🥇6. छोटे व्यवसायों के लिए एनजीएफडब्ल्यू. स्मार्ट-1 क्लाउड

एनजीएफडब्ल्यू चेक प्वाइंट एसएमबी परिवार (1500 श्रृंखला) की नई पीढ़ी के बारे में श्रृंखला पढ़ना जारी रखने वाले सभी लोगों को नमस्कार। में 5 भागों हमने एसएमपी (एसएमबी गेटवे मैनेजमेंट पोर्टल) समाधान पर गौर किया। आज मैं स्मार्ट-1 क्लाउड पोर्टल के बारे में बात करना चाहूंगा, यह स्वयं को SaaS चेक प्वाइंट पर आधारित समाधान के रूप में स्थापित करता है, क्लाउड में प्रबंधन सर्वर के रूप में कार्य करता है, इसलिए यह किसी भी NGFW चेक प्वाइंट के लिए प्रासंगिक होगा। जो लोग अभी-अभी हमारे साथ जुड़े हैं, उन्हें मैं उन विषयों की याद दिलाना चाहता हूँ जिन पर हमने पहले चर्चा की है: आरंभीकरण और विन्यास , वायरलेस ट्रैफिक ट्रांसमिशन का संगठन (वाईफाई और एलटीई) , वीपीएन.

आइये स्मार्ट-1 क्लाउड की मुख्य विशेषताओं पर प्रकाश डालें:

आपके संपूर्ण चेक प्वाइंट अवसंरचना (विभिन्न स्तरों के वर्चुअल और भौतिक गेटवे) के प्रबंधन के लिए एक एकल, केंद्रीकृत समाधान।
सभी ब्लेडों के लिए नीतियों का एक सामान्य सेट आपको प्रशासन प्रक्रियाओं (विभिन्न कार्यों के लिए निर्माण/संपादन नियम) को सरल बनाने की अनुमति देता है।
गेटवे सेटिंग्स के साथ कार्य करते समय प्रोफ़ाइल-आधारित दृष्टिकोण के लिए समर्थन। पोर्टल में कार्य करते समय पहुंच अधिकारों को विभाजित करने के लिए जिम्मेदार, जहां नेटवर्क प्रशासक, लेखा परीक्षा विशेषज्ञ आदि एक साथ विभिन्न कार्य कर सकते हैं।
खतरे की निगरानी जो लॉग उपलब्ध कराती है, घटनाओं को एक ही स्थान पर देखती है।
एपीआई के माध्यम से बातचीत के लिए समर्थन. उपयोगकर्ता स्वचालन प्रक्रियाओं को क्रियान्वित कर सकता है, जिससे दैनिक कार्य सरल हो जाते हैं।
वेब का उपयोग। व्यक्तिगत ओएस के लिए समर्थन से संबंधित प्रतिबंधों को हटाता है, सहज।

जो लोग पहले से ही चेक प्वाइंट समाधानों से परिचित हैं, वे देख सकते हैं कि प्रस्तुत की गई मुख्य क्षमताएं आपके बुनियादी ढांचे में स्थानीय समर्पित प्रबंधन सर्वर से अलग नहीं हैं। वे आंशिक रूप से सही होंगे, लेकिन स्मार्ट-1 क्लाउड के मामले में, प्रबंधन सर्वर का रखरखाव चेक प्वाइंट विशेषज्ञों द्वारा किया जाता है। इसमें शामिल हैं: बैकअप बनाना, भंडारण मीडिया पर खाली स्थान की निगरानी करना, त्रुटियों को ठीक करना, सॉफ्टवेयर के नवीनतम संस्करण को स्थापित करना। सेटिंग्स के स्थानांतरण की प्रक्रिया भी सरल कर दी गई है।

लाइसेंस

क्लाउड प्रबंधन समाधान की कार्यक्षमता से परिचित होने से पहले, आइए आधिकारिक लाइसेंसिंग मुद्दों का अध्ययन करें डेटा शीट.

एक गेटवे का प्रबंधन:

सदस्यता चयनित नियंत्रण ब्लेड पर निर्भर करती है, कुल 3 दिशाएँ हैं:

प्रबंधन। 50 जीबी स्टोरेज, लॉग के लिए 1 जीबी प्रतिदिन।
प्रबंधन + स्मार्टइवेंट. 100 जीबी स्टोरेज, लॉग्स, रिपोर्ट निर्माण के लिए 3 जीबी प्रतिदिन।
प्रबंधन + अनुपालन + स्मार्टइवेंट. 100 जीबी भंडारण, लॉग के लिए 3 जीबी प्रतिदिन, रिपोर्ट निर्माण, सामान्य सूचना सुरक्षा प्रथाओं से सेटिंग्स के लिए सिफारिशें।

*चयन कई कारकों पर निर्भर करता है: लॉग का प्रकार, उपयोगकर्ताओं की संख्या, ट्रैफ़िक की मात्रा।

इसमें 5 गेटवेज़ के प्रबंधन के लिए सदस्यता भी उपलब्ध है। हम इस बारे में विस्तार से नहीं बताएंगे – आप हमेशा यहाँ से जानकारी प्राप्त कर सकते हैं डेटा शीट.

स्मार्ट-1 क्लाउड का शुभारंभ

कोई भी व्यक्ति चेक प्वाइंट की क्लाउड सेवा, इन्फिनिटी पोर्टल में पंजीकरण कराकर इस समाधान को आज़मा सकता है, जहां आप निम्नलिखित क्षेत्रों तक परीक्षण पहुंच प्राप्त कर सकते हैं:

क्लाउड प्रोटेक्शन (क्लाउडगार्ड SaaS, क्लाउडगार्ड नेटिव);
नेटवर्क सुरक्षा (क्लाउडगार्ड कनेक्ट, स्मार्ट-1 क्लाउड, इन्फिनिटी एसओसी);
समापन बिंदु सुरक्षा (सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म, सैंडब्लास्ट एजेंट क्लाउड प्रबंधन, सैंडब्लास्ट मोबाइल)।

हम आपके साथ सिस्टम में लॉग इन करेंगे (नए उपयोगकर्ताओं के लिए पंजीकरण आवश्यक है) और स्मार्ट-1 क्लाउड समाधान पर जाएंगे:

आपको इस समाधान के लाभों के बारे में संक्षेप में बताया जाएगा (बुनियादी ढांचे का प्रबंधन, कोई इंस्टॉलेशन की आवश्यकता नहीं, स्वचालित रूप से अपडेट)।

फ़ील्ड भरने के बाद, आपको पोर्टल में प्रवेश करने के लिए खाता निर्माण की तैयारी की प्रतीक्षा करनी होगी:

यदि ऑपरेशन सफल होता है, तो आपको ईमेल द्वारा पंजीकरण जानकारी प्राप्त होगी (इनफिनिटी पोर्टल में लॉग इन करते समय निर्दिष्ट), और आपको स्मार्ट-1 क्लाउड मुख्य पृष्ठ पर भी पुनः निर्देशित किया जाएगा।

उपलब्ध पोर्टल टैब:

स्मार्टकंसोल लॉन्च करें. अपने पीसी पर इंस्टॉल किए गए एप्लिकेशन का उपयोग करें, या वेब इंटरफेस का उपयोग करें।
गेटवे ऑब्जेक्ट के साथ सिंक्रनाइज़ेशन.
लॉग के साथ कार्य करना.
Настройки।

गेटवे के साथ समन्वयन

आइए सिक्योरिटी गेटवे को सिंक्रोनाइज़ करने से शुरू करें, इसके लिए आपको इसे एक ऑब्जेक्ट के रूप में जोड़ना होगा। टैब पर जाएं “कनेक्ट गेटवे”

आपको एक अद्वितीय गेटवे नाम दर्ज करना होगा, आप ऑब्जेक्ट में एक टिप्पणी जोड़ सकते हैं। फिर प्रेस "रजिस्टर".

एक गेटवे ऑब्जेक्ट दिखाई देगा, जिसे गेटवे के लिए CLI कमांड चलाकर प्रबंधन सर्वर के साथ सिंक्रनाइज़ करना होगा:

सुनिश्चित करें कि गेटवे पर नवीनतम JHF (जम्बो हॉटफिक्स) स्थापित है।
कनेक्शन टोकन सेट करें: प्रमाणीकरण टोकन पर सुरक्षा-गेटवे मास सेट करें
सिंक्रोनाइज़ेशन सुरंग की स्थिति की जाँच करें:
MaaS स्थिति: सक्षम
MaaS सुरंग स्थिति: ऊपर
MaaS डोमेन नाम:
Service-Identifier.maas.checkpoint.com
MaaS संचार के लिए गेटवे IP: 100.64.0.1

एक बार मास टनल के लिए सेवाएं शुरू हो जाने के बाद, आपको स्मार्टकंसोल में गेटवे और स्मार्ट-1 क्लाउड के बीच एसआईसी कनेक्शन स्थापित करने के लिए आगे बढ़ना चाहिए। यदि ऑपरेशन सफल होता है, तो गेटवे टोपोलॉजी प्राप्त हो जाएगी, यहां एक उदाहरण दिया गया है:

इस प्रकार, स्मार्ट-1 क्लाउड का उपयोग करते समय, गेटवे "ग्रे" नेटवर्क 10.64.0.1 से जुड़ता है।

मैं इसमें यह भी जोड़ना चाहूंगा कि हमारे मॉडल में गेटवे स्वयं NAT का उपयोग करके इंटरनेट तक पहुंचता है, इसलिए इसके इंटरफेस पर कोई सार्वजनिक आईपी पता नहीं है, हालांकि, हम इसे बाहर से प्रबंधित कर सकते हैं। यह स्मार्ट-1 क्लाउड की एक और दिलचस्प विशेषता है, जो अपने स्वयं के आईपी पते के पूल के साथ एक अलग प्रबंधन सबनेट बनाता है।

निष्कर्ष

एक बार जब आप स्मार्ट-1 क्लाउड के माध्यम से प्रबंधन के लिए गेटवे को सफलतापूर्वक जोड़ लेते हैं, तो आपको स्मार्ट कंसोल की तरह ही पूर्ण पहुंच प्राप्त होगी। हमारे मॉकअप पर हमने वेब संस्करण लॉन्च किया, जो मूलतः एक रनिंग मैनेजमेंट क्लाइंट के साथ एक रनिंग वर्चुअल मशीन है।

आप हमारे लेखक के लेख में स्मार्ट कंसोल और चेक पॉइंट आर्किटेक्चर की क्षमताओं के बारे में हमेशा अधिक जान सकते हैं अवधि.

आज के लिए बस इतना ही, हम श्रृंखला के अंतिम लेख की प्रतीक्षा कर रहे हैं, जिसमें हम स्थापित Gaia 1500 एम्बेडेड के साथ SMB 80.20 श्रृंखला परिवार के प्रदर्शन को ट्यून करने की संभावनाओं पर चर्चा करेंगे।

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, Facebook, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen)

स्रोत: www.habr.com