3. Check Point Getting Started R80.20. Подготовка макета

  • Tutorial


Приветствую, друзья! Добро пожаловать на третий урок. Сегодня мы займемся подготовкой макета, на котором будем тренироваться. Важный момент!
Нужен ли вам макет или можно обойтись просто просмотром курса?
Лично я считаю, что без практики, данный курс будет абсолютно бесполезен. Вы просто ничего не запомните. Поэтому прежде чем перейти к следующим урокам, обязательно завершите этот!

Топология лабораторного стенда


И так, топологию макета я вам уже показывал. Выглядит он следующим образом:



Он состоит из:

  1. Менеджмент сервера (SMS), который располагается в локальной сети;
  2. Шлюза безопасности (Security Gateway), который располагается на воображаемом периметре сети. Шлюз имеет три интерфейса. Внешний, Внутренний и DMZ;
  3. Компьютер пользователя — User PC. Он будет выходить в Интернет через SG;
  4. Компьютер со SmartConsol. С него мы будем управлять настройками;
  5. Windows Server в DMZ, который выполняет роли Контроллера домена и Веб-сервера (т.е. запущен сервис IIS).

Где мы все это будем разворачивать? В целом есть три варианта:

  1. ESXi;
  2. VMware Workstation;
  3. VirtualBox.

Лично я буду использовать VMware Workstation, т.к. это немного удобнее и доступно каждому.
Затем нам понадобится два образа:

  • Check Point Gaia R80.20 для менеджмент сервера;
  • Check Point Gaia R80.20 для шлюза.

Да, в отличии от 80.10, эти два образа отличаются. Скачать iso-файлы можно здесь.

Системные требования


По системным требованиям. Есть документ Check Point R80.20 Release notes. Там приводится табличка по минимальным системным требованиям для OpenServer варианта:



Как видно, для шлюза нам нужно минимум 2 ядра, 4Гб оперативки и 15Гб жесткого диска. Для менеджмента требования значительно выше. Это 2 ядра, 6Гб оперативки и 500Гб жесткого диска. Мы естественно будем использовать меньше, т.к. нам не нужно большое хранилище под Логи. У нас всего лишь макет.
Ниже параметры «виртуалок» которые мы будем создавать:

  • SMS: 6GB RAM, 2 vCPU Cores, 50GB HDD;
  • SG: 4GB RAM, 2 vCPU Cores, 50GB HDD;
  • 3 виртуальных адаптера.

Если вспомните наш макет, то там у шлюза как раз три интерфейса.
Мой компьютер, на котором будет разворачиваться макет, будет тоже виртуальным. Со следующими характеристиками — CPU — 4 vCPU Cores, RAM — 16GB, HDD — 200GB

Почему он виртуальный? Просто потому что мой ноутбук «не потянет» такую схему. Поэтому я создал на ESXi «виртуалку» с Windows 10, внутри которой и буду поднимать макет на VMware Workstation. Почему я не создаю весь макет на ESXi? Резонный вопрос, возможно это было бы удобнее. Но, боюсь что у многих слушателей курса нет под рукой сервера виртуализации, а вот установить VMware Workstation всегда можно.

Если вернуться к нашей схеме, то компьютер — PC with VMware Workstation и есть моя виртуальная рабочая станция. К ней я буду подключаться по RDP и там разворачивать макет.
Вы конечно же можете развернуть макет прямо на своем компьютере, если он соответствует указанным требованиям. Если же у вас компьютер слабее и под рукой нет сервера виртуализации, то опять же, можно обратиться в учебный центр NTC и запросить доступ к макету. Далее следует видео урок, где мы рассмотрим макет и покажем, как создать виртуальный адаптер.

Видео урок




В следующем уроке мы произведем уже инсталляцию и инициализацию устройств. Урок как обычно сначала появится на нашем YouTube канале.
TS Solution
154,00
Системный интегратор
Поделиться публикацией

Комментарии 1

    0
    Странный выбор VMWare Workstation, как мне кажется VirtualBox более доступный и бесплатный. Ну да ладно, образ можно развернуть где угодно…

    Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

    Самое читаемое