã hoàn tất việc cài đặt truy cập GUI cho Harmony Endpoint, để truy cập GUI nhập https://<IP_mgmt>/sba/ để vào giao diện của Harmony Endpoint Management Server. Với thông tin truy cập giống với truy cập thông qua GUI của SMS.



Đây là giao diện chính của Harmony Endpoint



Vậy là đã hoàn thành các bước cấu hình Harmny Management Server trên SMS, chúc các bạn thành công.