zoukankan      html  css  js  c++  java
  • CP IPS功能测试

    测试环境:CP 15000硬件

    测试拓扑:

    Step1:重新安装Check_Point_R80.10_T479_Gaia并且打补丁

    Step2:初始化CP并且部署模式为Management和Gateway安装在一台设备上

    Step3:配置桥接接口,如下图:

    激活external接口

    激活internal接口

    创建网桥,并且激活

    Step4:使用SmartConsole登录CP,将默认访问策略由deny any修改为permit any(本例只测试IPS功能),如下图:

     

    Step5:修改网关网络接口配置,如下图:

     配置external接口

     配置internal接口

    Step6:克隆威胁防护配置文件Basic,并且命名为IPS,如下图:

     

    Step7:修改威胁防护配置文件IPS,并且勾选需要激活的相关参数,如下图:

      由于本例只是进行IPS防护日志,故选择为Detect模式

     PS:这些功能需要事先在刀片激活,如下图:

    Step8:修改威胁防护配置文件IPS,选择防护“所有接口的文件”,如下图:

     

    Step9:修改威胁防护配置文件IPS,选择威胁访问常规配置卡的保护范围,选择“所有接口的文件”,如下图:

     

    Step10:修改完毕后启用防护策略,并且追踪log,发布策略,并且下安装策略到网关

    Step11:在smartConsole的日志标签卡中查看最近一小时的防护日志如下图

     

     

     

  • 相关阅读:
    搭建DHCP服务
    sshd免密登陆
    加密类型以及数据加密解密过程
    搭建私有CA并实现证书颁发
    CentOS 7 启动流程
    Linux命令:tcpdump命令
    Linux命令:ping命令
    Linux命令:ss命令
    Linux命令:ip命令
    Linux命令:netstat命令
  • 原文地址:https://www.cnblogs.com/networking/p/10694135.html
Copyright © 2011-2022 走看看