Die neue Version von Gaia R81 wurde im Early Access veröffentlicht. Zuvor konnten Sie sich über in den Release-Notes informieren. Nun haben wir die Möglichkeit, dies in der Realität zu sehen. Dafür wurde ein Standard-Schema mit einem dedizierten Management-Server und einem Gateway zusammengestellt. Natürlich konnten wir nicht alle umfassenden Tests durchführen, aber wir sind bereit, das zu teilen, was sofort ins Auge fällt, wenn man mit dem neuen System vertraut wird. Nachfolgend die wichtigsten Punkte, die wir bei der ersten Begegnung mit dem System herausgestellt haben (viele Bilder).
Verwaltung
Bei der Initialisierung des Gateways haben Sie die Möglichkeit, sofort eine Verbindung zum Cloud-Management-Server herzustellen — Smart 1 Cloud (auch bekannt als MaaS):
Dies ist eine relativ neue Funktion (die auch in den letzten Release-Versionen 80.40 vorhanden ist), und wir werden diesen Dienst in naher Zukunft etwas genauer vorstellen. VxLAN und GRE
Das erste, was wir "geprüft" haben — die Unterstützung für VxLAN und GRE. Die Release-Notes haben uns nicht getäuscht, alles ist vorhanden:
Das Erste, was wir überprüft haben, war die Unterstützung von VxLAN und GRE. Die Release-Notes haben uns nicht getäuscht, alles ist vorhanden:
Man kann über die Notwendigkeit dieser Funktionen auf NGFW diskutieren, aber es ist dennoch besser, wenn der Benutzer eine solche Wahl hat.
Infinity Bedrohungsschutz
Das ist wahrscheinlich das Erste, was ins Auge springt, wenn man anfängt, die Sicherheitsrichtlinie zu bearbeiten. Es gibt eine neue Möglichkeit zur Aktivierung der Threat Prevention-Blades – Infinity. Das heißt, man muss nicht wählen, welche Blades aktiviert werden, Check Point hat alles für uns entschieden (ich weiß nicht, wie gut das ist):
Gleichzeitig haben Sie natürlich die Möglichkeit, die Blades wie gewohnt selbst zu konfigurieren.
Infinity Bedrohungsschutzrichtlinie
Da wir über Bedrohungsschutz sprechen, schauen wir uns gleich die Richtlinie an. Das ist wahrscheinlich eine der bedeutendsten Änderungen:
Wie man sieht, gibt es jetzt viel mehr vorkonfigurierte Richtlinien. Man kann im Detail betrachten, wobei es Unterschiede zwischen ihnen gibt, indem man auf Hilf mir bei der Entscheidung:
Diese Richtlinie ist dynamisch und wird ohne Ihr Zutun aktualisiert.
Änderungsbericht
Endlich kann man in bequemer Form sehen, was genau während der Bearbeitung der Konfiguration geändert wurde:
Es gibt einen allgemeinen Bericht:
Und es gibt ganz spezifische Abschnitte:
Es ist sehr praktisch, Änderungen nachzuvollziehen.
Webverwaltung für Endpunkte
Wie Sie sicherlich wissen, kann im Management-Server das Endpoint Management aktiviert werden, um die SandBlast-Agenten zu verwalten. In R81 wurde eine interessante Möglichkeit hinzugefügt — das Management über den Browser. Dies wird auf recht interessante Weise aktiviert. Zuerst müssen Sie im CLI in den Modus expert wechseln und den Befehl “web_mgmt_start”, gefolgt von der Adresse — https://:4434/sba/. Dann öffnet sich die Web-Konsole:
Wir haben teilweise über diese Plattform in den Artikeln "" von Alexey Malko berichtet. Allerdings war dort eine solche Konsole nur in der Cloud verfügbar, nun funktioniert sie auch auf lokalen Management-Servern.
Smart Update
Wenn Sie versuchen, Lizenzen über das altehrwürdige Smart Update hinzuzufügen, wird die Konsole Sie freundlich darauf hinweisen, dass dies nun auch direkt aus der bereits gewohnten Smart Console heraus möglich ist:
NAT
Eine sehr erwartete Funktion von uns. Jetzt können in den NAT-Regeln Access Roles, Security Zones oder Updatable Objects. Es gibt Fälle, in denen dies sehr nützlich ist und gebraucht wird.
Fazit
Das ist vorerst alles. Es gibt noch viele weitere Neuerungen, die getestet werden müssen (IoT, Azure AD, Upgrade, Logs API usw.). Wie bereits erwähnt, werden wir in naher Zukunft einen Überblick über das neue Cloud-Management-System veröffentlichen — . Folgen Sie unseren Kanälen für Updates (, , , )!
Vergessen Sie auch nicht unser umfangreiches .
Quelle: habr.com
