topic Re: Check Point for Beginners in Français

Check Point for Beginners

dinjer — Tue, 30 Apr 2019 21:34:41 GMT

Bonsoir cher tous,

je m'essai de réaliser le lab de "Check Point for Beginners" dans le blog de CHECKMATES mais je bloc.

après avoir installé SMS et SG puis le Pc client, je parviens à pinguer le SG, mais après redémarrage de SG le ping ne marche plus du Pc clien vers le SG comme s'il avait une règle qui bloque les requetes ICMP. Mais le ping de SG vers Pc client passe normalement. Du coup impossible de configurer SIC et la suite. mes adresses sont exactes. Comment faire pour résoudre le problème?

Re: Check Point for Beginners

Nick_Doropoulos — Wed, 01 May 2019 19:18:38 GMT

Salut Dinjer,

Il existe en fait une règle de pare-feu déjà appelée stratégie initiale. Vous pouvez le voir en procédant comme suit:

1) Naviguez en mode expert dans l’interface CLI du pare-feu.
2) Type fw stat.
3) Ensuite, tapez fw unloadlocal pour vous débarrasser de la stratégie initiale.
4) Essayez à nouveau d'envoyer une requête ping au SG.

J'espère que ça aide.

Re: Check Point for Beginners

dinjer — Thu, 09 May 2019 10:43:04 GMT

Salut sylver désolé de repondre tardivement.

j'ai réglé le problème en ajoutant dans la régle d'accès le service icmp_proto et ça marche

Merci pour ta sollicitude.

Re: Check Point for Beginners

Nick_Doropoulos — Thu, 09 May 2019 15:38:53 GMT

Bien joué!

Re: Check Point for Beginners

Junior — Fri, 10 May 2019 14:18:35 GMT

Bonjour Nick ,

me revoici avec un autre souci. cette fois c'est le 'NAT' statique qui semble ne pas marcher.

j'ai crée une règle pour joindre un serveur Web dans la 'DMZ' depuis l'extérieur, quand je vérifie dans les journaux

que les paquets sont acceptés, l'adresse extérieure du journal récapitulatif des paquets, mais qu'ils ne sont pas transmis au serveur web.

comment créer une 'NAT' statique? j'ai suivi les exemples donnés mais ça ne marche pas !!!

voici les captures capture d'écran:

Merci