DNAT thường được sử dụng để dịch các địa chỉ IP đích, giả dụ là các địa chỉ IP của các máy chủ nội bộ (chẳng hạn như máy chủ WWW hoặc máy chủ SMTP) được thiết bị bảo vệ thành các địa chỉ IP Public mà người dùng có thể kết nối vào.

2. Network Diagram.

Tình huống cấu hình: Chúng ta sẽ cấu hình DNAT trên thiết bị Checkpoint Firewall cho phép Remote User có thể Remote Desktop vào Laptop_John bằng IP WAN trên Modem: 115.78.XX.XX.

3.Hướng dẫn cấu hình

Bước 1: Tạo Network Object.

Trên Dashboard của Checkpoint Firewall > User & Object > Network Resources > Network Objects > New.

Trong Edit Network Object:

Type: chọn Single IP

Ipv4 addresss: Điền IP Laptop_John (IP:192.168.12.16)

Object Name: Điền tên bạn muốn (Ex: Laptop_John). CLick Apply.

Tiếp tục tạo thêm Network Object cho IP WAN Checkpoint Firewall như hình dưới.

Bước 2: Tạo Services.

Tạo port Remote Desktop là 3389. Trong Network Resources > Services > New.

Trong Service Properties:

Name: Điền tên cho Service muốn tạo

Type: TCP or UDP

Ports: 3389 . CLick Apply.

Bước 3: Cấu hình DNAT rule.

Di chuyển lên phần Access Policy > Firewal > NAT > NAT Rule > New.

Trong Edit manual NAT Rule:
Source Original: Chọn Any
Destination Original: Chọn IP WAN của Checkpoint đã tạo ở bước 1
Original Service: Chọn service RDP mà bạn đã tạo trước đó
Source Translated: Chọn Original
Destination Translated: Chọn IP của Latop_John mà bạn đã tạo trước đó
Service Translated: Chọn Original
CLick Apply.

Di chuyển lên phần Policy > Incoming, Internal and VPN traffic > New.

Trong Edit Rule:

Source: Chọn Internet
Destination Original: Chọn IP WAN của Checkpoint đã tạo ở bước 1
Original Service: Chọn service RDP mà bạn đã tạo trước đó

Action: Chọn Accept.

Click Apply.

Bước 4: Mở Port RDP trên Modem.

Trên Modem Viettel bạn tìm đến phần port forwarding và điền các thông số như hình dưới.

Để check port đã mở thành công hay chưa bạn chỉ cần check trên các trang web chuyên dụng như yougetsignal.com.

Như bạn thấy IP WAN trên Modem của mình là 115.78.xx.xx.

Bạn cần điền Port Number và click Check. Nếu hiện ra thông báo ” Port ….is Open on …..” là bạn đã ở port thành công.

Bước 5: Kiểm tra.

Bạn mở trình Remote Desktop trên Remote User và nhập ip là: 115.78.xx.xx.

Hiện ra thông báo thì nhập User và Password của Laptop_John.

Hiện tiếp thông báo Certificate click Yes.

Remote thành công vào Laptop_John.

Bài viết hôm nay sẽ hướng dẫn các bạn các cách để có thể Upgrade/Downgrade Firmware của thiết bị Checkpoint trên giao diện quản trị.

2. Hướng dẫn

2.1. Upgrade Firmware

Cách 1: Upgrade Firmware tự động.

Trên giao diện quản trị Checkpoint Firewall > Device > System > System Operations > Firmware Upgrade.

Bạn sẽ thấy firmware version đang sử dụng và firmware version mới. Nếu bạn muốn có thể click Upgrade Now để install firmware version mới này.

Bạn đợi để thiết bị download firmware mới.

Sau khi download xong thiết bị sẽ tự động cài đặt firmware mới.

Sau khi cài đặt xong, bạn đăng nhập lại vào thiết bị checkpoint, kiểm tra lại firmware đã upgrade lên version mới.

Ngoài ra bạn cũng có thể cấu hình Upgrade Firmware 1 cách tự động khi thiết bị detect được các firmware phiên bản mới.

Click chọn Configure automatic upgrades.

Click chọn Perform firmware upgrades automatically.

Bạn có thể chọn Upgrade ngay khi detect được firmware mới hoặc có thể chọn thời gian tự động upgrade như hình dưới.

Cách 2: Manual Upgrade.

Nếu bạn muốn chọn 1 firmware version cũ hơn hoặc mới hơn hiện tại bạn có thể sử Manual Upgrade.

Trước tiên bạn cần download firmware bạn cần và phù hợp với dòng thiết bị trên trang checkpoint.com

Chọn Resources tab > Download & Documentation.

Chọn đúng dòng và mã sản phẩm thiết bị.

Chuyển sang mục Downloads sẽ có rất nhiều firmware version từ cũ đến mới nhất. Kéo xuống chọn trang cuối cùng (Last) để download firmware mới nhất.

Click chọn Download. Sau khi tải xong qua lại mục Firmware Upgrade trên Checkpoint Firewall.

Click chọn Manual Upgrade.

Click Next.

Trong Firmware File > Chọn Browse và chọn file firmware vừa tải xuống ở bước trên.

Click Upload.

Bạn đợi quá trình upload hoàn thành. Click Next.

CLick Next để quá trình cài đặt bắt đầu.

Quá trình upgrade firmware hoàn thành. Reload lại trang đăng nhập Checkpoint Firewall.

Check Firmware Upgrade thiết bị đang sử dụng firmware mới nhất vừa cài đặt.

2.2. Downgrade Firmware

Nếu firmware hiện tại hoạt động không ổn định và bạn muốn quay lại sử dụng firmware trước đó bạn có thể chọn tính năng Revert to Previous Image.

Click chọn Yes.

Bạn đợi quá trình revert hoàn thành. Sẽ có thời gian để bạn biết khi nào quá trình downgrade hoàn thành.

Reload lại trang đăng nhập vào Checkpoint Firewall, check thấy thiết bị đang sử dụng firmware cũ. Quá trình revert thành công.

Cấu hình Backup file sẽ bao gồm tất cả các cài đặt hệ thống của bạn trên thiết bị như cài đặt mạng và cấu hình DNS. Backup file cũng chứa Secure Internal Communication certificate và license đã active trên thiết bị Checkpoint Firewall của bạn.

Bài viết hôm nay sẽ hướng dẫn các bạn cấu hình backup cũng như restore file cấu hình của thiết bị Checkpoint Firewall.

2. Hướng dẫn.

2.1. Tạo Backup File

Trên giao diện quản trị của Checkpoint Firewall > Device > System Operations > Backup and Restore System Settings > Create Backup File.

Trong Backup Settings:

Click chọn Use file encryption

Set password và confirm password: Password này sẽ được sử dụng để restore cấu hình.

Click chọn Backup system setting

Sau cùng click Create Backup.

Quá trình tạo backup file đang diễn ra.

Quá trình tạo file backup đã xong. Click Download Backup để tải file này.

File backup sẽ có dạng như hình dưới.

2.2. Restore Backup File

Trong Backup and Restore System Settings > Restore.

Trong Restore Settings:

Click chọn Browse và chọn Backup file bạn cần restore.

Sau đó click Upload File.

Trong Restore Settings bạn nhập password đã tạo trong phần tạo backup file. Click Restore.

Click chọn OK.

Bạn đợi quá trình restore hoàn thành.