{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Erste Schritte R80.20. Lizenzierung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nHallo, Freunde! Endlich sind wir beim letzten, abschlie\u00dfenden Unterricht des Check Point Getting Started<\/b>. Heute werden wir \u00fcber ein sehr wichtiges Thema sprechen \u2014 Lizenzierung<\/b>. Ich m\u00f6chte Sie darauf hinweisen, dass dieser Unterricht kein umfassendes Handbuch zur Auswahl von Hardware oder Lizenzen ist. Es ist nur eine kurze Zusammenfassung der wichtigsten Punkte, die jeder Check Point-Administrator wissen sollte. Wenn Sie wirklich unsicher sind, welche Lizenz oder welches Ger\u00e4t Sie w\u00e4hlen sollen, ist es besser, sich an Fachleute zu wenden, d.h. an uns :). Es gibt viele Fallstricke, die in einem Kurs schwer zu erkl\u00e4ren sind, und es ist auch nicht m\u00f6glich, sie sofort zu merken.
\nDer Unterricht wird vollst\u00e4ndig theoretisch sein, also k\u00f6nnen Sie Ihre Testserver ausschalten und entspannen. Am Ende des Artikels finden Sie ein Video, in dem ich alles ausf\u00fchrlicher erkl\u00e4re.<\/a><\/noindex><\/p>\n

Lizenzierung des Gateways<\/h3>\n

\nLassen Sie uns mit der Beschreibung der Lizenzierungsmerkmale von Sicherheits-Gateways beginnen. Dies betrifft sowohl physische Appliances als auch virtuelle Maschinen. Nehmen wir an, Sie haben sich entschieden, ein Gateway zu kaufen. Es ist unm\u00f6glich, einfach nur einen physikalischen Server oder eine virtuelle Maschine ohne 'Abonnements' zu kaufen! Es gibt jedoch drei Abonnementvarianten:<\/p>\n

\"13.
\n
\nUnd jetzt das erste interessante Merkmal! Sie k\u00f6nnen ein Ger\u00e4t oder eine virtuelle Maschine nur mit den Abonnements NGTP oder NGTX erwerben. Bei der Verl\u00e4ngerung Ihres Abonnements k\u00f6nnen Sie jedoch das Paket NGFW w\u00e4hlen, falls Sie keine Blades AV, AB, URL, AS, TE und TX ben\u00f6tigen. Das ist der Punkt. Die Abonnements k\u00f6nnen f\u00fcr ein, zwei oder drei Jahre erworben werden.<\/p>\n

Ich kann Ihre erste Frage vorhersagen! \u201cWas passiert, wenn das Abonnement nicht verl\u00e4ngert wird?<\/b>\u201d Ich habe die Blades, die IMMER funktionieren und KEINE Verl\u00e4ngerungen ben\u00f6tigen, in gr\u00fcn hervorgehoben. So genannte perpetual Blades. Die anderen Blades, die eine st\u00e4ndige Aktualisierung erfordern, h\u00f6ren einfach auf zu funktionieren. Nur bei IPS bleiben einige Schl\u00fcsselsignaturen aktiv (aber es sind sehr wenige). Das gilt sowohl f\u00fcr physische als auch f\u00fcr virtuelle Maschinen, d.h. vSec.<\/p>\n

Ich habe drei Blades als separate Punkte hervorgehoben, die in kein Paket integriert sind: DLP, MAB und Capsule.<\/p>\n

Denken Sie auch daran, dass Sie, wenn Sie eine Clusterl\u00f6sung kaufen, als zweites Ger\u00e4t ein Modell mit dem Suffix HA (d.h. High Availability) w\u00e4hlen sollten. Auf dem Bild finden Sie ein Beispiel f\u00fcr das Gateway 5400. Das war's zu den Gateways. Jetzt zur Management-Server.<\/p>\n

Lizenzierung des Verwaltungsservers<\/h3>\n

\nWie bereits in den ersten Lektionen erw\u00e4hnt, gibt es zwei Szenarien f\u00fcr die Einf\u00fchrung von Check Point: Standalone (wenn Gateway und Management auf einem Ger\u00e4t sind) und Distributed (wenn der Management-Server auf ein separates Ger\u00e4t ausgelagert wird). Doch die M\u00f6glichkeiten enden damit nicht. Lassen Sie uns drei typische Szenarien f\u00fcr die Bereitstellung von Management-Servern betrachten:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Kauf eines dedizierten NGSM<\/b>. Die beliebteste Option. Sie w\u00e4hlen entweder die Hardware Smart-1 oder die virtuelle Maschine. Die Wahl h\u00e4ngt nat\u00fcrlich davon ab, wie viele Gateways Sie verwalten m\u00f6chten, 5, 10, 25 usw. Nachdem Sie dieses Ger\u00e4t bereitgestellt haben, k\u00f6nnen Sie vier Schl\u00fcssel-Blades des Management-Servers nutzen: NPM (d.h. Policy-Management), Logging and Status (d.h. Protokollierung), Smart Event (SIEM von Check Point, das uns alle Berichte liefert) und Compliance (d.h. die Bewertung der Qualit\u00e4t der Einstellungen, entweder in Bezug auf regulatorische Anforderungen wie PCI DSS oder einfach Best Practices). Es ist zu erkennen, dass die Blades NPM und LS permanente Blades sind, d.h. sie funktionieren auch ohne Verl\u00e4ngerung der Abonnements, w\u00e4hrend die Blades Smart Event und Compliance nur im ersten Jahr im Paket enthalten sind! Danach m\u00fcssen sie f\u00fcr zus\u00e4tzliche Kosten verl\u00e4ngert werden. Das ist ein wichtiger Punkt, vergessen Sie das nicht. Und auch wenn man ohne das Compliance-Blade noch leben kann, braucht jeder unbedingt das Smart Event.<\/li>\n
  2. Kauf eines dedizierten Event-Management-Servers<\/b> ZUS\u00c4TZLICH zum bereits vorhandenen zu einem Server<\/a> Management von NGSM. Warum ist das n\u00f6tig? Das liegt daran, dass die Protokollierungsfunktionen und insbesondere Smart Event eine betr\u00e4chtliche Menge an Systemressourcen verbrauchen. Und wenn es viele Logs gibt, kann das zu Verz\u00f6gerungen im Server<\/a> Management f\u00fchren. Daher wird oft praktiziert, diese Funktionalit\u00e4t auf ein separates Ger\u00e4t, die Hardware Smart-1 oder erneut eine virtuelle Maschine, auszulagern. Gro\u00dfe Integrationen mit einer Vielzahl von Logs erfordern praktisch immer einen dedizierten Server f\u00fcr Smart Event. Er kann auch Logs empfangen. So erf\u00fcllt Ihr Management-Server nur die Management-Funktionen. Dies erh\u00f6ht erheblich die Stabilit\u00e4t und Reaktionsf\u00e4higkeit des Systems. Wie zu bemerken ist, erhalten Sie beim Kauf eines dedizierten Smart Event-Servers diese beiden Blades zur st\u00e4ndigen Nutzung, sogar ohne Verl\u00e4ngerung. Im Zeitraum von 3-4 Jahren wird das wirtschaftlich sogar vorteilhafter sein, als jedes Jahr Verl\u00e4ngerungen f\u00fcr Smart Event f\u00fcr einen normalen NGSM-Server zu kaufen.<\/li>\n
  3. Dedizierter Log-Management-Server<\/b>, der als Erg\u00e4nzung zu den NGSM- und Smart Event-Servern dient. Der Sinn ist, denke ich, klar. Bei SEHR gro\u00dfen Log-Mengen k\u00f6nnen wir die Logging-Funktion auf einen separaten Server auslagern. Ein dedizierter Log-Server hat ebenfalls eine permanente Lizenz und erfordert keine Verl\u00e4ngerung.<\/li>\n<\/ol>\n

    <\/p>\n

    Videounterricht<\/h3>\n

    \nHier finden Sie weitere Informationen zur Lizenzverwaltung und technischen Unterst\u00fctzung von Check Point:
    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Erste Schritte R80.20. Lizenzierung | ProHoster","description":"Hallo Freunde!","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}