I kēia mau lā (ma 2016), ka hui hōʻike i kāna mau mea hana hou (nā ʻīpuka a me nā kikowaena mana). ʻO ka ʻokoʻa nui mai ka laina mua i hoʻonui nui ʻia ka huahana.
Ma kēiaʻatikala e nānā wale mākou i nā hiʻohiʻona haʻahaʻa. E wehewehe mākou i nā pono o nā mea hana hou a me nā pitfalls hiki ʻole ke kamaʻilio mau ʻia. E hōʻike pū mākou i nā manaʻo pilikino o kā lākou hoʻohana.
Laina Laina Nānā
E like me kāu e ʻike ai mai ke kiʻi, hoʻokaʻawale ʻo Check Point i kāna mau mea hana i ʻekolu mau ʻāpana nui:
- Kiʻekiʻe Hope ʻoihana a me ka ʻikepili Center (nā hoʻohālike , )
- hana (nā hoʻohālike )
- ʻOihana liʻiliʻi a me ka liʻiliʻi (nā hoʻohālike , , , , , , 1200R)
I kēia hihia, ʻo kekahi o nā hiʻohiʻona nui ka mea i kapa ʻia SPU - Nā Mana Mana Palekana. ʻO kēia ke ana ponoʻī o Check Point e hōʻike ana i ka hana maoli o kahi mea hana. E like me ka laʻana, e hoʻohālikelike kākou i ke ʻano kuʻuna o ke ana ʻana i ka hana ʻo Firewall (Mbps) me ka ʻenehana "hou" mai Check Point (SPU).
ʻenehana kuʻuna - Puhi Puhi Puhi
- Hana ʻia nā ana ma nā kūlana laboratories ma ke kaʻa "artificial".
- ʻIke ʻia ka hana o ka hana Firewall wale nō, me ka ʻole o nā modula hou e like me IPS, Application Control, etc.
- Hana ʻia ka hoʻāʻo ʻana me hoʻokahi lula Firewall.
Ka Manawa Manawa - Mana Mana
- Nā ana ma ke kaʻa hoʻohana maoli.
- Hoʻoponopono ʻia ka hana o nā hana āpau (Papa ahi, IPS, Mana Hoʻohana, kānana URL, etc.)
- Hoʻāʻo ʻia ma kahi kulekele maʻamau i loaʻa nā lula he nui.
Mea Hana Hoʻomāliʻiliʻi ʻana i ka Lae Kiʻi
No laila, i ke koho ʻana i kahi hiʻohiʻona Check Point kūpono, ʻoi aku ka maikaʻi o ka hilinaʻi ʻana i ka parameter Hui Mana Palekana. Hōʻike ʻia ia ma kekahi ʻikepili no ka hāmeʻa. ʻAʻole hiki iā ʻoe ke helu i ka SPU kūpono no kāu pūnaewele ma kāu iho. Hiki ke hana i kēia me ke kōkua o kahi hoa i loaʻa i ka mea hana Mea Hana Hoʻomāliʻiliʻi ʻana i ka Lae Kiʻi:
No ke koho ʻana i ka hopena maikaʻi loa, pono ʻoe e noʻonoʻo i nā ʻāpana e like me:
- Ka laula o ka pūnaewele puni honua;
- ʻO ka huina o ka puka o ka ʻīpuka (he ʻokoʻa paha mai ke kaila Pūnaewele inā, no ka laʻana, ua hoʻokaʻawale ʻoe i ka pūnaewele kūloko me ka hoʻohana ʻana i ka Check Point);
- Ka helu o nā mea hoʻohana ma ka pūnaewele;
- Nā hana i makemake ʻia (Firewall, Anti-Virus, Anti-Bot, Application Control, URL Filtering, IPS, Threat Emulation, etc.).
Aia kekahi mau hoʻonohonoho maʻalahi e wehewehe i ke ʻano o ke kaʻa e hoʻohana ʻia ai kēia mau lau:
Ma hope o ka wehewehe ʻana i nā hiʻohiʻona āpau, hiki iā ʻoe ke loaʻa i kahi hōʻike e wehewehe ana i nā pono kūpono:
Maanei hiki iā ʻoe ke ʻike i ka SPU pono (72 i kā mākou hihia) a me ka mea i manaʻo ʻia (144). A ʻo nā hiʻohiʻona iā lākou iho me ka wehewehe ʻana i kā lākou ukana a me ka "reserve" no ke kaʻa a me nā lau. Ke koho ʻana i kahi kumu hoʻohālike, ʻōlelo mau ʻia e lawe i kahi hāmeʻa mai ka ʻāpana ʻōmaʻomaʻo (ʻo ia hoʻi, hoʻouka i ka 50 pakeneka):
E hōʻoia kēia ʻaʻohe pilikia i ka wā o nā haʻahaʻa kiʻekiʻe a i ʻole nā hoʻonui i hoʻolālā ʻia i ka laulā o ka pūnaewele pūnaewele. Ke koho ʻana i kahi mea hana, e noi mau i kāu hoa e hāʻawi i kahi hōʻike like. Hiki ke hoʻoiho ʻia ka laʻana .
Kahiko vs
Ma hope o ka hoʻomaopopo ʻana i ke ʻano nui e hōʻike ana i ka hana o nā mea hana, hiki iā mākou ke nānā pono i nā hiʻohiʻona hou no nā ʻoihana liʻiliʻi a me ka liʻiliʻi. E like me ka mea i ʻōlelo ʻia ma luna, aia kahi ʻāpana holoʻokoʻa ʻo Check Point - ʻOihana liʻiliʻi a me ka liʻiliʻi (nā hiʻohiʻona 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Hiki ke kapa ʻia kēia mau mea he mea hou o ka moʻo kahiko 2012 (2200, 1180, 1140, 1120). No ka hoʻomaopopo ʻana i nā ʻokoʻa nui, e noʻonoʻo i ke kiʻi ma lalo nei.
(Aia nā kumukūʻai ma GPL, me ka ʻole o ka VAT a me ke kākoʻo ʻenehana)
E like me kāu e ʻike ai, ua hoʻonui nui ʻia ka hana o ka makahiki 2016 (SPU), a ua mau nā kumukūʻai ma kahi o ka pae like (koe naʻe ka hiʻohiʻona 3200). Hoʻokomo pū ka laina hou i kahi hiʻohiʻona 3100, aole nae i keia manawa ʻAʻohe hoʻolaha a pāpā ʻia ka lawe ʻana mai i Rusia! E hoʻomanaʻo i kēia!
Inā mākou e helu hou i ke kumukūʻai o hoʻokahi SPU, a laila ʻo ke kumu hoʻohālike 1450 ka mea kaulike loa. Ma lalo nei e nānā pono mākou i ka moʻo Check Point hou.
Nā papahana no ka hoʻokō ʻana i nā polokalamu SMB
E like me ka ʻike ʻia mai ka kiʻi, aia ʻelua mau hiʻohiʻona hoʻokō nui no nā polokalamu SMB:
- Ma ke ʻano ʻīpuka paʻamau. I kēia hihia, ua hoʻokomo ʻia ʻo Check Point ma ke ʻano he ʻāpana perimeter a lawelawe ʻia ma ka ʻāina.
- ʻīpuka lālā. I kēia hihia, mālama ʻia ka ʻenehana lālā ma ke kikowaena (hoʻohana i ka server Management) mai ke keʻena poʻo.
No ka moʻo и Aia kekahi mau hiʻohiʻona i kēlā me kēia ʻano. E nānā mākou iā lākou ma lalo nei.
SMB 3000 moʻo
I kēia manawa aia ʻelua "ʻāpana hao" - 3200 и 3100. E like me ka mea i hōʻike mua ʻia, ʻaʻole hiki ke lawe ʻia mai ka 3100 i ka ʻāina. No ka 3200, he mea hoʻololi maikaʻi loa ia no ka moʻo kahiko 2200. Ke holo nei ka polokalamu i kahi mana piha o Gaia (ʻo R77.30 a me R80.10). Inā ʻoe e hoʻohana i ka hāmeʻa ma ke ʻano he ʻīpuka nui i kahi ʻoihana liʻiliʻi, hiki iā ʻoe ke manaʻo i kēia hana:
- Kaila pūnaewele - 50 Mbit;
- Ka nui o ka bandwidth - 300 Mbit;
- Ka helu o nā mea hoʻohana - 200.
E like me kāu e ʻike ai, ʻo ka hoʻouka ʻana o ka hāmeʻa i kēia hihia he 47% a me kēia me ka hoʻokele kūloko, ʻo ia hoʻi. ʻIkeʻa hoʻonohonoho (ʻoi aʻe e pili ana i ke kūʻokoʻa a puʻunaue ). Mai ka ʻike pilikino hiki iaʻu ke ʻōlelo me ka hoʻokele kūloko ʻaʻole ʻōlelo ʻia e ʻoi aku ma mua o ka ukana o 50%, no ka mea... Loaʻa paha nā pilikia me ka mana (e lohi ana ia).
Inā manaʻo ʻia ka hāmeʻa ma ke ʻano he lālā lālā (ʻo ia hoʻi me ka hoʻokele kikowaena ʻokoʻa), a laila e ʻoi aku ka kiʻekiʻe o nā hōʻailona. A hiki iā ʻoe ke komo i ka ʻāpana melemele i ka nui (ʻo ia hoʻi, me ka ukana o 50% a 70%). Hiki iā ʻoe ke ʻike i ka ʻikepili o ka mīkini .
SMB 1400 moʻo
Aia kēia pūʻulu i kekahi mau mea i ka manawa hoʻokahi: 1490, 1470, 1450, 1430 (Logical replacement of the outdated 1120, 1140 and 1180).
ʻOiai ʻo kēia nā hiʻohiʻona ʻōpio ʻo Check Point, loaʻa iā lākou nā hana pono āpau:
- Hiki ke hōʻuluʻulu ʻia nā mea SMB i kahi hui HA (Active/Standby);
- Loaʻa nā ʻāpana lako polokalamu āpau (e like me nā ʻāpana "nui" o nā lako lako);
- hiki ke mālama ʻia ma ka ʻāina a me ke kikowaena (e hoʻohana ana i kahi Mana Mana Manaʻo kuʻuna);
- aia nā hoʻololi me WiFi, ADSL a me PoE;
- hiki iā ʻoe ke hoʻohui i nā modem 3G;
- Loaʻa nā pahu hoʻopaʻa mauna.
Eia nō naʻe, pono e ʻōlelo ʻia e pili ana i kekahi mau palena / hiʻohiʻona:
- Loaʻa iā Gaia ke kino ma luna o ka moku, a Gaia 77.20 Hoʻokomo ʻia. ʻO kēia palena ma muli o ka hoʻolālā ʻana o ka hāmeʻa (hoʻohana ʻia nā kaʻina hana ARM). I ka hihia o ka mana kūloko (kūʻokoʻa), ʻaʻole hiki iā ʻoe ke hoʻohana i ka SmartConsole maʻamau. Akā, aia kahi kikowaena pūnaewele. Hiki iā ʻoe ke ʻike iā ia ma kēia wikiō:
Manaʻo ka laʻana i ka 700 series, akā ma ke kumu ʻaʻole kūʻai ʻia ma Rusia. - ʻAʻole holo ka hana hoʻoweliweli Extraction. Hoʻoweliweli wale nō. Hiki iā ʻoe ke ʻike i ke ʻano
- ʻAʻole hiki ke hōʻuluʻulu i kahi puʻupuʻu ma ke ʻano Kaʻana Load. ʻO kēlā mau mea. ʻO ka hoʻopunipuni ʻana ma ke kūʻai ʻana i ʻelua mau ʻāpana "kuʻai" a me ka hāʻawi ʻana i ka ukana i loko o ka hui ma waena o lākou ʻaʻole e hana.
- Me ka hoʻokele kūloko, aia nā palena koʻikoʻi e pili ana i ka nānā ʻana iā HTTPS.
- ʻAʻole hana ka ʻimi Anti-Virus o nā waihona.
- ʻAʻohe hana DLP.
ʻO nā helu hope paha nā kapu koʻikoʻi i mālama mau ʻia. No ka nānā piha ʻana i ka HTTPS, e koi ʻia ʻoe e hoʻohana i kahi kikowaena Management kuʻuna. I kēia hihia, e hoʻomalu ʻoe i ka hāmeʻa ma ke ʻano he ʻīpuka me kahi mana piha (kokoke piha) o Gaia.
Hiki ke loaʻa nā palena ʻē aʻe o Gaia Embedded ma aneʻi . E nānā pono iā lākou ma mua o ka hana ʻana i kahi hoʻoholo kūʻai.
No ka laʻana, e noʻonoʻo i kahi keʻena liʻiliʻi me nā ʻāpana penei:
- Kaila pūnaewele - 50 Mbit;
- Ka nui o ka bandwidth - 200 Mbit;
- Ka helu o nā mea hoʻohana - 200;
- Hooponopono kūloko (Web interface).
E like me ka mea i ʻike ʻia mai ka nui ʻana, ua hoʻokō maikaʻi ka hoʻohālike 1490 i kēia hana me ka ukana o 46% (me ka ʻole o ka haʻalele ʻana i ka ʻāpana ʻōmaʻomaʻo). Me ka hoʻokele hoʻolaʻa, e hoʻokō ka 1470 i kēia hana.
Hiki ke ʻike ʻia ka Pepa ʻikepili no nā polokalamu 1400 series .
Hoʻohālike 1200R
ʻAʻole hiki ke kapa ʻia kēia kumu hoʻohālike he SMB. He hoʻonā ʻenehana kēia a pono paha i kahi ʻatikala kaʻawale. I kēia manawa ʻaʻole mākou e noʻonoʻo i kēia hiʻohiʻona i nā kikoʻī.
Webinar
Hiki ke loaʻa nā kikoʻī hou aku e pili ana i nā polokalamu SMB i kā mākou webinar mua:
haʻina
I koʻu manaʻo, ua kūleʻa loa nā hiʻohiʻona SMB hou. Ua hoʻonui nuiʻia ka hana o nā mea hana i ka mālamaʻana i ke kumukūʻai. ʻAʻole wau i mākaukau e kamaʻilio e pili ana i ke kumukūʻai kiʻekiʻe / cheap o nā mea hana, no ka mea He ʻokoʻa loa kēia mau manaʻo no nā ʻoihana like ʻole.
Ke kŘkohu E paipai wau i nā hui liʻiliʻi e makemake i ka pae kiʻekiʻe o ka pale no ke kumukūʻai kūpono. Eia hou, he koho maikaʻi kēia no ka poʻe i maʻa mua i ka hana me ka piha piha o Gaia. Loaʻa ka mana R80.10 ma aneʻi. Ke loaʻa ka hoʻolaha no 3100, e hāʻule iki ke kumukūʻai. He koho kūpono kēia no nā lālā.
Nā polokalamu moʻo He kuʻikahi maikaʻi a loaʻa iā ia ke kumukūʻai maikaʻi loa / maikaʻi maikaʻi (ʻoi aku ka nui o ke kumukūʻai no 1 SPU). He maikaʻi kēia mau mea hana no nā lālā ma kahi kālā. Ke hoʻohana nei i ka hoʻokele kikowaena, hiki iā ʻoe ke hoʻokele i nā polokalamu e like me nā ʻīpuka maʻamau me kahi mana piha o Gaia. Akā, eia hou, mai poina e pili ana , e hoʻomaʻamaʻa maoli ʻoe iā ʻoe iho.
PS Makemake wau e mahalo iā Alexey Matveev () no ke kōkua i ka hoʻomākaukau ʻana i nā mea.
Source: www.habr.com