CheckPoint [Lab 1.7] Test HA Cluster Check Point

Discussion in 'Lab CheckPoint' started by root, Jun 22, 2016.

  1. root

    root Well-Known Member

    Joined:
    Dec 31, 2012
    Messages:
    1,186
    Likes Received:
    52
    Trophy Points:
    48

    Clustering Check Point security Gateway - Phần 7


    Kiểm tra tính năng HA trên Clustering Check Point Security Gateway.

    1.1/ Mô hình triển khai Checkpoint


    - Mô hình triển khai Checkpoint Security Gateway Cluster.

    [​IMG]

    2.2/ Sơ đồ IP Checkpoint Cluster


    - Sơ đồ triển khai Checkpoint Cluster
    - Cấu hình thiết bị với các thông số sau:
    - Bảng phân hoặc IP trên Checkpoint 01

    [​IMG]

    - Bảng phân hoạch IP trên Checkpoint 02.

    [​IMG]

    - Bảng phân hoạch IP trên Checkpoint management được sử dụng để quản lý và cấu hình, áp policy cho 2 Checkpoint gateway ở trên.
    [​IMG]

    2.3/ Download Check Point R77.30:


    - Các bạn download Check Point R77.30 tại đây: DOWNLOAD

    - Series lab Install, config Checkpoint security gateway, Checkpoint Management server và Config Cluster HA Checkpoint
    1. Phần 1: http://svuit.vn/threads/lab-1-1-install-check-point-r77-30-1227/
    2. Phần 2: http://svuit.vn/threads/lab-1-2-config-check-point-security-gateway-1228/
    3. Phần 3: http://svuit.vn/threads/lab-1-3-install-check-point-gateway-1229/
    4. Phần 4: http://svuit.vn/threads/lab-1-4-install-check-point-management-server-1230/
    5. Phần 5: http://svuit.vn/threads/lab-1-5-smart-dashboard-check-point-1231/
    6. Phần 6: http://svuit.vn/threads/lab-1-6-config-check-point-cluster-ha-1232/
    7. Phần 7: http://svuit.vn/threads/lab-1-7-test-ha-cluster-check-point-1233/

    - Video hướng dẫn cài đặt Check point Security Gateway trên ESXi 6
    1. Phần 1: Install checkpoint security gateway on vmware ESXi


    2. Phần 2: Install checkpoint Management Server


    3. Phần 3: Config Cluster Checkpoint Gateway


    4. Phần 4: Config and test Cluster Checkpoint

    - Tham khảo thêm về các bài lý thuyết và Lab check point tại đây:
    http://svuit.vn/threads/tong-hop-cac-bai-ly-thuyet-va-lab-check-point-1234/

    3.5/ Test HA Cluster


    - Các bạn sử dụng PC trong vùng INSIDE của Checkpoint đặt IP và default gateway trỏ về Virtual IP Cluster Checkpoint.

    - Tiến hành ping tới IP Cluster INSIDE, ip inside của Checkpoint01 và Checkpoint02 thành công.


    [​IMG]


    - Các bạn thực hiện tracert để kiểm tra traffic của PC trong INSIDE. Các bạn sẽ thấy traffic sẽ đi qua Checkpoint 01 vì Checkpoint01 đang là Active.

    [​IMG]


    - Bây giờ chúng ta sẽ shutdown Checkpoint01 để giả lập tình huống Checkpoint01 bị fail. PC sẽ không ping thấy IP INSIDE của Checkpoint01 nữa.

    [​IMG]


    - Sử dụng lệnh tracert trên PC các bạn sẽ thấy traffic sẽ đi qua Checkpoint02.

    [​IMG]


    - Kiểm tra trạng thái của Checkpoint02 các bạn sẽ thấy bây giờ Checkpoint 02 đã lên làm Active


    [​IMG]
     
    Last edited: Jun 23, 2016

Share This Page