Checkpoint防火墙培训教材讲解.pptVIP

找相应字段栏目 在所有字段中寻找 产品选择匹配 “Options”窗口 切断正在使用的连接 使用 Block Intruder 使用 Block Request Block Intruder Window Block Request 窗口 对管理员操作的审计 System Status Viewer（系统状态查看器） 登录System Status System Status界面 模块查看 模块状态 产品详细信息窗口 提示信息 System Status界面 认证方式 认证类型 用户认证 添加一个新用户模板 定义用户模板 认证方式设置 用户所在位置 时间设置 利用配置好的模板，增加一个新的用户 输入用户名 选择认证方式（模板已经提供）并输入密码 新增加一个用户组 将用户加入该组 更新用户数据库 用户信息更新后，显示成功 打开防火墙网关对象属性 选择防火墙认证方式 实验： User Authentication for HTTP HTTP User Auth 安全规则设置 用户认证属性中选择 实验： User Authentication for FTP FTP User Auth 安全规则设置 客户认证 客户认证 Telnet 259端口/HTTP 900端口 客户端认证规则 客户端认证属性 会话认证 Session Authentication 会话认证先安装Session Agent 选择Session Agent产品进行安装 Session Authentication 规则 网络地址转换 NAT IP Addressing Static NAT Dynamic NAT Hide Mode选择外网卡地址 Network Address Translation属性 采用 Static Source Mode 进行地址转换 采用 Static Destination Mode地址转换 配置静态地址转换 自动生成静态地址转换规则 Hide Mode 地址转换 Hiding Behind 配置动态地址转换 自动生成Hide Mode转换规则 NAT 全局属性窗口 两个接口的网关举例 针对Mailserver进行静态地址转换 地址范围属性—针对Public Servers NAT Public Servers Localnet通常属性—作Hide地址转换 自动生成 NAT 规则- 两个接口的网关 三个接口的网关举例 Localnet作Hide模式转换 PrivateNet作Hide模式转换 静态转换HTTP服务器 自动生成NAT规则-三个接口 跟踪和告警 例如：SMTP Mail Definition-Exception Tracking, Alert 日志和告警配置窗口 告警命令设置 在规则中设置 攻击防护 TCP/IP 握手过程（经历三次对话） SYN 洪水攻击 网络攻击中最常见的手段 SYNDefender Gateway 防范过程 SYNDefender Passive Gateway 防范过程 智能化攻击检测与防范SmartDefense SmartDefense 更新 VPN 对称加密 非对称密钥 数据完整性 数据真实性 Intranet VPN Remote Access VPN Extranet VPN Complete VPN 通常3-Way TCP握手过程 实时攻击 信息 针对所有网络攻击的集中控制 响应、警报和跟踪配置 来自被封锁的攻击 在线更新可 即时扩展 抵御攻击 的能力 Alice Public Key Encrypt Alice Private Key Decrypt Bob Alice * ?2002 Check Point Software Technologies Ltd. Proprietary Confidential * ?2002 Check Point Software Technologies Ltd. Proprietary Confidential 从日期来寻找 选择标准 没有记录能够匹配 User 只支持FTP, HTTP, TELNET 和RLOGIN 基于用户，安全性好 Client 支持所有服务 基于客户机，方便，适用于单用户的客户机 Session 支持所有服务 客户机需装session 认证代理 防火墙设置用户认证参数 * *