TRIỂN KHAI MÔ HÌNH THỰC TẾ TRÊN CHECK POINT R77.30

Trong phần này mình sẽ trình bày các bài Lab về Check Point  R77.30

Bài toán đặt ra
- Chúng ta có hai đường Internet kết nối đến hai nhà cung cấp khác nhau, qua Router và kết nối đến hai Check Poin
- Trên hai Check Point được cấu hình Cluster với nhau,
- Cấu hình ISP Rundundancy trên Check Point Cluster đảm bảo tính sẵn sàng cao mỗi khi một trong hai đường Internet có sự cố.
- Tạo các Rule trên Check Point
- Trên Check Point được cấu hình chia thành nhiều VLAN kết nối đến các LAN bên trong mạng (Các VLAN được phép hay không được phép truy cập lẫn nhau)
- Cấu hình VPN Remote Access, VPN Site-To-Site để người dùng hay chi nhánh từ xa có thể kết nối trao đổi thông tin từ chi nhánh về trung tâm.
- Cấu hình NAT Web, FTP Server trên Check Point
- Cấu hình Application and URL Filtering
......................


                                                   Mô hình triển khai Check Point