checkpoint防火墙技术培训.pptx

Check Point Training UTM-1 ;问题;Workshop 概述;Check Point 技术架构;架构例子;架构例子2;设备初始化实验;系统安装(隐藏);初始化配置（standalone 模式）;初始化配置（standalone 模式）;初始化配置（standalone 模式）;实验1 初始化设备;基本设定;基本设定(设定主地址);基本设定(设置topology 和 antispoofing);基本设定(设置topology 和 antispoofing);基本设定(设置管理策略 和 clear策略);基本设定(设置管理策略 和 clear策略);基本策略与NAT;Smartdashboard 结构;Smartdashboard 结构(对象树);对象的添加;Firewall Policy 选项卡;NAT 与其实现方式;NAT 与其实现方式(自动实现的NAT);NAT 与其实现方式(自动实现的NAT);NAT 与其实现方式(手工实现的NAT);Hide NAT (自动实现模式);Static NAT (自动实现模式);NAT表结构 ;防火墙安装对象与策略安装;日志记录与查看;Smartview Tracker;Smartview Tracker;日志的字段;日志的过滤;日志的管理;实验2与实验3;网桥;网桥 (步骤);实验4-网桥;Url-filtering 刀片讨论;Url-filtering 刀片;IPS刀片- 仍然这3个问题;IPS刀片;IPS 刀片-设置范例，控制QQ;IPS 刀片-IPS日志;实验5,实验6- IPS刀片，URL-filtering;Site to Site VPN (与第三方实现);Site to Site VPN (Gateway 和 topology);Site to Site VPN (VPN community);Site to Site VPN (策略);实验7- site to site vpn;Remote Access VPN;Remote Access VPN (设定VPN community);Remote Access VPN (建立用户);Remote Access VPN (VPN策略);Remote Access VPN (office mode);Remote Access VPN (vistor mode);Remote Access VPN (SSL-network extender);实验8- Remote Access VPN;Remote Access VPN (认证方式);Remote Access VPN (密码与证书认证);Remote Access VPN (AD认证);Remote Access VPN (RADIUS认证);实验9 – VPN AD认证与RADIUS认证;集中管理和双机;集中管理拓扑结构(sample 1);集中管理拓扑结构(sample 2);集中管理（建立对象）;集中管理（建立策略）;双机配置;双机配置;双机配置（cont.）;双机设置(设置其他属性与策略);实验10 集中管理与双机集群;谢谢