Resumen de contenidos para Check Point Quantum LightSpeed Serie
Página 1
7 de junio de 2023 DISPOSITIVOS LIGHTSPEED QLS250, QLS450, QLS650, QLS800, MLS200 y MLS400 Guía de inicio...
Página 2
Queda prohibida la reproducción de cualquier parte de este producto o de la documentación vinculada en cualquier forma o por cualquier medio sin la autorización previa por escrito de Check Point. Pese a que en la preparación de este manual se tomaron todas las precauciones posibles, Check Point no asume responsabilidad alguna por errores u omisiones.
Página 3
últimas mejoras funcionales, correcciones de estabilidad y mejoras en la seguridad y la protección contra ataques nuevos y en evolución. Certificaciones Si desea consultar una certificación independiente de los productos de Check Point realizada por una empresa externa, consulte la Página de certificaciones de Check Point.
Página 4
Índice Índice Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Configuración de dispositivos Conexión a la interfaz de línea de comandos (CLI) del dispositivo Inicio de funcionamiento del dispositivo Imágenes de Software disponible Sincronización del RAID Configuración inicial Creación del objeto de red Declaración de conformidad QLS250 Declaración de conformidad QLS450, QLS650 y QLS800 Declaración de conformidad MLS200...
Página 5
Índice Restauración de configuración de fábrica Restauración desde el portal de Gaia Restauración desde el menú Arranque Restauración desde el clish de Gaia Registro y soporte Apoyo ¿Hacia dónde vamos desde aquí? Guía de Inicio de dispositivos | 5...
Página 6
Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Lea las siguientes advertencias antes de instalar y utilizar el dispositivo. Advertencia - No bloquear las salidas de aire. Se requiere un juego mínimo de 1/2 pulgada.
Página 7
Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Advertencia de producto láser de Clase 1 - Un sistema de láser totalmente cerrado que contiene un láser de clase 1. Este dispositivo no está diseñado para ser utilizado en el campo visual directo en lugares de trabajo de representación visual.
Página 8
Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Advertencia de la sala de material de tratamiento de la información Adecuado para instalar en salas de material de tratamiento de la información de conformidad con el Artículo 645 del Código Eléctrico Nacional y la NFPA 75. Instrucciones de montaje en bastidor Las instrucciones de instalación incluyen las siguientes instrucciones de montaje en bastidor o similares: 1.
Página 9
Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Este equipo cumple con la parte 15 de las normas de la FCC. El funcionamiento está sujeto a las dos siguientes condiciones: (1) Este dispositivo no puede causar interferencias perjudiciales y (2) Este dispositivo debe aceptar cualquier interferencia recibida, incluida la que pueda causar un funcionamiento no deseado.
Página 10
Avisos sobre seguridad, asuntos ambientales y emisiones electrónicas Declaración de cumplimiento de VCCI: Esta sección proporciona la declaración de cumplimiento para el Consejo de control voluntario para la interferencia por parte del Equipo de tecnología de la información (VCCI), que rige las emisiones de radiofrecuencia en Japón.
Página 11
Configuración de dispositivos Configuración de dispositivos Conexión a la interfaz de línea de comandos (CLI) del dispositivo Puede configurar opciones avanzadas en Gaia desde Gaia Portal o usando la CLI. Para conectarse a la interfaz de línea de comandos del dispositivo, elija una de las opciones siguientes: Una conexión SSH a la interfaz de administración (siempre y cuando el SSHD esté...
Página 12
Configuración de dispositivos Volver a una imagen de software anterior lleva unos minutos. Para seguir el progreso y ver cuándo el dispositivo está listo, use una consola serie para conectarse al dispositivo. Sincronización del RAID Los dispositivos admiten dos dispositivos de almacenamiento. Se utiliza la duplicación RAID1 en ambos dispositivos de almacenamiento.
Página 13
Configuración de dispositivos Para monitorizar el estado del RAID de los dispositivos de almacenamiento desde el portal de Gaia: 1. Inicie sesión en el portal de Gaia. 2. En el árbol de navegación izquierdo, haga clic en Maintenance > RAID Monitoring.
Página 14
Configuración de dispositivos Ejemplo: Para monitorizar el estado del RAID de los dispositivos de almacenamiento utilizando SNMP: Configurar capturas de SNMP para enviar información acerca del RAID. Utilizar el OID: 1.3.6.1.4.1.2620.1.6.7.7 Para más información acerca de cómo configurar los parámetros de SNMP en el dispositivo, consulte la Guía de administración Gaia para ver datos sobre la versión aplicable.
Página 15
Configuración de dispositivos 1. Conéctese al servidor de administración mediante SmartConsole. 2. Configure un nuevo objeto de pasarela de seguridad para el dispositivo. 3. Introduzca la dirección IP del dispositivo. 4. Cree una comunicación interna segura (SIC) entre la pasarela de seguridad y el servidor de administración.
Página 16
Declaración de conformidad QLS250 Declaración de conformidad QLS250 Nombre y dirección de la marca comercial Check Point Software Technologies Ltd. autorizada: 5 Shlomo Kaplan Street, Tel Aviv 6789159, Israel. Nombre de marca: Check Point Modelos de marketing: QLS250 Modelos regulados:...
Página 17
Declaración de conformidad QLS250 Categoría Especificación técnica Descripción EMC /EMI FCC/IC Equipo de tecnología de la información: FCC: FCC, Parte 15 Subparte B, características de las perturbaciones de radio Clase A ANSI C63.4:-201 ICES-003 Edición 7: 2016 (actualizado en abril de 2017) Clase VCCI Equipo de tecnología de la información - REQUISITOS TÉCNICOS-VCCI...
Página 18
Declaración de conformidad QLS250 Declaración de sustancias restringidas del BSMI (Bureau of Standards, Metrology and Inspection) de Taiwán Guía de Inicio de dispositivos | 18...
Página 19
Declaración de conformidad QLS250 Descripción QL-20 Guía de Inicio de dispositivos | 19...
Página 20
Declaración de conformidad QLS450, QLS650 y QLS800 Declaración de conformidad QLS450, QLS650 y QLS800 Nombre y dirección de la marca comercial Check Point Software Technologies Ltd. autorizada: 5 Shlomo Kaplan Street, Tel Aviv 6789159, Israel. Nombre de marca: Check Point...
Página 21
Declaración de conformidad QLS450, QLS650 y QLS800 Categoría Especificación técnica Descripción EMC /EMI Compatibilidad electromagnética, EN 55032:2015+AC: 2016, clase A Requisitos en materia de emisiones de equipos de tecnología de la información EN 61000-3-2: 2014, clase A Características de inmunidad. Límites y EN 61000-3-3: 2013 métodos de medición EN 55024: 2010 +A1: 2015...
Página 22
Declaración de conformidad QLS450, QLS650 y QLS800 Declaración de sustancias restringidas del BSMI (Bureau of Standards, Metrology and Inspection) de Taiwán Guía de Inicio de dispositivos | 22...
Página 23
Declaración de conformidad QLS450, QLS650 y QLS800 Descripción QD-10, QD-15 Guía de Inicio de dispositivos | 23...
Página 24
Declaración de conformidad MLS200 Declaración de conformidad MLS200 Nombre y dirección de la marca comercial Check Point Software Technologies Ltd. autorizada: 5 Shlomo Kaplan Street, Tel Aviv 6789159, Israel. Nombre de marca: Check Point Modelos de marketing: MLS200 Modelos regulados:...
Página 25
Declaración de conformidad MLS200 Categoría Especificación técnica Descripción Equipo de tecnología de la información - EN 55032: 2012/AC: 2013, Clase Características de perturbación radioeléctrica CISPR 32:2012 EN 55024 EN 61000-3-2: 2014 Equipo de tecnología de la información: características de armónicos EN 61000-3-3: 2013 Equipo de tecnología de la información: características de armónicos...
Página 26
Declaración de conformidad MLS200 Categoría Especificación técnica Descripción FCC/IC Equipo de tecnología de la información: características de las perturbaciones de radio FCC: FCC, Parte 15 Subparte B, Clase A ANSI C63.4-2014 ANSI C63.4a.2017 ICES-003 Edición 7: 2016 AS/NZS CISPR 32: 2013 Equipo de tecnología de la información: CISPR 32: 2012 (Ed 1.0) características de las perturbaciones de radio...
Página 27
Declaración de conformidad MLS200 Declaración de cumplimiento de clase A de Japón: Este es un producto de clase A basado en la norma del Consejo de control voluntario para interferencias (VCCI). Si este equipo se utiliza en un entorno doméstico, podría ocasionar interferencias de radio, en cuyo caso se podrá...
Página 28
Declaración de conformidad MLS200 Guía de Inicio de dispositivos | 28...
Página 29
Declaración de conformidad MLS400 Declaración de conformidad MLS400 Nombre y dirección de la marca comercial Check Point Software Technologies Ltd. autorizada: 5 Shlomo Kaplan Street, Tel Aviv 6789159, Israel. Nombre de marca: Check Point Modelos de marketing: MLS400 Modelos regulados:...
Página 30
Declaración de conformidad MLS400 Categoría Especificación técnica Descripción EMC /EMI FCC/IC Equipo de tecnología de la información: FCC: FCC, Parte 15 Subparte B, características de las perturbaciones de radio Clase A ANSI C63.4:-201 ICES-003 Edición 7 VCCI Equipo de tecnología de la información - REQUISITOS TÉCNICOS-VCCI Características de perturbación radioeléctrica (VCCI-CISPR 32: 2016)
Página 31
Check Point para garantizar que usted saque el máximo partido de su inversión en seguridad.
Página 32
Introducción Dispositivo de seguridad En este documento Dispositivo Maestro LightSpeed 400 MLS400 Guía de Inicio de dispositivos | 32...
Página 33
Introducción Contenido de la caja de transporte En esta sección se describe el contenido de la caja de envío. Dispositivos QLS250, QLS450, QLS650 y QLS800 Artículo Descripción Descripción Descripción Dispositivo QLS250 QLS450, QLS650 QLS800 Cables y 2 cables de 3 cables de 3 cables de adaptadores alimentación...
Página 34
Introducción Dispositivos MLS200 y MLS400 Artículo Descripción Descripción Dispositivo MLS200 MLS400 Cables y 2 cables de alimentación 2 cables de alimentación adaptadores 1 cable de red estándar RJ45 Retenes de cable de alimentación 1 cable de consola serie RJ45 1 cable de red estándar RJ45 a DB9 1 adaptador de reinicio en 1 cable de consola RJ45...
Página 35
Introducción Implementación administrada localmente: Cuando todos los componentes de Check Point responsables de la administración y de la aplicación de la política de seguridad (del servidor de administración de seguridad y la pasarela de seguridad) están instalados en el mismo equipo.
Página 36
Montaje de los dispositivos en un bastidor Montaje de los dispositivos en un bastidor Puede instalar su dispositivo LightSpeed con el hardware de rieles telescópicos. Consulte Montaje en bastidor para dispositivos Check Point para conocer el procedimiento. Especificaciones del dispositivo Temperatura Modelo...
Página 37
Montaje de los dispositivos en un bastidor Las guías de los bastidores y del dispositivo se han probado en condiciones extremas y no bloquean el flujo de aire hacia el dispositivo, que está diseñado específicamente para estos rieles o guías. El dispositivo que se muestra es el QLS800, pero el flujo de aire es el mismo para todos los dispositivos.
Página 38
Hardware de dispositivos LightSpeed Hardware de dispositivos LightSpeed Panel frontal QLS250 QLS450 Guía de Inicio de dispositivos | 38...
Página 39
Hardware de dispositivos LightSpeed QLS650 QLS800 Leyenda QLS250, QLS450, QLS650 y QLS800 Artículo Componente Descripción Etiqueta de servicio Tarjeta de deslizamiento que identifica el dispositivo y muestra su número de serie y su dirección MAC (dirección física). Botón localizador Enciende y apaga el LED de señalización de la localización en el dispositivo.
Página 40
Hardware de dispositivos LightSpeed Artículo Componente Descripción Restablecer Insertar un alfiler durante 5 a 8 segundos para realizar una reinicialización de hardware. Puerto USB tipo C Para una conexión en serie al dispositivo. 1 x puerto de El puerto RJ45 para una conexión serie al dispositivo. consola RJ45 Los puertos USB 3.0 son compatibles con versiones USB 2.0 anteriores.
Página 41
Hardware de dispositivos LightSpeed MLS200 Leyenda MLS200 Artículo Componente Descripción "Asignaciones de Puertos OS" en Ver asignaciones de Puertos Tarjeta de la página 44 expansión Guía de Para obtener más información, consulte la administración de la tarjeta de 2 puertos 100G QSFP28 Puertos LAN Ocho puertos 10/100/1000Base-T RJ-45.
Página 42
Hardware de dispositivos LightSpeed Puertos del panel frontal Artículo Componente Descripción Puerto de Sincronizar con miembros del clúster. sincronización "Conexión a la Puerto de la Para una conexión en serie al dispositivo. Vea consola RJ45 interfaz de línea de comandos (CLI) del dispositivo" en la página Indicador LED de Apagado - Sin actividad actividad de...
Página 43
Hardware de dispositivos LightSpeed MLS400 Leyenda MLS400 Artículo Componente Descripción Etiqueta de servicio Tarjeta de deslizamiento que identifica el dispositivo y muestra su número de serie y su dirección MAC (dirección física). Botón localizador Enciende y apaga el LED de señalización de la localización en el dispositivo.
Página 44
Hardware de dispositivos LightSpeed Asignaciones de Puertos OS Las asignaciones de ranuras para las tarjetas de línea de expansión, los puertos LAN integrados y los puertos 100G integrados en el sistema operativo de izquierda a derecha. Importante - en la configuración Maestro, solo se admiten los puertos 100G para conectar los dispositivos de seguridad a los Maestro Orchestrator.
Página 45
Hardware de dispositivos LightSpeed QLS800 Fila superior - tarjeta 100G izquierda - eth1-01, eth1-02 Fila superior - tarjeta 100G derecha- eth3-01, eth3-02 Fila inferior - tarjeta 100G izquierda - eth5-01, eth5-02 Fila inferior - tarjeta 100G derecha - eth7-01, eth7-02 MLS200 Tarjeta 100G izquierda - eth1-01 y eth1-02 Puertos LAN derecha en tablero - eth1 - eth8...
Página 46
Hardware de dispositivos LightSpeed LEDs del sistema en el panel frontal Leyenda Artículo Icono Componente Descripción Alimentación del Apagado - Alimentación el sistema apagado sistema Encendido (verde) - Alimentación del sistema apagado Actividad del Apagado - Sin actividad del dispositivo de dispositivo de almacenamiento almacenamiento...
Página 47
Hardware de dispositivos LightSpeed Leyenda (continued) Artículo Icono Componente Descripción Baliza de la Apagado - Baliza de localización apagada localización Parpadea en azul: la baliza de localización se activó a través del portal de Gaia o del clish de Gaia Azul fija - La baliza de localización se activó...
Página 48
Hardware de dispositivos LightSpeed QLS450, QLS650 y QLS800 MLS200 MLS400 Guía de Inicio de dispositivos | 48...
Página 49
Hardware de dispositivos LightSpeed Leyenda QLS250, QLS450, QLS650, QLS800, MLS200 y MLS400 Artículo Componente Descripción Tornillos de la Afloje los tornillos para quitar la cubierta del dispositivo. tapa Enchufe de Al efectuar un mantenimiento del dispositivo, conectar a este enchufe conexión a una muñequera antiestática ESD.
Página 50
Hardware de dispositivos LightSpeed Artículo Componente Descripción Tornillos de Afloje los tornillos para quitar la unidad del ventilador de refrigeración mariposa para del aparato. la unidad de ventilador de refrigeración Unidades de En dispositivos QLS250 - las unidades se numeran de derecha a ventiladores de izquierda: 1, 2, 3, 4.
Página 51
Hardware de dispositivos LightSpeed Portal de Gaia Sistema de ventilación n.º 4 Sistema de ventilación n.º 4 interior Sistema de ventilación n.º 5 Sistema de ventilación n.º 1 interior Sistema de ventilación n.º 6 Sistema de ventilación n.º 2 interior Sistema de ventilación n.º...
Página 52
Hardware de dispositivos LightSpeed QLS450, QLS650 y QLS800 Leyenda Artículo Descripción Ranura de la banda de retención Entrada de la fuente de alimentación Para instalar el retén del cable de alimentación: 1. Si hay un cable de alimentación conectado a la entrada de la fuente de alimentación, desconéctelo. 2.
Página 53
Hardware de dispositivos LightSpeed Uso del clip de sujeción en los dispositivos MLS200 Los dispositivos MLS200 tienen un clip de sujeción del cable de alimentación conectado a la unidad de fuente de alimentación (PSU). Utilice la grapa de retención para evitar la desconexión accidental del cable de alimentación.
Página 54
Grapa de retención en posición cerrada Lights Out Management La tarjeta Lights Out Management (LOM) de Check Point le permite utilizar un canal de administración dedicado para el control remoto de dispositivos de Check Point. La administración automatizada (LOM) también puede funcionar cuando el dispositivo está apagado o no responde. No obstante, el dispositivo debe estar conectado a una fuente de corriente.
Página 55
Soporte técnico de Check Point . El dispositivo es plenamente funcional hasta que se complete la recuperación de la BIOS. Tenga en cuenta que el arranque en modo recuperación del BIOS puede tardar unos minutos.
Página 56
Hardware de dispositivos LightSpeed Cuando una PSU no funciona correctamente: el LED de la PSU está en ámbar, el LED de alerta parpadea debido a un problema con la PSU y se envía una alarma SNMP. Para monitorear las fuentes de alimentación a través de Gaia Clish: 1.
Página 57
Lights Out Management Para obtener más información sobre cómo instalar estas piezas y componentes, consulte el sk176466. A menos que se lo indique el soporte técnico de Check Point, la garantía y los acuerdos de soporte le prohíben reemplazar cualquier pieza.
Página 58
Restauración de configuración de fábrica Restauración de configuración de fábrica Si es necesario, restablezca el dispositivo a su configuración predeterminada de fábrica. Importante: Si restablece los valores predeterminados de fábrica, se borra toda la información en el dispositivo. Restauración desde el portal de Gaia Utilice el portal de Gaia para restablecer la configuración predeterminada de fábrica del dispositivo.
Página 59
Restauración de configuración de fábrica 6. Conectarse con el dispositivo. 7. Reinicie o encienda el dispositivo. El dispositivo se inicializa y en el programa de emulación de terminales se abren mensajes de estado. 8. Cuando aparezca el mensaje «Press any key to see the boot menu», tendrá...
Página 60
Si desea más información técnica acerca de productos de Check Point, consulte Centro de soporte técnico de Check Point ¿Hacia dónde vamos desde aquí? Ya dispone de lo básico para empezar. El siguiente paso es conocer más a fondo el software Check Point. Guía de Inicio de dispositivos | 60...