Workshop: Check Point R77 Advanced Troubleshooting Workshop (Teil 1)

– Allgemeine Konzepte zu Fehleranalyse
– Der interne Prozess bei der Installation einer Policy
– Die fundamentalen VPN-1 Prozesse
– Die wichtigsten Konfigurationsdateien
– Wichtige Kommandos zur Zustandserfassung des Check Point-Systems
– FW Monitor
– Was ist ‚fw monitor‘?
– Praktische Beispiele für detaillierte Paketfluss-Analyse mit FW MONITOR
– Analyse des Outputs von FW MONITOR mittels WireShark
– Was zu beachten ist bei Systemen mit aktiviertem Acceleration Feature, ClusterXL im Load Sharing Mode, …
– Kurze Einführung in GAiA
– Unterschiede und Gemeinsamkeiten zu IPSO, SecurePlatform
– Einige wichtige CLISH-Kommandos
– Die WebUI von GAiA
– Kernel Debug
– Paketfluss im Kernel und durch die Chain Modules
– Debugging auf Prozess-Ebene (fwm, fwd, …)
– Debug Flags
– Debugging Tipps
– Was ist NAT?
– Wie kann man NAT Debugging durchführen?
– Praktisches Beispiel anhand von Hide NAT
– Analyse von Dynamic NAT und Port Address Translation
– VPN Troubleshooting
– Allgemeines zu IPSec VPN
– Phase 1: Aushandeln der IKE SA im Main Mode (Aggressive Mode)
– Phase 2: Aushandeln der IPSec SA im Quick Mode
– Logging von VPN
– Techniken zum Reinitialisieren bestehender Tunnel
– Typisches Problem aus der Praxis: "Invalid ID Information"
– Typisches Problem aus der Praxis: "No Proposal Chosen"
– Typisches Problem aus der Praxis: "Payload Malformed"
– VPN Daemon in den Debug Mode versetzen
– Analyse von Output Files mittels IKEView (ike.elg, vpnd.elg)
– Clustering
– Das Konzept von ClusterXL, Monitored Circuit VRRP bei Gaia
– Die verschiedenen Modi von ClusterXL (HA ,Load Sharing)
– Diverse Szenarien mit Clustern (Hotfix-Installation, Upgrade, …)
– Monitored Circuit VRRP und IP Cluster im Detail
– Fehleranalyse bei Clustern
– Performance-Optimierung mit SecureXL und CoreXL
– Was ist SecureXL?
– Was ist CoreXL?
– Definition von Prozessor-Rollen in CoreXL (SND, FWD)
– Konfiguration von Affinity der Netzwerkkarten an SNDs
– Konfiguration der Affinity von Usermode-Prozesssen an SNDs
– Konfiguration der Affinity von Kernelmode-Prozessen an SNDs