13. चेक प्वाइंट प्रारंभ करना R80.20। लाइसेंसिंग

नमस्कार मित्रों! और हम आख़िरकार आखिरी तक पहुँच गए, चेक प्वाइंट आरंभ करने का अंतिम पाठ. आज हम एक बहुत ही महत्वपूर्ण विषय पर बात करेंगे - लाइसेंस. मैं आपको चेतावनी देने में जल्दबाजी कर रहा हूं कि यह पाठ उपकरण या लाइसेंस चुनने के लिए एक विस्तृत मार्गदर्शिका नहीं है। यह केवल उन मुख्य बिंदुओं का सारांश है जो किसी भी चेक प्वाइंट प्रशासक को पता होना चाहिए। यदि आप वास्तव में लाइसेंस या डिवाइस की पसंद से परेशान हैं, तो पेशेवरों की ओर रुख करना बेहतर है, अर्थात। हम लोगो को :)। ऐसे बहुत से नुकसान हैं जिनके बारे में पाठ्यक्रम में बात करना बहुत कठिन है, और आप इसे तुरंत याद भी नहीं कर पाएंगे।
हमारा पाठ पूरी तरह से सैद्धांतिक होगा, इसलिए आप अपने मॉक-अप सर्वर को बंद कर सकते हैं और आराम कर सकते हैं। लेख के अंत में आपको एक वीडियो पाठ मिलेगा जहां मैं सब कुछ अधिक विस्तार से समझाऊंगा।

गेटवे लाइसेंसिंग

आइए सुरक्षा गेटवे की लाइसेंसिंग सुविधाओं के विवरण से शुरुआत करें। इसके अलावा, यह हार्डवेयर अपलाइन और वर्चुअल मशीन दोनों पर लागू होता है। मान लीजिए कि आपने एक गेटवे खरीदने का निर्णय लिया है। "सदस्यता" के बिना हार्डवेयर का एक टुकड़ा या वर्चुअल मशीन खरीदना असंभव है! सदस्यता के तीन विकल्प हैं:

और अब पहली दिलचस्प सुविधा! आप केवल एनजीटीपी या एनजीटीएक्स सब्सक्रिप्शन वाला डिवाइस या वर्चुअल मशीन खरीद सकते हैं। लेकिन जब आप अपनी सदस्यता को नवीनीकृत करते हैं, तो यदि आपको एवी, एबी, यूआरएल, एएस, टीई और टीएक्स ब्लेड की आवश्यकता नहीं है तो आप पहले से ही एनजीएफडब्ल्यू पैकेज चुन सकते हैं। इस पल में। सदस्यताएँ स्वयं एक, दो या तीन वर्ष की अवधि के लिए खरीदी जा सकती हैं।

मैं आपके पहले प्रश्न की भविष्यवाणी कर सकता हूँ! “यदि सदस्यता नवीनीकृत नहीं की गई तो क्या होगा?" मैंने विशेष रूप से उन ब्लेडों को हरे रंग में हाइलाइट किया है जो हमेशा काम करेंगे, और बिना एक्सटेंशन के। तथाकथित सतत पीलापन। शेष ब्लेड जिन्हें लगातार अद्यतन करने की आवश्यकता होती है वे काम करना बंद कर देंगे। खैर, शायद आईपीएस के पास अभी भी प्रमुख हस्ताक्षर काम कर रहे होंगे (लेकिन उनमें से बहुत कम हैं)। यह हार्डवेयर और वर्चुअल मशीन दोनों के लिए सच है, यानी। वीसेक.

एक अलग आइटम के रूप में, मैंने तीन ब्लेडों पर प्रकाश डाला जो किसी भी किट में शामिल नहीं हैं: डीएलपी, एमएबी और कैप्सूल।

यह भी याद रखें कि यदि आप क्लस्टर समाधान खरीदते हैं, तो दूसरे डिवाइस के रूप में प्रत्यय HA (यानी उच्च उपलब्धता) वाला मॉडल चुनें। चित्र गेटवे 5400 के लिए एक उदाहरण दिखाता है। यह गेटवे से संबंधित है। अब प्रबंधन सर्वर.

प्रबंधन सर्वर लाइसेंसिंग

जैसा कि हमने पहले पाठों में पहले ही कहा था, चेक प्वाइंट को लागू करने के लिए दो परिदृश्य हैं: स्टैंडअलोन (जब गेटवे और प्रबंधन दोनों एक डिवाइस पर होते हैं) और वितरित (जब प्रबंधन सर्वर एक अलग डिवाइस पर रखा जाता है)। हालाँकि, विकल्प यहीं समाप्त नहीं होते हैं। आइए प्रबंधन सर्वर को तैनात करने के लिए तीन विशिष्ट परिदृश्यों पर नजर डालें:

1. समर्पित एनजीएसएम की खरीद. सबसे लोकप्रिय विकल्प. स्मार्ट-1 हार्डवेयर या वर्चुअल हार्डवेयर में से किसी एक को चुनें। बेशक, आप कितने गेटवे प्रशासित करेंगे, 5, 10, 25, आदि के आधार पर चुनते हैं। इस डिवाइस को तैनात करके, आप प्रबंधन सर्वर के 4 प्रमुख ब्लेड का उपयोग कर सकते हैं: एनपीएम (यानी नीति प्रबंधन), लॉगिंग और स्थिति (यानी लॉगिंग), स्मार्ट इवेंट (चेक प्वाइंट से एसआईईएम, जो हमें सभी रिपोर्टिंग देता है) और अनुपालन (यह सेटिंग्स की गुणवत्ता का आकलन है, या तो कुछ नियामक आवश्यकताओं के अनुपालन के लिए, समान पीसीआई डीएसएस, या बस सर्वोत्तम अभ्यास)। आप तुरंत देख सकते हैं कि एनपीएम और एलएस ब्लेड स्थायी ब्लेड हैं, यानी। सदस्यता को नवीनीकृत किए बिना काम करेगा, लेकिन स्मार्ट इवेंट और अनुपालन ब्लेड केवल पहले वर्ष के लिए शामिल हैं! फिर उन्हें अलग से पैसे देकर नवीनीकृत कराना होगा। यह एक महत्वपूर्ण बात है, मत भूलिए। और यदि आप अभी भी अनुपालन ब्लेड के बिना रह सकते हैं, तो बिल्कुल हर किसी को स्मार्ट इवेंट की आवश्यकता है।
2. एक समर्पित इवेंट मैनेजमेंट सर्वर ख़रीदना मौजूदा एनजीएसएम प्रबंधन सर्वर के अतिरिक्त। यह क्यों आवश्यक है? तथ्य यह है कि लॉगिंग कार्यक्षमता और विशेष रूप से स्मार्ट इवेंट काफी अच्छे सिस्टम संसाधनों को "खा जाता है"। और यदि बहुत सारे लॉग हैं, तो इससे नियंत्रण सर्वर पर "ब्रेक" लग सकता है। इसलिए, अक्सर इस कार्यक्षमता को एक अलग डिवाइस, स्मार्ट-1 हार्डवेयर या, फिर से, एक वर्चुअल मशीन में स्थानांतरित करने का अभ्यास किया जाता है। बड़ी संख्या में लॉग के साथ बड़े एकीकरण के लिए लगभग हमेशा स्मार्ट इवेंट के लिए एक समर्पित सर्वर की आवश्यकता होती है। यह लॉग भी प्राप्त कर सकता है। इस तरह आपका प्रबंधन सर्वर केवल प्रबंधन कार्य करेगा। इससे सिस्टम की स्थिरता और जवाबदेही में काफी सुधार होता है। जैसा कि आप देख सकते हैं, जब आप एक समर्पित स्मार्ट इवेंट सर्वर खरीदते हैं, तो आपको ये दो ब्लेड स्थायी उपयोग के लिए मिलते हैं, यहां तक ​​कि नवीनीकरण के बिना भी। 3-4 साल की अवधि में, यह हर साल नियमित एनजीएसएम सर्वर के लिए स्मार्ट इवेंट एक्सटेंशन खरीदने से भी अधिक लागत प्रभावी होगा।
3. समर्पित लॉग प्रबंधन सर्वर, जो एनजीएसएम और स्मार्ट इवेंट सर्वर के अतिरिक्त आता है। मुझे लगता है मतलब साफ़ है. यदि बहुत बड़ी संख्या में लॉग हैं, तो हम लॉगिंग फ़ंक्शन को एक अलग सर्वर पर ले जा सकते हैं। समर्पित लॉग सर्वर के पास एक स्थायी लाइसेंस भी है और उसे नवीनीकरण की आवश्यकता नहीं है।

वीडियो पाठ

लाइसेंस प्रबंधन और चेक प्वाइंट तकनीकी सहायता के बारे में अधिक जानकारी यहां पाएं:

स्रोत: www.habr.com