{"id":93215,"date":"2020-09-04T13:42:05","date_gmt":"2020-09-04T11:42:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad"},"modified":"2020-09-04T13:42:05","modified_gmt":"2020-09-04T11:42:05","slug":"check-point-gaia-r81-teper-ea-pervyj-vzglyad","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","title":{"rendered":"Check Point Gaia R81 ora disponibile in EA. Un primo sguardo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\n
\nLa nuova versione di Gaia R81 \u00e8 stata pubblicata in accesso anticipato (EA). In precedenza, era possibile dare un'occhiata a novit\u00e0 pianificate<\/a><\/noindex> nelle note di rilascio. Ora abbiamo la possibilit\u00e0 di vedere tutto questo nella pratica. \u00c8 stata creata una configurazione standard con un server di gestione dedicato e un gateway. Naturalmente, non siamo riusciti a effettuare tutti i test completi, ma siamo pronti a condividere ci\u00f2 che balza all'occhio durante la prima kennismari con il nuovo sistema. Di seguito i punti salienti che abbiamo evidenziato al nostro primo incontro con il sistema (con molte immagini).
\n<\/a><\/noindex><\/p>\n

Gestione<\/h3>\n

\nDurante l'inizializzazione del gateway, hai subito la possibilit\u00e0 di connetterti al server di gestione cloud \u2014 Smart 1 Cloud<\/b> (noto come MaaS):<\/p>\n

\"Check
\nQuesta \u00e8 una funzione relativamente nuova (disponibile anche nelle ultime versioni 80.40) e parleremo di questo servizio pi\u00f9 nel dettaglio tra non molto<\/a><\/noindex>. Qui il principale vantaggio (dal nostro punto di vista) \u00e8 la tanto attesa possibilit\u00e0 di gestione via browser \ud83d\ude42<\/p>\n

VxLAN e GRE<\/h3>\n

\nLa prima cosa che siamo andati a verificare \u00e8 stata il supporto per VxLAN e GRE. Le Note di rilascio non ci hanno ingannato, tutto \u00e8 al suo posto:<\/p>\n

\"Check
\n
\nSi pu\u00f2 discutere sulla necessit\u00e0 di queste funzioni su NGFW, ma \u00e8 comunque meglio quando l'utente ha questa opzione.<\/p>\n

Infinity Threat Prevention<\/h3>\n

\nProbabilmente \u00e8 la prima cosa che salta all'occhio quando si inizia a modificare la politica di sicurezza. \u00c8 stata aggiunta una nuova opzione di attivazione dei blade Threat Prevention \u2014 Infinity. Cio\u00e8, non \u00e8 necessario scegliere quali blade attivare, Check Point ha deciso tutto per noi (non so quanto sia una buona cosa):<\/p>\n

\"Check
\nTuttavia, hai comunque la possibilit\u00e0 di configurare i blade in modo indipendente, come sempre.<\/p>\n

Infinity Threat Prevention Policy<\/h3>\n

\nDal momento che parliamo di Threat Prevention, vediamo subito la Politica. Probabilmente \u00e8 uno dei cambiamenti pi\u00f9 significativi:<\/p>\n

\"Check
\n
\nCome si pu\u00f2 vedere, ci sono molte pi\u00f9 politiche preconfigurate. \u00c8 possibile vedere nei dettagli le differenze tra di esse cliccando su Help me decide<\/b>:<\/p>\n

\"Check
\n\"Check
\n\"Check
\n
\nQuesta \u00e8 una politica dinamica e si aggiorna automaticamente senza la tua partecipazione.<\/p>\n

Change Report<\/h3>\n

\nFinalmente \u00e8 possibile vedere in modo conveniente cosa \u00e8 stato cambiato durante la modifica della configurazione:<\/p>\n

\"Check
\n
\nC'\u00e8 un rapporto generale:<\/p>\n

\"Check
\n
\nE ci sono sezioni specifiche:<\/p>\n

\"Check
\n\"Check
\n
\n\u00c8 molto comodo tenere traccia delle modifiche.<\/p>\n

Web Management per Endpoint<\/h3>\n

\nCome saprete, nel server di gestione \u00e8 possibile attivare il Management degli Endpoint e gestire gli agenti SandBlast. Nella R81 \u00e8 stata aggiunta una funzionalit\u00e0 interessante: la gestione tramite browser. Si attiva in modo piuttosto curioso. \u00c8 necessario accedere alla modalit\u00e0 expert<\/b> nel CLI e inserire il comando \u201cweb_mgmt_start\u201d<\/b>, e poi andare all'indirizzo \u2014 https:\/\/:4434\/sba\/. E vi si aprir\u00e0 la console web:<\/p>\n

\"Check
\n
\nAbbiamo parlato in parte di questa piattaforma nei nostri articoli "Check Point SandBlast Agent Management Platform<\/a><\/noindex>" di Alexey Malko. In effetti, quella console era disponibile solo nel cloud, ma ora funziona anche sui server di gestione locali.<\/p>\n

Smart Update<\/h3>\n

\nQuando si cerca di aggiungere licenze tramite il vecchio buon Smart Update, la console vi avviser\u00e0 gentilmente che ora \u00e8 possibile farlo senza uscire dalla gi\u00e0 familiare Smart Console:<\/p>\n

\"Check
\n<\/p>\n

NAT<\/h3>\n

\nUna funzionalit\u00e0 molto attesa. Ora nelle regole NAT si possono utilizzare Access Roles<\/b>, Security Zones<\/b> o Updatable Objects<\/b>. Ci sono casi in cui questo \u00e8 molto utile e necessario.<\/p>\n

Conclusione<\/h3>\n

\nPer ora \u00e8 tutto. Ci sono ancora molte novit\u00e0 che richiedono test (IoT, Azure AD, Upgrade, Logs API, ecc.). Come gi\u00e0 detto, pubblicheremo a breve una panoramica del nuovo sistema di gestione cloud \u2014 Smart-1 Cloud<\/a><\/noindex><\/b>. Restate sintonizzati per aggiornamenti sui nostri canali (Telegram<\/a><\/noindex>, Facebook<\/a><\/noindex>, VK<\/a><\/noindex>, Blog di TS Solution<\/a><\/noindex>)!<\/p>\n

Non dimenticate la nostra vasta raccolta di materiali su Check Point<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u0438 Gaia R81 \u0431\u044b\u043b\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0432 \u0440\u0430\u043d\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f (EA). \u0420\u0430\u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u043c\u044b\u043c\u0438 \u043d\u043e\u0432\u0448\u0435\u0441\u0442\u0432\u0430\u043c\u0438 \u0432 release notes. \u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0443 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u044d\u0442\u043e \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0436\u0438\u0437\u043d\u0438. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u044b\u043b\u0430 \u0441\u043e\u0431\u0440\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0441 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0448\u043b\u044e\u0437\u043e\u043c. \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u044b \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0432\u0441\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u0441\u0442\u044b, \u043d\u043e \u0437\u0430\u0442\u043e \u0433\u043e\u0442\u043e\u0432\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93216,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93215","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Check Point Gaia R81 ora EA. Prima occhiata | ProHoster","description":"\u00c8 stata pubblicata una nuova versione di Gaia R81 in accesso anticipato (EA). In precedenza, era possibile consultare le novit\u00e0 programmate nelle note di rilascio. Ora abbiamo l'opportunit\u00e0 di vederle in azione. \u00c8 stato allestito uno schema standard con un server di gestione dedicato e un gateway. Naturalmente non abbiamo potuto eseguire tutti i test completi, ma siamo gi\u00e0 pronti","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Check Point Gaia R81 \u0442\u0435\u043f\u0435\u0440\u044c EA. \u041f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u0438 Gaia R81 \u0431\u044b\u043b\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0432 \u0440\u0430\u043d\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f (EA). \u0420\u0430\u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u043c\u044b\u043c\u0438 \u043d\u043e\u0432\u0448\u0435\u0441\u0442\u0432\u0430\u043c\u0438 \u0432 release notes. \u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0443 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u044d\u0442\u043e \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0436\u0438\u0437\u043d\u0438. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u044b\u043b\u0430 \u0441\u043e\u0431\u0440\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0441 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0448\u043b\u044e\u0437\u043e\u043c. \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u044b \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0432\u0441\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u0441\u0442\u044b, \u043d\u043e \u0437\u0430\u0442\u043e \u0433\u043e\u0442\u043e\u0432\u044b","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-04T11:42:05+00:00","article:modified_time":"2020-09-04T11:42:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93215","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:52:31","updated":"2022-10-03 07:51:39"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=93215"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93215\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/93216"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=93215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=93215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=93215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}