Part 3 – Cài đặt Security Management Server.

Post published:10/01/2024
Post category:Checkpoint Firewall
Post comments:0 Comments

Giới thiệu.

Trong bài viết này, mình sẽ đề cập đến việc cài đặt và cấu hình ban đầu Security Management Server.

Deployment Options.

Máy chủ quản lý bảo mật (SMS) có thể được triển khai theo hai tùy chọn khác nhau: Thiết bị Smart-1 Appliance hoặc máy Open Server.

2.1. Smart-1 Appliance.

Check Point cung cấp nhiều loại thiết bị Smart-1 Appliance được chia thành hai nhóm:

Enterprise (Smart-1 405, 410, 225, 525)
High End Enterprise (Smart-1 3050, 5050, 3150, 5150)

Sự khác biệt chính giữa hai loại là về số lượng cổng bảo mật mà thiết bị đó có thể quản lý. Càng quản lý nhiều tường lửa thì yêu cầu về hiệu suất đối với thiết bị máy chủ quản lý về CPU, RAM và kích thước ổ cứng càng lớn.

2.2. Open Server.

Trong trường hợp triển khai Open Server, bạn cài đặt SMS trên máy chủ vật lý chuyên dụng hoặc dưới dạng máy ảo với Gaia OS. Nếu bạn chọn máy chủ vật lý, hãy kiểm tra đáp ứng phần cứng sau

Triển khai SMS dưới dạng máy ảo cũng là một lựa chọn phổ biến. Triển khai sản xuất SMS VM được hỗ trợ trên một số phiên bản ESXi, Hyper-V và KVM.

Quá trình cài đặt.

Quy trình cài đặt Smart-1 Appliance và Open Servers có chút khác biệt về chi tiết. Hãy nói ngắn gọn về việc triển khai thiết bị trước khi đề cập đến tùy chọn Open Server.

3.1. Smart-1 Deployment.

Theo mặc định, thiết bị Smart-1 Appliance được cài đặt sẵn ít nhất một phiên bản phần mềm Check Point Gaia. Trong hầu hết các trường hợp, tất cả những gì bạn cần là khởi tạo nó. Tuy nhiên, nếu bạn muốn tạo lại hình ảnh cho thiết bị hoặc cài đặt phiên bản phần mềm khác với cài đặt mặc định sẵn có của nhà sản xuất, hãy xem sk65205 để biết các công cụ và chi tiết.

3.2. Deploying SMS as a VM.

Mình sẽ triển khai SMS dưới dạng VM trên môi trường ảo hóa ESXi với các thông số như sau:

Virtual Machine Name: SMS
Guest OS family: Other
Guest OS version: Other 64-bit
CPU: 2
RAM: 8GB
Hard disk: 80GB
Network Adapter: Port_LAN
CD/DVD Drive 1: Check_Point_R81.20_T634.iso

Khi bạn khởi động máy, máy sẽ khởi động từ tệp ảnh ISO DVD và màn hình sau xuất hiện:

Chọn “Cài đặt Gaia trên hệ thống này” để bắt đầu quá trình cài đặt. Nó bao gồm sáu bước:

Tiến hành cài đặt bằng cách nhấn “OK”

Chọn ngôn ngữ bàn phím từ menu và nhấn “OK” lần nữa

Phân vùng ổ cứng. Trong thực tế khi triển khai Open Server, việc dựa vào phân vùng Gaia mặc định thường là an toàn. Tuy nhiên, nếu cần, bạn có thể thay đổi kích thước cho các phân vùng System-root và Logs.

Trong quá trình triển khai SMS, hãy luôn thiết lập nhật ký làm phân vùng lớn nhất. Trong bài lab này mình sẽ thiết lập System-root cho 15GB, chỉ để lại 15GB cho nhật ký.

Thiết lập mật khẩu quản trị viên ban đầu. Bạn có thể chọn mật khẩu của riêng mình.

Thiết lập địa chỉ IP, mặt nạ mạng và cổng mặc định.

Xác nhận các thông số thiết lập và bắt đầu cài đặt bằng cách nhấn “OK”.

Đến đây, thì mình đã hoàn tất việc cài đặt.

Cài đặt ban đầu.

Mặc dù, như đã đề cập ở trên, việc cài đặt/tạo lại hình ảnh của thiết bị Smart-1 Appliance và Open Server là khác nhau, First Time Wizard lần đầu giống hệt nhau trong cả hai trường hợp.

Để tiếp tục, chúng ta cần thiết lập địa chỉ IP máy chủ Windows (PC) là 192.168.1.20 và subnet mask là (255.255.255.0).

Sau khi địa chỉ IP được đặt, bạn có thể kết nối với trình duyệt tới https://192.168.1.100. Rất có thể bạn sẽ thấy cảnh báo bảo mật “Chứng chỉ không hợp lệ”. Cài đặt Gaia mặc định sử dụng chứng chỉ tự ký nên bạn có thể bỏ qua thông báo và kết nối. Bạn sẽ thấy lời nhắc xác thực.