11. Fortinet ចាប់ផ្តើម v6.0. អាជ្ញាប័ណ្ណ

ស្វាគមន៍! សូមស្វាគមន៍មកកាន់មេរៀនទី១១ និងចុងក្រោយនៃវគ្គសិក្សា។ Fortinet ចាប់ផ្តើម។ បើក មេរៀនចុងក្រោយ យើងបានពិនិត្យមើលចំណុចសំខាន់ៗទាក់ទងនឹងការគ្រប់គ្រងឧបករណ៍។ ឥឡូវនេះ ដើម្បីបញ្ចប់វគ្គសិក្សា ខ្ញុំចង់ណែនាំអ្នកអំពីគម្រោងអាជ្ញាប័ណ្ណផលិតផល ហ្វតធីហ្គេត и FortiAnalyzer - ជាធម្មតា គ្រោងការណ៍ទាំងនេះ បង្កើតសំណួរជាច្រើន។
ដូចធម្មតា មេរៀននឹងត្រូវបានបង្ហាញជាពីរកំណែ - ជាទម្រង់អត្ថបទ និងជាទម្រង់មេរៀនវីដេអូ ដែលមានទីតាំងនៅផ្នែកខាងក្រោមនៃអត្ថបទ។

ចូរចាប់ផ្តើមជាមួយនឹងការប្រែប្រួលនៃការគាំទ្រផ្នែកបច្ចេកទេស។ នៅក្នុងវាក្យស័ព្ទ Fortinet ជំនួយបច្ចេកទេសត្រូវបានគេហៅថា FortiCare ។ មានជម្រើសជំនួយបច្ចេកទេសបី៖

8x5 គឺជាជម្រើសជំនួយបច្ចេកទេសស្តង់ដារមួយ។ តាមរយៈការទិញប្រភេទនៃជំនួយបច្ចេកទេសនេះ អ្នកទទួលបានសិទ្ធិចូលប្រើវិបផតថលជំនួយបច្ចេកទេសពីកន្លែងដែលអ្នកអាចទាញយករូបភាពសម្រាប់ការអាប់ដេត ក៏ដូចជាកម្មវិធីបន្ថែម។ វាអាចទៅរួចក្នុងការចាកចេញពីសំបុត្រ - សំណើសម្រាប់ការដោះស្រាយបញ្ហាបច្ចេកទេស។ ប៉ុន្តែក្នុងករណីនេះ ពេលវេលាឆ្លើយតបទៅនឹងសំណើរបស់អ្នកមិនត្រឹមតែអាស្រ័យទៅលើ SLA ជាក់លាក់មួយប៉ុណ្ណោះទេ ប៉ុន្តែក៏អាស្រ័យលើម៉ោងធ្វើការរបស់វិស្វករផងដែរ (ហើយតាមតំបន់ពេលវេលា) វាគឺមានតំលៃកត់សម្គាល់ថា Fortinet កំពុងផ្លាស់ប្តូរបន្តិចម្តងៗពីបញ្ហានេះ។ ប្រភេទនៃការគាំទ្របច្ចេកទេស។
ជម្រើសទីពីរគឺ 24x7 - ជម្រើសស្តង់ដារទីពីរនៃការគាំទ្របច្ចេកទេស។ វាមានប៉ារ៉ាម៉ែត្រដូចគ្នានឹង 8x5 ប៉ុន្តែជាមួយនឹងភាពខុសគ្នាមួយចំនួន - SLA លែងអាស្រ័យលើម៉ោងធ្វើការរបស់វិស្វករ និងភាពខុសគ្នានៅក្នុងតំបន់ពេលវេលា។ វាក៏អាចទៅរួចផងដែរក្នុងការទិញកម្មវិធីជំនួសឧបករណ៍បន្ថែម ប៉ុន្តែមានច្រើនទៀតនៅពេលក្រោយ។
ហើយជម្រើសទីបី - Advanced Services Engineering ឬ ASE - វាក៏ពាក់ព័ន្ធនឹងការគាំទ្រ 24/7 ប៉ុន្តែជាមួយនឹង SLA ពិសេសកាត់បន្ថយ។ ក្នុងករណី ASE ដំណើរការសំបុត្រត្រូវបានអនុវត្តដោយក្រុមវិស្វករឯកទេស។ ប្រភេទនៃជំនួយបច្ចេកទេសនេះបច្ចុប្បន្នមានសម្រាប់តែឧបករណ៍ FortiGate ប៉ុណ្ណោះ។

ឥឡូវ​សូម​ចូល​ទៅ​តាម​រយៈ​ការ​ជាវ។ មានការជាវជាលក្ខណៈបុគ្គលជាច្រើនដែលអាចប្រើបាន ក៏ដូចជាកញ្ចប់ដែលមានការជាវច្រើនផងដែរ។ ជំនួយផ្នែកបច្ចេកទេសមួយចំនួនក៏ត្រូវបានរួមបញ្ចូលនៅក្នុងកញ្ចប់ផងដែរ។ អ្នកអាចឃើញបញ្ជីនៃការជាវដែលមានស្រាប់សម្រាប់ FortiGate នៅក្នុងរូបភាពខាងក្រោម។

រាល់ការជាវខាងលើអាចរួមបញ្ចូលក្នុងកញ្ចប់ខាងក្រោម៖
ការការពារ 360, ការការពារសហគ្រាស, ការការពារ UTM, ការការពារការគំរាមកំហែងកម្រិតខ្ពស់។ នៅដំណាក់កាលនេះ វាជារឿងសំខាន់ដែលត្រូវចងចាំថា កញ្ចប់ការពារ 360 តែងតែរួមបញ្ចូលការគាំទ្រផ្នែកបច្ចេកទេសនៃប្រភេទ ASE កញ្ចប់សហគ្រាសតែងតែរួមបញ្ចូលការគាំទ្រ 24/7 សម្រាប់កញ្ចប់ UTM បច្ចុប្បន្នមានបំរែបំរួលពីរ - កញ្ចប់ដែលមានជំនួយបច្ចេកទេស រួមបញ្ចូល 8/5 និងដោយមានជំនួយបច្ចេកទេសរួមបញ្ចូល 24/7 ។
ហើយកញ្ចប់ចុងក្រោយ - ការការពារការគំរាមកំហែងកម្រិតខ្ពស់ - តែងតែរួមបញ្ចូលការគាំទ្រ 24/7 ។

ជំនួយបច្ចេកទេសក៏រួមបញ្ចូលការធានាជំនួសឧបករណ៍ផងដែរ។ ប៉ុន្តែប្រភេទជំនួយ 24x7 និង ASE គាំទ្រការទិញ Premium RMA ដែលកាត់បន្ថយពេលវេលាជំនួសផ្នែករឹង និងផ្តល់អត្ថប្រយោជន៍បន្ថែម។ Premium RMA មាន 4 ប្រភេទ៖

• ការដឹកជញ្ជូននៅថ្ងៃបន្ទាប់ - ឧបករណ៍ជំនួសនឹងត្រូវបានចែកចាយនៅថ្ងៃបន្ទាប់បន្ទាប់ពីឧប្បត្តិហេតុជាមួយឧបករណ៍បច្ចុប្បន្នត្រូវបានបញ្ជាក់។
• ការដឹកជញ្ជូនគ្រឿងបន្លាស់នៅនឹងកន្លែង 4 ម៉ោង - ឧបករណ៍ជំនួសនឹងត្រូវបានដឹកជញ្ជូនដោយអ្នកនាំសំបុត្រក្នុងរយៈពេល 4 ម៉ោងបន្ទាប់ពីឧប្បត្តិហេតុត្រូវបានបញ្ជាក់។
• វិស្វករនៅនឹងកន្លែង 4 ម៉ោង - ឧបករណ៍ជំនួសនឹងត្រូវបានដឹកជញ្ជូនដោយអ្នកនាំសំបុត្រក្នុងរយៈពេល 4 ម៉ោងបន្ទាប់ពីឧប្បត្តិហេតុត្រូវបានបញ្ជាក់។ វិស្វករក៏នឹងអាចរកបានដើម្បីជួយជំនួសឧបករណ៍។
• សុវត្ថិភាព RMA - សេវានេះត្រូវបានបម្រុងទុកសម្រាប់អតិថិជនដែលមានតម្រូវការការពារទិន្នន័យយ៉ាងតឹងរឹងនៅក្នុងបរិយាកាសរាងកាយរបស់ពួកគេ។ ទីមួយ វាអនុញ្ញាតឱ្យអ្នកលុបទិន្នន័យរសើបដោយប្រើពាក្យបញ្ជាជាក់លាក់ដោយមិនចាំបាច់លុបចោលការធានានោះទេ។ ទីពីរ វាអនុញ្ញាតឱ្យអ្នកជៀសវាងការត្រលប់មកវិញនូវឧបករណ៍ដែលមានកំហុស ហើយដូច្នេះការពារទិន្នន័យនៅក្នុងបរិស្ថានរាងកាយ។

ប៉ុន្តែនេះគឺទាំងអស់ "នៅលើក្រដាស" ការពិត អ្វីគ្រប់យ៉ាងអាស្រ័យលើកាលៈទេសៈជាច្រើន ឧទាហរណ៍ ទីតាំងភូមិសាស្រ្ត។ ដូច្នេះនៅពេលទិញ ខ្ញុំណែនាំអ្នកឱ្យពិគ្រោះជាមួយដៃគូរបស់អ្នក និងបញ្ជាក់ព័ត៌មានលម្អិតដែលអាចកើតមាន។

យើងបានវិភាគដោយដុំៗ រាល់សំណើរបស់ Fortinet ដែលពាក់ព័ន្ធជាពិសេសចំពោះ FortiGate។ ឥឡូវនេះដល់ពេលត្រូវដាក់វាទាំងអស់គ្នា។ តោះចាប់ផ្តើមជាមួយកញ្ចប់ជាវ។ រូបភាពខាងក្រោមបង្ហាញពីការជាវបុគ្គលដែលខ្ញុំបានរាយបញ្ជីមុន។ នេះបង្ហាញថាកញ្ចប់មួយណាដែលការជាវនីមួយៗរួមបញ្ចូល។ ដូចគ្នានេះផងដែរកុំភ្លេចអំពីជំនួយបច្ចេកទេសសមរម្យសម្រាប់កញ្ចប់នីមួយៗ។ ដោយប្រើទិន្នន័យនេះ អ្នកអាចជ្រើសរើសកញ្ចប់ជាវដែលសាកសមនឹងតម្រូវការរបស់អ្នក។

នៅទីនេះយើងស្ទើរតែឈានដល់អ្វីដែលសំខាន់បំផុត។ តើមានជម្រើសទិញអ្វីខ្លះ? មានជម្រើសជាច្រើនដើម្បីជ្រើសរើស៖

• ធាតុតែមួយក្នុងទម្រង់ជាឧបករណ៍រូបវន្ត និងកញ្ចប់ជាវជាក់លាក់ (អ្នកក៏អាចជ្រើសរើសរយៈពេលនៃកញ្ចប់នេះផងដែរ - 1 ឆ្នាំ 3 ឆ្នាំ 5 ឆ្នាំ)
• ធាតុបុគ្គលជាឧបករណ៍រូបវន្ត ក៏ដូចជាធាតុបុគ្គលជាកញ្ចប់ជាវ (អ្នកក៏អាចជ្រើសរើសរយៈពេលនៃកញ្ចប់)
• ធាតុ​បន្ទាត់​ជា​ឧបករណ៍​ជាក់ស្តែង និង​ការ​ជាវ​ជាក់លាក់​ជា​ធាតុ​បន្ទាត់។ ក្នុងករណីនេះ ប្រភេទនៃជំនួយបច្ចេកទេសក៏ត្រូវជ្រើសរើសដោយឡែកពីគ្នាផងដែរ - វាក៏នឹងត្រូវបានបង្ហាញជាធាតុដាច់ដោយឡែកផងដែរ។

សម្រាប់ម៉ាស៊ីននិម្មិតមានជម្រើសពីរ៖

• ធាតុបន្ទាត់ដាច់ដោយឡែកសម្រាប់អាជ្ញាប័ណ្ណម៉ាស៊ីននិម្មិត និងកញ្ចប់ជាវដាច់ដោយឡែកដែលមានជំនួយបច្ចេកទេសដែលពាក់ព័ន្ធ
• ធាតុដាច់ដោយឡែកសម្រាប់អាជ្ញាប័ណ្ណម៉ាស៊ីននិម្មិត ការជាវដែលត្រូវការដាច់ដោយឡែក និងជំនួយបច្ចេកទេសដាច់ដោយឡែក។

សេវាកម្ម RMA ពិសេសមិនត្រូវបានរួមបញ្ចូលក្នុងកញ្ចប់ណាមួយទេ ហើយត្រូវបានទិញជាការជាវដាច់ដោយឡែក។

គ្រោងការណ៍អាជ្ញាប័ណ្ណមានដូចខាងក្រោម។ នោះគឺ FortiGate មិនកំណត់ចំនួនអ្នកប្រើប្រាស់ស្របច្បាប់ (ទាំងអ្នកប្រើប្រាស់ធម្មតា និង VPN) ឬចំនួននៃការតភ្ជាប់ ឬអ្វីទាំងអស់។ នៅទីនេះអ្វីគ្រប់យ៉ាងអាស្រ័យតែលើដំណើរការនៃឧបករណ៍ខ្លួនវាប៉ុណ្ណោះ។

ការចំណាយលើការបន្ត ឬតម្លៃកម្មសិទ្ធិប្រចាំឆ្នាំត្រូវបានកំណត់ដូចខាងក្រោម៖
ទាំងនេះគឺជាតម្លៃនៃកញ្ចប់ដែលបានជ្រើសរើស ឬតម្លៃនៃការជាវដាច់ដោយឡែក និងជំនួយបច្ចេកទេសដាច់ដោយឡែក។ ការចំណាយនេះមិនរួមបញ្ចូលអ្វីផ្សេងទៀតទេ។

ជាមួយនឹង FortiAnalyzer អ្វីៗគឺសាមញ្ញជាងបន្តិច។ ប្រសិនបើអ្នកទិញឧបករណ៍រូបវន្ត អ្នកទិញឧបករណ៍ដោយខ្លួនឯង ក៏ដូចជាការគាំទ្រផ្នែកបច្ចេកទេសដាច់ដោយឡែក ការជាវសូចនាករនៃសេវាកម្មសម្របសម្រួល និងសេវាកម្ម RMA ។ ក្នុងករណីនេះការចំណាយប្រចាំឆ្នាំនៃភាពជាម្ចាស់នឹងត្រូវបានចាត់ទុកថាជាចំនួននៃសេវាកម្មដែលបានទិញជារៀងរាល់ឆ្នាំ - សម្គាល់ជាពណ៌បៃតងនៅក្នុងរូបភាព។

វាដូចគ្នាជាមួយនឹងម៉ាស៊ីននិម្មិត។ អ្នកទិញអាជ្ញាប័ណ្ណសម្រាប់ម៉ាស៊ីននិម្មិតជាមូលដ្ឋាន ហើយប្រសិនបើចាំបាច់ ទិញផ្នែកបន្ថែមប៉ារ៉ាម៉ែត្រសម្រាប់ម៉ាស៊ីននិម្មិតនេះ។ សេវាកម្មដែលនៅសេសសល់គឺស្រដៀងនឹងសេវាកម្មដែលផ្តល់ដល់ឧបករណ៍រូបវន្ត។ ការចំណាយប្រចាំឆ្នាំនៃភាពជាម្ចាស់ត្រូវបានគណនាតាមរបៀបដូចគ្នាទៅនឹងឧបករណ៍រូបវន្តដែរ - សេវាកម្មដែលរួមបញ្ចូលនៅក្នុងវាត្រូវបានសម្គាល់ជាពណ៌បៃតងនៅលើស្លាយផងដែរ។

ដូចដែលបានសន្យា ខ្ញុំក៏នឹងភ្ជាប់មេរៀនជាវីដេអូអំពីប្រធានបទនេះផងដែរ។ វាស័ក្តិសមសម្រាប់អ្នកដែលខិតទៅជិតទម្រង់វីដេអូ ដោយសារវាមានព័ត៌មានយ៉ាងពិតប្រាកដដែលត្រូវបានបង្ហាញខាងលើ។

នៅពេលអនាគត អត្ថបទ មេរៀន ឬវគ្គសិក្សាថ្មីអាចនឹងត្រូវបានចេញផ្សាយលើប្រធានបទនេះ ឬប្រធានបទផ្សេងទៀត។ ដើម្បីកុំឱ្យខកខាន សូមតាមដានព័ត៌មានថ្មីៗនៅលើប៉ុស្តិ៍ខាងក្រោម៖

• Youtube
• សហគមន៍ Vkontakte
• Yandex Zen
• គេហទំព័ររបស់យើង
• ឆានែល Telegram

អ្នកក៏អាចទុកការណែនាំសម្រាប់មេរៀនថ្មី ឬវគ្គសិក្សាលើប្រធានបទ Fortinet ដោយប្រើ ទម្រង់មតិត្រឡប់.

ប្រភព: www.habr.com