🥇৬। ছোট ব্যবসার জন্য NGFW। স্মার্ট-১ ক্লাউড

এসএমবি পরিবারের (1500 সিরিজ) এনজিএফডব্লিউ চেক পয়েন্টের নতুন প্রজন্ম সম্পর্কে সিরিজটি পড়া চালিয়ে যাওয়া সবাইকে শুভেচ্ছা। ভিতরে 5 অংশ আমরা SMP সমাধান (এসএমবি গেটওয়ের জন্য ব্যবস্থাপনা পোর্টাল) দেখেছি। আজ আমি স্মার্ট-1 ক্লাউড পোর্টাল সম্পর্কে কথা বলতে চাই, এটি SaaS চেক পয়েন্টের উপর ভিত্তি করে একটি সমাধান হিসাবে নিজেকে অবস্থান করে, ক্লাউডে একটি ম্যানেজমেন্ট সার্ভার হিসাবে কাজ করে, তাই এটি যেকোনো NGFW চেক পয়েন্টের জন্য প্রাসঙ্গিক হবে। যারা এইমাত্র আমাদের সাথে যোগ দিয়েছেন তাদের জন্য, আমি আপনাকে পূর্বে আলোচিত বিষয়গুলি মনে করিয়ে দিই: আরম্ভ এবং কনফিগারেশন , ওয়্যারলেস ট্রাফিক ট্রান্সমিশনের সংগঠন (ওয়াইফাই এবং এলটিই) , ভিপিএন.

আসুন স্মার্ট-১ ক্লাউডের প্রধান বৈশিষ্ট্যগুলো তুলে ধরা যাক:

আপনার সম্পূর্ণ চেক পয়েন্ট পরিকাঠামো (বিভিন্ন স্তরে ভার্চুয়াল এবং শারীরিক গেটওয়ে) পরিচালনা করার জন্য একটি একক কেন্দ্রীভূত সমাধান।
সমস্ত ব্লেডের জন্য নীতিগুলির একটি সাধারণ সেট আপনাকে প্রশাসনিক প্রক্রিয়াগুলিকে সহজ করতে দেয় (বিভিন্ন কাজের জন্য নিয়ম তৈরি/সম্পাদনা)।
গেটওয়ে সেটিংসের সাথে কাজ করার সময় একটি প্রোফাইল পদ্ধতির জন্য সমর্থন। পোর্টালে কাজ করার সময় অ্যাক্সেসের অধিকার পৃথক করার জন্য দায়ী, যেখানে নেটওয়ার্ক প্রশাসক, নিরীক্ষা বিশেষজ্ঞ, ইত্যাদি একই সাথে বিভিন্ন কাজ সম্পাদন করতে পারে।
থ্রেট মনিটরিং, যা এক জায়গায় লগ এবং ইভেন্ট দেখার ব্যবস্থা করে।
API এর মাধ্যমে মিথস্ক্রিয়া জন্য সমর্থন. ব্যবহারকারী অটোমেশন প্রক্রিয়াগুলি বাস্তবায়ন করতে পারে, প্রতিদিনের রুটিন কাজগুলিকে সহজ করে তোলে।
ওয়েব অ্যাক্সেস। স্বতন্ত্র ওএসের জন্য সমর্থন সংক্রান্ত বিধিনিষেধ সরিয়ে দেয় এবং স্বজ্ঞাত।

যারা ইতিমধ্যেই চেক পয়েন্ট সমাধানগুলির সাথে পরিচিত তাদের জন্য, উপস্থাপিত মূল ক্ষমতাগুলি আপনার অবকাঠামোতে একটি ডেডিকেটেড ম্যানেজমেন্ট সার্ভার অন-প্রিমিসেস থাকার চেয়ে আলাদা নয়। তারা আংশিকভাবে ঠিক হবে, তবে স্মার্ট-1 ক্লাউডের ক্ষেত্রে, ম্যানেজমেন্ট সার্ভারের রক্ষণাবেক্ষণ চেক পয়েন্ট বিশেষজ্ঞদের দ্বারা সরবরাহ করা হয়। এর মধ্যে রয়েছে: ব্যাকআপ তৈরি করা, মিডিয়াতে ফাঁকা স্থান পর্যবেক্ষণ করা, ত্রুটি সংশোধন করা, সর্বশেষ সফ্টওয়্যার সংস্করণ ইনস্টল করা। স্থানান্তর (স্থানান্তর) সেটিংসের প্রক্রিয়াটিও সরলীকৃত।

লাইসেন্সিং

ক্লাউড ম্যানেজমেন্ট সলিউশনের কার্যকারিতার সাথে পরিচিত হওয়ার আগে, আসুন অফিসিয়ালের কাছ থেকে লাইসেন্সিং সমস্যাগুলি অধ্যয়ন করি তথ্য তালিকা.

একটি গেটওয়ে পরিচালনা:

সাবস্ক্রিপশন নির্বাচিত নিয়ন্ত্রণ ব্লেডের উপর নির্ভর করে; মোট 3টি দিকনির্দেশ রয়েছে:

ব্যবস্থাপনা। 50 GB স্টোরেজ, লগের জন্য প্রতিদিন 1 GB।
ব্যবস্থাপনা + স্মার্ট ইভেন্ট। 100 GB স্টোরেজ, 3 GB দৈনিক লগ, রিপোর্ট তৈরি।
ম্যানেজমেন্ট + কমপ্লায়েন্স + স্মার্ট ইভেন্ট। 100 GB স্টোরেজ, 3 GB দৈনিক লগ, রিপোর্ট তৈরি, সাধারণ তথ্য নিরাপত্তা অনুশীলনের উপর ভিত্তি করে সেটিংসের জন্য সুপারিশ।

*পছন্দ অনেক কারণের উপর নির্ভর করে: লগের ধরন, ব্যবহারকারীর সংখ্যা, ট্রাফিক ভলিউম।

এছাড়াও 5টি গেটওয়ে পরিচালনা করার জন্য একটি সাবস্ক্রিপশন রয়েছে। আমরা এই বিষয়ে বিস্তারিতভাবে চিন্তা করব না - আপনি সর্বদা তথ্য পেতে পারেন তথ্য তালিকা.

স্মার্ট-১ ক্লাউডের উদ্বোধন

যে কেউ সমাধানটি চেষ্টা করতে পারেন; এটি করার জন্য, আপনাকে ইনফিনিটি পোর্টালে নিবন্ধন করতে হবে - চেক পয়েন্ট থেকে একটি ক্লাউড পরিষেবা, যেখানে আপনি নিম্নলিখিত এলাকায় ট্রায়াল অ্যাক্সেস পেতে পারেন:

ক্লাউড সুরক্ষা (ক্লাউডগার্ড সাস, ক্লাউডগার্ড নেটিভ);
নেটওয়ার্ক সুরক্ষা (ক্লাউডগার্ড কানেক্ট, স্মার্ট-১ ক্লাউড, ইনফিনিটি এসওসি);
এন্ডপয়েন্ট সুরক্ষা (স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম, স্যান্ডব্লাস্ট এজেন্ট ক্লাউড ম্যানেজমেন্ট, স্যান্ডব্লাস্ট মোবাইল)।

আমরা আপনার সাথে সিস্টেমে লগ ইন করব (নতুন ব্যবহারকারীদের জন্য নিবন্ধন প্রয়োজন) এবং স্মার্ট-1 ক্লাউড সমাধানে যাব:

আপনাকে সংক্ষেপে এই সমাধানের সুবিধা সম্পর্কে বলা হবে (অবকাঠামো ব্যবস্থাপনা, ইনস্টলেশনের প্রয়োজন নেই, স্বয়ংক্রিয়ভাবে আপডেট হয়)।

ক্ষেত্রগুলি পূরণ করার পরে, পোর্টালে লগ ইন করার জন্য আপনার অ্যাকাউন্ট প্রস্তুত না হওয়া পর্যন্ত আপনাকে অপেক্ষা করতে হবে:

অপারেশন সফল হলে, আপনি ইমেলের মাধ্যমে রেজিস্ট্রেশন তথ্য পাবেন (ইনফিনিটি পোর্টালে লগ ইন করার সময় নির্দিষ্ট করা হয়েছে), এবং আপনাকে স্মার্ট-১ ক্লাউড হোম পেজে পুনঃনির্দেশিত করা হবে।

উপলব্ধ পোর্টাল ট্যাব:

স্মার্টকনসোল চালু করুন। আপনার পিসিতে ইনস্টল করা অ্যাপ্লিকেশন ব্যবহার করে বা ওয়েব ইন্টারফেস ব্যবহার করুন।
গেটওয়ে অবজেক্টের সাথে সিঙ্ক্রোনাইজেশন।
লগ সঙ্গে কাজ.
সেটিংস।

গেটওয়ের সাথে সিঙ্ক্রোনাইজেশন

নিরাপত্তা গেটওয়ে সিঙ্ক্রোনাইজ করা শুরু করা যাক; এটি করার জন্য, আপনাকে এটিকে একটি বস্তু হিসাবে যুক্ত করতে হবে। ট্যাবে যান "কানেক্ট গেটওয়ে"

আপনাকে অবশ্যই একটি অনন্য গেটওয়ে নাম লিখতে হবে; আপনি বস্তুটিতে একটি মন্তব্য যোগ করতে পারেন। তারপর চাপুন "নিবন্ধন".

একটি গেটওয়ে অবজেক্ট প্রদর্শিত হবে যা গেটওয়ের জন্য CLI কমান্ডগুলি সম্পাদন করে ম্যানেজমেন্ট সার্ভারের সাথে সিঙ্ক্রোনাইজ করতে হবে:

নিশ্চিত করুন যে গেটওয়েতে সর্বশেষ JHF (জাম্বো হটফিক্স) ইনস্টল করা আছে।
সংযোগ টোকেন সেট করুন: অথ-টোকেনে নিরাপত্তা-গেটওয়ে মাস সেট করুন
সিঙ্ক্রোনাইজেশন টানেলের স্থিতি পরীক্ষা করুন:
MaaS স্থিতি: সক্ষম
MaaS টানেলের অবস্থা: উপরে
MaaS ডোমেইন-নাম:
সার্ভিস-আইডেন্টিফায়ার.maas.checkpoint.com
MaaS যোগাযোগের জন্য গেটওয়ে আইপি: 100.64.0.1

একবার গণ টানেলের জন্য পরিষেবাগুলি উত্থাপিত হয়ে গেলে, আপনাকে স্মার্ট কনসোলে গেটওয়ে এবং Smart-1 ক্লাউডের মধ্যে একটি SIC সংযোগ স্থাপন করতে হবে৷ অপারেশন সফল হলে, গেটওয়ে টপোলজি প্রাপ্ত করা হবে, আসুন একটি উদাহরণ সংযুক্ত করা যাক:

সুতরাং, স্মার্ট-1 ক্লাউড ব্যবহার করার সময়, গেটওয়ে "ধূসর" নেটওয়ার্ক 10.64.0.1 এর সাথে সংযুক্ত থাকে।

আমাকে যোগ করতে দিন যে আমাদের লেআউটে গেটওয়ে নিজেই NAT ব্যবহার করে ইন্টারনেট অ্যাক্সেস করে, তাই এর ইন্টারফেসে কোনও পাবলিক আইপি ঠিকানা নেই, তবে, আমরা বাইরে থেকে এটি পরিচালনা করতে পারি। এটি স্মার্ট -1 ক্লাউডের আরেকটি আকর্ষণীয় বৈশিষ্ট্য, যার জন্য ধন্যবাদ আইপি ঠিকানাগুলির নিজস্ব পুল সহ একটি পৃথক ব্যবস্থাপনা সাবনেট তৈরি করা হয়েছে।

উপসংহার

একবার আপনি সফলভাবে Smart-1 ক্লাউডের মাধ্যমে পরিচালনার জন্য একটি গেটওয়ে যোগ করলে, স্মার্ট কনসোলের মতো আপনার সম্পূর্ণ অ্যাক্সেস থাকবে। আমাদের লেআউটে, আমরা ওয়েব সংস্করণ চালু করেছি; আসলে, এটি একটি চলমান ব্যবস্থাপনা ক্লায়েন্ট সহ একটি উত্থিত ভার্চুয়াল মেশিন।

আপনি সর্বদা আমাদের লেখকের স্মার্ট কনসোল এবং চেক পয়েন্ট আর্কিটেকচারের ক্ষমতা সম্পর্কে আরও জানতে পারেন পথ.

আজকের জন্য, আমরা সিরিজের চূড়ান্ত নিবন্ধের জন্য অপেক্ষা করছি, যেখানে আমরা Gaia 1500 এম্বেডেড ইনস্টল সহ SMB 80.20 সিরিজ পরিবারের পারফরম্যান্স টিউনিং ক্ষমতাগুলি স্পর্শ করব।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন)

উত্স: www.habr.com