
Tá leagan nua de Gaia R81 foilsithe i Rochtain Luath (EA). Roimhe seo bhíothas in ann eolas a chur ort féin i nótaí scaoilte. Anois tá an deis againn breathnú ar seo sa saol fíor. Chun na críche sin, cuireadh scéim chaighdeánach le chéile le freastalaí bainistíochta tiomnaithe agus geata. Ar ndóigh, ní raibh an t-am againn na tástálacha iomlána go léir a dhéanamh, ach táimid réidh a roinnt láithreach cad a mheallann do shúil nuair a fhaigheann tú aithne ar an gcóras nua. Faoi bhun an ghearrtha tá na príomhphointí a leagamar chun suntais nuair a chuireamar aithne ar an gcóras ar dtús (go leor pictiúr).
Rialachas
Nuair a thosaíonn tú an geata, beidh deis agat ceangal láithreach leis an bhfreastalaí bainistíochta scamall - Cliste 1 Scamall (MaaS mar a thugtar air):

Is deis réasúnta nua é seo (ar fáil chomh maith sa ghlacadh is déanaí 80.40) agus inseoidh muid duit faoin tseirbhís seo go mion ar a dhéanaí. . Is é an buntáiste is mó anseo (ár dtuairim) an cumas súil leis le fada chun rialú a dhéanamh trí bhrabhsálaí :)
VxLAN agus GRE
Ba é an chéad rud a chuaigh muid a sheiceáil ná tacaíocht do VxLAN agus GRE. Níor mheall Nótaí Eisiúna sinn, tá gach rud i bhfeidhm:

Is féidir an gá atá leis na gnéithe seo ar NGFWanna a phlé, ach tá sé níos fearr fós nuair a bhíonn rogha den sórt sin ag an úsáideoir.
Cosc Bagairt Infinity
Is dócha gurb é seo an chéad rud a mheallann do shúil nuair a thosaíonn tú ag déanamh eagarthóireachta ar do bheartas slándála. Tá rogha nua curtha leis chun lanna um Chosc Bagairt a ghníomhachtú - Infinity. Iad siúd. ní gá a roghnú cé na lanna a chur san áireamh, chinn Check Point gach rud dúinn (níl a fhios agam cé chomh maith é seo):

Ag an am céanna, ar ndóigh, tá deis agat fós na lanna a shaincheapadh duit féin mar is gnách.
Beartas um Chosc ar Bhagairt Infinity
Ós rud é go bhfuil muid ag caint faoi Chosc Bagairt, déanaimis breathnú láithreach ar Bheartas. Is dócha gurb é seo ceann de na hathruithe is suntasaí:

Mar a fheiceann tú, tá go leor polasaithe réamh-chumraithe eile le feiceáil. Is féidir leat a fheiceáil go mion cad é an difríocht idir iad trí chliceáil ar Cabhraigh liom cinneadh a dhéanamh:



Tá an polasaí seo dinimiciúil agus déantar é a nuashonrú gan do rannpháirtíocht.
Tuarascáil Athraithe
Ar deireadh, is féidir leat a fheiceáil i bhfoirm áisiúil cad go díreach a athraíodh agus an chumraíocht á cur in eagar:

Tá tuarascáil ghinearálta ann:

Agus tá rannóga an-sonracha ann:


Tá sé an-áisiúil monatóireacht a dhéanamh ar athruithe.
Bainistíocht Gréasáin le haghaidh Endpoint
Mar is dócha go bhfuil a fhios agat, is féidir leat Endpoint Management a chumasú ar an bhfreastalaí bainistíochta agus gníomhairí SandBlast a bhainistiú. Cuireadh gné spéisiúil leis an R81 - rialú trí bhrabhsálaí. Casann sé ar bhealach sách suimiúil. Ní mór duit an mód a chur isteach sa CLI saineolaithe agus cuir isteach an t-ordú “tús_bainistíochta_gréasáin”, agus ansin téigh chuig an seoladh - https://:4434/sba/. Agus osclóidh an consól gréasáin os do chomhair:

Labhair muid go páirteach faoin ardán seo sna hailt "" ó Alexey Malko. Fíor, ní raibh consól den sórt sin ar fáil ach amháin sa scamall, ach anois oibríonn sé ar fhreastalaithe bainistíochta áitiúla.
Nuashonrú Cliste
Nuair a dhéanann tú iarracht ceadúnais a chur leis tríd an sean Nuashonrú Cliste maith, tabharfaidh an consól rabhadh duit gur féidir leat é seo a dhéanamh anois gan an Consól Cliste a bhfuil aithne air cheana féin a fhágáil:

NAT
Is feidhmiúlacht é seo a bhfuilimid ag fanacht air. Anois is féidir leat rialacha NAT a úsáid Róil Rochtana, Criosanna Slándála nó Cuspóirí Nuashonraithe. Tá cásanna ann nuair a bhíonn sé seo an-úsáideach agus riachtanach.
Conclúid
Sin go léir faoi láthair. Tá go leor nuálaíochtaí ann fós a dteastaíonn tástáil orthu (IoT, Azure AD, Uasghrádú, Logs API, etc.). Mar a scríobh mé thuas, foilseoimid go luath athbhreithniú ar an gcóras nua bainistíochta scamall - . Lean ár gcainéal le haghaidh nuashonruithe (, , , )!
Chomh maith leis sin ná déan dearmad faoinár mór .
Foinse: will.com
