Pozdrav svima koji nastavljaju čitati ciklus o novoj generaciji NGFW Check Point SMB serije (1500 serija). U razmatrali smo rješenje SMP (portal za upravljanje za SMB gatewaye). Danas bih htio govoriti o portalu Smart-1 Cloud, koji se pozicionira kao SaaS rješenje Check Pointa i služi kao upravljački poslužitelj u oblaku, pa će biti relevantan za sve NGFW Check Point. Za one koji su nam se upravo pridružili, podsjetit ću na ranije obrađene teme: , , .
Istaknimo glavne mogućnosti Smart-1 Clouda:
- Jedno centralizirano rješenje za upravljanje cijelom vašom Check Point infrastrukturom (virtualni i fizički gatewayi različitih razina).
- Zajednički set pravila za sve Bladeove pojednostavljuje procese administracije (kreiranje/uređivanje pravila za različite zadatke).
- Podrška profiliranom pristupu prilikom rada s postavkama gatewaya. Odgovara za razdvajanje prava pristupa tijekom rada na portalu, gdje različiti administratori mreže, stručnjaci za reviziju itd., mogu istovremeno obavljati različite zadatke.
- Praćenje prijetnji, koje omogućuje prikupljanje logova, pregled događaja na jednom mjestu.
- Podrška za interakciju putem API-ja. Korisnik može implementirati procese automatizacije, pojednostavljujući svakodnevne rutinske zadatke.
- Pristup putem weba. Uklanja ograničenja vezana uz podršku za pojedine OS, intuitivno je razumljiv.
Oni koji su već upoznati s rješenjima Check Pointa mogu primijetiti da se predstavljene glavne mogućnosti ne razlikuju od lokalnog posvećenog upravljačkog poslužitelja u vašoj infrastrukturi. Djelomično će biti u pravu, ali u slučaju Smart-1 Clouda, održavanje upravljačkog poslužitelja osiguravaju stručnjaci Check Pointa. To uključuje: izradu sigurnosnih kopija, praćenje slobodnog prostora na uređajima, ispravljanje grešaka, instalaciju najnovijih verzija softvera. Također se pojednostavljuje proces migracije (prijenosa) postavki.
Licenciranje
Prije nego se upoznamo s funkcionalnostima rješenja za upravljanje u oblaku, proučimo pitanja licenciranja iz službenog .
Upravljanje jednim gatewayem:
Pretplata ovisi o odabranim bladeovima za upravljanje, ukupno su predviđena 3 smjera:
- Upravljanje. Skladište od 50 GB, svakodnevno za logove 1 GB.
- Upravljanje + SmartEvent. Skladište od 100 GB, svakodnevno za logove 3 GB, generacija izvještaja.
- Upravljanje + Usaglašenost + SmartEvent. Spremnik od 100 GB, svakodnevno podaci 3 GB, generisanje izveštaja, preporuke za podešavanja iz zajedničkih praksi informacijskih bezbednosti.
*Izbor zavisi od mnogih faktora: vrsta logova, broj korisnika, obim saobraćaja.
Takođe postoji pretplata za upravljanje 5 prolazima. Nećemo se detaljno zadržavati na tome — uvek možete dobiti informacije iz .
Pokretanje Smart-1 Cloud
Svako ko želi može da isproba rešenje, za to je potrebno registrovati se na Infinity Portal — cloud servis od Check Point-a, gde možete dobiti probni pristup sledećim oblastima:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
Mi se autorizujemo sa vama u sistemu (novim korisnicima je potrebna registracija) i preći ćemo na rešenje Smart-1 Cloud:
Nakon toga, biće vam ukratko objašnjene prednosti ovog rešenja (Upravljanje infrastrukturom, ne zahteva instalaciju, automatsko ažuriranje).
Nakon popunjavanja polja potrebno je sačekati pripremu izrade računa za prijavu na portal:
U slučaju uspešne operacije dobićete na svoj e-mail (naveden prilikom prijave na Infinity Portal) informacije o registraciji, takođe ćete biti preusmereni na početnu stranicu Smart-1 Cloud.
Kao dostupne kartice portala:
- Pokretanje SmartConsole. Koristeći instaliranu aplikaciju na vašem PC-u, ili koristiti web interfejs.
- Sinhronizacija sa objektom prolaza.
- Rad sa logovima.
- Podešavanja.
Sinhronizacija sa prolazom
Počnimo sa sinhronizacijom Security Gateway-a, za to ga je potrebno dodati kao objekat. Pređite na karticu “Connect Gateway”
Potrebno je uneti jedinstveno ime prolaza, možete dodati komentar na objekat. Nakon toga pritisnite “Register”.
Pojaviće se objekat prolaza, koji je potrebno sinhronizovati sa Management Server-om, izvršavajući CLI komande za prolaz:
- Uverite se da je na prolazu instaliran poslednji JHF (Jumbo Hotfix).
- Postavite token za povezivanje: set security-gateway maas on auth-token
- Proverite stanje tunela sinhronizacije:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
Nakon što su podignute usluge za Mass Tunnel, trebate prijeći na postavljanje SIC veze između ulazne točke i Smart-1 Cloud u Smartconsole. U slučaju uspješne operacije dobit ćete topologiju ulazne točke, u nastavku je primjer:
Tako, kada koristite Smart-1 Cloud, ulazna točka se povezuje u "sivu" mrežu 10.64.0.1.
Dopunjavam da na našem modelu sama ulazna točka izlazi na Internet putem NAT-a, sukladno tome, nema javne IP adrese na njenom sučelju, međutim, možemo njome upravljati izvana. To je još jedna zanimljiva karakteristika Smart-1 Clouda, koja omogućava stvaranje zasebne upravljačke podmreže s vlastitim rasponom IP adresa.
Zaključak
Nakon što uspješno dodate ulaznu točku za upravljanje preko Smart-1 Clouda, dobit ćete pun pristup, kao i u Smart Console. Na našem modelu pokrenuli smo web verziju, zapravo, to je podignuta virtualna mašina s pokrenutim klijentom za upravljanje.
O mogućnostima Smart Console i arhitekturi Check Pointa uvijek možete saznati više u našem autorskom .
Za danas je to sve, očekuje nas završni članak ciklusa, u kojem ćemo se dotaknuti mogućnosti optimizacije performansi serije SMB 1500 s instaliranim Gaia 80.20 Embedded.
. Pratite ažuriranja (, , , , )
Izvor: habr.com
