1. छोटे व्यवसायों के लिए एनजीएफडब्ल्यू। नई चेकप्वाइंट 1500 सुरक्षा गेटवे लाइन

प्रकाशन के बाद लेख दो साल से अधिक समय बीत चुका है, 1400 श्रृंखला मॉडल अब बिक्री से हटा दिए गए हैं। परिवर्तन और नवाचारों का समय आ गया है, एक कार्य जिसे चेकप्वाइंट ने 1500 श्रृंखला में लागू करने का प्रयास किया था। लेख में हम छोटे कार्यालयों या कंपनी शाखाओं की सुरक्षा के लिए मॉडल देखेंगे, हम तकनीकी विशेषताओं, वितरण सुविधाओं (लाइसेंसिंग, प्रबंधन और प्रशासन योजनाएं) प्रस्तुत करेंगे, और नई प्रौद्योगिकियों और विकल्पों पर स्पर्श करेंगे।

लाइनअप

नए एसएमबी मॉडल हैं: 1530, 1550, 1570, 1570R। आप उत्पादों को यहां देख सकते हैं पेज चेकप्वाइंट पोर्टल। तार्किक रूप से, हम उन्हें तीन समूहों में विभाजित करेंगे: वाईफ़ाई समर्थन के साथ कार्यालय सुरक्षा गेटवे (1530, 1550), वाईफ़ाई + 4जी/एलटीई समर्थन के साथ कार्यालय सुरक्षा गेटवे (1570, 1550), उद्योग के लिए सुरक्षा गेटवे (1570आर)।

शृंखला 1530, 1550

मॉडल में स्थानीय नेटवर्क के लिए 5 नेटवर्क इंटरफेस और इंटरनेट तक पहुंचने के लिए 1 इंटरफेस है, उनकी बैंडविड्थ 1 जीबी है। एक यूएसबी-सी कंसोल भी उपलब्ध है। जहाँ तक तकनीकी विशेषताओं का सवाल है, तो डेटा शीट ये मॉडल बड़ी संख्या में मापे गए मापदंडों की पेशकश करते हैं, लेकिन हम सबसे महत्वपूर्ण (हमारी राय में) पर ध्यान केंद्रित करेंगे।

के गुण

1530

1550

प्रति सेकंड कनेक्शन की अधिकतम संख्या

10 500

14 000

समवर्ती कनेक्शन की अधिकतम संख्या

500 000

500 000

फ़ायरवॉल + ख़तरे की रोकथाम के साथ थ्रूपुट (एमबीटी/सी)

340

450

फ़ायरवॉल + आईपीएस (एमबीटी/सी) के साथ थ्रूपुट

600

800

फ़ायरवॉल बैंडविड्थ (एमबीपीएस)

1000

1000

* ख़तरे की रोकथाम का तात्पर्य निम्नलिखित चलने वाले ब्लेड से है: फ़ायरवॉल, एप्लिकेशन नियंत्रण और आईपीएस।

मॉडल 1530, 1550 में कई कार्यक्षमताएँ हैं:

• गैया 80.20 विकल्पों की एंबेडेड सूची प्रस्तुत की गई है SK चेकप्वाइंट
• किसी भी उपकरण की खरीद के साथ 100 समवर्ती कनेक्शनों के लिए एक मोबाइल एक्सेस लाइसेंस शामिल होता है। यह विचार करने योग्य है कि एसएमबी एनजीएफडब्ल्यू मॉडल रेंज की यह सुविधा आपको मोबाइल एक्सेस लाइसेंस की अलग खरीद पर बचत करने की अनुमति देती है, जो अन्य चेकपॉइंट मॉडल श्रृंखला खरीदते समय शामिल नहीं होते हैं।
• वॉच टावर मोबाइल एप्लिकेशन का उपयोग करके सुरक्षा गेटवे को प्रबंधित करने की क्षमता (अधिक विवरण हमारे में लिखा गया था)। लेख।)

किसके लिए सीरीज 1530, 1550: यह लाइन 100 लोगों तक के शाखा कार्यालयों के लिए उपयुक्त है, दूरस्थ कनेक्शन प्रदान करती है, और विभिन्न प्रशासन विधियाँ उपलब्ध हैं।

शृंखला 1570, 1590

1500 सीरीज़ लाइन के पुराने मॉडल में स्थानीय कनेक्शन के लिए 8 इंटरफ़ेस, DMZ के लिए 1 इंटरफ़ेस और इंटरनेट कनेक्शन के लिए 1 इंटरफ़ेस है (सभी पोर्ट की बैंडविड्थ 1 जीबी/सेकेंड है)। यूएसबी 3.0 पोर्ट और यूएसबी-सी कंसोल भी उपलब्ध हैं। मॉडल 4जी/एलटीई मॉडेम के समर्थन के साथ आते हैं। डिवाइस की आंतरिक मेमोरी का विस्तार करने के लिए माइक्रो-एसडी कार्ड के लिए समर्थन शामिल है।

विशिष्टताएँ नीचे प्रस्तुत की गई हैं:

के गुण

1570

1590

प्रति सेकंड कनेक्शन की अधिकतम संख्या

15 750

21 000

समवर्ती कनेक्शन की अधिकतम संख्या

500 000

500 000

खतरा निवारण थ्रूपुट (एमबीपीएस)

500

660

फ़ायरवॉल + आईपीएस (एमबीटी/सी) के साथ थ्रूपुट

970

1300

फ़ायरवॉल बैंडविड्थ (एमबीपीएस)

2800

2800

मॉडल 1570, 1590 में कई कार्यक्षमताएँ हैं:

• गैया 80.20 विकल्पों की एंबेडेड सूची प्रस्तुत की गई है SK.
• 200 समवर्ती कनेक्शनों के लिए मोबाइल एक्सेस लाइसेंस
  किसी भी डिवाइस की खरीद के साथ आता है। यह विचार करने योग्य है कि एसएमबी एनजीएफडब्ल्यू मॉडल रेंज की यह सुविधा आपको मोबाइल एक्सेस लाइसेंस की अलग खरीद पर बचत करने की अनुमति देती है, जो अन्य चेकपॉइंट मॉडल श्रृंखला खरीदते समय शामिल नहीं होते हैं।
• वॉच टावर मोबाइल एप्लिकेशन का उपयोग करके सुरक्षा गेटवे को प्रबंधित करने की क्षमता (अधिक विवरण हमारे में लिखा गया था)। लेख).

किसके लिए सीरीज 1570, 1590: यह लाइन 200 लोगों तक के कार्यालयों के लिए उपयुक्त है, दूरस्थ कनेक्शन प्रदान करती है, और एसएमबी परिवार के बीच इसका प्रदर्शन उच्चतम है।

तुलना के लिए डेटा पिछले मॉडल:

के गुण

1470

1490

ख़तरे की रोकथाम + फ़ायरवॉल के साथ थ्रूपुट (Mbit/C)

500

550

फ़ायरवॉल + आईपीएस (एमबीटी/सी) के साथ थ्रूपुट

625

800

1570R

एनजीएफडब्ल्यू 1570आर चेकप्वाइंट विशेष ध्यान देने योग्य है। इसे विशेष रूप से औद्योगिक उद्योग के लिए विकसित किया गया था और यह परिवहन, खनिज संसाधनों (तेल, गैस, आदि) के निष्कर्षण, विभिन्न उत्पादों के उत्पादन के क्षेत्र में काम करने वाली कंपनियों के लिए रुचिकर होगा।

1570R को इसके उपयोग की विशेषताओं और शर्तों को ध्यान में रखते हुए डिज़ाइन किया गया है:

• नेटवर्क परिधि सुरक्षा और स्मार्ट उपकरणों पर नियंत्रण;
• औद्योगिक आईसीएस/एससीएडीए प्रोटोकॉल, जीपीएस कनेक्टर के लिए समर्थन;
• अत्यधिक परिस्थितियों (उच्च/निम्न तापमान, वर्षा, बढ़ा हुआ कंपन) में काम करते समय दोष सहनशीलता।

एनजीएफडब्ल्यू की विशेषताएं

1570 ऊबड़-खाबड़

प्रति सेकंड कनेक्शन की अधिकतम संख्या

13 500

समवर्ती कनेक्शन की अधिकतम संख्या

500 000

खतरा निवारण थ्रूपुट (एमबीपीएस)

400

फ़ायरवॉल + आईपीएस (एमबीटी/सी) के साथ थ्रूपुट

700

फ़ायरवॉल बैंडविड्थ (एमबीपीएस)

1900

उपयोग की परिचालन शर्तें

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

ताकत के लिए प्रमाण पत्र

EN/IEC 60529, IEC 60068-2-27 शॉक, IEC 60068-2-6 कंपन

इसके अलावा, हम 1570आर की कई कार्यात्मकताओं पर अलग से प्रकाश डालेंगे:

• गैया 80.20 विकल्पों की एंबेडेड सूची प्रस्तुत की गई है SK.
• 200 समवर्ती कनेक्शनों के लिए मोबाइल एक्सेस लाइसेंस
  उपकरण की खरीद के साथ आपूर्ति की गई। यह विचार करने योग्य है कि नए एसएमबी एनजीएफडब्ल्यू मॉडल रेंज की यह सुविधा आपको मोबाइल एक्सेस लाइसेंस की अलग खरीद पर बचत करने की अनुमति देती है, जो अन्य चेकपॉइंट मॉडल श्रृंखला खरीदते समय शामिल नहीं होते हैं।
• वॉच टावर मोबाइल एप्लिकेशन का उपयोग करके सुरक्षा गेटवे को प्रबंधित करने की क्षमता (अधिक विवरण हमारे में लिखा गया था)। लेख)
• आपके स्थानीय नेटवर्क से कनेक्ट होते ही IoT उपकरणों के लिए नीतियों/नियमों का स्वचालित निर्माण। नियम प्रत्येक स्मार्ट डिवाइस के लिए तैयार किया जाता है और केवल उन्हीं प्रोटोकॉल की अनुमति देता है जिनकी उसे सही ढंग से संचालित करने के लिए आवश्यकता होती है।

1500 श्रृंखला नियंत्रण

एसएमबी परिवार के नए उपकरणों की तकनीकी विशेषताओं और क्षमताओं पर विचार करने के बाद, यह ध्यान देने योग्य है कि उनके प्रबंधन और प्रशासन के लिए अलग-अलग दृष्टिकोण हैं। निम्नलिखित विशिष्ट योजनाएँ मौजूद हैं:

1. स्थानीय नियंत्रण.

   इसका उपयोग आमतौर पर छोटे व्यवसायों में किया जाता है जहां कई कार्यालय होते हैं और बुनियादी ढांचे का कोई केंद्रीकृत प्रबंधन नहीं होता है। फायदों में शामिल हैं: एनजीएफडब्ल्यू की सुलभ तैनाती और प्रशासन, स्थानीय स्तर पर उपकरणों के साथ बातचीत करने की क्षमता। नुकसान में गैया की क्षमताओं से जुड़ी सीमाएं शामिल हैं: नियम पृथक्करण स्तर की कमी, सीमित निगरानी उपकरण, लॉग के केंद्रीकृत भंडारण की कमी।

   

2. एक समर्पित प्रबंधन सर्वर के माध्यम से केंद्रीकृत प्रबंधन। इस दृष्टिकोण का उपयोग उस मामले में किया जाता है जहां व्यवस्थापक कई एनजीएफडब्ल्यू का प्रबंधन कर सकता है; वे विभिन्न साइटों पर स्थित हो सकते हैं। इस दृष्टिकोण का लाभ बुनियादी ढांचे की समग्र स्थिति पर लचीलापन और नियंत्रण है, और कुछ गैया 80.20 एंबेडेड विकल्प केवल इस योजना के साथ उपलब्ध हैं।

   

3. के माध्यम से केंद्रीकृत प्रबंधन स्मार्ट-1 क्लाउड. यह चेकप्वाइंट से एनजीएफडब्ल्यू प्रबंधन के लिए एक नई स्क्रिप्ट है। आपका प्रबंधन सर्वर क्लाउड वातावरण में तैनात है, सभी प्रबंधन वेब इंटरफ़ेस के माध्यम से होता है, जिससे आपको अपने पीसी के ओएस पर निर्भर नहीं रहना पड़ता है। इसके अलावा, प्रबंधन सर्वर का रखरखाव चेकपॉइंट विशेषज्ञों द्वारा किया जाता है, इसका प्रदर्शन सीधे चयनित मापदंडों पर निर्भर होता है और आसानी से स्केलेबल होता है।

   

4. के माध्यम से केंद्रीकृत प्रबंधन एसएमपी (सुरक्षा प्रबंधन पोर्टल)। इस समाधान में एकल साझा वेब पोर्टल की क्लाउड या ऑन-प्रिमाइसेस तैनाती शामिल है जो एक साथ 10 एसएमबी उपकरणों को प्रबंधित करने में सक्षम है।
5. वॉच टावर मोबाइल डिवाइस के माध्यम से नियंत्रण करने की क्षमता पूर्ण नियंत्रण विकल्प तैनात करने के बाद ही उपलब्ध होती है (बिंदु 1-4 देखें)। इस सुविधा के बारे में हमारे यहां और पढ़ें लेख।

आइए हम अपनी राय में सबसे महत्वपूर्ण बातों पर प्रकाश डालें:

1. मोबाइल एक्सेस पोर्टल को तैनात करने की क्षमता का अभाव। उपयोगकर्ता आंतरिक कंपनी संसाधनों तक पहुंचने के लिए रिमोट एक्सेस का उपयोग करने में सक्षम होंगे, लेकिन आपके प्रकाशित अनुप्रयोगों के साथ एसएसएल पोर्टल से कनेक्ट नहीं हो पाएंगे।
2. निम्नलिखित ब्लेड या विकल्प समर्थित नहीं हैं: सामग्री जागरूकता, डीएलपी, अपडेट करने योग्य ऑब्जेक्ट, वर्गीकरण के बिना एसएसएल निरीक्षण, खतरा निष्कर्षण, खतरा अनुकरण जांच के साथ एमटीए, स्कैनिंग अभिलेखागार के लिए एंटीवायरस, लोड शेयरिंग मोड में क्लस्टरएक्सएल।

लेख के अंत में, मैं यह नोट करना चाहूंगा कि एसएमबी के लिए एनजीएफडब्ल्यू समाधान का विषय समर्थन और इंटरैक्शन के एक नए स्तर पर पहुंच गया है; संस्करण 80.20 एंबेडेड की रिलीज के कारण, विकल्पों के बीच एक संतुलन हासिल किया गया है गैया का पूर्ण संस्करण और छोटे कार्यालयों के लिए उपकरणों की हार्डवेयर क्षमताएं। हम प्रशिक्षण लेखों की एक श्रृंखला प्रकाशित करना जारी रखने की योजना बना रहे हैं, जहां हम एसएमबी समाधानों के बुनियादी विन्यास, प्रदर्शन ट्यूनिंग और उनके नए विकल्पों पर विचार करेंगे।

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com