Ich begrüße alle, die weiterhin den Zyklus über die neue Generation von NGFW Check Point der SMB-Serie (1500-Serie) lesen. In haben wir die SMP-Lösung (Management-Portal für SMB-Gateways) betrachtet. Heute möchte ich über das Smart-1 Cloud-Portal berichten, das sich als SaaS-Lösung von Check Point positioniert und die Rolle eines Management-Servers in der Cloud übernimmt. Daher ist es für alle NGFW Check Point relevant. Für diejenigen, die neu dazugekommen sind, erinnere ich an die zuvor behandelten Themen: , , .
Wir heben die Hauptfunktionen von Smart-1 Cloud hervor:
- Eine zentrale, einheitliche Lösung zur Verwaltung Ihrer gesamten Check Point-Infrastruktur (virtuelle und physische Gateways verschiedener Ebenen).
- Ein einheitlicher Satz von Richtlinien für alle Blades erleichtert die Verwaltungsprozesse (Erstellung/Bearbeitung von Regeln für verschiedene Aufgaben).
- Unterstützung eines rollenbasierten Ansatzes bei der Arbeit mit Gateway-Einstellungen. Verantwortlich für die Trennung der Zugriffsrechte beim Arbeiten im Portal, in dem gleichzeitig verschiedene Aufgaben von Netzwerkadministratoren, Prüfspezialisten usw. ausgeführt werden können.
- Bedrohungsüberwachung, die das Erhalten von Logs und die Ansicht von Ereignissen an einem Ort gewährleistet.
- Unterstützung für API-Interaktionen. Benutzer können Automatisierungsprozesse implementieren und alltägliche Routineaufgaben vereinfachen.
- Webzugang. Beseitigt Einschränkungen in Bezug auf die Unterstützung einzelner Betriebssysteme und ist intuitiv verständlich.
Diejenigen, die bereits mit den Lösungen von Check Point vertraut sind, werden feststellen, dass die dargestellten Hauptfunktionen nicht von einem lokalen dedizierten Management-Server in Ihrer Infrastruktur abweichen. Teilweise haben sie recht, aber im Fall von Smart-1 Cloud wird die Serverwartung von Fachleuten von Check Point übernommen. Dies umfasst: Erstellung von Backups, Überwachung des freien Speicherplatzes auf den Medien, Fehlerbehebung, Installation der neuesten Softwareversionen. Auch der Migrationsprozess (Übertragung) von Einstellungen wird vereinfacht.
Lizenzierung
Bevor wir uns mit den Funktionen der Cloud-Management-Lösung vertra machen, betrachten wir die Lizenzfragen aus dem offiziellen .
Management eines Gateways:
Das Abonnement hängt von den gewählten Management-Blades ab, insgesamt sind 3 Richtungen vorgesehen:
- Management. Speicher von 50 GB, täglich für Logs 1 GB.
- Management + SmartEvent. Speicher von 100 GB, täglich für Logs 3 GB, Erstellung von Berichten.
- Management + Compliance + SmartEvent. 100 GB Speicher, täglich 3 GB Protokolle, Berichtserstellung, Empfehlungen zur Konfiguration basierend auf Best Practices der Informationssicherheit.
*Die Auswahl hängt von vielen Faktoren ab: Art der Protokolle, Anzahl der Benutzer, Datenverkehrsvolumen.
Es gibt auch ein Abonnement zur Verwaltung von 5 Gateways. Hierauf werden wir nicht näher eingehen – Sie können jederzeit Informationen erhalten unter .
Smart-1 Cloud starten
Jeder Interessierte kann die Lösung ausprobieren; dazu müssen Sie sich im Infinity Portal registrieren – dem Cloud-Dienst von Check Point, in dem Sie einen Testzugang zu folgenden Bereichen erhalten können:
- Cloud-Schutz (CloudGuard SaaS, CloudGuard Native);
- Netzwerkschutz (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint-Schutz (, SandBlast Agent Cloud Management, Sandblast Mobile).
Wir autorisieren uns mit Ihnen im System (für neue Benutzer ist eine Registrierung erforderlich) und gehen zur Lösung Smart-1 Cloud über:
Sie werden kurz über die Vorteile dieser Lösung informiert (Verwaltung der Infrastruktur, keine Installation erforderlich, automatische Aktualisierung).
Nach dem Ausfüllen der Felder müssen Sie auf die Vorbereitung der Erstellung eines Kontos zum Einloggen ins Portal warten:
Im Falle einer erfolgreichen Operation erhalten Sie eine E-Mail (die bei der Anmeldung im Infinity Portal angegeben wurde) mit Informationen zur Registrierung. Außerdem werden Sie zur Hauptseite von Smart-1 Cloud weitergeleitet.
Verfügbare Tabs im Portal:
- SmartConsole starten. Entweder über die installierte Anwendung auf Ihrem PC oder über die Weboberfläche.
- Synchronisierung mit dem Gateway-Objekt.
- Arbeiten mit Protokollen.
- Einstellungen.
Synchronisierung mit dem Gateway
Beginnen wir mit der Synchronisierung des Security Gateways, dafür muss es als Objekt hinzugefügt werden. Gehen Sie zum Tab “Connect Gateway”
Es ist erforderlich, einen eindeutigen Namen für das Gateway einzugeben und eventuell einen Kommentar zum Objekt hinzuzufügen. Danach klicken Sie auf “Register”.
Das Gateway-Objekt erscheint, das dann mit dem Management Server synchronisiert werden muss. Führen Sie hierfür CLI-Befehle für das Gateway aus:
- Stellen Sie sicher, dass auf dem Gateway das neueste JHF (Jumbo Hotfix) installiert ist.
- Setzen Sie das Verbindungstoken: set security-gateway maas on auth-token
- Überprüfen Sie den Status des Synchronisationstunnels:
MaaS Status: Aktiviert
MaaS Tunnelzustand: Online
MaaS Domänenname:
Service-Identifier.maas.checkpoint.com
Gateway-IP für MaaS-Kommunikation: 100.64.0.1
Nachdem die Dienste für Mass Tunnel eingerichtet sind, müssen Sie die SIC-Verbindung zwischen dem Gateway und Smart-1 Cloud in der Smartconsole einrichten. Im Falle eines erfolgreichen Vorgangs wird die Topologie des Gateways angezeigt, hier ist ein Beispiel:
Somit wird beim Einsatz von Smart-1 Cloud das Gateway mit dem "grauen" Netzwerk 10.64.0.1 verbunden.
Ich möchte ergänzen, dass unser Gateway in unserem Modell über NAT ins Internet geht, daher hat es keine öffentliche IP-Adresse an seiner Schnittstelle, dennoch können wir es von außen steuern. Dies ist eine weitere interessante Funktion von Smart-1 Cloud, die ein separates Verwaltungs-Subnetz mit einem eigenen IP-Adresspool ermöglicht.
Fazit
Nachdem Sie das Gateway erfolgreich zur Verwaltung über Smart-1 Cloud hinzugefügt haben, erhalten Sie den vollen Zugriff, wie in der Smart Console. In unserem Modell haben wir die Webversion gestartet, es handelt sich praktisch um eine hochgefahrene virtuelle Maschine mit einem aktiven Verwaltungsclient.
Über die Möglichkeiten der Smart Console und die Architektur von Check Point können Sie jederzeit ausführlicher in unserem Autorenartikel nachlesen. .
Für heute ist alles, wir erwarten den abschließenden Artikel der Reihe, in dem wir die Möglichkeiten zur Leistungsoptimierung der SMB 1500-Serie mit installierter Gaia 80.20 Embedded behandeln.
. Bleiben Sie auf dem Laufenden (, , , , )
Quelle: habr.com
