VMware Aria Operations for Networks는 Check Point Security Manager(SmartCenter) 및 Check Point MDS(Multi-Domain Security) 관리 서버를 지원합니다.

사전 요구 사항

다음 사항을 확인해야 합니다.

  • 데이터 소스 및 해당 버전이 VMware Aria Operations for Networks에서 지원됩니다. 자세한 내용은 지원되는 제품 및 버전의 내용을 참조하십시오.
  • 데이터 소스가 VMware Aria Operations for Networks에서 지원되는 VMware Ports and Protocols를 준수합니다. 자세한 내용은 VMware Ports and Protocols를 참조하십시오.
VMware Aria Operations for Networks에는 대부분의 Check Point 데이터를 가져오기 위한 웹 API 액세스에 대한 읽기 전용 권한이 필요합니다. 하지만 다음과 같은 몇 가지 예외가 있습니다.
  • VSX가 아닌 물리적 게이트웨이가 관리 서버에 연결되어 있으면 사용자에게 웹 API에 대한 읽기/쓰기 액세스 권한이 있어야 합니다. 이 권한은 VM-VM 경로 계산에 대해 run script 웹 API를 사용하기 위해 게이트웨이 라우트를 가져오는 데 필요합니다.
  • VSX 게이트웨이가 관리 서버에 연결된 경우 사용자에게 동일한 암호를 사용하는 SSH 액세스 권한이 있어야 합니다. 또한 사용자가 CLI 명령 vsx_util view_vs_conf에 액세스할 수 있어야 합니다. 이 명령은 VM-VM 경로 계산을 위한 VSX 게이트웨이 라우트를 가져오는 데 사용됩니다.
  • MDS 서버 IP가 데이터 소스인 경우 사용자에게 MDS 도메인 및 글로벌 도메인을 포함한 모든 도메인에 대한 웹 API 액세스 권한이 있어야 합니다. 이 권한은 모든 도메인에서 규칙, 정책 패키지 및 기타 데이터를 가져오는 데 필요합니다.

프로시저

  1. 왼쪽 탐색 창에서 설정 > 계정 및 데이터 소스로 이동합니다.
  2. 소스 추가를 클릭합니다.
  3. 방화벽 그룹에서 Check Point 관리 서버를 클릭합니다.
  4. 새 Check Point 관리 서버 계정 또는 소스 추가 페이지에서 필요한 정보를 입력합니다.
    옵션 작업
    수집기 VM 드롭다운 메뉴에서 수집기 VM을 선택합니다.
    IP 주소/FQDN IP 주소 또는 FQDN 세부 정보를 입력합니다.
    참고: Check Point MDS 관리 서버를 추가하는 경우에는 MDS 서버의 IP를 제공해야 합니다. MDS 서버의 도메인 관리 서버 IP를 개별 데이터 소스로 추가할 수 없습니다.
    사용자 이름 사용자 이름을 입력합니다.
    암호 암호를 입력합니다.
  5. 검증을 클릭합니다.
  6. 구성 데이터 수집에 대한 폴링 간격을 정의합니다. 폴링 간격을 10분~7일로 설정할 수 있습니다.
    • 미리 설정 - 미리 정의된 시간 집합에서 간격 시간을 선택합니다.
    • 사용자 지정 간격 - 값을 설정하고 분, 시간 및 일을 선택합니다.
    • 고정 스케줄 - 요일을 선택하고 시간을 설정하여 간격을 스케줄링합니다.
  7. (선택 사항) 별칭 텍스트 상자에 별칭을 입력합니다.
  8. (선택 사항) 태그(선택 사항) 키-값 쌍 텍스트 상자에 키와 값을 입력합니다.
    키-값 쌍은 텍스트일 수 있습니다. 예를 들어 Layer Access를 키-값 쌍으로 사용할 수 있습니다. 여기서 layer는 key이고 access는 값입니다.
    1. 연결된 모든 엔티티에 태그를 적용하려면 연결된 모든 엔티티에 위의 태그 작업 적용 확인란을 클릭합니다. 연결된 엔티티에 대한 자세한 내용은 로컬 태그 사용을 참조하십시오.
      연결된 모든 엔티티에 위의 태그 작업 적용 확인란을 지우면 할당된 태그가 연결된 모든 엔티티에서 제거됩니다.
  9. (선택 사항) 메모 텍스트 상자에는 필요한 경우 메모를 추가합니다.
  10. 제출을 클릭합니다.

다음에 수행할 작업

VMware Aria Operations for Networks는 Check Point 방화벽의 다음과 같은 기능을 지원합니다.
  • VLAN
  • 계층 3 라우팅(IPv4)
  • 가상 와이어(네트워크 보증 및 확인에 명시됨)
  • 보안 정책
  • 보안 영역(네트워크 보증 및 확인에 명시됨)
  • NAT(네트워크 주소 변환). 이 기능은 네트워크 보증 및 확인에서 지원되지 않습니다.
  • 클러스터(네트워크 보증 및 확인에서 지원되지 않음)
  • 가상 시스템(네트워크 보증 및 확인에서 지원되지 않음)
    참고: VMware Aria Operations for Networks는 Check Point 가상 스위치 및 가상 라우터를 지원하지 않습니다.