课件checkpoint ve测试方案

CHECKPOINT测试方 POC目 POC及职 分 职责划 POC安 时 地 POC测 测试环 物理服务 网络环 共享........................................................................................................VMware环境 Checkpoint环 测试 物理网络与虚拟网络对应关 测试场 基本功能验 可用性验 汇 备 术语 本测试的主要目的是为了协助公司更好的了解Checkpoint的VE的架构及功能，验证公司测试环境采用VE实现功能的可行性。VE安装验证基本功能验证可用性验证POC及职测试由 职单位名称邮件地址CheckPoint

表：POC分参与测试单位参与职负责提供CheckPoint产品及相负责确认测试所用设备与CheckPoint安全厂商司负责CheckPoint负责协调测试过程中CheckPointXPOC测试项目POC测试内容POC测试目标部署VMware部署VER77引擎网络控制IPS功能：利用CheckPoint的IPS测试工具进行Failure-Open：VEgateway失效后，保证VM运行正常。VM流量不被，运行正创建新VM自动进行保护项时内周210631210631210631.5210630.5210630.1210630.1210630.5210630.5物理服务器服务器：3台建议组41000MXESXi网络环境交换机：100M一台共享组Free1FreeNASVMware环境：组41000MXESXivCenter组vCenter41000MVCNS组vCenternetworkandsecurity21000MVCNSmanagerCheckpoint环境组Smart11000MVE-gateway2组VE1测试测试VM组测试VM（test1、test2、test3、test1windows2008X64管理组管理VM（安装了相关系统的管理1windows2008X64物理网络与虚拟网络对应关系虚拟交换机端口连接设备ESXi1、ESXi2机VMESXi1、ESXi2VCNSSmart用管理机ESXi2、CheckPointVECheckPointVECheckforVEtest3、test4基本功能验证东西向流量控制ESXiCheckpoint控制虚拟主机之间的互访，验证VE东西向流量控制测试主机Windows2008Server1：test1Windows2008Server2：test2使用test1登录test2的桌面服务。部署网关策略，再次登录，失败。防护测试测试主机Windows2008Server1：test3Windows2008Server2：test4使用工具进行VM：出现日志，防护成功可用性验证故障模式测试（1）、test1方法关闭安全网关veservice（1），test1正常：安全网关在故障时，不影响业务系统。自动保护测试主机方法：创建新VM，端口组，查看保护策略。：自动添加VM，端口到保护对象。5.汇POC测试项目POC测试目标VEgateway故障，不影响说明由于测试环境没有连接公网无法获得相关库的支持，URL过滤、反邮件，虚拟机/主机名称用户ESXi环境中的虚拟机文件的位置。通常位于物理磁盘,RAID或网络文件系DataResourceSchedulerVMware中用于资源使用资源ESXi装了VMwareESXi并承载一个或多个虚OpenVirtualizationFormat开源的虚拟机打包和分发格式，OVF标准可以支持不同的虚拟化底层使用的虚虚拟交换机模式只支持2层模式。dvSwitch在所有关联主机之间作为单个虚一般在VMware环境中指虚拟交换对外通PortVLANvCenterServervSphere集中管理工具。它可以管理多个ESX服务器和虚拟机从不