Szkolenie Check Point
Multi-Domain Management with Check Point Provider-1 R70

Pobierz konspekt szkolenia w formacie PDF

Cel szkolenia

Zawansowany kurs “Multi-Domain Management with Check Point Provider-1 R70” jest kursem dotyczącym zaawansowanego zarządzania serwisami Check Point.
Kurs pozwala na zdobycie wiedzy niezbędnej do konfiguracji, implementacji i zarządzania produktem Check Point Provider-1 R70, włączając instalację i konfigurację serwerów “multi-domain”, tworzenie i konfigurację Customer Management Add-ons (CMAs), migrację istniejących serwerów zarządzających do CMAs, oraz konfigurację, wdrożenie i instalację globalnych polityk bezpieczeństwa i VPN, zarówno jak zarządzanie poprzez pojedynczy interfejs wieloma różnymi instalacjami.

Czas trwania

2 dni

Konspekt

Wprowadzenie do kursu “Multi-Domain Management with Check Point Provider-1 R70”
- Przebieg kursu
- Wymagania kursu Provider-1
- Konfiguracja sieci laboratoryjnej
- Topologia sieci laboratoryjnej
- Adresacja IP
- Terminologia staosowana w kursie i w czasie ćwiczeń
Wdrożenie Provider-1 R70
- Istotne punkty
- Podstawowe pojęcia
- Przegląd Provider-1 R70
- Zalety stosowania Provider-1 R70
Instalacja i konfiguracja MDS
- Istotne punkty
- Podstawowe pojęcia
- Wybór typu MDS
- Licencjonowanie produktu Provider-1
- Wymagania systemowe Provider-1
- Lab 1: Instalacja I konfiguracja Primary MDS Station
Przegląd możliwości Multi-Domain GUI
1. Możliwości logowania Provider-1
  - Istotne punkty
  - Podstawowe pojęcia
  - Zarządzanie logami
  - Moduł Customer Log Module
  - System Multi-Domain Log Module
  - Lab 5: MDS MLM - Instalacja i konfiguracja
2. Przydzielanie globalnych polityk
  - Istotne punkty
  - Podstawowe pojęcia
  - Globalne polityki
  - Globalne ustawienia IPS
  - Globalne VPNy
  - Lab 6: Tworzenie i przypisywanie polityk globalnych
3. Zaawansowane funkcje MDS
  - Istotne punkty
  - Podstawowe pojęcia
  - Migracja istniejących serwerów zarządzających do Provider-1
  - Mozliwości wysokiej dostępności dla MDS
  - Nadmiarowość na poziomie CMA
  - Synchronizacja zegarów MDS
  - Kopie bezpiueczeństwa CMA
  - Programy do archiwizacji MDS
  - Otwarzanie zawartości MDS
  - Lab 7: Konfiguracja nadmiarowości MDS
- Istotne punkty
- Podstawowe pojęcia
- Instalacja klientów GUI
- Widok “General View”
- Widok “Global Policy View”
- Widok “Administrators View”
- Widok “GUI Clients View”
- Widok “SmartUpdate View”
- Widok “High Availability View”
- Widok “Connected Administrators View”
- Lab 2: Zabezpieczenie centrum NOC
- Lab 3: Dodanie UK_Corp City Site doProvider 1 R70

Ćwiczenia:

- Instalacja i konfiguracja Primary MDS Station
  - Instalacja SecurePlatform
  - Konfiguracja SecurePlatform
  - Instalacja i konfiguracja Primary MDS
  - Instalacja klienta GUI R70
  - Instalacja klienta Multi-Domain GUI
- Zabezpieczanie NOC
  - Kreacja schematu wirtualnej adresacji
  - Wykorzystanie MDG do zalogowania się do MDS
  - Dodanie NOC Firewall CMA
  - Konfiguracja NOC Customer Management Add-on
  - Nawiązanie komunikacji z firewall NOC
  - Tworzenie kont admin istratorów
  - Nawiązanie połączeń kontrolnych z NOC firewall
  - Konfiguracja reguł bezpieczeństwa
- Dodanie UK_Corp City Site do Provider 1 R70
  - Logowanie do MDS
  - Dodanie klienta UK_Corp Customer
  - Konfiguracja Customer Management Add-On
  - Ustanowienie komunikacji z UK_Corp Security Gateway
  - Konfiguracja obiektów CMA Management
  - Ustanowienie SIC pomiędzy UK_Corp CMA a zdalnym modułem firewall
  - Konfiguracja właściwości modułu firewall
  - Kopia zapasowa UK_Corp CMA
- Tworzenie i migracja istniejącego Japan_Corp Site
  - Ustalenie schemata wirtualnej adresacji
  - Stworzenie Japan_Corp Customer i CMA
  - Dodanie Japan_Corp Customer i CMA
  - Skopiowanie plików Japan_Corp SmartCenter Server na MDS
  - Import plików Japan_Corp Secruity Manager Server do Japan_Corp CMA
  - Rekonfiguracja obiektu CMA
  - Rekonfiguracja zestawu zaimportowanych reguł bezpieczeństwa
  - Kopia zapasowa Japan_Corp CMA
- MDS MLM - instalacja i konfiguracja
  - Instalcja SecurePlatform
  - Konfiguracja SecurePlatform
  - Instalacja i konfiguracja MDS
  - Logowanie do MLM
  - Konfiguracja CMA pod kątem logowania w CLM
  - Instalacja bazy użytkowników
  - Konfiguracja połączeń kontrolnych NOC
  - Weryfikacja logowania
  - Konfiguracja nadmiarowego CLM dla Japan_Corp CMA
- Tworzenie i przypisywanie polityk globalnych
  - Tworzenie globalnych obiektów i reguł
  - Uruchomienie globalnego SmartDashboard
  - Konfiguracja globalnych obiektów CMA
  - Konfiguracja globalnych obiektów klientów zdalnych
  - Konfiguracja globalnego obiektu serwera FTP
  - Konfiguracja prostych grup obiektów
  - Tworzenie globalnych reguł NETBios i Cleanup
  - Tworzenie reguł dostępu zdalnego
  - Konfiguracja globalna IPS
  - Przypisywanie globalnych polityk
  - Weryfikacja konfiguracji polityk globalnych
- Konfiguracja MDS High Availability
  - Instalacja SecurePlatform
  - Instalacja i konfiguracja nadmiarowego MDS
  - Konfiguracja nadmiarowego MDS