13. চেক পয়েন্ট শুরু করা R80.20। লাইসেন্সিং

শুভেচ্ছা, বন্ধুরা! এবং আমরা অবশেষে শেষ পর্যন্ত পৌঁছেছি, চেক পয়েন্ট শুরু করার চূড়ান্ত পাঠ. আজ আমরা একটি খুব গুরুত্বপূর্ণ বিষয় নিয়ে কথা বলব - লাইসেন্সিং. আমি আপনাকে সতর্ক করার জন্য তাড়াহুড়া করছি যে এই পাঠটি সরঞ্জাম বা লাইসেন্স নির্বাচন করার জন্য একটি সম্পূর্ণ নির্দেশিকা নয়। এটি শুধুমাত্র মূল পয়েন্টগুলির একটি সারাংশ যা যেকোনো চেক পয়েন্ট অ্যাডমিনিস্ট্রেটরের জানা উচিত। আপনি যদি সত্যিই লাইসেন্স বা ডিভাইসের পছন্দ দ্বারা বিভ্রান্ত হন, তাহলে পেশাদারদের দিকে ফিরে যাওয়া ভাল, যেমন আমাদেরকে :). কোর্সে কথা বলা খুব কঠিন এমন অনেক সমস্যা রয়েছে এবং আপনি তা এখনই মনে রাখতে পারবেন না।
আমাদের পাঠ সম্পূর্ণ তাত্ত্বিক হবে, যাতে আপনি আপনার মক-আপ সার্ভারগুলি বন্ধ করে আরাম করতে পারেন। নিবন্ধের শেষে আপনি একটি ভিডিও পাঠ পাবেন যেখানে আমি আরও বিস্তারিতভাবে সবকিছু ব্যাখ্যা করি।

গেটওয়ে লাইসেন্সিং

নিরাপত্তা গেটওয়ের লাইসেন্সিং বৈশিষ্ট্যের বর্ণনা দিয়ে শুরু করা যাক। তাছাড়া, এটি হার্ডওয়্যার আপলাইন এবং ভার্চুয়াল মেশিন উভয় ক্ষেত্রেই প্রযোজ্য। ধরা যাক আপনি একটি গেটওয়ে কেনার সিদ্ধান্ত নিয়েছেন। "সাবস্ক্রিপশন" ছাড়া কেবল হার্ডওয়্যারের টুকরো বা ভার্চুয়াল মেশিন কেনা অসম্ভব! তিনটি সাবস্ক্রিপশন বিকল্প আছে:

এবং এখন প্রথম আকর্ষণীয় বৈশিষ্ট্য! আপনি শুধুমাত্র NGTP বা NGTX সাবস্ক্রিপশন সহ একটি ডিভাইস বা ভার্চুয়াল মেশিন কিনতে পারেন। কিন্তু আপনি যখন আপনার সাবস্ক্রিপশন পুনর্নবীকরণ করেন, আপনার যদি AV, AB, URL, AS, TE এবং TX ব্লেডের প্রয়োজন না হয় তবে আপনি ইতিমধ্যেই NGFW প্যাকেজটি বেছে নিতে পারেন। এই মুহূর্ত. সাবস্ক্রিপশন নিজেরাই এক, দুই বা তিন বছরের জন্য কেনা যাবে।

আমি আপনার প্রথম প্রশ্ন ভবিষ্যদ্বাণী করতে পারেন! "সাবস্ক্রিপশন পুনর্নবীকরণ না হলে কি হবে?" আমি বিশেষভাবে সবুজ রঙে সেই ব্লেডগুলিকে হাইলাইট করেছি যা সর্বদা কাজ করবে এবং এক্সটেনশন ছাড়াই। তথাকথিত চিরস্থায়ী pales. অবশিষ্ট ব্লেডগুলি যেগুলির ক্রমাগত আপডেটের প্রয়োজন হয় সেগুলি কেবল কাজ করা বন্ধ করে দেবে৷ ঠিক আছে, হয়ত আইপিএস-এর এখনও মূল স্বাক্ষর কাজ করবে (তবে তাদের মধ্যে খুব কমই আছে)। এটি হার্ডওয়্যার এবং ভার্চুয়াল মেশিন উভয়ের জন্যই সত্য, যেমন vSec.

একটি পৃথক আইটেম হিসাবে, আমি তিনটি ব্লেড হাইলাইট করেছি যেগুলি কোনও কিটে অন্তর্ভুক্ত নয়: DLP, MAB এবং ক্যাপসুল৷

এছাড়াও মনে রাখবেন যে আপনি যদি একটি ক্লাস্টার সমাধান কেনেন, তাহলে দ্বিতীয় ডিভাইস হিসাবে HA (অর্থাৎ উচ্চ উপলব্ধতা) প্রত্যয় সহ একটি মডেল বেছে নিন। ছবিটি গেটওয়ে 5400 এর একটি উদাহরণ দেখায়। এটি গেটওয়ের সাথে সম্পর্কিত। এখন ব্যবস্থাপনা সার্ভার।

ব্যবস্থাপনা সার্ভার লাইসেন্সিং

যেমনটি আমরা ইতিমধ্যেই প্রথম পাঠে বলেছি, চেক পয়েন্ট বাস্তবায়নের জন্য দুটি পরিস্থিতি রয়েছে: স্বতন্ত্র (যখন গেটওয়ে এবং পরিচালনা উভয়ই একটি ডিভাইসে থাকে) এবং বিতরণ (যখন ব্যবস্থাপনা সার্ভার একটি পৃথক ডিভাইসে স্থাপন করা হয়)। যাইহোক, বিকল্পগুলি সেখানে শেষ হয় না। আসুন একটি ব্যবস্থাপনা সার্ভার স্থাপনের জন্য তিনটি সাধারণ পরিস্থিতি দেখি:

1. ডেডিকেটেড NGSM ক্রয়. সবচেয়ে জনপ্রিয় বিকল্প। স্মার্ট-1 হার্ডওয়্যার বা ভার্চুয়াল হার্ডওয়্যার বেছে নিন। আপনি অবশ্যই, 5, 10, 25, ইত্যাদি কতগুলি গেটওয়ে পরিচালনা করবেন তার উপর ভিত্তি করে চয়ন করুন। এই ডিভাইসটি স্থাপন করে, আপনি 4টি কী ব্যবস্থাপনা সার্ভার ব্লেড ব্যবহার করতে পারেন: NPM (অর্থাৎ নীতি ব্যবস্থাপনা), লগিং এবং স্ট্যাটাস (যেমন লগিং), স্মার্ট ইভেন্ট (চেক পয়েন্ট থেকে এসআইইএম, যা আমাদের সমস্ত রিপোর্টিং দেয়) এবং সম্মতি (এটি একটি সেটিংসের গুণমানের মূল্যায়ন, হয় কিছু নিয়ন্ত্রক প্রয়োজনীয়তার সাথে সম্মতির জন্য, একই PCI DSS, বা কেবল সর্বোত্তম অনুশীলন)। আপনি অবিলম্বে দেখতে পারেন যে NPM এবং LS ব্লেডগুলি স্থায়ী ব্লেড, যেমন সাবস্ক্রিপশন পুনর্নবীকরণ ছাড়াই কাজ করবে, কিন্তু স্মার্ট ইভেন্ট এবং কমপ্লায়েন্স ব্লেড শুধুমাত্র প্রথম বছরের জন্য অন্তর্ভুক্ত করা হয়েছে! তারপর আলাদা অর্থের জন্য তাদের নবায়ন করতে হবে। এটি একটি গুরুত্বপূর্ণ পয়েন্ট, ভুলবেন না. এবং যদি আপনি এখনও একটি কমপ্লায়েন্স ব্লেড ছাড়া বাঁচতে পারেন, তাহলে অবশ্যই প্রত্যেকের স্মার্ট ইভেন্ট প্রয়োজন।
2. একটি ডেডিকেটেড ইভেন্ট ম্যানেজমেন্ট সার্ভার ক্রয় বিদ্যমান NGSM ব্যবস্থাপনা সার্ভার ছাড়াও। কেন এই প্রয়োজন? আসল বিষয়টি হ'ল লগিং কার্যকারিতা এবং বিশেষত স্মার্ট ইভেন্টটি বেশ শালীন সিস্টেম সংস্থান "খায়"। এবং যদি প্রচুর লগ থাকে তবে এটি নিয়ন্ত্রণ সার্ভারে "ব্রেক" হতে পারে। অতএব, প্রায়শই এই কার্যকারিতাটিকে একটি পৃথক ডিভাইস, Smart-1 হার্ডওয়্যারে বা আবার, একটি ভার্চুয়াল মেশিনে সরানোর অনুশীলন করা হয়। প্রচুর সংখ্যক লগ সহ বড় ইন্টিগ্রেশনের জন্য প্রায় সবসময়ই স্মার্ট ইভেন্টের জন্য একটি ডেডিকেটেড সার্ভারের প্রয়োজন হয়। এটি লগগুলিও গ্রহণ করতে পারে। এইভাবে আপনার ম্যানেজমেন্ট সার্ভার শুধুমাত্র ম্যানেজমেন্ট ফাংশন সম্পাদন করবে। এটি সিস্টেমের স্থিতিশীলতা এবং প্রতিক্রিয়াশীলতাকে ব্যাপকভাবে উন্নত করে। আপনি দেখতে পাচ্ছেন, আপনি যখন একটি ডেডিকেটেড স্মার্ট ইভেন্ট সার্ভার কিনবেন, আপনি এই দুটি ব্লেড স্থায়ীভাবে ব্যবহারের জন্য পাবেন, এমনকি পুনর্নবীকরণ ছাড়াই। 3-4 বছরের দিগন্তে, এটি প্রতি বছর নিয়মিত NGSM সার্ভারের জন্য স্মার্ট ইভেন্ট এক্সটেনশন কেনার চেয়ে আরও বেশি সাশ্রয়ী হবে।
3. ডেডিকেটেড লগ ম্যানেজমেন্ট সার্ভার, যা NGSM এবং স্মার্ট ইভেন্ট সার্ভার ছাড়াও আসে। আমি মনে করি অর্থ পরিষ্কার। যদি খুব বেশি সংখ্যক লগ থাকে, আমরা লগিং ফাংশনটিকে একটি পৃথক সার্ভারে স্থানান্তর করতে পারি। ডেডিকেটেড লগ সার্ভারেরও একটি স্থায়ী লাইসেন্স রয়েছে এবং এর পুনর্নবীকরণের প্রয়োজন নেই।

চলচ্চিত্র মাধ্যমে শিক্ষা

এখানে লাইসেন্স ব্যবস্থাপনা এবং চেক পয়েন্ট প্রযুক্তিগত সহায়তা সম্পর্কে আরও তথ্য খুঁজুন:

উত্স: www.habr.com