R80.10安全管理服务器用户指南：最新版与反馈机制

需积分: 9 88 浏览量更新于2024-06-28 收藏 2.28MB PDF 举报

《Checkpoint R80.10安全管理用户手册》是一份详细指导管理员管理CheckPoint R80.10版本安全产品的文档，发布于2018年4月9日。该手册适用于对CheckPoint网络安全解决方案有需求的专业人士，特别是那些负责维护和配置R80.10安全管理服务器的用户。 R80.10版本强调了使用最新软件的重要性，以确保系统的完整性、稳定性和安全性。它提供了最新的完善功能、高级威胁防御以及对抗新兴攻击的能力。用户指南中提到，由于软件可能不断更新，建议始终保持到最新版本，可以通过访问http://supportcontent.checkpoint.com/solutions?id=sk111841获取相关信息，并可下载最新文档至http://supportcontent.checkpoint.com/documentation_download?ID=54842。手册包含了对技术数据和计算机软件权利的法律限制说明，指出在政府使用时必须遵守DFARS252.227-7013和FAR52.227-19条款的规定。此外，手册还列出了商标信息，用户可以在http://www.checkpoint.com/copyright.html查看完整的商标列表，以及在http://www.checkpoint.com/3rd_party_copyright.html了解关于第三方版权和许可的详细情况。在使用过程中，用户如果遇到问题或想要提供反馈，可以发送电子邮件至cp_techpub_feedback@checkpoint.com，主题标明“对安全管理服务器R80.10管理员手册的反馈”。手册还提醒读者，为了在所有R80.10相关的PDF文档中进行全文搜索，建议下载并解压完整的R80.10文档包，链接为http://downloads.checkpoint.com。《Checkpoint R80.10安全管理用户手册》是管理员在日常操作、系统升级和合规性管理中不可或缺的参考资料，它详细解释了如何有效地利用R80.10的安全功能，并强调了持续学习和更新的重要性和必要性。

开始

安全管理服务器管理员手册 R80.10 | 16

如果存在...

突出显示

直接匹配对象属性

整个对象名称

否定列

否定标签

匹配“Any”

"Any"

已知局限性：

 数据包搜索不支持 IPv6。

访问和威胁工具

安全策略访问控制视图中的访问工具部分和安全策略威胁防护视图中的威胁工具部分：为您提供更

多管理和数据收集工具。

安全策略访问控制视图中的访问工具：

工具

说明

VPN 社区

创建、编辑或删除 VPN 社区。

更新

更新应用控制与网址过滤数据库、规划更新和配置更新。

UserCheck

为访问控制策略操作配置 UserCheck 交互对象。

客户端证书

创建并分配允许用户从手持设备验证网关的客户端证书。

应用程序百科

浏览至 Check Point AppWiki。搜索并过滤 Web 2.0 应用程序数据库，将

Check Point 安全研究应用到策略规则中对应用程序和小工具的操作。

安装历史

查看每个网关的策略安装历史以及更改人员。查看每次安装时所作修订及修

订人员。安装特定版本的策略。

安全策略威胁防护视图中的威胁工具：

工具

说明

配置文件

创建、编辑或删除配置文件。

IPS 保护

编辑每个配置文件的 IPS 保护。

保护

查看不同保护的统计数据

白名单文件

配置白名单文件列表

指示灯

配置恶意活动指示灯以及处理方式

更新

配置恶意软件数据库、威胁仿真引擎和图片以及 IPS 数据库更新。

UserCheck

为威胁防护策略操作配置 UserCheck 交互对象。

开始

安全管理服务器管理员手册 R80.10 | 17

工具

说明

威胁百科

浏览至 Check Point 威胁百科。搜索和过滤 Check Point 的恶意软件数据库

，使用 Check Point 安全研究以在恶意软件侵入运行环境之前予以拦截，

若其已侵入则作出最佳响应。

安装历史

查看每个网关的策略安装历史以及更改人员。查看每次安装时所作修订及修

订人员。安装特定版本的策略。

共享策略

安全策略中共享策略部分显示不在策略包中的策略。这些策略由所有策略包共享。

共享策略与访问控制策略一同安装。

软件刀片

说明

移动访问

在 SmartConsole 中启动移动访问策略。配置远程用户在使用移动设备时

访问内部资源的方式，如其电子邮件帐户。

防数据泄露

在 SmartConsole 中启动防数据泄露策略。配置高级工具以自动识别不可

流出网络以外的数据，以拦截数据泄露并指导用户。

地域策略

为流向或来自特定地理或有冲突的位置的流量创建策略。

HTTPS 检测

HTTPS 策略允许安全网关检测 HTTPS 流量以防护与 SSL 协议相关的

安全风险。HTTPS 策略显示是否已有一个或多个网关启用 HTTPS 检

测。

要了解有关 HTTPS 检测的更多信息，请参见 R80.10

下一代安全网关指

南

http://downloads.checkpoint.com/dc/download.htm?ID=54806。

检测设置

您可为防火墙配置检测设置 (页码 154)：

 深度数据包检测设置

 协议分析检测设置

 VoIP 数据包检测设置

命令行界面

您还可以从 SmartConsole 访问命令行界面，并通过命令行界面配置对象和规则。

单击打开命令行界面。

单击打开 API 参考（在命令行界面中）。

使用命令行参考以了解会话管理命令、主机命令、网络命令和规则命令。

除命令行界面外，还可创建并运行 API 脚本，以便管理和配置通过 API 和 CLI 管理安全 (页码 19)。

开始

安全管理服务器管理员手册 R80.10 | 18

通过安全管理服务器连接至

SmartConsole

如需通过 Check Point SmartConsole 登录到安全管理服务器，必须在安全管理服务器上配置管理员

账户。安装安全管理服务器时，您可以在初始化配置向导中创建一个管理员。之后，您可以使用

SmartConsole 或使用 GaiaWeb 配置界面创建其他管理员账号。

如需通过 SmartConsole 登录至安全管理服务器：

1. 启动 SmartConsole 应用程序。

2. 输入您的管理员认证凭据。此凭据可以是

用户名

、

证书文件

或 CAPI

证书

。

使用用户名登录：

 输入用户名和密码。

使用证书文件登录：

 从下拉列表中选择证书文件。

 浏览到该文件。

 输入证书文件密码。

使用

CAPI

存储库中的证书登录：

 从下拉列表中选择 CAPI 证书。

 从下拉列表中选择该证书。

3. 输入安全管理服务器的名称或 IP 地址。

4. 单击 Login.

SmartConsole 会对安全管理服务器进行认证。第一次连接时，SmartConsole 会显示指纹。

5. 确认指纹。

指纹和安全管理服务器的 IP 地址会保存至 Windows 中的用户设置。

安全管理设置

如需开始设置安全环境，请配置安全管理服务器和安全网关。安全网关会执行您在安全管理服务器上

定义的安全策略。

如需在 SmartConsole 中配置安全管理服务器：

1. 在网关与服务器视图中，找到安全管理服务器对象。

您可以在视图顶部的搜索框中按名称或 IP 地址对其进行搜索。

当您选择安全管理服务器对象时，窗格底部的概要选项卡将显示已启用的软件刀片。

2. 打开对象属性窗口，并根据需要启用管理软件刀片：

 网络策略管理 - 管理全面的安全策略，统一所有的安全功能。该管理将自动启用。

 终端策略管理 - 对终端用户计算机和手持设备的安全及其数据进行管理。如果已安装或将安

装终端安全管理服务器，请启用该软件刀片。

 日志记录和状态 - 通过高级的可视化和数据管理功能，对网关、VPN、用户等的安全事件和

状态进行监控。

 身份日志记录 - 从活动目录域添加用户身份及其计算机和设备数据，以记录日志条目。

 用户目录 - 使用所处环境中 LDAP 服务器的用户账户填充安全范围。

 合规 - 优化安全设置并遵守法规要求

 安全事件控制台 - 实时管理和关联安全事件。

开始

安全管理服务器管理员手册 R80.10 | 19

如需在 SmartConsole 中配置安全网关：

1. 从导航工具栏中选择网关与服务器。

2. 单击新建，然后选择网关。

3. 在打开的 Check Point 安全网关创建窗口中，选择一种配置模式：

 向导模式 - 运行配置向导

 经典模式 - 创建新安全网关 (页码 34)

团队工作设置

作为管理员，您可以将任务委派给其他管理员，如定义对象和用户。确保管理管理员账户 (页码 21)，

赋予其可以完成上述任务的特权。

如果您是唯一的管理员，我们建议您创建另一个具有只读权限的管理员账户，用于排除故障、咨询或

审计。

通过

API

和

CLI

管理安全

您可以使用新的命令行工具和 Web 服务来配置和控制安全管理服务器。必须首先配置 API 服务器。

API 服务器运行脚本，此脚本使日常任务自动化并将 Check Point 解决方案与第三方系统（如虚拟

化服务器、票务系统和变更管理系统）集成在一起。

您可以使用这些工具在安全管理服务器上运行 API 脚本：

 独立管理工具，包含在 SmartConsole 中。您可以将此工具复制到窗口或 Gaia 计算机。

 mgmt_cli.exe (Windows)

 mgmt_cli (Gaia)

 Web 服务 API，允许通过 HTTP 协议在客户端和安全管理服务器之间进行通信和数据交换。它

还允许其他 <tcp_cp> 进程通过 HTTPS 协议与管理服务器进行通信。

所有 API 客户端均使用与 Gaia 门户相同的端口。

如需了解管理 API 详情、查看示例代码或利用用户论坛，请参见交换点门户

https://community.checkpoint.com 中的开发商网络章节。

并访问在线 API 参考指南 https://sc1.checkpoint.com/documents/latest/APIs/index.html。

配置 API 服务器

如需配置 API 服务器：

1. 在 SmartConsole 中转至管理与设置 > Blades。

2. 在 Management API 区域单击 Advanced Settings。

Management API Settings 窗口打开。

3. 配置 Startup Settings 和 Access Settings。

开始

安全管理服务器管理员手册 R80.10 | 20

管理 API 设置

 Startup Settings

选择 Automatic start，在安全管理服务器启动时自动启动 API 服务器。默认不选中此项。

建议在以下环境中选用此项：

 分布式安全管理服务器（无网关功能）至少有 4GB RAM

 独立式安全管理服务器（无网关功能）至少有 8GB RAM

注 – 为避免性能退化，请勿选择 RAM 小于 4GB 的分布式安全管理服务器或 RAM 小于 8GB 的

独立式安全管理服务器上的 Automatic start。

 Access Settings

配置 API 服务器接收请求的 IP 地址：

 Management server only （默认） - API 服务器仅接受来自安全管理服务器的脚本和 Web

服务。必须打开服务器上的命令行接口并使用 mgmt_cli 工具发送 API 请求。

 All IP addresses that can be used for GUI clients - API 服务器将接受来自获许访问安全管

理服务器的相同设备的脚本和 Web 服务请求。

 All IP addresses - API 服务器将接受来自任何设备的脚本和 Web 服务。

如需应用更改，必须发布会话并在安全管理服务器上运行 api restart 命令。

规划安全管理

安装安全管理服务器和安全网关之后，您可以继续为环境进行网络安全配置。

定义您的组织拓扑

网络拓扑由物理和逻辑网络组件构成，如物理和虚拟安全网关、主机、手持设备、CA 服务器、第三

方服务器、服务、资源、网络、地址范围和组。每个组件都对应 Check Point 安全管理配置中的一

个对象。在 SmartConsole 中网络对象类型 (页码 43)。

定义您安全环境保护的用户和用户组

您可以将创建、修改、移除用户账户 (页码 141)和管理用户组 (页码 144)手动添加至数据库中（通

过 LDAP 和用户目录，或是借助活动目录）。

定义保护组织资源的访问规则

配置访问规则并将其分组到安全网关所执行的策略中。可基于流量、应用程序、Web 站点和数据管

理策略 (页码 50)。使用 Check Point 防病毒和 Anti-Malware 设置针对已知威胁的预防措施。借助

UserCheck 为用户就其尝试操作的有效性和安全性进行指导。通过日志记录和监控追踪网络通信和

事件

执行访问策略

配置安全网关。确保激活相应的软件刀片。然后在安全网关上安装您的策略。

剩余154页未读，继续阅读

weixin_39406736

粉丝: 0
资源: 5

R80.10安全管理服务器用户指南：最新版与反馈机制

最新资源