1.Sơ đồ mạng

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình tính năng limit bandwidth application (ví dụ: Youtube,..) trên Checkpoint Firewall.

2. Các bước cấu hình

Bước 1: Cấu hình bật tính năng Application và URL Filtering

Bước 2: Cấu hình tạo policy limit traffic

Bước 3: Kiểm tra cấu hình

3. Hướng dẫn cấu hình

Bước 1: Cấu hình bật tính năng Application và URL Filtering

Trên giao diện SmartConsole > Click chọn Edit.

Trong General Properties > Click chọn Application Control và URL Filtering. Click Ok.

Di chuyển sang phần Policy > Edit Policy.

Click Edit Layer. Click chọn Application và URL Filtering.

Click chọn Publish > Publish.

Tiếp chọn Install Policy > Install.

Bước 2: Cấu hình tạo policy Limit Traffic.

Ví dụ: Limit traffic cho Youtube và ứng dụng Media Streams cho LAN network. Đối với user Boss không áp dụng policy này.

Đầu tiên bạn tạo Host IP với tên Boss. CLick New > Host.

Điền Tên và IP. Click Ok.

Tiếp theo bạn tạo profile Limit Bandwitdh. Click New > More > Limit.

Điền tên và Max bandwidth rate cho profile. Click Ok.

Tiếp theo bạn tạo Policy > Click chọn New Rule > Above.

Bạn điền các thông số sau:

Name: Đặt tên cho rule

Source: Chọn LAN network

Destination: chọn All Internet

VPN: Any

Service & Application: chọn Youtube và Media Streams

Action: Accept. Ở đây bạn chuột phải chọn More > Limit > chọn profile đã tạo trước đó.

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Bạn tạo tiếp 1 policy bên trên policy vừa tạo cho user Boss.

Click Publish và Install policy.

Bước 3: Kiểm tra kết quả.

Trên máy tính của user Boss cho chạy youtube và check log.

User Boss không bị Limit traffic

Các user khác áp dụng policy.

Dấu hiện nhận biết bạn cần cài đặt gói Jumo Hotfix là trên giao diện System Overview của Security Gateway phần Software Updates có thông báo “1 new recommended update”.

1. Các bước cài đặt

Bước 1: Download gói Jumbo Hotfix

Bước 2: Verify Update

Bước 3: Cài đặt gói Jumbo Hotfix.

2. Hướng dẫn cấu hình.

Bước 1: Download gói Jumbo Hotfix

Phần Software Updates bạn click chọn “1 new recommended update”.

Bạn sẽ được di chuyển đến phần Upgrades. Gói Jumbo Hotfix bạn cần cài đặt sẽ được show ở đây.

Click chọn gói Hotfix > More > Download.

Bạn chờ quá trình download hoàn thành.

Bước 2: Verify Update

Sau khi đã download xong, bạn click chọn More > Verify Update.

Verify sẽ check gói update có gây ảnh hưởng gì đến các phần đã cài đặt trước đó hay không.

Quá trình verify đã xong và được recommeded cài đặt

Bước 3: Cài đặt gói Jumbo Hotfix.

Click chọn gói Hotfix > Install Update.

Click chọn Ok.

Bạn đợi quá trình cài đặt hoàn thành.

Sau khi cài đặt xong, firewall sẽ tự reboot.

Sau khi đã cài đặt xong Hotfix bạn kiểm tra lại trên giao diện System OverView. Phần Recommeneded Software Updates sẽ có thông báo “No new recommeneded updates deteced”.

1.Sơ đồ mạng

Identity Awareness là một tính năng quan trọng trong Check Point Firewall, cho phép nhận biết và quản lý quyền truy cập mạng dựa trên thông tin về người dùng, nhóm người dùng, hoặc các đối tượng người dùng khác. Điều này cho phép tường lửa nhận dạng người dùng cụ thể hoặc nhóm người dùng và áp dụng các quy tắc bảo mật theo từng cá nhân hoặc nhóm.

Bằng cách kết hợp thông tin từ nhiều nguồn như Active Directory, LDAP hoặc các hệ thống xác thực khác, Identity Awareness giúp tạo ra một hồ sơ chi tiết về người dùng và nhóm người dùng. Điều này cho phép quản trị viên xác định và kiểm soát quyền truy cập mạng, quản lý chính sách bảo mật dựa trên danh tính cụ thể của từng người dùng hoặc nhóm.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình tính năng Captive Portal, quản lý việc truy cập web dựa trên users được đồng bộ từ AD lên Checkpoint Firewall.

2. Các bước cấu hình

Bước 1: Cấu hình bật tính năng Identity Awareness

Bước 2: Cấu hình tạo các policy dựa trên users

Bước 3: Kiểm tra cấu hình

Note: Trước đi đến phần hướng dẫn, bạn có thể tham khảo các bước đồng bộ users từ AD lên Checkpoint Firewall theo link sau: https://thegioifirewall.com/checkpoint-firewall-r81-20-huong-dan-cau-hinh-dong-bo-user-ad-len-checkpoint-firewall/

3. Hướng dẫn cấu hình.

Bước 1: Cấu hình bật tính năng Identity Awareness.

Trên giao diện SmartConsole > Click chọn Edit.

Trong General Properties > Click chọn Identity Awareness.

Trong Identity Awareness Configuration >Click chọn Browser-Based Authentication. Click Next.

Nếu bạn đã đồng bộ users trước đó, đến bước này bạn chỉ cần chọn “Connect” do các thông tin AD đã được lấy trước đó.

Connect với AD thành công. Click Next.

Main URL: là địa chỉ interface IP mà users sẽ dùng để vào trang xác thực trước khi truy cập web.

Click Next và Finish.

Tính năng Identity Awareness đã được bật. Click Ok.

Cuối cùng click Publish > Install Policy.

Bước 2: Cấu hình tạo các policy dựa trên users

Đầu tiên bạn phải cấu hình policy cho lớp mang LAN accept service DNS.

Tiếp theo bạn cấu hình policy bên dưới policy LAN Internet Access vừa tạo.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn các group user đã tạo

Destination: chọn any

VPN: Any

Service & Application: chọn service http/https

Action: Accept. Ở đây bạn chuột phải chọn More > click chọn “Enable Identity Captive Portal”.

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Tiếp tục tạo New Rule. Ex: Policy block truy cập web youtube và facebook cho Group_Sale.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn Group_Sale

Destination: chọn any

VPN: Any

Service & Application: chọn facebook và youtube.

Action: Drop

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Cuối cùng Publish > Install Policy.

Bước 3: Kiểm tra cấu hình.

Trên máy tính login với user “Kate” thuộc Group_Sale.

Ping 8.8.8.8 và google.com đều ok.

Nhưng không thể truy cập Internet.

Để truy cập Internet cần xác thực user. Truy cập Main URL trong bước 1.

Nhập user và password. Click chọn Log In.

Xác thực thành công.

Check policy user “Kate” nằm trong Group_Sale, bị block truy cập Youtube và Facebook.

Các trang web còn lại vẫn truy cập bình thường.

Tiếp theo login bằng user “Mark” nằm trong Group_Marketing, không bị cấm truy cập Youtube và facebook.

Tiếp tục xác thực user.

Truy cập facebook thành công.

Kiểm tra log trên SmartConsole.

1.Sơ đồ mạng

Identity Awareness là một tính năng quan trọng trong Check Point Firewall, cho phép nhận biết và quản lý quyền truy cập mạng dựa trên thông tin về người dùng, nhóm người dùng, hoặc các đối tượng người dùng khác. Điều này cho phép tường lửa nhận dạng người dùng cụ thể hoặc nhóm người dùng và áp dụng các quy tắc bảo mật theo từng cá nhân hoặc nhóm.

Bằng cách kết hợp thông tin từ nhiều nguồn như Active Directory, LDAP hoặc các hệ thống xác thực khác, Identity Awareness giúp tạo ra một hồ sơ chi tiết về người dùng và nhóm người dùng. Điều này cho phép quản trị viên xác định và kiểm soát quyền truy cập mạng, quản lý chính sách bảo mật dựa trên danh tính cụ thể của từng người dùng hoặc nhóm.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình đồng bộ user từ AD lên Checkpoint Firewall.

2. Các bước cấu hình

Bước 1: Cấu hình Policy kết nối SmartConsle với AD

Bước 2: Cấu hình tạo LDAP Account Unit.

Bước 3: Cấu hình các Access Role cho user/group AD.

3. Hướng dẫn cấu hình.

Bước 1: Cấu hình Policy kết nối SmartConsle với AD

Trong bài hướng dẫn này mình có tạo 1 OU là HCM, với 3 group gồm: IT, Sale, Marketing. Với 3 user nằm trong group bao gồm: John (IT), Kate (Sale), Mark (Marketing).

Đầu tiện ban cần tạo policy để cho phép kết nối từ SmartConsole đi đên AD và ngược lại.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn IP MGMT, IP PC (đang cài đặt SmartConsloe), IP của AD

Destination: chọn Any

VPN: Any

Service & Application: chọn any

Action: Action

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Bước 2: Cấu hình tạo LDAP Account Unit.

Trên giao diện SmartConsole > New > More > User/Identity > LDAP Account Unit.

Setting các thông số sau:

Name: Đặt tên cho LDAP Account

Profile: Chọn Microsoft AD

Domain: Điền tên domain trên AD. Ex: vcf.local

Account Unit Usage: chọn Active Directory Query.

Chuyển qua tab Servers > Add.

Setting các thông số sau:

Host: Chọn host AD.

Port: 389

Username: Bạn có thể dùng quyền Administrator.

Login DN: Bạn nhập “CN=Administrator,CN=Users, DC=vcf,DC=local”.

Password và confirm password: Nhập password của user adminnistrator

Click Ok.

Bạn chuyển qua tab Object Management:

Server connect: Chọn host AD

Click Fetch branches.

Khi xuất hiện mục “DC=vcf,DC=local” là đã Fetch branches thành công. Click Ok.

Sau cùng click Publish > Install Policy.

Bước 3: Cấu hình các Access Role cho user/group AD.

Trên giao diện SmartConsole > New > More > User/Identity > Access Role.

Bạn đặt tên cho Group. Ex: Group_IT.

User > Specific users/groups > click “+” icon >search “IT” > Click chọn group “IT”.

Bạn tiếp tục tạo các Access Role khác như: Group_Sale, Group_Marketing.

Cuối cùng bạn click Publish > Install Policy.

Bạn có thể kiểm tra các Access Role vừa tạo.

1.Sơ đồ mạng

Application Control cho phép người quản trị mạng kiểm soát việc sử dụng các ứng dụng cụ thể trên mạng, đồng thời tạo ra các quy tắc về việc nào được phép hoặc bị chặn. Nó giúp giảm nguy cơ từ các ứng dụng không an toàn và giúp tối ưu hóa hiệu suất mạng. URL Filtering giúp kiểm soát quyền truy cập vào các trang web dựa trên danh sách URL. Người quản trị mạng có thể đặt các quy tắc để ngăn chặn truy cập vào các trang web độc hại hoặc không liên quan đến công việc.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình block truy cập các website theo bằng cách tạo các URL riêng và các ứng dụng không được phép sử dụng theo chính sách của tổ chức doanh nghiệp.

2. Các bước cấu hình

Bước 1: Tạo Custom URL Filtering

Bước 2: Cấu hình Policy

Bước 3: Kiểm tra kết quả.

Note: Trước khi đến với phần hướng dẫn cấu hình bạn có thể tham khảo trước bài viết theo link sau để có các setting cần thiết trước khi cấu hình: https://thegioifirewall.com/checkpoint-firewall-r81-20-huong-dan-cau-hinh-block-truy-cap-youtube-va-facebook-theo-network/

3. Hướng dẫn cấu hình.

Bước 1: Tạo Custom URL Filtering.

Trên giao diện SmartConsole > New > More > Custom Application/Site > Application/Site.

Điền tên cho Object.

Trong Primary Category: Bạn có thể tạo mới thêm Category. VD: Custom_URL.

URL list: Click icon “+” để thêm URL bạn muốn. Click OK.

Bước 2: Cấu hình Policy

Di chuyển đến phần Policy > Create New Rule Above.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn Network LAN

Destination: chọn All_Internet

VPN: Any

Service & Application: chọn web Custom_URL và ứng dụng Ultraview

Action: Drop

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Cuối cùng click Publish > Install Policy.

Bước 3: Kiểm tra kết quả.

Mở trình duyệt trên máy tính kết nối mạng LAN. Gõ địa chỉ “kenh14.vn”, kết quả không thể truy cập trang web này.

Bạn thử chạy ứng dụng ultraview cũng không thể sử dụng kết nối remote đến máy khác.

Kiểm tra log trên SmartConsole.

Ứng dụng Ultraview đã bị Drop.

Truy cập website kenh14.vn bị Drop.

1.Sơ đồ mạng

Khi một gói tin đi qua tường lửa, DNAT cho phép thay đổi địa chỉ đích của gói tin, dẫn đến việc chuyển hướng lưu lượng mạng đến các máy chủ hoặc dịch vụ cụ thể. Điều này giúp cung cấp khả năng điều hướng lưu lượng và tạo ra các mô hình triển khai mạng phức tạp hơn mà không cần sửa đổi cấu hình mạng tại các thiết bị.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình DNAT giúp bạn truy cập web server nội bộ từ bên ngoài internet.

2. Các bước cấu hình

Bước 1: Cấu hình các IP Host Webserver và Port Service

Bước 2: Cấu hình Policy rule

Bước 3: Cấu hình NAT policy

Bước 4: Kiểm tra kết quả

3. Hướng dẫn cấu hình

Bước 1: Cấu hình các IP Host và Port Service.

Trên giao diện Smartconsole > chọn New > Host.

Tạo IP host Webserver. IP: 172.16.121.101. Click Ok.

Tiếp tục tạo Host IP WAN. IP: 172.16.31.110. Click Ok.

Tiếp theo tạo Service Port cần translate khi kết nối webserver. Chọn New > More > Service > TCP.

Ví dụ tạo port 8081.

Bước 2: Cấu hình Policy rule

Di chuyển đến Security Policies > Policy > click chọn Add rule above.

Tạo rule với tên Web Access:

• Source: Any
• Destination: Internet_CP
• Service & Application: Service_8081
• Action: Accept
• Track: Log
• Intall On: gw-checkpoint

Bước 3: Tạo NAT policy

Di chuyển xuống phần NAT > Click chọn rule > Chuột phải  > chọn New rule above.

Tạo NAT rule đặt tên NAT web:

• Original Source: Any
• Original Destination: Internet_CP
• Original Services: Service_8081
• Tranlated Source: Original
• Tranlated Destination: Web_ SRV
• Tranlated Service: http
• Intall On: gw-checkpoint

Click chọn Puslish.

Tiếp theo chọn Install Policy > Install.

Bước 4: Kiểm tra kết quả

Trên máy Laptop > Mở trình duyệt > Nhập https://172.16.31.110:8081

1.Sơ đồ mạng

Application Control cho phép người quản trị mạng kiểm soát việc sử dụng các ứng dụng cụ thể trên mạng, đồng thời tạo ra các quy tắc về việc nào được phép hoặc bị chặn. Nó giúp giảm nguy cơ từ các ứng dụng không an toàn và giúp tối ưu hóa hiệu suất mạng. URL Filtering giúp kiểm soát quyền truy cập vào các trang web dựa trên danh sách URL. Người quản trị mạng có thể đặt các quy tắc để ngăn chặn truy cập vào các trang web độc hại hoặc không liên quan đến công việc.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình block truy cập web Youtube và Facebook cho các network trong mạng nội bộ khi truy cập Internet.

2. Các bước cấu hình

Bước 1: Bật tính năng Application Control và URL Filtering trên Policy

Bước 2: Cấu hình Policy Block Youtube và Facebook.

Bước 3: Kiểm tra kết quả.

3. Hướng dẫn cấu hình.

Bước 1: Bật tính năng Application Control và URL Filtering trên Policy.

Trên giao diện SmartConsole > Gateways & Servers > Click chuột phải chọn Security Gateway > Edit.

Click chọn bật Application Control và URL Filtering. Click OK.

Tiếp theo di chuyển đến mục Policy > Click chuột phải chọn Edit Policy.

Chọn Edit Layer.

Click chọn Application & URL Filtering.

Bước 2: Cấu hình Policy Block web Youtube và Facebook.

Di chuyển đến phần Policy > Create New Rule Above.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn Network LAN

Destination: chọn All_Internet

VPN: Any

Service & Application: chọn web Youtube và Facebook

Action: Drop

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Cuối cùng click Publish > Install Policy.

Bước 3: Kiểm tra kết quả.

Bạn lấy 1 máy ảo kết nối Port group LAN của Checkpoint. Mở trình duyệt truy cập Youtube và facebook đều không thể kết nối.

Các trang web còn lại vẫn truy cập bình thường.

Kiểm tra log trên SmartConsole.

1.Sơ đồ mạng

NAT là một quy tắc quan trọng trong việc ánh xạ địa chỉ IP của gói tin mạng, cho phép một mạng nội bộ sử dụng một địa chỉ IP duy nhất để giao tiếp với mạng internet. Điều này giúp ẩn danh và bảo vệ mạng nội bộ, đồng thời cho phép nhiều thiết bị trong mạng nội bộ sử dụng cùng một địa chỉ IP public.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình NAT cho các network trong mạng nội bộ có thể truy cập Internet.

2. Các bước cấu hình

Bước 1: Cấu hình các Network Interfaces trên Security Gateway

Bước 2: Cấu hình Hide NAT cho các Network

Bước 3: Cấu hình Policy cho các Network

Bước 4: Kiểm tra kết quả.

3. Hướng dẫn cấu hình.

Bước 1: Cấu hình các interface network trên Security Gateway.

Trước khi cấu hình các interface network trên Security Gateway vì đang ảo hóa Checkpoint Firewall trên môi trường Vmware Esxi, bạn nên tạo các switch ảo và port group cho từng zone bạn dự định sẽ cấu hình trên Firewall.

Như hình dưới mình đã tạo switch ảo và gán các port group theo các zone LAN, SRV.

Trên máy ảo Checkpoint Firewall, bạn add thêm các Network Adapter và chọn các port group đã tạo ở bước trên.

Tiếp theo bạn login vào Security Gateway > Network Interface. Bạn tiến hành edit các interface.

Sau khi Edit các interface, check link status đều đang UP.

Để interface WAN có thể kết nối internet bạn tiến hành cấu hình add Static Route.

Click chọn Edit Default Route.

Bạn Delete route mặc đinh và Add Gateway mới.

Thêm IP Gateway của interface WAN.

Bạn cũng nên cấu hình thêm DNS cho Security Gateway.

Bước 2: Cấu hình Hide NAT cho các Network.

Trên giao diện SmartConsole > Create New > Network.

Tạo LAN Network: Điền tên, Network address + Net Mask.

NAT: click chọn Add automatic address translation rules. Translation Method: chọn Hide.

Tạo tiếp theo SRV Network.

Tạo thêm WAN Network.

Kiểm tra trong mục Security Policies > NAT. Các NAT rule đã được tạo tự động.

Bước 3: Cấu hình Policy cho các Network.

Di chuyển đến phần Policy > Create New Rule Above.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Chọn các Network đã tạo ở bước 2

Destination: chọn All_Internet

VPN: Any

Service & Application: chọn các thống số như hình.

Action: Accept

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Cuối cùng click Publish > Install Policy.

Policy Installation thành công.

Bước 4: Kiểm tra kết quả.

Bạn lấy 1 máy ảo kết nối Port group LAN của Checkpoint. Kiểm tra IP và ping google.com thành công.

Tương tự với máy ảo vùng SRV (Server). Ping google.com thành công.

1.Sơ đồ mạng

SmartConsole là một ứng dụng quản lý mạng mạnh mẽ được phát triển bởi Check Point Software Technologies. Đây là một công cụ quan trọng trong hệ thống bảo mật của Check Point và được sử dụng để quản lý và cấu hình tường lửa, quy tắc bảo mật, và nhiều khía cạnh khác của hệ thống bảo mật mạng.

Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình cài đặt và kết nối SmartConsole với Security Management để quản lý các chính sách bảo mật, theo dõi hoạt động mạng, và thực hiện các tác vụ quản lý bảo mật một cách hiệu quả.

2. Các bước cấu hình.

Bước 1: Download và cài đặt SmartConsole.

Bước 2: Kết nối SmartConsole với Security Management.

Bước 3: Cấu hình Policy kết nối SmartConsole với Security Gateway.

Note: Trước khi đi đến phần cấu hình bạn có thể truy cập link bài viết sau: https://thegioifirewall.com/checkpoint-firewall-r81-20-huong-dan-cai-dat-ao-hoa-checkpoint-firewall-r81-20-tren-vmware-esxi/ để xem cách cài đặt Checkpoint Firewall trên VMware Esxi.

3. Hướng dẫn cấu hình.

Bước 1: Download và cài đặt SmartConsole.

Bạn có thể download file cài SmartConsle trên giao diện Security Gateway hoặc các link tải khác trên Google.

Tiến hành cài đặt SmartConsle trên PC Windows như trong sơ đồ.

Sau khi cài đặt xong, bạn mở phần mềm SmartConsole. Nhập các thông số sau:

+ Username và Password admin của Security Management.

+ Nhập IP (10.1.10.10) của Security Management.

Click chọn Proceed.

Đăng nhập thành công, đây là giao diện quản lý cấu hình policy của Security Gateway và Security Management.

Bước 3: Cấu hình Policy kết nối SmartConsole với Security Gateway.

Sau khi kết nối SmartConsole với Security Management, bạn sẽ không thể truy cập vào giao diện Security Gateway trên trình duyệt, vì mặc định hiện tại kết nối đang bị drop. Bạn cần cấu hình policy để mở kết nối đến Security Gateway.

Đầu tiên bạn tạo 1 Host IP là IP của MGMT của Security Gateway.

Tiếp theo bạn di chuyển đến phần Policy > chọn New rule Above.

Settings các thông số như sau:

Name: Đặt tên cho rule

Source: Any

Destination: chọn Host MGMT vừa tạo

VPN: Any

Service & Application: chọn các thống số như hình.

Action: Accept

Track: chọn Log

Install On: chọn tên Hostname Checkpoint Firewall.

Tiếp theo chọn Publish.

Chọn Install Policy để apply các policy vừa tạo.

Install Policy thành công.

Test đã truy cập Security Gateway bình thường.

1.Sơ đồ mạng

Việc triển khai Checkpoint Firewall bằng cách cài đặt ảo hóa trên VMware ESXi giúp tối ưu hóa tài nguyên phần cứng, dễ dàng quản lý và mở rộng cơ sở hạ tầng bảo mật của bạn. Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cài đặt ảo hóa Checkpoint Firewall trên môi trường VMware Esxi.

2. Các bước cài đặt

Bước 1: Tải file cài đặt và upload lên Datastores của VMware Esxi

Bước 2: Cài đặt Checkpoint Firewall R81.20

Bước 3: Cài đặt Checkpoint Security Gateway và Security Management.

3. Hướng dẫn cài đặt

Bước 1: Tải file cài đặt và upload lên Datastores của VMware Esxi.

Bạn truy cập đường link: https://support.checkpoint.com/results/download/124397 để download file cài đặt.

Sau đó bạn upload file cài lên Datastore của VMware Esxi.

Tiếp theo bạn nên tạo thêm Virtual Switch và Port Group trên VMware Esxi cho cổng MGMT của Checkpoint Firewall R81.20.

Bước 2: Cài đặt Checkpoint Firewall R81.20

Bạn tiến hành tạo mới Virtual Machine để cài đặt Checkpoint Firewall.

Đặt tên cho Virtual Machine và setting các thông số như hình dưới.

Chọn Datastore để lưu các cài đặt của firewall.

Tinh chỉnh các thông số CPU, Memory, Hard Disk cho Firewall.

Chọn Network Adapter và CD/DVD Drive load file ISO của Checkpoint Firewall.

Chọn Finish.

Tiếp theo tiến hành Start Firewall vừa tạo trên VMware Esxi.

Chọn “Intall Gaia on this System”.

Chọn OK.

Để các thông số mặc định, chọn OK.

Cấu hình password cho user admin.

Tiếp tục cài đặt password cho Maintenances mode.

Cấu hình IP cho cổng Management. Click chọn cấp DHCP Server.

Sau cùng click chọn Ok để quá trình cài đặt diễn ra.

Sau khi cài đặt xong, bạn nhấn bất kỳ 1 phím để reboot firewall.

Sau khi reboot, bạn nhập user và password admin để đăng nhập vào firewall.

Bước 3: Cài đặt Checkpoint Security Gateway và Security Management.

Bạn sử dụng 1 máy ảo trong WMware Esxi như trong sơ đồ mạng, add thêm Network Adapter là Port MGMT của Checkpoint Firewall.

Check đã nhận được IP và ping đến 10.1.10.10 (IP Checkpoint Firewall) thành công.

Trên máy ảo mở trình duyệt truy cập đến địa chỉ https://10.1.10.10. Sau đó nhập username và password admin.

Click Next.

Để cấu hình mặc định, click Next.

Chỉnh sửa lại tên Hostname và chọn Date & Time cho Firewall.

Chọn Installation Type là Security Gateway/Security Management.

Để cấu hình mặc định, click Next.

Chọn Finish và click Yes để quá trình cài đặt bắt đầu.

Sau khi reboot xong, bạn truy cập lại vào Firewall.

Bên dưới là giao diện của Security Gateway.