Nová verze Gaia R81 byla zveřejněna v předběžném přístupu (EA). Dříve jsme se mohli seznámit s v poznámkách k verzi. Nyní máme příležitost podívat se na to v reálném životě. K tomu byla sestavena standardní schéma se specializovaným řídicím serverem a bránou. Samozřejmě jsme nestihli provést všechny kompletní testy, ale jsme připraveni sdílet, co ihned zaujme při seznámení s novým systémem. Pod tímto bodem uvádíme hlavní momenty, které jsme zdůraznili při prvním seznámení se systémem (hodně obrázků).
Správa
Při inicializaci brány máte možnost ihned se připojit k cloudovému řídicímu serveru — Smart 1 Cloud (označovaný jako MaaS):
To je poměrně nová funkce (je i v posledních verzích 80.40) a my o tomto servisu povíme trochu více v . Hlavní výhodou (podle našeho názoru) je dlouho očekávaná možnost správy přes prohlížeč 🙂
VxLAN a GRE
První, co jsme začali kontrolovat, byla podpora VxLAN a GRE. Poznámky k verzi nás nezklamaly, všechno je na svém místě:
Můžeme diskutovat o nutnosti těchto funkcí na NGFW, ale je lepší, když má uživatel takovou možnost.
Infinity Threat Prevention
Snad toto je první, co zaujme, když začnete upravovat bezpečnostní politiku. Přibylo nové varianty aktivace břitů Threat Prevention — Infinity. Tedy není nutné vybírat, které břity zapnout, Check Point rozhodl za nás (už nevím, jak moc je to dobré):
Přitom samozřejmě zůstává možnost obvyklého samostatného nastavení břitů.
Infinity Threat Prevention Policy
Když už jsme mluvili o Threat Prevention, podívejme se rovnou na politiku. Snad toto je jedno z nejvýznamnějších změn:
Jak je vidět, přibylo mnohem více přednastavených politik. Můžete podrobně vidět, v čem se mezi nimi liší kliknutím na Help me decide:
Toto je dynamická politika a aktualizuje se bez vašeho zásahu.
Change Report
Konečně můžeme v pohodlné formě vidět, co přesně se změnilo během úpravy konfigurace:
Existuje obecná zpráva:
A jsou zcela konkrétní sekce:
Velmi pohodlné sledovat změny.
Web Management pro Endpoint
Jak jistě víte, na řídicím serveru můžete aktivovat Endpoint Management a spravovat agenty SandBlast. Ve verzi R81 byla přidána zajímavá funkce — správa prostřednictvím prohlížeče. Aktivuje se to poměrně zajímavým způsobem. Musíte vstoupit do režimu expert a zadat příkaz “web_mgmt_start”, a poté přejít na adresu — https://:4434/sba/. A před vámi se otevře webová konzole:
Částečně jsme o této platformě hovořili v rámci článků "" od Alexeje Malko. Tam byla taková konzole dostupná pouze v cloudu, nyní to však funguje i na místních řídicích serverech.
Smart Update
Při pokusu o přidání licencí prostřednictvím starého dobrého Smart Update vás konzole s láskou upozorní, že nyní to lze udělat, aniž byste vyšli z již známé Smart Console:
NAT
Velmi očekávaná funkce. Nyní lze v pravidlech NAT používat Access Roles, Security Zones nebo Updatable Objects. Existují případy, kdy je to velmi užitečné a potřebné.
Závěr
To je pro zatím vše. Je zde ještě mnoho dalších novinek, které vyžadují testování (IoT, Azure AD, Upgrade, Logs API atd.). Jak jsem již psal výše, brzy zveřejníme přehled nové cloudové řídicí systém — . Sledujte aktualizace na našich kanálech (, , , )!
Také nezapomínejte na naši rozsáhlou .
Zdroj: habr.com
