hello!
 
petit soucis, je suis en train de mettre en place un firewall checkpoint et j'ai une connexion oleane avec deux IP fixes mais évidemment je n'ai qu'une sortie rj45 sur mon routeur oleane
Comment dire dans checkpoint que les adresses publiques sont toutes les deux sur la même interface?
 
 
plus généralement, je ne connaissais pas les objets dynamiques, ils servent à quoi?

encore plus généralement, je suis à la recherche de toute ressource concernant checkpoint et sa mise en place
 
merci!

'lut,
 
Pour ajouter une seconde iP, tu vas dans les paramètres TCP/iP de ta carte rézo, puis tu click sur avancé, et hop te v'là arrivé.
 
 
 

oui mais dans checkpoint dans l'onglet concernant mon firewall j'ai l'adresse de mes interfaces.
 
ensuite j'ai créé un objet firewall_ext1 avec pour ip (ip fake hein ) 192.168.0.1
ensuite j'ai créé un autre objet firewall_ext2 avec pour ip 192.168.0.2
 
ce sont mes deux ip fixes issues de mon abonnement Oleane.
 
j'ai mon serveur smtp qui ne communique que sur la seconde IP. Est-ce que checkpoint va s'y retrouver tout seul
 
(déjà qu'il ne voit pas mes aggrégats broadcom )

p'tain ça déconne, j'ai bien une interface sur laquelle j'ai un flux entrant mais pour la seconde, c'est pas gagné

bon alors j'ai tenté d'ajouter l'adresse IP dans la zone interfaces de mon objet FW mais il me dit qu'il ne sait pas à quelle carte ça correspond

z'êtes méchants

super méchants

up!

je dois commencer un formation checkpoint dans les semaines qui viennent....
des que je sais, je reviens... <:-)

j'ai une semaine pour le mettre en prod

Sur quel OS montes-tu Checkpoint ? moi je te conseille Secure plateform
simple et rapide a installer.
Tu n'as pas besoins d'indiquer sur l 'interface la deuxieme ip , c 'est au niveau du nat sur les objets.
A mon taf , j'ai oleane et une classe C entiere , mon interface n 'a qu'une ip.
 

je le monte sur win2k server.
 
d'accord pour le NAT, je vais regarder ça.
 
merci
je posterais ici pour les autres questions que j'aurais

Je ne veux pas t'influencer mais c 'est dommage de "monter" checkpoint sur w2K .
 
Autrement , met bien a jour checkpoint express , la derniere est R55 HFA 08 je crois

oui c'est ça, c'est fait
 
pour l'installation bah t'inquiète, c'est un 2k bien sécurisé
 
j'vais commencer à faire mes règles de sécu et le NAT, j'pense que je reviendrais ici pour le NAT et surtout pour les passerelles VPN