Die neue Version Gaia R81 wurde im Early Access (EA) veröffentlicht. Zuvor konnte man sich über in den Release-Notizen informieren. Jetzt haben wir die Möglichkeit, dies in der Praxis zu sehen. Dazu wurde ein Standard-Schema mit einem dedizierten Management-Server und einem Gateway zusammengestellt. Natürlich konnten wir nicht alle umfassenden Tests durchführen, aber wir sind bereit, das zu teilen, was sofort ins Auge fällt, wenn man mit dem neuen System vertraut wird. Unter dem Artikel finden Sie die wichtigsten Punkte, die wir bei den ersten Begegnungen mit dem System herausgestellt haben (viele Bilder).
Verwaltung
Bei der Initialisierung des Gateways haben Sie die Möglichkeit, sich sofort mit dem Cloud-Management-Server zu verbinden — Smart 1 Cloud (sog. MaaS):
Dies ist eine relativ neue Möglichkeit (auch in den neuesten Versionen 80.40 vorhanden) und wir werden diesen Service demnächst genauer vorstellen. . Hier ist der Hauptvorteil (unserer Meinung nach) — die lang erwartete Möglichkeit, das über den Browser zu steuern 🙂
VxLAN und GRE
Das Erste, was wir „untersuchten“, war die Unterstützung für VxLAN und GRE. Die Release-Notizen haben uns nicht getäuscht, alles ist vorhanden:
Man kann über die Notwendigkeit dieser Funktionen auf einem NGFW streiten, aber es ist immer besser, wenn der Benutzer diese Wahl hat.
Infinity Threat Prevention
Wahrscheinlich das Erste, was ins Auge fällt, wenn man die Sicherheitsrichtlinie bearbeitet. Es gab eine neue Option zur Aktivierung von Bedrohungsschutz-Blades — Infinity. Das heißt, es ist nicht mehr nötig auszuwählen, welche Blades aktiviert werden, Check Point hat alles für uns entschieden (ich weiß nicht, wie gut das ist):
Sie haben jedoch weiterhin die Möglichkeit, die Blades nach gewohnter Art und Weise selbst zu konfigurieren.
Infinity Threat Prevention Policy
Da wir gerade über den Bedrohungsschutz gesprochen haben, schauen wir uns sofort die Richtlinie an. Wahrscheinlich eine der bedeutendsten Änderungen:
Wie zu erkennen ist, gibt es jetzt viel mehr vordefinierte Richtlinien. Man kann detailliert sehen, worin die Unterschiede zwischen ihnen bestehen, indem man auf Help me decide:
klickt. Diese Richtlinie ist dynamisch und aktualisiert sich ohne Ihr Zutun.
Änderungsbericht
Endlich kann man in bequemer Form sehen, was genau bei der Konfiguration geändert wurde:
Es gibt einen allgemeinen Bericht:
Und es gibt ganz spezifische Abschnitte:
Sehr praktisch, um die Änderungen nachzuvollziehen.
Web Management für Endpunkte
Wie Sie sicherlich wissen, kann im Management-Server das Endpoint Management aktiviert werden, um die SandBlast-Agenten zu verwalten. In R81 wurde eine interessante Möglichkeit hinzugefügt — die Verwaltung über den Browser. Dies wird auf ziemlich interessante Weise aktiviert. Sie müssen im CLI den Expertenmodus aktivieren experte und den Befehl „web_mgmt_start“, und dann zu der Adresse — https://:4434/sba/. Vor Ihnen öffnet sich die Webkonsole:
Wir haben teilweise über diese Plattform im Rahmen der Artikel "" von Alexey Malko berichtet. Dort war eine solche Konsole nur in der Cloud verfügbar, jetzt funktioniert dies auch auf lokalen Management-Servern.
Smart Update
Wenn Sie versuchen, Lizenzen über das alte, bewährte Smart Update hinzuzufügen, wird die Konsole Sie freundlich darauf hinweisen, dass dies jetzt direkt aus der bereits gewohnten Smart Console heraus möglich ist:
NAT
Eine Funktion, auf die wir lange gewartet haben. Jetzt können in den NAT-Regeln Zugriffsrollen, Sicherheitszonen oder aktualisierbare Objekteverwendet werden. Manchmal gibt es Fälle, in denen dies sehr nützlich und erforderlich ist.
Fazit
Das ist es fürs Erste. Es gibt noch viele weitere Neuerungen, die getestet werden müssen (IoT, Azure AD, Upgrade, Logs API usw.). Wie bereits erwähnt, werden wir in Kürze eine Übersicht über das neue Cloud-Management-System veröffentlichen — . Bleiben Sie über unsere Kanäle auf dem Laufenden (, , , )!
Vergessen Sie auch nicht unsere umfangreiche .
Quelle: habr.com
