Notes for myself
Firewall – Check Point – ASA – Palo Alto – Fortinet
CPMonitor aracı, tcpdump, snoop ve Check Point FW Monitor aracılığıyla yakalanan trafiği analiz etmeyi sağlayan bir araçtır. Capture edilen trafiğin parse edilmesini ve önemli bilgilerin ayrıştırılmasını sağlar. Genel trafik istatistikleri (pps, cps, concurrent, throughput) En...
Check Point ile ip adreslerini, broadcast adreslerini ya da netmaskları görüntülemek için bize ipcalc adında bir fonksiyon sunmaktadır. Özellikle network adreslerini veya broadcast adreslerini doğrulamak için kullanabileceğimiz bu fonksiyonun kullanımı ise oldukça basittir. “ipcalc” kullanımı...
Backup Komutu ile Yedekleme Hem işletim sistemi ile ilgili bilgileri, hem de Check Point dosyalarını yedekler.
VPN sayesinde kullanıcılar farklı yerlerden uzak bağlantı (remote) aracılığıyla şirket network’üne bağlantı kurabilmektedir. Bununla birlikte site-to-site VPN bağlantıları da şirketler arası networkler için kullanılabilecek bir bağlantı seçeneğidir.
Bu bölümde Check Point Identity Awareness özelliğinin Active Directory ile entegrasyonu için gerekli yapılandırmalar gerçekleştirilecek ardından da Application Control özelliği ve kullanımına ilişkin bilgiler anlatılacaktır.
Sistem Interface Yapılandırması Fortigate-VM64 # show
Her flag farklı mesajların console da görüntülenmesine yol açacaktır. Hepsi farklı firewall işlevlerinin debug edilmesine yardımcı olmaktadır.
Bu makalede Check Point üzerindeki backup yöntemlerinden birisi olan upgrade_export kullanımından ve bu şekilde alınan yedekten (upgrade_import) nasıl geri dönüleceğinden bahsedeceğim.
WinSCP aracını, Check Point üzerine bağlanıp, sisteme dosya yüklemek ya da var olan bir dosyayı indirmek gibi amaçlarla kullanabiliriz.
Check Point ortamını Nagios ya da Icinga gibi bir platform ile izlemek için SNMP’yi aktifleştirleşmek gerekir.
More
Null-Byte News – Help Net Security
