{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi forts\u00e6tter med artikelserien om det nye modeludvalg fra SMB CheckPoint, lad os minde om, at vi <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">f\u00f8rste del<\/a><\/noindex> beskrev specifikationerne og mulighederne for de nye modeller, samt metoder til styring og administration. I dag vil vi se p\u00e5 scenariet for implementeringen af den \u00e6ldre model i serien: CheckPoint 1590 NGFW. Vi vil give et kort resum\u00e9 af denne del:<\/p>\n<p><\/p>\n<ol>\n<li>Udpakning af udstyret (beskrivelse af komponenterne, fysisk og netv\u00e6rksforbindelse).<\/li>\n<li>F\u00f8rste initialization af enheden.<\/li>\n<li>F\u00f8rste ops\u00e6tning.<\/li>\n<li>Vurdering af funktionalitet. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Udpakning af udstyret<\/h2>\n<p><\/p>\n<p>Bekendtskabet med udstyret starter med udtagning af enheden fra kassen, demontering af komponenterne og installation af dele, klik p\u00e5 spoiler, hvor processen er kort pr\u00e6senteret<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Levering af NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Kort om komponenterne:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Str\u00f8mforsyningsadapter;<\/li>\n<li>2 Wifi-antennen (2.4 GHz og 5 GHz);<\/li>\n<li>2 LTE-antennen;<\/li>\n<li>Brosjurer med dokumentation (kort guide til f\u00f8rste tilslutning, licensaftale osv.)<\/li>\n<\/ul>\n<p>\nMed hensyn til netv\u00e6rksporte og gr\u00e6nseflader, har denne enhed alle moderne muligheder for trafikoverf\u00f8rsel og interaktion, en port er s\u00e6rskilt fremh\u00e6vet til DMZ-zonen, USB 3.0 til synkronisering med PC. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Version 1590 har f\u00e5et et opdateret design, moderne muligheder for tr\u00e5dl\u00f8s kommunikation og hukommelsesudvidelse: 2 slots til Micro\/Nano SIM-kort i LTE-tilstand. (Vi planl\u00e6gger at skrive mere detaljeret om denne mulighed i en af de kommende artikler i serien, der omhandler tr\u00e5dl\u00f8se forbindelser); slot til SD-kort.\n<\/p>\n<p><\/p>\n<p>Detaljer om mulighederne i 1590 NGFW og andre nye modeller kan l\u00e6ses i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">del 1<\/a><\/noindex> af artikelserien om SMB CheckPoint l\u00f8sninger. Lad os starte med den f\u00f8rste initialization af enheden. \n<\/p>\n<p><\/p>\n<h2>F\u00f8rste initialization<\/h2>\n<p><\/p>\n<p>Vore faste l\u00e6sere b\u00f8r allerede v\u00e6re bekendt med, at der i 1500-seriens SMB er en ny OS 80.20 Embedded, som inkluderer et opdateret interface og forbedrede funktioner.\n<\/p>\n<p><\/p>\n<p>For at starte initializationen af enheden er det n\u00f8dvendigt at:\n<\/p>\n<p><\/p>\n<ol>\n<li>Sikre str\u00f8mforsyning til gatewayen. <\/li>\n<li>Tilslutte netv\u00e6rkskablet fra din pc til LAN -1 p\u00e5 gatewayen.<\/li>\n<li>Valgfrit kan man straks give enheden adgang til internettet ved at tilslutte gr\u00e6nsefladen til WAN-porten.<\/li>\n<li>G\u00e5 til Gaia Embedded-portalen: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>Hvis de tidligere n\u00e6vnte trin er udf\u00f8rt, skal du bekr\u00e6fte \u00e5bningen af siden med det usikre certifikat, n\u00e5r du \u00e5bner Gaia-portalen. Herefter vil installationsguiden til portalen blive startet:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Du vil blive m\u00f8dt af en side, der angiver modellen for din enhed. Du skal g\u00e5 videre til n\u00e6ste sektion:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi vil blive bedt om at oprette en konto til autentificering, og der er mulighed for at angive h\u00f8je krav til adgangskoden for administratoren samt angive det land, hvor vi vil bruge gatewayen.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Det n\u00e6ste vindue vedr\u00f8rer indstillingerne for dato og tid, hvor du enten kan indtaste dem manuelt eller bruge virksomhedens NTP-server.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e6ste trin indeb\u00e6rer at angive et navn til enheden og angive virksomhedens dom\u00e6ne for korrekt funktion af gatewayens tjenester p\u00e5 internettet.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e6ste trin vedr\u00f8rer valget af styringsmetode for NGFW, her skal det bem\u00e6rkes:<\/p>\n<p><\/p>\n<ol>\n<li>Lokal styring. Denne tilg\u00e6ngelige mulighed er til lokal styring af gatewayen via Gaia Portal-websiden.<\/li>\n<li>Central styring. Denne styreform indeb\u00e6rer synkronisering med en dedikeret CheckPoint Management-server, synkronisering med Smart1-Cloud eller SMP (Service Management for SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>I denne artikel vil vi fokusere p\u00e5 metoden til lokal styring. Du kan angive den metode, som er n\u00f8dvendig. For at f\u00e5 et indblik i synkroniseringsprocessen med den dedikerede Management Server, tilbydes: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> link<\/a><\/noindex> en l\u00e6ringsmodul fra CheckPoint Getting Started, udarbejdet af TS Solution. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dern\u00e6st vil et vindue blive pr\u00e6senteret med definitionen af driftsmetoden for interface p\u00e5 gatewayen:\n<\/p>\n<p><\/p>\n<ul>\n<li>Switch-tilstand betyder tilg\u00e6ngelighed for subnettet fra et interface til subnettet af et andet interface. <\/li>\n<li>Disable Switch-tilstand slukker for Switch-tilstanden, hvor hver port rutinerer trafikken som for et separat netv\u00e6rkssegment.<\/li>\n<\/ul>\n<p><\/p>\n<p>Der tilbys ogs\u00e5 at angive en pulje af DHCP-adresser, der vil blive brugt ved tilslutning til gatewayens lokale interfaces.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e6ste skridt er at konfigurere gatewayens funktion i tr\u00e5dl\u00f8s tilstand. Vi planl\u00e6gger at uddybe dette aspekt i en af artiklerne i cyklen, s\u00e5 vi har udskudt konfigurationen. Du kan dog oprette et nyt tr\u00e5dl\u00f8st adgangspunkt, angive en adgangskode til tilslutning og definere driftsmetoden for det tr\u00e5dl\u00f8se kanal (2,4 GHz eller 5 GHz).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dern\u00e6st vil du blive pr\u00e6senteret for et trin til ops\u00e6tning af adgang til gatewayen for virksomhedens administratorer. Adgangsrettighederne er som standard tilladt, hvis forbindelsen kommer fra:<\/p>\n<p><\/p>\n<ol>\n<li>Virksomhedens interne netv\u00e6rk <\/li>\n<li>P\u00e5lidelig tr\u00e5dl\u00f8s netv\u00e6rk <\/li>\n<li>VPN tunnel<\/li>\n<\/ol>\n<p><\/p>\n<p>Muligheden for at oprette forbindelse til gatewayen via internettet er som standard deaktiveret, da dette medf\u00f8rer store risici og skal begrundes f\u00f8r aktivering; ellers anbefales det at forlade det som i vores eksempel. Der er ogs\u00e5 mulighed for at angive, hvilke specifikke IP-adresser der vil v\u00e6re tilladt til at oprette forbindelse til gatewayen.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Det n\u00e6ste vindue omhandler aktivering af licenser; ved f\u00f8rste initiering af enheden vil du f\u00e5 pr\u00e6senteret en 30-dages pr\u00f8veperiode. Der er to tilg\u00e6ngelige metoder til aktivering: <\/p>\n<p><\/p>\n<ol>\n<li> Hvis der er internetforbindelse, aktiveres licensen automatisk.<\/li>\n<li> Hvis du aktiverer licensen offline, skal du g\u00f8re f\u00f8lgende: downloade licensen fra UserCenter, registrere din enhed p\u00e5 en s\u00e6rlig <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">portal<\/a><\/noindex>. Herefter skal du i begge tilf\u00e6lde manuelt importere den downloadede licens.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Endelig tilbyder det sidste vindue i installationsguiden at v\u00e6lge de inkluderede blades, bem\u00e6rk at blade QOS f\u00f8rst aktiveres efter f\u00f8rste initiering. Resultatet skal v\u00e6re et afslutningsvindue, der opsummerer dine indstillinger.<\/p>\n<h2>F\u00f8rste ops\u00e6tning<\/h2>\n<p><\/p>\n<p> F\u00f8rst anbefaler vi at kontrollere licensstatus, da dette vil p\u00e5virke den videre konfiguration. G\u00e5 til fanen 'HOME' \u2192 'License':<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Hvis licenserne er aktiveret, anbefales det straks at opdatere til den nyeste firmwareversion, for dette skal du g\u00e5 til fanen 'DEVICE' \u2192 'System Operations':<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Systemopdateringer findes under Firmware Upgrade. I vores tilf\u00e6lde er den nyeste og aktuelle firmwareversion installeret.\n<\/p>\n<p><\/p>\n<p>Derefter vil jeg kort beskrive mulighederne og indstillingerne for systemblades. Logisk kan de opdeles i politikker p\u00e5 Access-niveau (Firewall, Application Control, URL Filtering) og Threat Prevention (IPS, Antivirus, Anti-Bot, Threat Emulation).<\/p>\n<p><\/p>\n<p>Lad os g\u00e5 til fanen Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Som standard anvendes STANDARD-tilstanden, som tillader: udg\u00e5ende trafik til internettet, trafik internt i det lokale netv\u00e6rk, men blokkerer indg\u00e5ende trafik fra internettet.\n<\/p>\n<p><\/p>\n<p>Hvad ang\u00e5r bldene APPLICATIONS &amp; URL FILTERING, er der som standard blokeret for hjemmesider med h\u00f8j risiko og blokerede fildelingsapplikationer (Torrent, File Storage osv.). Derudover kan man manuelt blokere for kategorier af hjemmesider.<\/p>\n<p><\/p>\n<p>Vi bem\u00e6rker muligheden for brugertrafik \u201cLimit bandwidth consuming applications\u201d med mulighed for at begr\u00e6nse hastigheden for udg\u00e5ende\/indg\u00e5ende trafik for grupper af applikationer. \n<\/p>\n<p><\/p>\n<p>Vi \u00e5bner nu underafsnittet Policy, hvor reglerne automatisk er genereret i henhold til de tidligere beskrevne indstillinger. \n<\/p>\n<p><\/p>\n<p>Underafsnittet NAT fungerer som standard i Global Hide Nat Automatic, hvilket betyder, at alle interne v\u00e6rter vil have adgang til internettet via en offentlig IP-adresse. Der er mulighed for at angive NAT-regler manuelt for at offentligg\u00f8re dine webapplikationer eller tjenester. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi g\u00e5r nu ind i sektionen, der handler om brugergodkendelse i netv\u00e6rket, hvor der tilbydes to muligheder: Active Directory Queries (integration med dit AD), Browser-Based-Authentication (brugeren indtaster dom\u00e6neoplysninger p\u00e5 portalen).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Det er v\u00e6rd at n\u00e6vne SSL-inspektion, da andelen af den samlede HTTPS-trafik p\u00e5 det globale netv\u00e6rk stiger. Lad os se p\u00e5, hvilke muligheder CheckPoint tilbyder for SMB-l\u00f8sninger, for dette skal vi g\u00e5 til sektionen SSL-Inspection \u2192 Policy:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I indstillingerne er der mulighed for at inspicere HTTPS-trafik, hvilket kr\u00e6ver import af et certifikat og installation i centrum for betroede certifikater p\u00e5 slutbrugermaskiner. \n<\/p>\n<p><\/p>\n<p>En praktisk mulighed er BYPASS-tilstand for forudinstallerede kategorier, hvilket sparer tid ved aktivering af inspektionen. \n<\/p>\n<p><\/p>\n<p>Efter at have indstillet regler p\u00e5 niveauet Firewall\/Application skal vi g\u00e5 videre til tuning af sikkerhedspolitikkerne (Threat Prevention), for dette g\u00e5r vi ind i den relevante sektion:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>P\u00e5 den \u00e5bne side ser vi de aktiverede blade, status for opdateringer af signaturer og databaser. Vi bliver ogs\u00e5 bedt om at v\u00e6lge en profil til beskyttelse af netv\u00e6rksperimeteren, relevante indstillinger vises.\n<\/p>\n<p><\/p>\n<p>Den separate sektion \u201cIPS Protections\u201d giver mulighed for at konfigurere handlingen for en bestemt sikkerhedssignatur.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>For ikke s\u00e5 l\u00e6nge siden skrev vi i vores blog <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">om en global s\u00e5rbarhed<\/a><\/noindex> for Windows Server \u2014 SigRed. Lad os tjekke dens tilstedev\u00e6relse i Gaia Embedded 80.20 ved at indtaste foresp\u00f8rgslen \u201cCVE-2020-1350\u201d<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDer blev fundet et registrering for denne signatur, hvor en af handlingerne kan anvendes. (som standard Forebyg for faregraden \u2013 Kritisk). Med en SMB-l\u00f8sning vil du ikke mangle opdateringer og support; det er en fuldgyldig NGFW-l\u00f8sning til filialer med op til 200 personer fra CheckPoint.<\/p>\n<h2>Vurdering af funktionalitet<\/h2>\n<p>\nAfslutningsvis skal det n\u00e6vnes, at der er v\u00e6rkt\u00f8jer til fejlfinding af problemer efter den indledende ops\u00e6tning og konfiguration af SMB-l\u00f8sningen. Du kan g\u00e5 til sektionen \u201cHOME\u201d \u2192 \u201cTools\u201d. Mulige indstillinger:<\/p>\n<ul>\n<li>overv\u00e5gning af systemressourcer;<\/li>\n<li>routingtabel;<\/li>\n<li>kontrol af tilg\u00e6ngeligheden af CheckPoint skyservices;<\/li>\n<li>generering af CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Der er ogs\u00e5 indbyggede netv\u00e6rkskommandoer: Ping, Traceroute, Traffic Capture.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I dag har vi s\u00e5ledes set p\u00e5 og gennemg\u00e5et den indledende tilslutning og ops\u00e6tning af NGFW 1590; tilsvarende handlinger vil du udf\u00f8re for hele serien 1500 SMB CheckPoint. De tilg\u00e6ngelige muligheder viste os en h\u00f8j grad af variabilitet for konfigurationer og underst\u00f8ttelse af moderne metoder til beskyttelse af trafik p\u00e5 netv\u00e6rkets perimeter. <\/p>\n<p>\nI dag tilbyder CheckPoint-l\u00f8sninger til beskyttelse af sm\u00e5 kontorer og filialer (op til 200 personer) et bredt udvalg af v\u00e6rkt\u00f8jer og anvender de nyeste teknologier (cloud management, support til SIM-kort, hukommelsesudvidelse ved hj\u00e6lp af SD-kort osv.). Forts\u00e6t med at holde dig informeret og l\u00e6se artikler fra TS Solution; vi planl\u00e6gger at udgive flere dele om NGFW CheckPoint-familien SMB. Vi ses!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Et stort udvalg af materialer om Check Point fra TS Solution<\/a><\/noindex>. F\u00f8lg med i opdateringerne (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW til sm\u00e5 virksomheder. Udpakning og ops\u00e6tning | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}