CheckPoint : Basic Setup Security Gateway

1. Introduction CheckPoint Security Gateway

CheckPoint Security Gateway adalah device Firewall yang berfungsi untuk melindungi jaringan dari Attacker.Device ini merupakan bagian dari Security Architecture CheckPoint yang biasanya terdiri dari:

Security Gateway → Firewall yang melakukan filtering traffic
Security Management Server → Tempat konfigurasi dan policy dibuat
SmartConsole → GUI untuk mengelola firewall

Konsep utama dari CheckPoint adalah policy-based security, di mana semua traffic dikontrol berdasarkan rule yang dibuat oleh administrator.

2. Basic Architecture

Dalam Production sederhana, arsitektur terdiri dari:

Internal Network (LAN)
External Network (Internet/WAN)
Security Gateway (Firewall)

Traffic dari LAN ke Internet harus melewati firewall, sehingga bisa diinspeks dan dikontrol.

3. Initial Setup (First Time Configuration)

Setelah install CheckPoint, langkah awal biasanya dilakukan melalui First Time Wizard:

a. Network Configuration

Set IP Address pada interface (LAN & WAN)
Tentukan default gateway
Pastikan konektivitas antar network

b. Hostname & DNS Configure

Set hostname firewall

Set dns primary (dns server)

Tambahkan DNS server agar bisa resolve domain

c. Blade Activation (License Required)

CheckPoint menggunakan konsep Software Blade, yaitu fitur modular seperti:

Firewall
NAT
IPS
VPN

Minimal aktifkan:

Firewall
Management

4. Concept Object at Checkpoint

Semua konfigurasi berbasis object. Contoh:

Host Object → representasi 1 IP
Network Object → representasi subnet
Group Object → kumpulan object

Tujuannya agar policy lebih rapi dan mudah dikelola.

5. Policy Rule (Access Control)

Policy adalah inti dari firewall CheckPoint.

Struktur rule:

Source → asal traffic
Destination → tujuan traffic
Service → port/protocol (HTTP, HTTPS, dll)
Action → Accept / Drop / Reject

Contoh rule sederhana:

LAN → Internet → Allow HTTP/HTTPS → Accept

Urutan rule sangat penting karena Check Point membaca dari atas ke bawah (top-down processing).

6. NAT (Network Address Translation)

Digunakan untuk mengubah IP private menjadi public.

Jenis NAT:

Hide NAT → banyak IP private jadi 1 IP public
Static NAT → 1:1 mapping

Contoh:

Client LAN akses internet → Hide NAT
Server internal diakses dari luar → Static NAT

7. Install Policy

Setelah membuat rule:

Klik Install Policy
Pilih gateway target
Policy akan di-push ke firewall

Tanpa install policy, rule tidak akan aktif.

8. Monitoring & Logging

CheckPoint menyediakan logging detail:

Logs & Monitor di SmartConsole

Bisa lihat:

Traffic yang di-allow / drop
Source & destination
Service yang digunakan

Ini penting untuk troubleshooting dan security analysis.

9. Best Practice Dasar

Beberapa praktik yang direkomendasikan.

Gunakan prinsip least privilege (hanya allow yang perlu)
Hindari rule "Any → Any → Accept"
Selalu aktifkan logging pada rule penting
Gunakan object, jangan IP langsung di rule
Backup konfigurasi secara berkala

10. Kesimpulan

CheckPoint Security Gateway adalah solusi firewall enterprise yang powerful dengan pendekatan berbasis object dan policy. Dengan memahami konsep dasar seperti: