Tha mi a’ cur fàilte air luchd-leughaidh chun t-sreath artaigilean againn, a tha coisrigte do SMB Check Point, is e sin an raon modail sreath 1500. ANNS iomradh air a’ chomas air an t-sreath SMB agad NGFWn a riaghladh a’ cleachdadh seirbheis sgòthan Portal Riaghladh Tèarainteachd (SMP). Mu dheireadh, tha an t-àm ann bruidhinn mu dheidhinn ann am barrachd mionaideachd, a 'sealltainn nan roghainnean a tha rim faotainn agus innealan rianachd. Dhaibhsan a tha dìreach air tighinn còmhla rinn, leig dhomh do chuimhneachadh mu na cuspairean a chaidh a dheasbad roimhe: , ,
Tha SMP na phort meadhanaichte airson na h-innealan SMB agad a riaghladh, a’ toirt a-steach eadar-aghaidh lìn agus innealan airson suas ri 5 inneal a rianachd. Tha an t-sreath mhodail Check Point a leanas a’ faighinn taic: 000, 600, 700, 910, 1100R, 1200, 1400.
An toiseach, bheir sinn cunntas air buannachdan an fhuasglaidh seo:
- Cumail suas bun-structair meadhanach. Taing don portal sgòthan, faodaidh tu poileasaidhean a chuir an sàs, suidheachaidhean a chuir an sàs, tachartasan sgrùdaidh - ge bith càite a bheil thu agus an àireamh de NGFWn sa bhuidheann.
- Scalability agus èifeachdas. Le bhith a ’ceannach fuasgladh SMP, bidh thu a’ gabhail ballrachd gnìomhach le taic airson suas ri 5000 NGFW, leigidh seo leat nodan ùra a chuir ris a ’bhun-structar gu furasta, a’ ceadachadh conaltradh fiùghantach eatorra le taing do VPN.
Faodaidh tu barrachd ionnsachadh mu roghainnean ceadachd bho na sgrìobhainnean SMP; tha dà roghainn ann:
- SMP le aoigheachd Cloud. Tha an frithealaiche riaghlaidh air a chumail ann an sgòth Check Point agus a’ toirt taic do suas ri 50 geata.
- SMP air an togalach. Tha an frithealaiche riaghlaidh air a chumail ann am fuasgladh sgòthan an neach-ceannach, tha taic airson suas ri geataichean 5000 ri fhaighinn.
Nach cuir sinn aon fheart cudromach ris, nar beachd: nuair a cheannaicheas sinn modail sam bith bhon t-sreath 1500, tha aon chead SMP air a ghabhail a-steach sa phacaid. Mar sin, le bhith a’ ceannach an ginealach ùr de SMB, bidh cothrom agad air riaghladh sgòthan gun chosgaisean a bharrachd.
Cleachdadh làimhseachail
Às deidh ro-ràdh goirid, gluaisidh sinn air adhart gu eòlas practaigeach air an fhuasgladh; aig an àm seo, tha dreach demo den portal ri fhaighinn ma thèid iarraidh don oifis Check Point ionadail agad. An toiseach, gheibh thu fàilte bho uinneag ceadachaidh far am feum thu sònrachadh: àrainn, ainm-cleachdaidh, facal-faire.
Tha seòladh an portal SMP a chaidh a chleachdadh air a chomharrachadh gu dìreach mar an àrainn; ma cheannaicheas tu e tron fho-sgrìobhadh “Cloud Hosted SMP”, an uairsin gus fear ùr a chuir a-steach, feumaidh tu iarrtas a chuir a-steach le bhith a ’cliogadh air a’ phutan “Iarrtas Fearainn Ùr” ( ùine ath-bhreithneachaidh suas ri 3 latha).
An ath rud, tha am prìomh dhuilleag portal air a thaisbeanadh le staitistig mu gheataichean stiùirichte agus roghainnean a tha rim faighinn bhon chlàr.
Bheir sinn sùil air gach taba fa leth, a’ toirt cunntas goirid air na comasan aige.
mapa
Leigidh an earrann leat sùil a chumail air far a bheil do NGFW, coimhead air an inbhe aige, no a dhol gu na roghainnean dìreach aige.
Geataichean
Anns a’ chlàr, a tha a’ toirt a-steach geataichean SMB stiùirichte bhon bhun-structair agad, tha fiosrachadh: ainm geata, modail, dreach OS, ìomhaigh poileasaidh.
planaichean
Anns an roinn tha liosta de phròifil a tha a’ sealltainn inbhe lannan stàlaichte orra, far am bi e comasach còraichean-slighe a thaghadh gus an rèiteachadh atharrachadh (chan urrainnear poileasaidhean fa leth a rèiteachadh ach gu h-ionadail).
Ma thèid thu a-steach do roghainnean pròifil sònraichte, gheibh thu cothrom air rèiteachadh iomlan an NGFW agad.
Tha an roinn lannan bathar-bog tèarainteachd gu sònraichte airson gach lann NGFW a rèiteachadh, gu sònraichte:
Balla-teine, Tagraidhean agus URLan, IPS, Anti-Virus, Anti-Spam, QoS, Ruigsinneachd Iomallach, VPN Làrach-gu-Làrach, Mothachadh Luchd-cleachdaidh, Anti-Bot, Emulation Bagairt, Bacadh Bagairt, Sgrùdadh SSL.
Thoir an aire don chomas sgriobtaichean CLI a rèiteachadh a thèid a chuir gu fèin-ghluasadach gu geataichean a tha air an sònrachadh ann am Planaichean-> Pròifil. Leis an cuideachadh aca, faodaidh tu suidheachaidhean co-ionann a shuidheachadh (ceann-latha/ùine, faighinn gu faclan-faire, obrachadh le protocolaidhean sgrùdaidh SNMP, msaa.)
Cha bhi sinn a 'fuireach air suidheachaidhean sònraichte gu mionaideach, chaidh seo a chòmhdach na bu tràithe, tha cùrsa ann cuideachd .
Logaichean
Is e aon de na buannachdan bho bhith a’ cleachdadh SMP sealladh meadhanaichte de logaichean nan geataichean SMB agad, a gheibhear thuige le bhith a’ dol gu Logaichean → Logaichean Geata.
Anns a’ chriathrag, faodaidh tu geata sònraichte a shònrachadh, an stòr no an seòladh ceann-uidhe a shònrachadh, msaa. San fharsaingeachd, tha a bhith ag obair le logaichean co-ionann ri bhith a’ coimhead anns an Smart Console; tha sùbailteachd agus susbaint fiosrachaidh air a chumail suas.
Seallaidhean Cyber
Anns an roinn tha staitistig ann an cruth aithisgean air na tachartasan tèarainteachd as ùire; leigidh iad leat logaichean a chuir air dòigh gu sgiobalta agus grafaigean feumail a thaisbeanadh:
Co-dhùnaidhean coitcheann
Mar sin, tha SMP na phort ùr-nodha a tha a’ cothlamadh eadar-aghaidh intuitive agus comasan domhainn a thaobh a bhith a’ rianachd na fuasglaidhean NGFW agad den teaghlach SMB. Bheir sinn fa-near a-rithist na prìomh bhuannachdan aige:
- Comasach air riaghladh iomallach suas ri 5000 NGFW.
- Cumail suas an portal le eòlaichean Check Point (ma tha ballrachd SMP Cloud Hosted).
- Dàta fiosrachail agus structarail mun bhun-structar agad ann an aon inneal.
. Cum an aire (, , , , ).
Source: www.habr.com