Agregar servidor de administración de Check Point

vRealize Network Insight es compatible con el administrador de seguridad de Check Point (SmartCenter) y los servidores de administración de seguridad de varios dominios (Multi-Domain Security, MDS) de Check Point.

Requisitos previos

Debe asegurarse de lo siguiente:

• El origen de datos y su versión son compatibles con vRealize Network Insight. Para obtener más información, consulte Versiones y productos compatibles.
• El origen de datos sigue VMware Ports and Protocols admitidos en vRealize Network Insight. Para obtener más información, consulte VMware Ports and Protocols VMware Ports and Protocols.

vRealize Network Insight requiere privilegios de solo lectura para acceder a la API web y obtener la mayoría de los datos de Check Point. Existen algunas excepciones como las siguientes:

• Si se asocia una puerta de enlace física que no es de VSX al servidor de administración, el usuario debe tener privilegios de acceso de lectura y escritura en la API web. Esto es necesario para recuperar las rutas de puerta de enlace y usar la API web run script para el cálculo de rutas de máquina virtual a máquina virtual.
• Si se conecta la puerta de enlace de VSX al servidor de administración, el usuario debe tener acceso SSH con la misma contraseña. Además, el usuario debe tener acceso al comando de CLI vsx_util view_vs_conf. Este comando se utiliza para recuperar las rutas de puerta de enlace de VSX para el cálculo de rutas de máquina virtual a máquina virtual.
• Si se utiliza una IP de servidor MDS como origen de datos, el usuario debe tener acceso de la API web a todos los dominios, incluido el dominio de MDS y el dominio global. Es necesario recuperar reglas, paquetes de directivas y otros datos de todos los dominios.

Procedimiento

1. En el panel de navegación de la izquierda, vaya a Configuración > Cuentas y orígenes de datos.
2. Haga clic en Agregar origen.
3. En el grupo Firewall, haga clic en Servidor de administración de Check Point.
4. En la página Agregar una cuenta o un origen del servidor de administración de Check Point nuevos, proporcione la información necesaria.

   Opción	Acción
   Máquina virtual de recopilador	Seleccione una máquina virtual de recopilador del menú desplegable.
   Dirección IP/FQDN	Introduzca la dirección IP o los detalles de FQDN. Nota: Si va a agregar el servidor de administración de MDS de Check Point, debe proporcionar la dirección IP del servidor de MDS. No puede agregar la dirección IP del servidor de administración de dominio de un servidor de MDS como un origen de datos individual.
   Nombre de usuario	Introduzca el nombre de usuario.
   Contraseña	Introduzca la contraseña.

5. Haga clic en Validar.
6. Defina el intervalo de sondeo para la recopilación de datos de configuración. Puede establecer el intervalo de sondeo entre 10 minutos y 7 días.
   • Ajuste preestablecido: seleccione el intervalo de tiempo del conjunto de tiempo predefinido.
   • Intervalo personalizado: establezca un valor y seleccione Minutos, Horas y Días.
   • Programación fija: seleccione los días y establezca la hora para programar el intervalo.
7. (opcional) En el cuadro de texto Alias, introduzca un alias.
8. (opcional) En el cuadro de texto Notas, agregue una nota si fuera necesario.
9. Haga clic en Enviar.