vRealize Network Insight 支持 Check Point 安全管理器 (SmartCenter) 和 Check Point 多域安全 (MDS) 管理服务器。

前提条件

您必须确保:

vRealize Network Insight 需要对 Web-API 访问的只读特权,以便提取大多数 Check Point 数据。例外情况很少,如下所示:
  • 如果非 VSX 物理网关连接到管理服务器,则用户应具有对 Web API 的读写访问特权。要获取网关路由以将 run script Web API 用于虚拟机-虚拟机路径计算,这一点是必需的。
  • 如果 VSX 网关连接到管理服务器,则用户应具有使用相同密码的 SSH 访问权限。此外,用户还应具有对 CLI 命令 vsx_util view_vs_conf 的访问权限。此命令用于提取虚拟机-虚拟机路径计算的 VSX 网关路由。
  • 为了使 MDS 服务器 IP 作为数据源,用户应具有对所有域(包括 MDS 域和全局域)的 Web API 访问权限。需要从所有域中提取规则、策略软件包和其他数据。

过程

  1. 转到设置 > 帐户和数据源
  2. 单击添加源
  3. 防火墙组下,单击 Check Point 管理服务器
  4. 添加新 Check Point 管理服务器帐户或源页面中,提供所需的信息。
    选项 操作
    收集器虚拟机 从下拉菜单中选择一个收集器虚拟机。
    IP 地址/FQDN 输入 IP 地址或 FQDN 详细信息。
    注: 如果要添加 Check Point MDS 管理服务器,则必须提供 MDS 服务器的 IP。不能将 MDS 服务器的域管理服务器 IP 添加为单个数据源。
    用户名 输入用户名。
    密码 输入密码。
  5. 单击验证
  6. 定义配置数据收集的轮询时间间隔。可以将轮询时间间隔设置为 10 分钟到 7 天。
    • 预设 - 从设置的预定义时间中选择时间间隔。
    • 自定义时间间隔 - 设置一个值,然后选择分钟小时
    • 固定调度 - 选择日期并设置调度的间隔时间。
  7. (可选) 昵称文本框中,输入昵称。
  8. (可选) 备注文本框中,根据需要添加备注。
  9. 单击提交