Luận Văn Nghiên cứu triển khai nokia firewall

MỤC LỤC
BẢNG VIẾT TẮT . 7
DANH SÁCH HÌNH VẼ . 8
DANH SÁCH BẢNG . 10
ĐẶT VẤN ĐỀ . 11
CHƯƠNG 1. GIỚI THIỆU TỔNG QUAN VỀNOKIA CHECK POINT VÀ HỆ ĐIỀU HÀNH IPSO 13
1.1. Giải pháp Nokia Check Point 13
1.2. Tổng quan Nokia Check Point . 13
1.2.1. Hệ điều hành IPSO 14
1.2.2. Cài đặt HĐH IPSO và cấu hình ban đầu . 14
1.2.2.1. Boot Manager 15
1.2.2.2. Cài đặt IPSO 16
1.2.2.3. Cài đặt ban đầu 19
CHƯƠNG 2. CÀI ĐẶT CHECK POINT NGX R62 . 22
2.1. Giới thiệu . 22
2.2. Cài đặt package 22
2.2.1. Cài đặt gói wrapper . 23
2.2.1.1. Cài đặt với CLI . 23
2.2.1.2. Cài đặt với Nokia Network Voyager . 23
2.2.2. Cài đặt SmartConsole NGX R62 24
CHƯƠNG 3. THIẾT LẬP CẤU HÌNH TƯỜNG LỬA . 25
3.1. Thiết lập cấu hình ban đầu . 25
3.2. Chính sách tường lửa mặc định 27
3.3. Thiết lập các luật tường lửa qua SmartDashboard 29
CHƯƠNG 4. THIẾT LẬP CẤU HÌNH NAT 32
4.1. Ẩn giấu đối tượng mạng 32
4.2. Cấu hình luật NAT . 33
CHƯƠNG 5. CẤU HÌNH SMARTDEFENSE 35
5.1. Giới thiệu vềSmartDefense 35
5.2. Network Security 36
5.2.1. Denial of Service 36
5.2.2. IP and ICMP 36
5.2.3. TCP 37
5.2.4. Fingerprint Scrambling . 38
5.2.5. Successive Events 38
5.2.6. Dynamic Ports 38
5.3. Application Intelligence 39
5.3.1. HTTP Worm Catcher . 39
5.3.2. Cross-Site Scripting . 40
5.3.3. HTTP Protocol Inspection 40
5.3.4. File and Print Sharing Worm Catcher . 42
CHƯƠNG 6. THIẾT LẬP CẤU HÌNH VPN 43
6.1. Tổng quan vềVPN . 43
6.2. Giải pháp VPN Check Point cho truy cập từxa 43
6.2.1. Cấu hình Office Mode sửdụng IP Pool 43
6.2.2. Truy cập VPN từxa sửdụng SecuRemote/SecureClient 49
CHƯƠNG 7. CẤU HÌNH VPN TÍCH HỢP LDAP 54
7.1. Giới thiệu sơlược vềLDAP 54
7.2. Cấu hình VPN tích hợp LDAP 56
7.2.1. Cấu hình máy chủLDAP 56
7.2.2. Cài đặt và cấu hình VPN-1 57
7.2.2.1. Kích hoạt SmartDirectory trong Global Properties . 57
7.2.2.2. Tạo một host object cho OpenLDAP server . 57
7.2.2.3. Tạo một LDAP Account Unit . 58
7.2.2.4. Tạo LDAP group . 59
CHƯƠNG 8. TRIỂN KHAI THỰC TẾ 60
8.1. Phân tích và giải pháp 60
8.2. Cài đặt 62
8.2.1. Lắp đặt và cài đặt ban dầu 62
8.2.2. Thiết lập cấu hình . 65
8.3. Giám sát và quản lý . 80
KẾT LUẬN 86
PHỤLỤC 87
Phụlục A. fw1ng.schema . 87
Phụlục B: Hiện trạng mạng VNUNet . 90
TÀI LIỆU THAM KHẢO . 97