Check Point 防火牆

Check Point 管理伺服器應接受來自收集器 IP 位址的 API 存取。

您可以設定 Check Point SmartConsole 應用程式的存取權。移至管理與設定 > 刀鋒型伺服器，然後在管理 API 設定視窗中，選取所有 IP 位址。

如果將 Check Point MDS 新增為資料來源，則 VMware Aria Operations for Networks 會從使用者定義的所有網域和全域網域擷取資料。

VMware Aria Operations for Networks 使用 Check Point 公用 Web API 從 Check Point 管理伺服器擷取資料。如果 VSX 閘道已連結至管理伺服器，我們會使用以 SSH 為基礎的 CLI 命令擷取 VSX 管理的虛擬系統 VS 路由表，以支援在虛擬機器-虛擬機器路徑中顯示 VS 閘道。

您可以對 VMware Aria Operations for Networks 支援的所有 Check Point 實體執行查詢。所有實體均以 Check Point 為前置詞。

表 1. Check Point 的範例查詢

Check Point 中的實體	關鍵字	查詢
IPset	Check Point Address Range Check Point Network	vm where Address Range = <> vm where Address Range = <> Check Point Address Range where Translated VM = <>
群組	Check Point Network Group	Check Point Network Group where Translated VM = <> vm where Network Group = <>
服務/服務群組	Check Point Service Check Point Service Group	Check point service where Port = <> Check point service where protocol = <>
存取層	Check Point Access Layer	Check Point Policy where Access Layer = <>
網域	Check Point Domain	check point domain where ip address = <> check point policy where domain = <> check point access layer where domain = <>
閘道和閘道叢集	Check Point Gateway Check Point Gateway Cluster	Check Point Gateway Cluster where Policy Package = <>
原則套件	Check Point Policy package	Check Point Policy where Policy Package = <> Check Point Policy Package where Rule = <>
原則	Check Point Policy	Check point policy where source ip = <> and Destination IP = <> Rule where source ip = <> and Destination IP = <> (will display other rules- nsx, redirect along with check point policies in the system)

如果 Check Point 裝置存在於虛擬機器-虛擬機器路徑中，則您可以在虛擬機器拓撲中查看裝置的實體閘道和虛擬系統。按一下裝置圖示後，即可看到介面、路由和適用的 Check Point 防火牆規則等基本資訊。

VMware Aria Operations for Networks 支援透過服務插入將 Check Point 與 NSX-V 整合。如果虛擬機器-虛擬機器路徑中的主機上存在 Check Point 服務虛擬機器，則它會在主機上顯示適用的 Check Point 防火牆規則。

備註： 對於虛擬機器-虛擬機器路徑， VMware Aria Operations for Networks 不支援包含虛擬交換器和虛擬路由器的 VSX 叢集。

以下是針對 Check Point 產生系統警示的一些案例：

• 在 Check Point 閘道的 ESX 上找不到 NSX 網狀架構代理程式。
• 找不到 Check Point 服務虛擬機器。
• Check Point 閘道 sic 狀態為未通訊。
• Check Point 實體 (例如位址範圍、網路、原則、群組、原則套件、服務、服務群組等) 的探索與更新警示功能。