CheckPoint R80.30 Installation on OpenNebula

•

1 gefällt mir•254 views

OpenNebula Project

An Interactive Network walk-thru of how to install CheckPoint R80.30 on OpenNebula

Software

Checkpoint R80.30
Installation on
John Fitzgerald (john.fitzgerald@internet.de) 1

Start der Installation
John Fitzgerald (john.fitzgerald@internet.de) 2

Checkpoint Firewall Installation
• Checkpoint in OpenNebula getestet:
• Version 77.30
• Version 80.10
• Version 80.20
• Version 80.30
• „Hardware Parameter R80.30 (1-5 Gateways)“
• Mindestens: 8GB RAM, 4 CPU, 4 vCPU, 300 GB HDD, 1 NIC
• m.p. Empfehlung: 16 GB RAM, 4 CPU, 4 vCPU, 500 GB HDD, 2NIC, 1+ Alias
John Fitzgerald (john.fitzgerald@internet.de) 3

Firewall in virtueller Umgebung
• Warum?
• Ist das nicht unsicher?
• Spectre…
• Meltdown…
• Seitennagriffe, Ausleseattacken
• Ja, aber: wie schütze ich meinen virtuellen Webserver in Public Clouds?
• Und: Nicht so unsicher in privater Cloud(!)
John Fitzgerald (john.fitzgerald@internet.de) 4

Installation
John Fitzgerald (john.fitzgerald@internet.de) 5

Vorteile einer guten Firewall
• Granulare Einstellungen
• NAT/PAT: IPs, Ports etc.
• Verschleierung des OS
• Nicht nur Paket Filtering, sondern Deep-Paket Inspection
• Intrusion Prevention System (wichtig: Anzahl der Patterns)
• VirenFilter
• SpamFilter
• VPN at ~ WireSpeed
• IP Tunnel Concentrator
• […]
John Fitzgerald (john.fitzgerald@internet.de) 6

Geo-Protection
John Fitzgerald (john.fitzgerald@internet.de) 7

IPS (Intrusion Prevention System)
John Fitzgerald (john.fitzgerald@internet.de) 8

SMB vs. Enterprise Quadrant
John Fitzgerald (john.fitzgerald@internet.de) 9

NMAP Scan Test
John Fitzgerald (john.fitzgerald@internet.de) 10
Ohne Firewall: mit Checkpoint Firewall:

Fragen?
John Fitzgerald (john.fitzgerald@internet.de) 11

Weitere ähnliche Inhalte

Ähnlich wie CheckPoint R80.30 Installation on OpenNebula

Dass eine Anwendung gegen Angriffe von Außen abgesichert werden muss, ist in der heutigen Zeit keine Frage mehr. Die OWASP Top10 sind in aller Munde. Um so verwunderlicher ist es, dass in den meisten Projekten die Suche nach Sicherheitslücken frühestens nach Fertigstellung der Software angegangen wird. Dabei gibt es ein paar Möglichkeiten, bekannte Security-Probleme bereits während der Entwicklung automatisiert zu erkennen und dem Entwickler so durch geeignetes Feedback die Möglichkeit zu geben, diese zeitnah zu beheben. In dem Talk werden verschiedene Tools vorgestellt und gezeigt, welche Security-Probleme schon während der Entwicklung durch Continous Integration vermieden werden können.

Integration von Security-Checks in die CI-Pipeline

OPEN KNOWLEDGE GmbH

2017 05 16_trend_micro_webinar_wanna_cry1_ppt

Andreas Pelka

Rex - Infrastruktur als Code

Jan Gehring

Server stellen einen wichtigen Bestandteil der IT-Infrastruktur dar – egal ob es sich um Hardware für die eigene Cloud oder Applikationssysteme handelt. Mittels Standards wie bspw. IPMI können die einzelnen Parameter wie Raid-Status, Festplatten, Arbeitsspeicher und viele weitere Informationen abgerufen und ausgewertet werden. Icinga 2 bietet hierfür über die Plugin-Schnittstelle die Möglichkeit, diese Daten abzurufen, Performance-Daten zu verarbeiten und in einem Webfrontend zu visualisieren sowie im Fehlerfall zu alarmieren. Webinare Archiv Link: https://www.netways.de/webinare/archiv/icinga_webinare/server_ueberwachung_mit_icinga_2/ Aktuell: https://www.netways.de/wb NETWAYS Konferenzen: https://www.netways.de/events Schulungen: https://www.netways.de/schulungen Shop: https://shop.netways.de/ Blog: http://blog.netways.de/ Social Media YouTube: https://www.netways.de/youtube Facebook: https://www.facebook.com/netways Google+: https://plus.google.com/+netways/ Twitter: https://twitter.com/netways

Server Überwachung mit Icinga 2 (Webinar vom 15. Februar 2017)

NETWAYS

Public Clouds werden mittlerweile von fast allen Unternehmen genutzt. Viele Verantwortliche vergessen dabei jedoch, dass die Sicherheit ihrer Cloud-Umgebungen zu großen Teilen ihre Aufgabe ist – Stichwort Shared Responsibility. Die Security Features, die von den Cloud Anbietern zur Verfügung gestellt werden – Firewalls, Reverse Proxys, Web Application Firewalls – sind zudem nicht auf dem Niveau, das man von ausgereifen On-Premises Lösungen kennt. Dieser Talk soll Erfahrungen aus Cloud-Projekten im Bankenumfeld weitergeben. Ich werde die wichtigsten Anforderungen und Best Practices vorstellen.

stackconf 2020 | SecDevOps in der Cloud by Florian Wiethoff

NETWAYS

Netzwerk Monitoring ist eine der wesentlichsten Mechanismen für ein stabiles Netzwerk. Erst wenn Probleme in Ihrem Netzwerk frühzeitig dargestellt und erkannt werden können Sie sich zu 100% auf dieses verlassen. Ansonsten würden womöglich Redundanzen bereits ohne Ihr Wissen bereits angesprochen haben und das nächste Problem führt womöglich zu einem Gesamtausfall Ihrer Infrastruktur. Auch Cyber Angriffe können nur durch eine entsprechende Überwachung und Auswertung erst frühzeitig erkannt werden und Sie können direkt darauf reagieren.

Netzwerkmonitoring.pdf

Westermo Network Technologies

Die alte Software genügt den Anforderungen nicht mehr, eine neue muss her. Zahlreiche Standardsysteme buhlen um die Gunst der Entscheider - aber ist Standard immer das richtige? Wann lohnt sich eine individuelle Eigenentwicklung? In der Session wird beleuchtet, warum der neue Shop von Globetrotter Ausrüstung nicht mit einer Standardsoftware läuft - und welche Vorteile das Unternehmen aus dieser Entscheidung zieht.

PHP Summit 2013 - Make or Buy?

Sebastian Heuer

Tk roadschow-ipmi-pdeneu

Werner Fischer

Ähnlich wie CheckPoint R80.30 Installation on OpenNebula (8)

Integration von Security-Checks in die CI-Pipeline

2017 05 16_trend_micro_webinar_wanna_cry1_ppt

Rex - Infrastruktur als Code

Server Überwachung mit Icinga 2 (Webinar vom 15. Februar 2017)

stackconf 2020 | SecDevOps in der Cloud by Florian Wiethoff

Netzwerkmonitoring.pdf

PHP Summit 2013 - Make or Buy?

Tk roadschow-ipmi-pdeneu

Mehr von OpenNebula Project

We've made our way into the world of open cloud — where each organization can find the right cloud for its unique needs. A single cloud management platform cannot be all things to all people. There will be a cloud space with several offerings focused on different environments and/or industries. The OpenNebula commitment to the open cloud is at the very base of its mission — to become the simplest cloud enabling platform — and its purpose — to bring simplicity to the private and hybrid enterprise cloud. OpenNebula exists to help companies build simple, cost-effective, reliable, open enterprise clouds on existing IT infrastructure. The OpenNebula Conference will be a great opportunity to communicate and share our vision and commitment, to look back at how the project has grown in the last 9 years, and to shed some insight into what to expect from the project in the near future.

OpenNebulaConf2019 - Welcome and Project Update - Ignacio M. Llorente, Rubén ...

OpenNebula Project

Computer networks are undergoing a phenomenal growth, driven by the rapidly increasing number of nodes constituting the networks. At the same time, the number of security threats on Internet and intranet networks is constantly increasing, and the testing and experimentation of cyber defense solutions require the availability of separate, test environments that best reflect the complexity of a real system. Such environments support the deployment and monitoring of complex mission-driven network scenarios, and cyber security training activities, thus enabling enterprises to study cyber defense strategies and allowing security researchers to evaluate their algorithms at scale. The main objective is delivering to researchers and practitioners an overview of the technological means and the practical steps to setup a private cloud platform based on OpenNebula for the creation and management of virtual environments that support cyber-security activities of training and testing, as well as an overview of its possible applications in the cyber security domain. In particular: 1. We describe our infrastructure based on OpenNebula 2. We overview our application, sitting on top of OpenNebula, as well as the technological tools involved in the management of its lifecycle (e.g., Ansible) . 3. We show how the platform can support various examples of security research activities  [References] Building an emulation environment for cyber security analyses of complex networked systems, Tanasache, Florin Dragos and Sorella, Mara and Bonomi, Silvia and Rapone, Raniero and Meacci, Davide, ICDCN '19, ACM, 2019

OpenNebulaConf2019 - Building Virtual Environments for Security Analyses of C...

OpenNebula Project

OpenNebulaConf2019 - CORD and Edge computing with OpenNebula - Alfonso Aureli...

OpenNebula Project

OpenNebulaConf2019 - 6 years (+) OpenNebula - Lessons learned - Sebastian Man...

OpenNebula Project

OpenNebula users have a range of storage options available to them, including proprietary appliances, proprietary software and Open Source software projects. This session will present a fully Open Source approach, that tightly integrates with Linux, and makes full use of the mature building blocks within the Linux kernel (LVM, Software RAID, DM-crypt, NVMe-oF Target, DRBD, etc...), and delivers one of the highest performance open source storage stacks currently available. The core goal is to expose the improved performance of NVMe storage devices to VMs and containers. The solution covers both local NVMe drives and NVMe-oF. For interacting with NVMe-oF targets it supports the Swordfish-API and LVM & Linux’s software NVMe-oF target. The solution contains a storage addon for OpenNebula.

OpenNebulaConf2019 - Performant and Resilient Storage the Open Source & Linux...

OpenNebula Project

OpenNebulaConf2019 - Image Backups in OpenNebula - Momčilo Medić - ITAF

OpenNebula Project

At Iguane Solutions, a lot of our "DevOps" tools are developed in Golang, and we have a good amount of experience in contributing to the Goca. I'll review just what contributions we make, as well as how we use Goca with different tools, on a daily basis, to manage and monitor our OpenNebula cloud. I will delve into the concept of Infrastructure as Code - deployment of VM instances on cloud, as well as, also address the metrics collection of deployed VMs. Finally, I will present how we can abstract VM management with automation tools thanks to GOCA.

OpenNebulaConf2019 - How We Use GOCA to Manage our OpenNebula Cloud - Jean-Ph...

OpenNebula Project

OpenNebulaConf2019 - Crytek: A Video gaming Edge Implementation "on the shoul...

OpenNebula Project

Replacing vCloud with OpenNebula

OpenNebula Project

NTS: What We Do With OpenNebula - and Why We Do It

OpenNebula Project

OpenNebula from the Perspective of an ISP

OpenNebula Project

NTS CAPTAIN / OpenNebula at Julius Blum GmbH

OpenNebula Project

Performant and Resilient Storage: The Open Source & Linux Way

OpenNebula Project

NetApp Hybrid Cloud with OpenNebula

OpenNebula Project

NSX with OpenNebula - upcoming 5.10

OpenNebula Project

Security for Private Cloud Environments

OpenNebula Project

DE-CIX: CloudConnectivity

OpenNebula Project

DDC Demo

OpenNebula Project

Cloud Disaggregation with OpenNebula

OpenNebula Project

OpenNebula and StorPool: Building Powerful Clouds

OpenNebula Project

Mehr von OpenNebula Project (20)