{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Kezd\u00e9s R80.20. Licencel\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\n\u00dcdv\u00f6zl\u00f6m, bar\u00e1tok! V\u00e9gre eljutottunk az utols\u00f3, z\u00e1r\u00f3 leck\u00e9hez a Check Point kezd\u0151knek sz\u00f3l\u00f3 kurzusban<\/b>. Ma egy nagyon fontos t\u00e9m\u00e1r\u00f3l fogunk besz\u00e9lni \u2014 Licencel\u00e9s<\/b>. Szeretn\u00e9m figyelmeztetni, hogy ez az \u00f3ra nem egy kimer\u00edt\u0151 \u00fatmutat\u00f3 a hardverek vagy licenszek v\u00e1laszt\u00e1s\u00e1r\u00f3l. Ez csup\u00e1n a kulcsfontoss\u00e1g\u00fa pontok r\u00f6vid \u00f6sszefoglal\u00e1sa, amelyet minden Check Point rendszergazd\u00e1nak tudnia kell. Ha komolyan foglalkoztat a licensz vagy eszk\u00f6z kiv\u00e1laszt\u00e1sa, \u00e9rdemes szakemberekhez fordulni, azaz hozz\u00e1nk :). Nagyon sok buktat\u00f3 van, amir\u0151l rendk\u00edv\u00fcl neh\u00e9z mes\u00e9lni a kurzus keretein bel\u00fcl, \u00e9s azokat egyb\u0151l megjegyezni sem fog siker\u00fclni.
\nAz \u00f3ra teljesen elm\u00e9leti lesz, \u00edgy nyugodtan kikapcsolhatj\u00e1tok a tesztszervereiteket \u00e9s relax\u00e1ljatok. A cikk v\u00e9g\u00e9n egy vide\u00f3leck\u00e9t tal\u00e1ltok, ahol r\u00e9szletesebben besz\u00e9lek mindenr\u0151l.<\/a><\/noindex><\/p>\n

A t\u0171zfal licencel\u00e9se<\/h3>\n

\nKezdj\u00fck a biztons\u00e1gi t\u0171zfalak licencel\u00e9si saj\u00e1toss\u00e1gainak ismertet\u00e9s\u00e9vel. Ez mind a hardveres eszk\u00f6z\u00f6kre, mind a virtu\u00e1lis megold\u00e1sokra vonatkozik. Tegy\u00fck fel, hogy \u00fagy d\u00f6nt\u00f6ttetek, hogy v\u00e1s\u00e1roltok egy t\u0171zfalat. Hardvert vagy virtu\u00e1lis g\u00e9pet \u201eel\u0151fizet\u00e9s\u201d n\u00e9lk\u00fcl nem lehet egyszer\u0171en v\u00e1s\u00e1rolni! H\u00e1rom k\u00fcl\u00f6nb\u00f6z\u0151 el\u0151fizet\u00e9si opci\u00f3 l\u00e9tezik:<\/p>\n

\"13.
\n
\n\u00c9s most itt az els\u0151 \u00e9rdekes saj\u00e1toss\u00e1g! Eszk\u00f6zt vagy virtu\u00e1lis g\u00e9pet csak NGTP vagy NGTX el\u0151fizet\u00e9sekkel v\u00e1s\u00e1rolhattok. Amikor pedig meg\u00faj\u00edtj\u00e1tok az el\u0151fizet\u00e9seteket, akkor v\u00e1laszthattok NGFW csomagot, ha nem sz\u00fcks\u00e9gesek sz\u00e1motokra az AV, AB, URL, AS, TE \u00e9s TX b\u0151v\u00edtm\u00e9nyek. Ez egy ilyen helyzet. Az el\u0151fizet\u00e9seket egy, k\u00e9t vagy h\u00e1rom \u00e9vre lehet megv\u00e1s\u00e1rolni.<\/p>\n

Meg tudom j\u00f3solni az els\u0151 k\u00e9rd\u00e9st! \u201cMi t\u00f6rt\u00e9nik, ha nem hosszabb\u00edtom meg az el\u0151fizet\u00e9st?<\/b>\u201d. K\u00fcl\u00f6n z\u00f6ld sz\u00ednnel jel\u00f6ltem azokat a b\u0151v\u00edtm\u00e9nyeket, amelyek MINDIG m\u0171k\u00f6dni fognak, \u00e9s NEM IG\u00c9NYLENEK meg\u00faj\u00edt\u00e1st. Ezek az \u00fagynevezett perpetu\u00e1lis b\u0151v\u00edtm\u00e9nyek. A t\u00f6bbi b\u0151v\u00edtm\u00e9ny, amely folyamatos friss\u00edt\u00e9st ig\u00e9nyel, egyszer\u0171en le\u00e1ll. Kiv\u00e9ve tal\u00e1n az IPS eset\u00e9ben a kulcsfontoss\u00e1g\u00fa al\u00e1\u00edr\u00e1sok maradnak \u00e9rv\u00e9nyben (de ezek nagyon kevesen vannak). Ez mind a hardverekre, mind a virtu\u00e1lis megold\u00e1sokra, azaz a vSec-re vonatkozik.<\/p>\n

K\u00fcl\u00f6n csoportk\u00e9nt emeltem ki h\u00e1rom b\u0151v\u00edtm\u00e9nyt, amelyek nem tartoznak egyetlen csomaghoz sem, ezek: DLP, MAB \u00e9s Capsule.<\/p>\n

Azt is jegyezz\u00e9tek meg, hogy ha klaszteres megold\u00e1st v\u00e1s\u00e1roltok, akkor a m\u00e1sodik eszk\u00f6zk\u00e9nt olyan modellt v\u00e1lasszatok, amelynek HA (azaz Magas El\u00e9rhet\u0151s\u00e9g) ut\u00f3tagja van. A k\u00e9pen van egy p\u00e9lda a 5400-as t\u0171zfalra. Ez a t\u0171zfalakr\u00f3l sz\u00f3lt. Most a menedzsment szerver.<\/p>\n

A menedzsment szerver licencel\u00e9se<\/h3>\n

\nAhogy m\u00e1r az els\u0151 leck\u00e9kben is eml\u00edtett\u00fck, a Check Point bevezet\u00e9s\u00e9re k\u00e9t forgat\u00f3k\u00f6nyv l\u00e9tezik: Standalone (amikor a gateway \u00e9s a menedzsment egy eszk\u00f6z\u00f6n tal\u00e1lhat\u00f3) \u00e9s Distributed (amikor a menedzsment szerver k\u00fcl\u00f6n eszk\u00f6zre ker\u00fcl). Azonban a lehet\u0151s\u00e9gek itt nem \u00e9rnek v\u00e9get. Vizsg\u00e1ljuk meg a menedzsment szerver telep\u00edt\u00e9s\u00e9nek h\u00e1rom tipikus forgat\u00f3k\u00f6nyv\u00e9t:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Dedik\u00e1lt NGSM v\u00e1s\u00e1rl\u00e1sa<\/b>. A legn\u00e9pszer\u0171bb lehet\u0151s\u00e9g. V\u00e1lasszon vagy egy Smart-1 hardvert, vagy egy virtu\u00e1lis g\u00e9pet. Term\u00e9szetesen a v\u00e1laszt\u00e1s att\u00f3l f\u00fcgg, hogy h\u00e1ny gateway-t fog kezelni, p\u00e9ld\u00e1ul 5, 10, 25 stb. Ennek az eszk\u00f6znek a telep\u00edt\u00e9s\u00e9vel n\u00e9gy kulcsfontoss\u00e1g\u00fa b\u0151v\u00edtm\u00e9nyt haszn\u00e1lhat a menedzsment szerverhez: NPM (azaz a politik\u00e1k kezel\u00e9se), Logging and Status (azaz a napl\u00f3z\u00e1s), Smart Event (Check Point SIEM, amely megadja nek\u00fcnk az \u00f6sszes jelent\u00e9st) \u00e9s Compliance (ez a be\u00e1ll\u00edt\u00e1sok min\u0151s\u00e9gi \u00e9rt\u00e9kel\u00e9se, ak\u00e1r valamilyen szab\u00e1lyoz\u00e1si k\u00f6vetelm\u00e9nynek, p\u00e9ld\u00e1ul a PCI DSS-nek val\u00f3 megfelel\u00e9sr\u0151l, ak\u00e1r egyszer\u0171en a legjobb gyakorlatokr\u00f3l van sz\u00f3). Itt l\u00e1that\u00f3, hogy az NPM \u00e9s LS b\u0151v\u00edtm\u00e9nyek \u00e1lland\u00f3 b\u0151v\u00edtm\u00e9nyek, azaz m\u0171k\u00f6dni fognak el\u0151fizet\u00e9si meghosszabb\u00edt\u00e1s n\u00e9lk\u00fcl is, azonban a Smart Event \u00e9s Compliance b\u0151v\u00edtm\u00e9nyek csak az els\u0151 \u00e9vre j\u00e1rnak! A k\u00e9s\u0151bbiekben k\u00fcl\u00f6n d\u00edj ellen\u00e9ben kell meghosszabb\u00edtani \u0151ket. Ez egy fontos szempont, ne feledje. \u00c9s ha a Compliance b\u0151v\u00edtm\u00e9ny n\u00e9lk\u00fcl m\u00e9g meg lehet lenni, akkor a Smart Event mindenkinek sz\u00fcks\u00e9ges.<\/li>\n
  2. Dedik\u00e1lt Event Management server v\u00e1s\u00e1rl\u00e1sa<\/b> KIEG\u00c9SZ\u00cdT\u00c9S a m\u00e1r megl\u00e9v\u0151 szerverhez<\/a> NGSM menedzsmenthez. Mi\u00e9rt van erre sz\u00fcks\u00e9g? A l\u00e9nyeg az, hogy a napl\u00f3z\u00e1si funkci\u00f3 \u00e9s k\u00fcl\u00f6n\u00f6sen a Smart Event jelent\u0151s rendszerer\u0151forr\u00e1st ig\u00e9nyel. Ha sok a napl\u00f3, az igen jelent\u0151s lassul\u00e1shoz vezethet a szerveren<\/a> menedzsmentben. Ez\u00e9rt gyakran alkalmazz\u00e1k ezt a funkci\u00f3t k\u00fcl\u00f6n eszk\u00f6zre helyezve, a Smart-1 hardverre vagy \u00fajra csak egy virtu\u00e1lis g\u00e9pre. Nagy integr\u00e1ci\u00f3k eset\u00e9n, ahol sok napl\u00f3 van, szinte mindig sz\u00fcks\u00e9g van egy dedik\u00e1lt szerverre a Smart Eventhez. Ez k\u00e9pes napl\u00f3kat fogadni. \u00cdgy a menedzsment szervere csak a menedzsment funkci\u00f3it fogja ell\u00e1tni. Ez jelent\u0151sen n\u00f6veli a rendszer stabilit\u00e1s\u00e1t \u00e9s v\u00e1laszidej\u00e9t. Ahogy l\u00e1that\u00f3, ha dedik\u00e1lt Smart Event szervert v\u00e1s\u00e1rol, akkor ezeket a k\u00e9t b\u0151v\u00edtm\u00e9nyt tart\u00f3s haszn\u00e1latra megkapja, m\u00e9g el\u0151fizet\u00e9s meghosszabb\u00edt\u00e1s n\u00e9lk\u00fcl is. 3-4 \u00e9v t\u00e1vlat\u00e1ban ez anyagilag is kedvez\u0151bb lehet, mint minden \u00e9vben megv\u00e1s\u00e1rolni a Smart Event meghosszabb\u00edt\u00e1s\u00e1t a hagyom\u00e1nyos NGSM szerverhez.<\/li>\n
  3. Dedik\u00e1lt Log management server<\/b>, amely kieg\u00e9sz\u00edti az NGSM \u00e9s Smart Event szervereket. A l\u00e9nyeg gondolom \u00e9rthet\u0151. Nagyon nagy mennyis\u00e9g\u0171 napl\u00f3 eset\u00e9n a napl\u00f3z\u00e1si funkci\u00f3t egy k\u00fcl\u00f6n szerverre is \u00e1thelyezhetj\u00fck. A dedik\u00e1lt Log szervernek is \u00e1lland\u00f3 licencje van, \u00e9s nem ig\u00e9nyel meg\u00faj\u00edt\u00e1st.<\/li>\n<\/ol>\n

    <\/p>\n

    Oktat\u00f3vide\u00f3<\/h3>\n

    \nItt tov\u00e1bbi inform\u00e1ci\u00f3t tal\u00e1l a licencek kezel\u00e9s\u00e9r\u0151l \u00e9s a Check Point technikai t\u00e1mogat\u00e1s\u00e1r\u00f3l:
    \n

    \r\n \"Vide\u00f3\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Forr\u00e1s:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Bevezet\u00e9s R80.20. Licencel\u00e9s | ProHoster","description":"\u00dcdv\u00f6z\u00f6llek, bar\u00e1taim!","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}