Check Point Advanced Troubleshooting R77.x

Objectives

In diesem Kurs lernen Sie die Fehlersuche und das Debugging bei Problemen mit VPN-1, den Umgang mit Sniffern und Protocol Analyzer, den Einsatz der Kommandozeilenbefehle (CLI) und das VPN Routing.

Target audience

Firewall-, Netzwerk- und Systemadministratoren

Requirements

• Windows bzw. Linux-Kenntnisse
• Netzwerkkenntnisse
• Erfahrungen mit der VMware Workstation
• Sehr gute Kenntnisse und Erfahrungen im Umgang mit der Check Point FireWall-1

Agenda

Firewall Eigenschaften

• Architektur
• Kernel
• Infrastruktur
• Installation der Firewall Policy

User-Level Debug

• User-Level Debug & Ausgabe-Analyse
• Flags Debugging
• dump

Kernel Debug

• Kernel
  • Debug
  • Analyse
• Debugging Flags und Tipps

Einsatz des fw monitor

• Netzwerkanalyse mit dem fw monitor
• Network Address Translation (NAT)
• Arbeitsweise NAT (Client-/Server-Side)
• Debugging NAT

Clustering

• Einführung Check Point Clustering
  • Unicast
  • Multicast
• ClusterXL
  • HA
  • Load Sharing
• 3rd Party Cluster (z.B. VRRP)
• Troubleshooting

VPN Lösungen

• IKE/IPSEC
• Logs und Tools
• Troubleshooting VPN
• VPN-Routing

Acceleration

• Arbeitsweise Check Point Acceleration
• Acceleration Templates
• Debugging