Check Point 管理架构

当您习惯于其他防火墙产品时，Check Point 管理会有些不同。无论您是拥有一个防火墙还是管理数十个不同的设备，您总是使用管理服务器和（受信任的）GUI 客户端。从CCSA 介绍博文中查看这张图片：

当您只有一个设备时，您可以在与“安全网关”（防火墙本身）相同的盒子上运行“管理服务器”，但更常见的是您将管理服务器安装在 VM 上。您可以从Check Point 网站获取该软件。

所有现代 Check Point 设备都有一个 Web 界面，但您不能使用它来管理防火墙策略。您只能使用它来配置特定于设备的设置，如接口、路由、时间、SNMP 等。所有与通过盒子的流量（防火墙、NAT、VPN 等）相关的策略都是通过管理服务器配置的。

检查点客户端

在以前版本的 Check Point 软件中，他们有一大堆不同的 GUI 客户端：用于管理策略的 SmartDashboard、用于查看日志文件的 SmartViewTracker、用于实时监控的 SmartViewMonitor，以及一些更专业的工具。

由于 R80 Check Point 试图将所有这些工具整合到一个新的 GUI 客户端：SmartConsole。他们大多是成功的，大多...

您可以使用安全管理服务器的 Web 界面直接下载正确版本的 SmartConsole，也可以尝试Check Point 下载中心。