চেক পয়েন্ট Gaia R81 এখন EA. প্রথম দেখা

Gaia R81 এর একটি নতুন সংস্করণ Early Access (EA) এ প্রকাশিত হয়েছে। আগে নিজেকে পরিচিত করা সম্ভব ছিল পরিকল্পিত উদ্ভাবন রিলিজ নোটে। এখন আমাদের বাস্তব জীবনে এটি দেখার সুযোগ রয়েছে। এই উদ্দেশ্যে, একটি ডেডিকেটেড ম্যানেজমেন্ট সার্ভার এবং গেটওয়ে সহ একটি স্ট্যান্ডার্ড স্কিম একত্রিত করা হয়েছিল। স্বাভাবিকভাবেই, আমাদের কাছে সমস্ত সম্পূর্ণ পরীক্ষা চালানোর সময় ছিল না, তবে আপনি নতুন সিস্টেমের সাথে পরিচিত হওয়ার সাথে সাথে আপনার নজরে যা আসে তা শেয়ার করতে আমরা প্রস্তুত। কাটের নীচে প্রধান পয়েন্টগুলি যা আমরা হাইলাইট করেছি যখন আমরা প্রথম সিস্টেমের সাথে পরিচিত হয়েছিলাম (প্রচুর ছবি)।

ব্যবস্থাপনা

আপনি যখন গেটওয়ে আরম্ভ করেন, তখন আপনার কাছে ক্লাউড ম্যানেজমেন্ট সার্ভারের সাথে অবিলম্বে সংযোগ করার সুযোগ থাকে - স্মার্ট 1 ক্লাউড (তথাকথিত MaaS):

এটি একটি অপেক্ষাকৃত নতুন সুযোগ (এছাড়াও সাম্প্রতিক টেক 80.40-এ উপলব্ধ) এবং আমরা আপনাকে এই পরিষেবা সম্পর্কে খুব সাম্প্রতিক সময়ে আরও বিশদে বলব৷ শীঘ্রই. এখানে প্রধান সুবিধা (আমাদের মতে) একটি ব্রাউজারের মাধ্যমে নিয়ন্ত্রণ করার দীর্ঘ-প্রতীক্ষিত ক্ষমতা :)

VxLAN এবং GRE

আমরা প্রথম যে জিনিসটি পরীক্ষা করতে গিয়েছিলাম তা হল VxLAN এবং GRE-এর জন্য সমর্থন। রিলিজ নোট আমাদের প্রতারণা করেনি, সবকিছু ঠিক আছে:

NGFW-তে এই বৈশিষ্ট্যগুলির প্রয়োজনীয়তা নিয়ে বিতর্ক করা যেতে পারে, তবে ব্যবহারকারীর কাছে এমন একটি পছন্দ থাকলে এটি আরও ভাল।

ইনফিনিটি থ্রেট প্রতিরোধ

আপনি যখন আপনার নিরাপত্তা নীতি সম্পাদনা শুরু করেন তখন সম্ভবত এটিই প্রথম আপনার নজরে পড়ে। থ্রেট প্রিভেনশন ব্লেড সক্রিয় করার জন্য একটি নতুন বিকল্প যোগ করা হয়েছে - ইনফিনিটি। সেগুলো. কোন ব্লেডগুলি অন্তর্ভুক্ত করতে হবে তা বেছে নেওয়ার দরকার নেই, চেক পয়েন্ট আমাদের জন্য সবকিছু ঠিক করেছে (আমি জানি না এটি কতটা ভাল):

একই সময়ে, অবশ্যই, আপনার কাছে এখনও যথারীতি ব্লেডগুলি কাস্টমাইজ করার সুযোগ রয়েছে।

ইনফিনিটি থ্রেট প্রতিরোধ নীতি

যেহেতু আমরা হুমকি প্রতিরোধ সম্পর্কে কথা বলছি, আসুন অবিলম্বে নীতিটি দেখুন। এটি সম্ভবত সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে একটি:

আপনি দেখতে পাচ্ছেন, আরও অনেক পূর্ব-কনফিগার করা নীতি উপস্থিত হয়েছে। আপনি ক্লিক করে তাদের মধ্যে পার্থক্য কি বিস্তারিত দেখতে পারেন আমাকে সিদ্ধান্ত নিতে সাহায্য করুন:

এই নীতিটি গতিশীল এবং আপনার অংশগ্রহণ ছাড়াই আপডেট করা হয়েছে৷

রিপোর্ট পরিবর্তন করুন

অবশেষে, আপনি কনফিগারেশন সম্পাদনা করার সময় ঠিক কী পরিবর্তন করা হয়েছিল তা একটি সুবিধাজনক আকারে দেখতে পারেন:

একটি সাধারণ প্রতিবেদন আছে:

এবং খুব নির্দিষ্ট বিভাগ আছে:

পরিবর্তনগুলি নিরীক্ষণ করা খুব সুবিধাজনক।

এন্ডপয়েন্টের জন্য ওয়েব ম্যানেজমেন্ট

আপনি সম্ভবত জানেন, আপনি ম্যানেজমেন্ট সার্ভারে এন্ডপয়েন্ট ম্যানেজমেন্ট সক্ষম করতে পারেন এবং স্যান্ডব্লাস্ট এজেন্ট পরিচালনা করতে পারেন। R81-এ একটি আকর্ষণীয় বৈশিষ্ট্য যুক্ত করা হয়েছে - একটি ব্রাউজারের মাধ্যমে নিয়ন্ত্রণ। এটি একটি বরং আকর্ষণীয় উপায়ে চালু হয়. আপনাকে CLI-তে মোডে প্রবেশ করতে হবে ক্যান্সার এবং কমান্ড লিখুন "web_mgmt_start", এবং তারপর ঠিকানায় যান - https://:4434/sba/। এবং ওয়েব কনসোলটি আপনার সামনে খুলবে:

আমরা নিবন্ধগুলিতে এই প্ল্যাটফর্ম সম্পর্কে আংশিকভাবে কথা বলেছি "পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম চেক করুন" আলেক্সি মালকো থেকে। সত্য, এই জাতীয় কনসোল শুধুমাত্র ক্লাউডে উপলব্ধ ছিল, তবে এখন এটি স্থানীয় ব্যবস্থাপনা সার্ভারগুলিতে কাজ করে।

স্মার্ট আপডেট

আপনি যখন ভাল পুরানো স্মার্ট আপডেটের মাধ্যমে লাইসেন্স যোগ করার চেষ্টা করেন, তখন কনসোল আপনাকে সতর্ক করে দেবে যে এখন আপনি ইতিমধ্যে পরিচিত স্মার্ট কনসোল না রেখে এটি করতে পারেন:

ন্যাট

এটি একটি কার্যকারিতা যা আমরা অপেক্ষা করছিলাম। এখন আপনি NAT নিয়ম ব্যবহার করতে পারেন অ্যাক্সেস ভূমিকা, নিরাপত্তা অঞ্চল বা আপডেটযোগ্য অবজেক্ট. এমন কিছু ক্ষেত্রে রয়েছে যখন এটি খুব দরকারী এবং প্রয়োজনীয়।

উপসংহার

এখন এ পর্যন্তই. এখনও অনেক উদ্ভাবন রয়েছে যার জন্য পরীক্ষার প্রয়োজন (IoT, Azure AD, Updgrade, Logs API, ইত্যাদি)। আমি উপরে যেমন লিখেছি, আমরা শীঘ্রই নতুন ক্লাউড ম্যানেজমেন্ট সিস্টেমের একটি পর্যালোচনা প্রকাশ করব - স্মার্ট-১ ক্লাউড. আপডেটের জন্য আমাদের চ্যানেল অনুসরণ করুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ)!

এছাড়াও আমাদের বড় সম্পর্কে ভুলবেন না চেক পয়েন্টে উপকরণের একটি নির্বাচন.

উত্স: www.habr.com