6. નાના ઉદ્યોગો માટે NGFW. સ્માર્ટ-1 ક્લાઉડ

એસએમબી પરિવાર (1500 શ્રેણી)ના NGFW ચેક પોઈન્ટની નવી પેઢી વિશે શ્રેણી વાંચવાનું ચાલુ રાખનારા દરેકને શુભેચ્છાઓ. IN 5 ભાગો અમે SMP સોલ્યુશન (SMB ગેટવે માટેનું મેનેજમેન્ટ પોર્ટલ) જોયું. આજે હું સ્માર્ટ-1 ક્લાઉડ પોર્ટલ વિશે વાત કરવા માંગુ છું, તે પોતાને SaaS ચેક પોઈન્ટ પર આધારિત ઉકેલ તરીકે સ્થાન આપે છે, ક્લાઉડમાં મેનેજમેન્ટ સર્વર તરીકે કાર્ય કરે છે, તેથી તે કોઈપણ NGFW ચેક પોઈન્ટ માટે સુસંગત રહેશે. જેઓ હમણાં જ અમારી સાથે જોડાયા છે, ચાલો હું તમને અગાઉ ચર્ચા કરેલા વિષયોની યાદ અપાવીશ: પ્રારંભ અને રૂપરેખાંકન , વાયરલેસ ટ્રાફિક ટ્રાન્સમિશનનું સંગઠન (WiFi અને LTE) , વીપીએન.

ચાલો સ્માર્ટ-1 ક્લાઉડની મુખ્ય વિશેષતાઓને પ્રકાશિત કરીએ:

1. તમારા સમગ્ર ચેક પોઈન્ટ ઈન્ફ્રાસ્ટ્રક્ચર (વિવિધ સ્તરો પર વર્ચ્યુઅલ અને ભૌતિક ગેટવે) નું સંચાલન કરવા માટે એક જ કેન્દ્રિય ઉકેલ.
2. તમામ બ્લેડ માટેની નીતિઓનો એક સામાન્ય સમૂહ તમને વહીવટી પ્રક્રિયાઓને સરળ બનાવવા માટે પરવાનગી આપે છે (વિવિધ કાર્યો માટે નિયમો બનાવવા/સંપાદિત કરવા).
3. ગેટવે સેટિંગ્સ સાથે કામ કરતી વખતે પ્રોફાઇલ અભિગમ માટે સપોર્ટ. પોર્ટલમાં કામ કરતી વખતે ઍક્સેસ અધિકારોને અલગ કરવા માટે જવાબદાર છે, જ્યાં નેટવર્ક એડમિનિસ્ટ્રેટર્સ, ઑડિટ નિષ્ણાતો વગેરે એકસાથે વિવિધ કાર્યો કરી શકે છે.
4. થ્રેટ મોનિટરિંગ, જે એક જગ્યાએ લોગ અને ઇવેન્ટ જોવાનું પ્રદાન કરે છે.
5. API મારફતે ક્રિયાપ્રતિક્રિયા માટે આધાર. વપરાશકર્તા રોજિંદા રોજિંદા કાર્યોને સરળ બનાવીને ઓટોમેશન પ્રક્રિયાઓ અમલમાં મૂકી શકે છે.
6. વેબ ઍક્સેસ. વ્યક્તિગત OS માટે સમર્થન સંબંધિત નિયંત્રણો દૂર કરે છે અને તે સાહજિક છે.

ચેક પોઈન્ટ સોલ્યુશન્સથી પહેલાથી જ પરિચિત લોકો માટે, પ્રસ્તુત મુખ્ય ક્ષમતાઓ તમારા ઈન્ફ્રાસ્ટ્રક્ચરમાં સમર્પિત મેનેજમેન્ટ સર્વર ઓન-પ્રિમાઈસીસ રાખવા કરતાં અલગ નથી. તેઓ આંશિક રીતે યોગ્ય હશે, પરંતુ સ્માર્ટ-1 ક્લાઉડના કિસ્સામાં, મેનેજમેન્ટ સર્વરનું જાળવણી ચેક પોઇન્ટ નિષ્ણાતો દ્વારા પ્રદાન કરવામાં આવે છે. તેમાં શામેલ છે: બેકઅપ્સ બનાવવું, મીડિયા પર ખાલી જગ્યાનું નિરીક્ષણ કરવું, ભૂલો સુધારવી, નવીનતમ સૉફ્ટવેર સંસ્કરણ ઇન્સ્ટોલ કરવું. સ્થાનાંતરિત (સ્થાનાંતરણ) સેટિંગ્સની પ્રક્રિયા પણ સરળ છે.

પરવાનો

ક્લાઉડ મેનેજમેન્ટ સોલ્યુશનની કાર્યક્ષમતાથી પરિચિત થતાં પહેલાં, ચાલો અધિકારી પાસેથી લાઇસન્સિંગ સમસ્યાઓનો અભ્યાસ કરીએ ડેટાશીટ.

એક ગેટવેનું સંચાલન:

સબ્સ્ક્રિપ્શન પસંદ કરેલ નિયંત્રણ બ્લેડ પર આધારિત છે; કુલ 3 દિશાઓ છે:

1. મેનેજમેન્ટ. 50 GB સ્ટોરેજ, લોગ્સ માટે દરરોજ 1 GB.
2. મેનેજમેન્ટ + સ્માર્ટ ઇવેન્ટ. 100 GB સ્ટોરેજ, 3 GB દૈનિક લોગ, રિપોર્ટ જનરેશન.
3. મેનેજમેન્ટ + અનુપાલન + સ્માર્ટ ઇવેન્ટ. 100 GB સ્ટોરેજ, 3 GB દૈનિક લોગ, રિપોર્ટ જનરેશન, સામાન્ય માહિતી સુરક્ષા પ્રેક્ટિસ પર આધારિત સેટિંગ્સ માટે ભલામણો.

*પસંદગી ઘણા પરિબળો પર આધારિત છે: લોગનો પ્રકાર, વપરાશકર્તાઓની સંખ્યા, ટ્રાફિક વોલ્યુમ.

5 ગેટવેનું સંચાલન કરવા માટે સબ્સ્ક્રિપ્શન પણ છે. અમે આના પર વિગતવાર ધ્યાન આપીશું નહીં - તમે હંમેશા તેની પાસેથી માહિતી મેળવી શકો છો ડેટાશીટ.

સ્માર્ટ-1 ક્લાઉડનું લોકાર્પણ

કોઈપણ ઉકેલ અજમાવી શકે છે; આ કરવા માટે, તમારે ઇન્ફિનિટી પોર્ટલમાં નોંધણી કરાવવાની જરૂર છે - ચેક પોઈન્ટની ક્લાઉડ સેવા, જ્યાં તમે નીચેના વિસ્તારોમાં ટ્રાયલ ઍક્સેસ મેળવી શકો છો:

• ક્લાઉડ પ્રોટેક્શન (CloudGuard SaaS, CloudGuard નેટિવ);
• નેટવર્ક પ્રોટેક્શન (ક્લાઉડગાર્ડ કનેક્ટ, સ્માર્ટ-1 ક્લાઉડ, ઇન્ફિનિટી એસઓસી);
• એન્ડપોઇન્ટ પ્રોટેક્શન (સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ, સેન્ડબ્લાસ્ટ એજન્ટ ક્લાઉડ મેનેજમેન્ટ, સેન્ડબ્લાસ્ટ મોબાઈલ).

અમે તમારી સાથે સિસ્ટમમાં લૉગ ઇન કરીશું (નવા વપરાશકર્તાઓ માટે નોંધણી જરૂરી છે) અને સ્માર્ટ-1 ક્લાઉડ સોલ્યુશન પર જઈશું:

તમને આ સોલ્યુશનના ફાયદા વિશે ટૂંકમાં જણાવવામાં આવશે (ઇન્ફ્રાસ્ટ્રક્ચર મેનેજમેન્ટ, ઇન્સ્ટોલેશનની જરૂર નથી, આપમેળે અપડેટ થાય છે).

ફીલ્ડ્સ ભર્યા પછી, તમારે પોર્ટલમાં લૉગ ઇન કરવા માટે તમારું એકાઉન્ટ તૈયાર ન થાય ત્યાં સુધી રાહ જોવી પડશે:

જો ઑપરેશન સફળ થશે, તો તમને ઇમેઇલ દ્વારા નોંધણીની માહિતી પ્રાપ્ત થશે (ઇનફિનિટી પોર્ટલમાં લૉગ ઇન કરતી વખતે ઉલ્લેખિત), અને તમને સ્માર્ટ-1 ક્લાઉડ હોમ પેજ પર પણ રીડાયરેક્ટ કરવામાં આવશે.

ઉપલબ્ધ પોર્ટલ ટૅબ્સ:

1. SmartConsole લોંચ કરો. તમારા PC પર ઇન્સ્ટોલ કરેલ એપ્લિકેશનનો ઉપયોગ કરીને અથવા વેબ ઇન્ટરફેસનો ઉપયોગ કરો.
2. ગેટવે ઑબ્જેક્ટ સાથે સિંક્રનાઇઝેશન.
3. લોગ સાથે કામ.
4. સેટિંગ્સ

ગેટવે સાથે સિંક્રનાઇઝેશન

ચાલો સિક્યોરિટી ગેટવેને સિંક્રનાઇઝ કરવાનું શરૂ કરીએ; આ કરવા માટે, તમારે તેને ઑબ્જેક્ટ તરીકે ઉમેરવાની જરૂર છે. ટેબ પર જાઓ "કનેક્ટ ગેટવે"

તમારે એક અનન્ય ગેટવે નામ દાખલ કરવું આવશ્યક છે; તમે ઑબ્જેક્ટ પર ટિપ્પણી ઉમેરી શકો છો. પછી દબાવો "નોંધણી કરો".

એક ગેટવે ઑબ્જેક્ટ દેખાશે જેને ગેટવે માટે CLI આદેશો ચલાવીને મેનેજમેન્ટ સર્વર સાથે સિંક્રનાઇઝ કરવાની જરૂર પડશે:

1. ખાતરી કરો કે ગેટવે પર નવીનતમ JHF (જમ્બો હોટફિક્સ) ઇન્સ્ટોલ કરેલું છે.
2. કનેક્શન ટોકન સેટ કરો: ઓથ-ટોકન પર સુરક્ષા-ગેટવે માસ સેટ કરો
3. સિંક્રનાઇઝેશન ટનલની સ્થિતિ તપાસો:
   MaaS સ્થિતિ: સક્ષમ
   MaaS ટનલ સ્ટેટ: ઉપર
   MaaS ડોમેન-નામ:
   સર્વિસ-આઇડેન્ટિફાયર.maas.checkpoint.com
   MaaS કોમ્યુનિકેશન માટે ગેટવે IP: 100.64.0.1

એકવાર માસ ટનલ માટેની સેવાઓ ઉભી થઈ જાય, તમારે સ્માર્ટ કન્સોલમાં ગેટવે અને સ્માર્ટ-1 ક્લાઉડ વચ્ચે SIC કનેક્શન સ્થાપિત કરવા માટે આગળ વધવું આવશ્યક છે. જો ઓપરેશન સફળ થાય, તો ગેટવે ટોપોલોજી પ્રાપ્ત થશે, ચાલો એક ઉદાહરણ જોડીએ:

આમ, સ્માર્ટ-1 ક્લાઉડનો ઉપયોગ કરતી વખતે, ગેટવે "ગ્રે" નેટવર્ક 10.64.0.1 સાથે જોડાયેલ છે.

ચાલો હું ઉમેરું કે અમારા લેઆઉટમાં ગેટવે પોતે NAT નો ઉપયોગ કરીને ઇન્ટરનેટ ઍક્સેસ કરે છે, તેથી, તેના ઇન્ટરફેસ પર કોઈ સાર્વજનિક IP સરનામું નથી, જો કે, અમે તેને બહારથી મેનેજ કરી શકીએ છીએ. સ્માર્ટ-1 ક્લાઉડની આ બીજી રસપ્રદ સુવિધા છે, જેના કારણે તેના પોતાના IP એડ્રેસના પૂલ સાથે એક અલગ મેનેજમેન્ટ સબનેટ બનાવવામાં આવે છે.

નિષ્કર્ષ

એકવાર તમે સ્માર્ટ-1 ક્લાઉડ દ્વારા મેનેજમેન્ટ માટે ગેટવે સફળતાપૂર્વક ઉમેર્યા પછી, તમારી પાસે સ્માર્ટ કન્સોલની જેમ જ સંપૂર્ણ ઍક્સેસ છે. અમારા લેઆઉટ પર, અમે વેબ વર્ઝન લોન્ચ કર્યું છે; વાસ્તવમાં, તે ચાલી રહેલ મેનેજમેન્ટ ક્લાયંટ સાથેનું વર્ચ્યુઅલ મશીન છે.

તમે હંમેશા સ્માર્ટ કન્સોલની ક્ષમતાઓ અને ચેક પોઈન્ટ આર્કિટેક્ચર વિશે વધુ જાણી શકો છો. કોર્સ.

આટલું જ આજ માટે, અમે શ્રેણીના અંતિમ લેખની રાહ જોઈ રહ્યા છીએ, જેમાં અમે Gaia 1500 એમ્બેડેડ ઇન્સ્ટોલ કરેલ SMB 80.20 શ્રેણી પરિવારની પરફોર્મન્સ ટ્યુનિંગ ક્ષમતાઓને સ્પર્શ કરીશું.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન)

સોર્સ: www.habr.com