Ný útgáfa af Gaia R81 hefur verið gefin út í Early Access (EA). Áður var hægt að kynna sér í útgáfunótum. Nú höfum við tækifæri til að skoða þetta í raunveruleikanum. Í þessu skyni var sett saman staðlað kerfi með sérstökum stjórnunarþjóni og gátt. Við höfðum náttúrulega ekki tíma til að framkvæma öll prófin í heild sinni, en við erum tilbúin að deila því sem vekur strax athygli þegar þú kynnist nýja kerfinu. Fyrir neðan klippuna eru helstu atriðin sem við lögðum áherslu á þegar við kynntumst kerfinu fyrst (mikið af myndum).
Stjórnskipulag
Þegar þú frumstillir gáttina hefurðu tækifæri til að tengjast strax við skýstjórnunarþjóninn - Smart 1 Cloud (svokallað MaaS):
Þetta er tiltölulega nýtt tækifæri (einnig fáanlegt í nýjustu útgáfunni 80.40) og við munum segja þér frá þessari þjónustu aðeins nánar í síðasta lagi. . Helsti kosturinn hér (að okkar mati) er langþráður hæfileiki til að stjórna í gegnum vafra :)
VxLAN og GRE
Það fyrsta sem við fórum að athuga var stuðningur við VxLAN og GRE. Útgáfuskýringar blekktu okkur ekki, allt er á sínum stað:
Það má deila um þörfina fyrir þessa eiginleika á NGFW, en það er samt betra þegar notandinn hefur slíkt val.
Forvarnir gegn óendanleika
Þetta er líklega það fyrsta sem vekur athygli þína þegar þú byrjar að breyta öryggisstefnu þinni. Nýr valkostur til að virkja ógnarvarnarblöð hefur verið bætt við - Infinity. Þeir. engin þörf á að velja hvaða blöð á að hafa með, Check Point ákvað allt fyrir okkur (ég veit ekki hversu gott þetta er):
Á sama tíma hefur þú auðvitað enn möguleika á að sérsníða blöðin sjálfur eins og venjulega.
Óendanlegt ógnarvarnarstefna
Þar sem við erum að tala um ógnarvarnir skulum við strax skoða stefnu. Þetta er líklega ein mikilvægasta breytingin:
Eins og þú sérð hafa margar fleiri forstilltar reglur birst. Þú getur séð í smáatriðum hver munurinn er á þeim með því að smella á Hjálpaðu mér að ákveða:
Þessi stefna er kraftmikil og er uppfærð án þátttöku þinnar.
Breyta skýrslu
Að lokum geturðu séð á þægilegu formi hverju nákvæmlega var breytt þegar stillingunum var breytt:
Það er almenn skýrsla:
Og það eru mjög sérstakir hlutar:
Það er mjög þægilegt að fylgjast með breytingum.
Vefstjórnun fyrir endapunkt
Eins og þú veist líklega geturðu virkjað endapunktastjórnun á stjórnunarþjóninum og stjórnað SandBlast umboðsmönnum. Áhugaverður eiginleiki var bætt við R81 - stjórna í gegnum vafra. Það kviknar á frekar áhugaverðan hátt. Þú þarft að fara í haminn í CLI sérfræðingur og sláðu inn skipunina „web_mgmt_start“, og farðu svo á heimilisfangið - https://:4434/sba/. Og vefborðið mun opnast fyrir framan þig:
Við ræddum að hluta til um þennan vettvang í greinunum "" frá Alexey Malko. Að vísu var slík leikjatölva aðeins fáanleg í skýinu, en nú virkar hún á staðbundnum stjórnunarþjónum.
Snjall uppfærsla
Þegar þú reynir að bæta við leyfum í gegnum gömlu góðu snjalluppfærsluna mun stjórnborðið vinsamlega vara þig við því að nú geturðu gert þetta án þess að fara frá snjallborðinu sem þegar er kunnuglegt:
NAT
Þetta er virkni sem við höfum beðið eftir. Nú geturðu notað NAT reglur Aðgangshlutverk, Öryggissvæði eða Uppfæranlegir hlutir. Það eru tilvik þegar þetta er mjög gagnlegt og nauðsynlegt.
Ályktun
Það er allt í bili. Það eru enn margar nýjungar sem krefjast prófunar (IoT, Azure AD, Updgrade, Logs API osfrv.). Eins og ég skrifaði hér að ofan munum við fljótlega birta umsögn um nýja skýjastjórnunarkerfið - . Fylgstu með rásum okkar fyrir uppfærslur (, , , )!
Ekki gleyma stóru okkar .
Heimild: www.habr.com