6. छोटे व्यवसायों के लिए एनजीएफडब्ल्यू। स्मार्ट-1 क्लाउड

एसएमबी परिवार (1500 श्रृंखला) की एनजीएफडब्ल्यू चेक प्वाइंट की नई पीढ़ी के बारे में श्रृंखला पढ़ना जारी रखने वाले सभी को नमस्कार। में 5 भागों हमने एसएमपी समाधान (एसएमबी गेटवे के लिए प्रबंधन पोर्टल) को देखा। आज मैं स्मार्ट-1 क्लाउड पोर्टल के बारे में बात करना चाहूंगा, यह खुद को SaaS चेक प्वाइंट पर आधारित समाधान के रूप में रखता है, क्लाउड में प्रबंधन सर्वर के रूप में कार्य करता है, इसलिए यह किसी भी NGFW चेक प्वाइंट के लिए प्रासंगिक होगा। जो लोग अभी-अभी हमसे जुड़े हैं, मैं आपको पहले चर्चा किए गए विषयों की याद दिला दूं: आरंभीकरण और विन्यास , वायरलेस ट्रैफिक ट्रांसमिशन का संगठन (वाईफाई और एलटीई) , वीपीएन.

आइए स्मार्ट-1 क्लाउड की मुख्य विशेषताओं पर प्रकाश डालें:

1. आपके संपूर्ण चेक प्वाइंट बुनियादी ढांचे (विभिन्न स्तरों पर आभासी और भौतिक गेटवे) के प्रबंधन के लिए एक एकल केंद्रीकृत समाधान।
2. सभी ब्लेड के लिए नीतियों का एक सामान्य सेट आपको प्रशासन प्रक्रियाओं (विभिन्न कार्यों के लिए नियम बनाना/संपादित करना) को सरल बनाने की अनुमति देता है।
3. गेटवे सेटिंग्स के साथ काम करते समय प्रोफ़ाइल दृष्टिकोण के लिए समर्थन। पोर्टल में काम करते समय एक्सेस अधिकारों को अलग करने के लिए जिम्मेदार, जहां नेटवर्क प्रशासक, ऑडिट विशेषज्ञ आदि एक साथ विभिन्न कार्य कर सकते हैं।
4. ख़तरे की निगरानी, ​​जो एक ही स्थान पर लॉग और ईवेंट देखने की सुविधा प्रदान करती है।
5. एपीआई के माध्यम से बातचीत के लिए समर्थन। उपयोगकर्ता नियमित दैनिक कार्यों को सरल बनाते हुए स्वचालन प्रक्रियाओं को कार्यान्वित कर सकता है।
6. वेब का उपयोग। व्यक्तिगत OSes के लिए समर्थन से संबंधित प्रतिबंध हटाता है और सहज है।

चेक प्वाइंट समाधानों से पहले से ही परिचित लोगों के लिए, प्रस्तुत की गई मुख्य क्षमताएं आपके बुनियादी ढांचे में ऑन-प्रिमाइसेस पर एक समर्पित प्रबंधन सर्वर होने से अलग नहीं हैं। वे आंशिक रूप से सही होंगे, लेकिन स्मार्ट-1 क्लाउड के मामले में, प्रबंधन सर्वर का रखरखाव चेक प्वाइंट विशेषज्ञों द्वारा प्रदान किया जाता है। इसमें शामिल हैं: बैकअप बनाना, मीडिया पर खाली स्थान की निगरानी करना, त्रुटियों को ठीक करना, नवीनतम सॉफ़्टवेयर संस्करण स्थापित करना। सेटिंग्स को माइग्रेट (स्थानांतरित) करने की प्रक्रिया भी सरल बनाई गई है।

लाइसेंस

क्लाउड प्रबंधन समाधान की कार्यक्षमता से परिचित होने से पहले, आइए अधिकारी से लाइसेंसिंग मुद्दों का अध्ययन करें डेटा शीट.

एक प्रवेश द्वार का प्रबंधन:

सदस्यता चयनित नियंत्रण ब्लेड पर निर्भर करती है; कुल 3 दिशाएँ हैं:

1. प्रबंधन। 50 जीबी स्टोरेज, लॉग के लिए प्रतिदिन 1 जीबी।
2. प्रबंधन + स्मार्टइवेंट। 100 जीबी स्टोरेज, 3 जीबी दैनिक लॉग, रिपोर्ट जनरेशन।
3. प्रबंधन + अनुपालन + स्मार्टइवेंट। 100 जीबी स्टोरेज, 3 जीबी दैनिक लॉग, रिपोर्ट निर्माण, सामान्य सूचना सुरक्षा प्रथाओं के आधार पर सेटिंग्स के लिए सिफारिशें।

*चुनाव कई कारकों पर निर्भर करता है: लॉग का प्रकार, उपयोगकर्ताओं की संख्या, ट्रैफ़िक की मात्रा।

5 गेटवे को प्रबंधित करने के लिए एक सदस्यता भी है। हम इस पर विस्तार से ध्यान नहीं देंगे - आप हमेशा यहां से जानकारी प्राप्त कर सकते हैं डेटा शीट.

स्मार्ट-1 क्लाउड का लॉन्च

कोई भी समाधान आज़मा सकता है; ऐसा करने के लिए, आपको इन्फिनिटी पोर्टल में पंजीकरण करना होगा - चेक प्वाइंट से एक क्लाउड सेवा, जहां आप निम्नलिखित क्षेत्रों में परीक्षण पहुंच प्राप्त कर सकते हैं:

• क्लाउड प्रोटेक्शन (क्लाउडगार्ड सास, क्लाउडगार्ड नेटिव);
• नेटवर्क सुरक्षा (क्लाउडगार्ड कनेक्ट, स्मार्ट-1 क्लाउड, इन्फिनिटी एसओसी);
• समापन बिंदु सुरक्षा (सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म, सैंडब्लास्ट एजेंट क्लाउड मैनेजमेंट, सैंडब्लास्ट मोबाइल)।

हम आपके साथ सिस्टम में लॉग इन करेंगे (नए उपयोगकर्ताओं के लिए पंजीकरण आवश्यक है) और स्मार्ट-1 क्लाउड समाधान पर जाएंगे:

आपको इस समाधान के फायदों के बारे में संक्षेप में बताया जाएगा (बुनियादी ढांचा प्रबंधन, किसी इंस्टॉलेशन की आवश्यकता नहीं, स्वचालित रूप से अपडेट)।

फ़ील्ड भरने के बाद, आपको तब तक प्रतीक्षा करनी होगी जब तक आपका खाता पोर्टल में लॉग इन करने के लिए तैयार न हो जाए:

यदि ऑपरेशन सफल होता है, तो आपको ईमेल द्वारा पंजीकरण जानकारी प्राप्त होगी (इन्फिनिटी पोर्टल में लॉग इन करते समय निर्दिष्ट), और आपको स्मार्ट -1 क्लाउड होम पेज पर भी पुनः निर्देशित किया जाएगा।

उपलब्ध पोर्टल टैब:

1. स्मार्टकंसोल लॉन्च करें. अपने पीसी पर इंस्टॉल किए गए एप्लिकेशन का उपयोग करें, या वेब इंटरफ़ेस का उपयोग करें।
2. गेटवे ऑब्जेक्ट के साथ सिंक्रनाइज़ेशन।
3. लॉग के साथ कार्य करना.
4. Настройки।

गेटवे के साथ तुल्यकालन

आइए सुरक्षा गेटवे को सिंक्रनाइज़ करने से शुरुआत करें; ऐसा करने के लिए, आपको इसे एक ऑब्जेक्ट के रूप में जोड़ना होगा। टैब पर जाएं "कनेक्ट गेटवे"

आपको एक अद्वितीय गेटवे नाम दर्ज करना होगा; आप ऑब्जेक्ट में एक टिप्पणी जोड़ सकते हैं। फिर प्रेस "रजिस्टर".

एक गेटवे ऑब्जेक्ट दिखाई देगा जिसे गेटवे के लिए सीएलआई कमांड निष्पादित करके प्रबंधन सर्वर के साथ सिंक्रनाइज़ करने की आवश्यकता होगी:

1. सुनिश्चित करें कि गेटवे पर नवीनतम जेएचएफ (जंबो हॉटफिक्स) स्थापित है।
2. कनेक्शन टोकन सेट करें: ऑथ-टोकन पर सुरक्षा-गेटवे मास सेट करें
3. सिंक्रोनाइज़ेशन टनल की स्थिति जाँचें:
   एमएएस स्थिति: सक्षम
   मास सुरंग स्थिति: ऊपर
   MaS डोमेन-नाम:
   Service-Identifier.maas.checkpoint.com
   एमएएस संचार के लिए गेटवे आईपी: 100.64.0.1

एक बार मास टनल के लिए सेवाएं बढ़ा दिए जाने के बाद, आपको स्मार्टकंसोल में गेटवे और स्मार्ट-1 क्लाउड के बीच एक एसआईसी कनेक्शन स्थापित करने के लिए आगे बढ़ना होगा। यदि ऑपरेशन सफल होता है, तो गेटवे टोपोलॉजी प्राप्त की जाएगी, आइए एक उदाहरण संलग्न करें:

इस प्रकार, स्मार्ट-1 क्लाउड का उपयोग करते समय, गेटवे "ग्रे" नेटवर्क 10.64.0.1 से जुड़ा होता है।

मुझे यह जोड़ने दें कि हमारे लेआउट में गेटवे स्वयं NAT का उपयोग करके इंटरनेट तक पहुंचता है, इसलिए, इसके इंटरफ़ेस पर कोई सार्वजनिक आईपी पता नहीं है, हालांकि, हम इसे बाहर से प्रबंधित कर सकते हैं। यह स्मार्ट-1 क्लाउड की एक और दिलचस्प विशेषता है, जिसकी बदौलत आईपी पते के अपने पूल के साथ एक अलग प्रबंधन सबनेट बनाया जाता है।

निष्कर्ष

एक बार जब आप स्मार्ट-1 क्लाउड के माध्यम से प्रबंधन के लिए गेटवे सफलतापूर्वक जोड़ लेते हैं, तो आपके पास स्मार्ट कंसोल की तरह ही पूर्ण पहुंच होती है। हमारे लेआउट पर, हमने वेब संस्करण लॉन्च किया; वास्तव में, यह एक चालू प्रबंधन क्लाइंट के साथ एक उभरी हुई वर्चुअल मशीन है।

आप हमेशा हमारे लेखक के लेख में स्मार्ट कंसोल और चेक प्वाइंट आर्किटेक्चर की क्षमताओं के बारे में अधिक जान सकते हैं अवधि.

आज के लिए बस इतना ही, हम श्रृंखला के अंतिम लेख की प्रतीक्षा कर रहे हैं, जिसमें हम गैया 1500 एंबेडेड स्थापित के साथ एसएमबी 80.20 श्रृंखला परिवार की प्रदर्शन ट्यूनिंग क्षमताओं पर बात करेंगे।

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen)

स्रोत: www.habr.com