Hướng dẫn cấu hình chặn web và app của Firewall Checkpoint Quantum Spark 1590

Post published:09/12/2024
Post category:Checkpoint Firewall
Post comments:0 Comments

1. Overview

Check Point Quantum Spark 1590 là một thiết bị bảo mật tiên tiến, được thiết kế dành riêng cho các doanh nghiệp vừa và nhỏ. Với khả năng quản lý đám mây, thiết bị này không chỉ mang lại sự linh hoạt mà còn tích hợp gói dịch vụ bảo mật SandBlast trong 3 năm cùng với hỗ trợ cao cấp trực tiếp, giúp tổ chức yên tâm hơn về an ninh mạng.

Về mặt hiệu suất, Quantum Spark 1590 ấn tượng với thông số throughput cao. Thiết bị có khả năng ngăn chặn mối đe dọa với tốc độ lên tới 660 Mbps, trong khi throughput của tường lửa đạt 2800 Mbps. Đặc biệt, khả năng xử lý VPN ở mức 2600 Mbps giúp kết nối an toàn cho người dùng từ xa mà không làm giảm hiệu suất.

Về dung lượng kết nối, thiết bị có thể xử lý 21,000 kết nối mới mỗi giây và duy trì tới 500,000 kết nối đồng thời, đáp ứng nhu cầu cao trong môi trường làm việc hiện đại. Hơn nữa, với 200 giấy phép người dùng truy cập di động, Quantum Spark 1590 phù hợp với các doanh nghiệp có đội ngũ nhân viên làm việc từ xa.

Check Point Quantum Spark 1590 có thiết kế nhỏ gọn với kích thước 8.3 x 6.7 x 1.7 inch và trọng lượng chỉ 30.68 oz, giúp dễ dàng triển khai trong không gian hạn chế.

Tóm lại, Check Point Quantum Spark 1590 không chỉ cung cấp giải pháp bảo mật hiệu quả mà còn đảm bảo hiệu suất cao, là lựa chọn lý tưởng cho các doanh nghiệp nhỏ muốn bảo vệ hệ thống mạng và dữ liệu của mình một cách hiệu quả và tiện lợi.

2. Network Diagram

Bài viết hôm nay sẽ hướng dẫn các bạn cấu hình tính năng Application & URL Filtering chặn vùng mạng của computer 1 truy cập vào các trang web như Facebook và Youtube còn vùng mạng của computer 2 thì sẽ bị ask trước khi kết nối

Bước 1: Tải CA certificate về

Trên giao diện cấu hình của Checkpoint Quantum Spark đi đến Access Policy > SSL Inspection > Policy > tick chọn SSL traffic inspection > Download CA Certificate, sau đó đợi tải và hoàn tất các bước cài đặt về máy.

Sau khi tải xong chúng ta vào cmd > gõ lệnh là mmc > hiện tab console1 > add/remove snap-in > Click đúp chuột vào certificate > Computer account > Local Computer > Sau đó certificate sẽ được nạp vào >

Local computer

Console root > certificate (local computer) > certificate > all tasks > import > sau đó click next > chọn file mình đã tải > place all certificates in the following store > finish

Bước 2: Tạo Network Objects Group .

Users & Objects > Network resources > Application & URLs > new > applications group > đặt tên group > new > URL > đặt tên URL > chọn url của trang web muốn chặn > apply.