Salve a tutti coloro che continuano a seguire il ciclo sul nuovo genere di NGFW Check Point della famiglia SMB (serie 1500). In abbiamo esaminato la soluzione SMP (portale di gestione per i gateway SMB). Oggi vorrei parlare del portale Smart-1 Cloud, che si propone come una soluzione SaaS di Check Point, fungendo da Management Server nel cloud, rendendolo quindi rilevante per qualsiasi NGFW Check Point. Per coloro che si sono appena uniti a noi, ricordo i temi precedentemente trattati: , , .
Evidenziamo le principali funzionalità di Smart-1 Cloud:
- Una soluzione di gestione centralizzata per l'intera infrastruttura Check Point (gateway virtuali e fisici di vari livelli).
- Un insieme comune di politiche per tutti i Blades semplifica i processi di amministrazione (creazione/modifica delle regole per varie attività).
- Supporto dell'approccio profilato nella gestione delle impostazioni dei gateway. Responsabile della separazione dei diritti di accesso nel portale, dove diversi amministratori di rete, specialisti di audit, ecc. possono svolgere compiti simultaneamente.
- Monitoraggio delle minacce che consente di ricevere log e visualizzare eventi in un unico luogo.
- Supporto per l'interazione tramite API. Gli utenti possono implementare processi di automazione, semplificando le attività quotidiane di routine.
- Accesso via Web. Rimuove le restrizioni relative al supporto di singoli sistemi operativi ed è intuitivo.
Coloro che sono già familiari con le soluzioni di Check Point possono notare che le principali funzionalità presentate non differiscono da quelle di un Management Server dedicato locale nella propria infrastruttura. In parte hanno ragione, ma nel caso di Smart-1 Cloud, la gestione del server di controllo è fornita da specialisti di Check Point. Questo include: creazione di backup, monitoraggio dello spazio disponibile sui supporti, correzione di errori, installazione delle ultime versioni software. Viene inoltre semplificato il processo di migrazione delle impostazioni.
Licenze
Prima di esplorare le funzionalità della soluzione di gestione basata su cloud, esaminiamo le questioni di licenza dal documento ufficiale .
Gestione di un singolo gateway:
L'abbonamento dipende dai blade di gestione scelti, ci sono 3 aree previste:
- Management. Spazio di archiviazione di 50 GB, 1 GB al giorno per i log.
- Management + SmartEvent. Archiviazione di 100 GB, 3 GB di log giornalieri, generazione di report.
- Management + Compliance + SmartEvent. Archiviazione di 100 GB, 3 GB di log giornalieri, generazione di report, raccomandazioni sulle impostazioni dalle migliori pratiche di sicurezza informatica.
*La scelta dipende da molti fattori: tipo di log, numero di utenti, volumi di traffico.
È disponibile anche un abbonamento per la gestione di 5 gateway. Non ci soffermeremo su questo — potrai sempre ottenere informazioni da .
Avvio di Smart-1 Cloud
Chiunque può provare la soluzione, per farlo è necessario registrarsi su Infinity Portal — un servizio cloud di Check Point, dove si può ottenere accesso trial ai seguenti servizi:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, Gestione cloud di SandBlast Agent, Sandblast Mobile).
Ci autorizzeremo con te nel sistema (per i nuovi utenti è necessaria la registrazione) e passeremo alla soluzione Smart-1 Cloud:
Ti verranno brevemente illustrati i vantaggi di questa soluzione (Gestione dell'infrastruttura, non è necessaria l'installazione, aggiornamenti automatici).
Dopo aver compilato i campi, dovrai attendere la preparazione della creazione dell'account per accedere al portale:
In caso di operazione riuscita, riceverai via email (quella fornita all'accesso nel Infinity Portal) le informazioni sulla registrazione, e verrai reindirizzato alla pagina principale di Smart-1 Cloud.
Le schede disponibili del portale sono:
- Avviamento di SmartConsole. Puoi utilizzare l'applicazione installata sul tuo PC oppure usare l'interfaccia web.
- Sincronizzazione con l'oggetto gateway.
- Lavorare con i log.
- Impostazioni.
Sincronizzazione con il gateway
Iniziamo con la sincronizzazione del Security Gateway; per farlo, deve essere aggiunto come oggetto. Vai alla scheda “Connect Gateway”
È necessario inserire un nome unico per il gateway e puoi aggiungere un commento all'oggetto. Dopo di che, clicca su “Register”.
Comparirà l'oggetto gateway, che dovrà essere sincronizzato con il Management Server, eseguendo comandi CLI per il gateway:
- Assicurati che il gateway abbia installato l'ultimo JHF (Jumbo Hotfix).
- Imposta il token di connessione: set security-gateway maas on auth-token
- Controlla lo stato del tunnel di sincronizzazione:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
Dopo aver attivato i servizi per Mass Tunnel, devi procedere con l'installazione della connessione SIC tra il gateway e il Smart-1 Cloud in Smartconsole. In caso di operazione riuscita, sarà ottenuta la topologia del gateway; ecco un esempio:
Pertanto, utilizzando Smart-1 Cloud, il gateway si connette alla rete 'grigia' 10.64.0.1.
In aggiunta, nel nostro setup, il gateway accede a Internet tramite NAT, quindi non ha un indirizzo IP pubblico sulla sua interfaccia. Tuttavia, possiamo gestirlo da remoto. Questa è un'altra interessante caratteristica di Smart-1 Cloud, che crea una rete di gestione separata con il proprio pool di indirizzi IP.
Conclusione
Dopo aver aggiunto con successo il gateway per la gestione tramite Smart-1 Cloud, ottieni accesso completo, proprio come in Smart Console. Nel nostro setup, abbiamo avviato la versione web; in effetti, si tratta di una macchina virtuale attivata con il client di gestione in esecuzione.
Puoi sempre scoprire di più sulle funzionalità di Smart Console e sull'architettura di Check Point nel nostro articolo dedicato. .
Per oggi è tutto; ci attende l'articolo conclusivo del ciclo, in cui discuteremo delle possibilità di ottimizzazione delle prestazioni della serie SMB 1500 con Gaia 80.20 Embedded installato.
. Rimanete aggiornati (, , , , )
Fonte: habr.com
