Tự động tạo Checkpoint Firewall
Tính năng tự động tạo Checkpoint Firewall triển khai trọn bộ Checkpoint NGFW vào VPC chỉ trong một wizard. Dùng khi bạn cần một firewall thế hệ mới ở biên mạng production mà không phải dựng từng host thủ công.
Wizard tạo ra những gì
Từ một bước Basic Configuration, wizard triển khai bốn role:
- Master — gateway firewall đang hoạt động.
- Slave — gateway dự phòng, chỉ tạo khi bạn bật High Availability (HA).
- SMS — Security Management Server, nơi quản lý policy.
- Jump — host jump đã cài sẵn image phần mềm quản lý.
Trước khi bắt đầu
Việc tạo sẽ thất bại nếu VPC thiếu tài nguyên trống. Đọc Điều kiện và kiến trúc Checkpoint Firewall trước — phần này liệt kê số isolate subnet và public IP cần có, đồng thời giải thích bốn role ghép với nhau ra sao.
Chọn hướng đi
- Nhanh — bạn đã từng tạo firewall: Tạo Checkpoint Firewall.
- Có hướng dẫn — lần đầu, hoặc muốn xem cả luồng HA và không HA: Hướng dẫn: tạo Checkpoint Firewall.
ghi chú
Hiện chỉ hỗ trợ loại Checkpoint. Fortinet và Palo Alto chưa được hỗ trợ.