ααααΈαααα Check Point ααΆααααα αΆααααα·ααΆαααα’αΆα
ααααΎααΆαααααααΆαααααΈα
Check Point Maestro ααααΌαβααΆαβαααααΎαβα‘αΎαβαααααΆααβααααααβα’αααβααααΎβααΆβα
αααΎαβαααα»αβαααβααβαα½α (ααΎαβααΉαβααΎαβααΆβααααα·α
βααααα) αα½αβααΆααβα’αΆααΈαααααβααααΆαβαααααα αα
αααα»αα’αααααααααΈαααα αααα»αααΉαααααΆααΆααααα»ααααα
αΆαα α’αααααααααααααααααα
αα
ααααα αα·αααααααα·α
αα
αααα Check Point Maestro αααααΆααα’αααααΆαααααΆαααααα (ααΈα’αααααααΎααααΆαα 500 ααΆαα) α αΎαα ααα»α’αααΈααΆαααΆαααααΎααααα’αΆα
αααααΎαααΆααααα»ααα»ααΆα.
Check Point Maestro αααααα·αααααααα
ααΆααααΌα ααΌααααα‘ααααΎααααααα’αααααααΎααααΆααααα Check Point Maestro ααααΌαααΆααα ααΆα‘αΎααααααΆααα ααΆααα α€ ααα»ααααααααα»αα αααααα½αααα
1. αααα»αα αα»αααααααααααααααΆααα½. Check Point Maestro αα·ααααααΆαααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαααΆαααααΌααααα’αααααα Check Point ααα ααΎαααΆαααααααα½α ααα αΎαααΆ ααΈαα»αααΆααααΌαααααΌα ααΆ 64000 αα·α 44000α αααααΈααΆαα½αααααΆαααααΎαααΆαααα’ααααα αααα ααααΆααααα»αα αα»ααααααΆαα·ααααααααααΆααα Maestro αα»αααααΆαααα»ααα·ααααα·αααααααα ... α’αα»ααααΆαα±ααα’ααααααααΌααααα»αα§ααααααα αΌαααα 31 α αΌααα αααα»αα ααααααααααΆαααααα·αααααΆααααααα αααα»ααααααΆαα½αααααΆααα α’αααα’αΆα αααααΌααααα»αα αααααααΈα§αααααααααΌα (23900, 26000) αααα ααα»αααα’αΆα αααααα ααΆαααΌαααα αΌαααααα
ααΆααΆααα·ααα
αααα»ααα·αααααααα·αα»αα
αααααααΆα Check Point αα
αα
α»ααααααααΊαααα½αααααααα’αα»αααααααααααΆαααααααα
2. αααα»αα αα»ααααα ααααΆαααααααΆαααααΎαααΎααααααααΉααααααα½αααα. αα»ααα·ααααα·αα½ααααααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαααΆαα αΆααααΊαααααΌαααΆαααααΎααααΆαα "αααΌαα»α blade" αααααΆαααααααααΆαααΉαααΉα (Check Point SGM) α αααα·ααΆ Check Point Maestro ααααΈα’αα»ααααΆαα±ααα’αααααααΎα§ααααααααααααααΆααΆα αααΎαα α’αααα’αΆα ααααΎαααΎααααΌαααααΆααααΈαααΈααααααααααΆα (5600, 5800, 5900, 6500, 6800) αα·αααΈαααααα α»αααααα (αααααΈ 15000 αααααΈ 23000 αααααΈ 26000) α ααΎαααΈααααα αααα’αααα’αΆα αααααα½αααΆααΆαα’αΆαααααααΎααΆααα·α αα α
αααααΊααΆααααα½αααΆααααΆαααααααααααΆαααααΎααααΆααααααΆαααααα’αααααΎαα α’αααα’αΆα
αα·αααααΆαα’αα»αααααααα’αααααααΌαααΆααααααααΎαααΎααααΌαααααααΉαααααΌαα
3. αααα»αα αα»αααααα½ααααΆααααα ααα»ααααααΆαααααΎααΆαααααααΆααα ααααααΌαααΆα. "αα»ααα·ααααα·" αα½αααααααααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαααΆαα αΆαα (64000, 44000) ααΊααΆααααα·αα αΌαααααα (ααΆαααααααααααααα·α αα )α α’ααααααααααΆααΌαααα αΎα αααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαααΆαααΊα’αΆα ααααΎααΆααααααΆααααα’αΆααΈαααααααααααααΆαααα·ααΆ IT "ααα’" ααα»αααααα ααΆαα½αααΉαααααααΆααααα Check Point Maestro α’αααΈααααααααΆαααΆαααααΆααααααΌαα αααααααααααα»αα’αααααααΆ (α’ααααααα α + α αααααααΌαααΈα) ααΊα’αΆα ααααααααααΆα (α αΎααα½αααΆαααΆαααΆα) ααΆαα½αααΉαα αααααααααα/αααα αΆαα ααΆαααααα ααααα·αα αΌαααΆαααααΆααα α»ααααΆαααααΆααα αα αααααααΎαααΎααααααααααΆα αααα»αα αα»αα’αΆα ααΆααααααΆαααααααααααα’αΆα ααααΎααΆαααααααΆαααΆαααααΆαα ααααα·αα αΆαααΆα ααααααααΆααααΎααααααΆαααααααΌαααΆαααΎαα‘αΎαααΆαααααααααΆααα ααΎααΆαα’αααααααΎααααΆααα αααΎααααααα»ααα½αααααΆααααααΆααααΈααΆαααααΆα Check Point Maestro? α’αααααααΆααααααααααα αααααααΌααα½α α¬ααΈα ααααα·αα αΆαααΆα ααααα½αα ααααααααΆαααααΆαααααααα α’ααααα·αα αΆαααΆα αααααΆααααααΌα topology ααα ααααΆααααααααΆααα αααααααΌαααααΈαα ααΆααα’ααααααα ααααααα·ααΈ α αΎαα’αα»ααααααΆαααααααα αα½αααΆαααααααΆααααα α»α ααΈαααΈααααα»αααααα
4. αααα»αα αα»ααααα
ααααααΎααααΆααα§ααααααααααΆαααααΆαα. αααα»αβαα·αβααΆβααΆαβααα»αααβααΆβα
αααΎαβααααΆααβααΈβααΈαα·αα·ααΈβααααΎβααΆαα·αααααααα αα
ααααααααααΎαααΆαα§ααααααααααΆαααααΆααααααααααααααΆαα α αΎααααααααΉαααααΌαα’αΆαααααααΎααααΈααααααααααΌαααΆααα
αα
α»ααααααα ααΈαα·αα·ααΈααααααΆααα ααΎαααΈααα ααΆααΉαααΆααααΆαααααΆαααΆααα
ααααααα’αα·αα·ααααΆαα
ααααα Check Point ααΆα
αααΎααααααΆαααα·α
αα
ααΆαααααααα α§ααΆα ααα α
ααααααααααΆααααΆαααΆαααΆαααα·ααα α
ααααααααααΆααααΆαα
αΌαααααΎααΈα
ααααΆα (RA VPN) α
ααααααααααΆαα VSX ααΆααΎαα ααΆαααααα
ααα α
ααααααα½αα’αΆα
αα·αααΆαααααΆααααααααααΆαααα ααααααααααα½ααααα»ααααααΆαα
αααΎααααααααα αα·αα·ααα Maestro ααΊααΆα±ααΆαααααα’αα½αααΎααααΈαααααΎαααααα·αααααΆαααααΆαααααΎααααΆααααααΆαααΆααααααααααΆαα
ααα
αΆαααααα»ααααΆααα½αααΆα
ααΆαααααα α’αααααα½αααΆαα’αααααααααααααΌα
ααΆααααααα
- αα·αα αΆαααΆα α "αααα αα" αααααααΉααααααΆαααααΆαααααααα α’αααα’αΆα αα·αα αααααααΌααααααααα½α α¬ααΈα α¬...
- ααααααα ααΆαααααααααα»αααααΆαααααα»αααΆααααααααΆαα αααααααΌααααααΆαααααΆαααααααααααααααΆααααΆαααααΎααααΆααααααΆαααΆααααααα’αααααΎαα ααααα·αααΎααααα»ααα ααΎα αααααααΆαα αΌαααΆαααα·αααααΎαα‘αΎααααΆαααααΆαα αααα’ααααααα αααααααααααΉαα’αΆα ααααΎααααΆααααααΆα "α’αααα»α" ααα αααα ααα αΌαααΈα ααααΆα αα·αα αααΆααααα·αα ααααα½αααααα½ααααααααα·αααααΆααααα»αααΆααααΌα (α¬ααααααα’αΆαααα)α
ααΌα αααα’ααααααα ααααΆαααα αΎα αααααααΈαα α»ααααααααΆααααααΉαα’αΆααΈαααααααααΆαααααα αααα₯α‘αΌααααααα’αΆα ααΆαααααααΆαααααΎααααΆαααααα·ααΆαα»ααααα·ααΆααααα’αΆα ααααΎααΆαααααααΆαααΆααααααα ααααααΆαααΆααααα αααα½αααα ααα»ααα’αΆα ααΎαα‘αΎαα "α ααα»α’αααΈααΆαααΆ Check Point Maestro αααααΎαααΆαα αααααααααααΆ?βααΎαααΉαααααΆααΆαααααΎααααα½ααααα
α ααααααα»ααΆααααααΉα Check Point Maestro
ααααα·αααΎααΎααα·ααΆαα’αααΈα ααααα Check Point αα»ααΆαααα ααααααααα·ααααα·ααΆαααΈαααααΌαααΆαααΆααααα ααΆαα’αΆα ααααΆαααααα (α§. ααααα/αααα αΆα) αα·αααΆααααα»αααΆαα ααααααα (α§. ααααα/ααααα)α ααΎαααΉααααααΆαααααΆαααααΈα’αααΈα’ααααααααααΆαααΆααααααα½ααα ααααΌα ααΆαα»ααααααααα· αα·ααα»ααα·ααααα·αααααα½αααα
ααΆαα’αΆα ααααΆαααααα (ααααα/αααα αΆα)
ααΌα
ααααααααααΆααααα αΆα αα
αααα»αααααααααα·ααααα·ααΆαααα ααααΆαααα½αααααααΆααα
ααΆα
αααααΆααα’ααααααααα½αααΆ α αΎαααΈααΈαααΊαα
αααα»ααααααααα
αΆα αα·αααααΎαααΎαα
ααΆα
ααα ααααα·αααΎααααΆαααααααα
αΆααααααΎαααΆααααα αΆααΆαα½αα
αααα»α:
- αααααααααααΆααααα»α;
- ααααααΆα SecureXL αααααΆααααααα·αααα·ααααΌαααΆαααΆααααααΎααααΈαααααΎαααααΏαααααΎαααΆαα ααΆα αααα
- ααααα·αααΎααααΆααααααααααΆααα ααΈααΈαααααΌαααΆαααΆααΆααΆα’αΆα "ααααΆα" α ααΆα αααΆααα’αα (αααααααΆααΌα ααααΆααααα·α)α
αα»ααα·ααααα·:
ααΆααα·αααΆααααααα½αααα»ααααα - ααααΆαααα½αααΊαααααααΆαααααα»αα αααα ααα»αααα αΎα ααΎαααΎααααααα
α·ααααα·α Hardware αααααΆααααααΆααααααΆααααΆααα»α ααΎααααΈα±ααααΆα’αΆα
αααααααααα
ααΆα
αααααααααΆααα―αααΆαα
ααΆααΆααα·αααΆαα αααα HA ααΊα’αΆα
αα»αα
α·αααααΆαααΆα Load Sharing ααα»ααααααΆααααααΎαααααα·αααααΆαααααΆααα»αααΆα
αααΎααααα
ααααΆαα
αααα»αααΆαα ααααααα (ααααα/ααααα)
αααα»αβααααβααα ααααΆααβααΆααα’ααβαααα»αβααααΎαααΆαβα
ααΆα
αααβα
αααααα α’αααα’αΆα
ααααα§ααααααα αΌαααα 8 αα
αααα»αα
ααααααααααα (α
αααΎαααΆα 4
αααα»α:
- α’αααα’αΆα α ααα αΆαααααα»ααααΆαααααΆαααααααΆαααΆαα§ααααααααααΆαααΆααααα·α α
- ααααααΆαααααΆαααααΎααΆαααααααΆαααααααΌα (αααααααα αΌαααα 8 ααααΆαααα α ααααα) α
αα»ααα·ααααα·:
- α
ααααααααααααααΆαα αα»ααααααααα·ααααΆαααααααα
ααΆαα»ααα·ααααα·α αα½αααα
αΌαα
α·αααααααΎαααα Load Sharing αααααΈααΆαααα»αα αα»αααΆαααααΆααααααΈααααααα αααβα
ααβαααααβαα»α ααβαα·αβα§αααααβααΈαα½ααβαααβαααα»αβαααα»αβααααα α€α -α₯α %α α αΎαα’αααΈαα αΆααααΌα
ααΆααα’α ααα»ααααααααα·αααΎααααΆαααα½ααααΆααα ααΎαααα½αααΆαααααΆαααΆααααααααα»αααΆααααΌαααααΌαααΆαααααααα
αααααααααα
ααα αααααΆααααααΆαα·αα’αΆα
αααααααΆαααΆαα ααΆαααααααα·αααΆαααΆαα’ααα±αα
ααααααα α»αααΌα
αα
αααα»ααααααααΆαααααααααααα
- ααααααααΆαααΉααααααΉαααΆαα
ααααααααααα»ααα
ααα (
sk101539 ) α αΎαααΆααααααααααααΆαααααα»ααααααΊααΆ SecureXL αα·αααααΌαααΆαααΆαααααα αααααΆααααααΆαααααααααΎαααααΏαααααΎαααΆαα ααΆα ααααααΆαααααΆααα - α
ααααααΆαααααΎααΆαααααααΆααααααΆαααααααααααΆααααααΈαα
α
ααααα ααΆα’αα»αα Load Sharing ααΊαα
ααααΆαααΈα§ααααααα·αα
ααΈαααα ααααα·αααΎα§αααααα
αααΎαααΆα 4 ααααΌαααΆααααααααα
αααα»αα
ααααα αααααααΎαααΆαα
αΆααααααΎα
ααααΆααα α»ααααΆαααααΆαα .
ααααα·α
αΆαααΆααΎαα»ααα·ααααα·ααΈαααααΌα ααΎααααΈα’αα»ααααααΆαα’ααα±αααα α»ααα
αααααααΎααααΆααααΈα ααΎαααααααΌαααΆααααααα±αααα·ααααααααΉααααααΆαααα·αααΆααααααααααααΎααααΈα±ααααΆα’αΆα
"ααααΆα" α
ααΆα
ααααα»αααααΆαααΆααααααααααα ααΆβαααααα ααΎαβαα·αβααΆαβααβααααααααβααααααα·α
αα
βαα ααα»ααααβααΎαβααα½αβααΆαβααα·ααΆαβα
αααΎαα
Check Point Maestro ααΆαααααΎααα½αα
ααΆαααααααα ααααα Check Point Maestro ααΆαααα’αααααααααααα αααααααααααααα»αααααα αα·αααααα ααααααααααα»αα
- α αααααααΌααααααααΆαααα α’ααααααα αααααααααα’αΆα ααααΎ SecureXL αααααΆααΆααααΏαααααΎαααΆαα ααΆα αααα’αα·ααααΆα αα·αααΆαααΆαααΉααααααΉααααααααααααααΆααα αααα»α Load Sharing ααα
- α ααΆα αααααααΌαααΆαα ααα αΆααααΆαα αααααααΌααα αααα»ααααα»αααααα·αα»ααα½α (α αααα ααα αΌαα‘αΌααΈαααααααΆαααΌαααααααΆα αααΎα)α α’ααα»αα αααααααα αΆααα ααΎαα’αΆα ααα‘αΎαα§ααααααααααΆαααα·αααΆααα·α ααΆααα»α ααΈαααααααΎααααααΆαα αααα ααα αΌαααααααααα αΎα ααΌα αα αααα»αααααααΆαα’αΆα ααααΆααααααα αααα»ααααααΆαα½αααααΆααα ααΆαααα’αΆα ααααΌαααΆαααΎαα‘αΎαααααΎαααααΆααΈααα’ααα ααααα·αααΆαααΆαααΆαααααααααααααααΌα αα αααα»ααααα Load Sharing (ααααααΆααααα’α·ααααααααα αααααααα)α
ααΆααα’αααααααΊα’ααα αΆαααααΆαα ααα»ααααααΌααααα‘ααααΎαα§ααΆα αααααΆααααΆααααΈαα
α§ααΆα αααααα
α’αα»ααααΆαα±αααααα»αα αα»α X ααΆαααααααα‘αΎαα
αααααααα
αααααααΌααα
ααΎααα·ααααααααΆαα αα½αααααΆααααΆαααΉαααΆαααΉααααααΉαααΆααα’ααααααΆαα
αααααααααΆααααα»α (ααααα·αα’αΆα
ααα½αααααΆααααααΆαααα½ααα) α αΎααααα»ααα·α
αΆαααΆααΎαα»αααΆααααααΆαααααΆααααααα·ααααααααΆαααααα»αα αααααΆααααΈααα αααΆαααα αΆαααΆα
αααα
ααα
αΌα 6800 ααΊαααααααααααΆαααα½αααααααα·ααα½αααααΌαααΆααααα»αααΎαααΈ 50% (ααΎααααΈααΆααααΆαα αα
ααΆαααα»αααααα»αααααα·ααααα·ααΆααα½αα
ααα½α) α αααααΆαααΆααΉαααααΆαααΆα
ααααα α’αααααααΌααα·αα§αααααααΈααΈααααααΉα "αααααΆααΈ" ααααααα
αααα»ααααααααα
αΆαα ααΆααΆαααααααααΆααΈααααααΆααα
ααα»ααααααΆααααααΎααα½αα αααααα
αααα½αααΈααααααααααΈ αα·αα
αααααααΌαα
ααα½α 6500 α
ααα½αααΈα αααα»αααααΈααα α
ααΆα
αααααΉαααααΌαααΆαα
ααα
αΆααααΆαα§αααααααΆααααΈα ααααα·αααΎα’ααααααα‘ααααΎααααααααα
αα
ααααααααααΌαααααΆααααΈα α’αααααΉαααΎαααΆα
αααα
ααα
αΌα 6500 α
ααα½αααΈααΊααααΆααααΆα 6800 αα½αα
ααΌα
αααααα
αααααααΎαααΎα Check Point Maestro αααα»αα αα»α X ααα½αααΆαα’αααααααααααααΌα
ααΆααααααα
- αααα»αα αα»αααααΆααααΆαααααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαααΆαα ααΆαααΎαα‘αΎαααΆαααααααααΆααααααΆαα’αα»ααααααΉαααααΆααα α»ααααααααααΆαααααααααααααααααΉα 6500 ααααααααα ααΎα’αααΈα’αΆα ααΆααααααΆαααα?
- αααααβααααΆαβααΊβαα βααβααΆαβααα α»αβαααβα’ααβα±αβ, αααβααΆαβααβ ααααα·αααΎααααΆαααα½ααααΆααα αααααΈαααααα αααααΉαα’αΆα ααααααααΉαααααα»αααΆαα
- α’αααααααααααααααΆααααΌα
ααααΆ αα·ααα½αα±ααααααΆααααα’αΎααααααΊααΆααΆαααααΆα! ααΆα’αα»αα αααα»ααα·αα’αΆα
αααααΆααααααααΆααΆααΆαααααΆααα ααα»ααααααααα·αααΎα’αααα
αΆααα’αΆαααααα α’αααα’αΆα
ααααΎααΆα
ααΆααααααααΎααααααΆααααΆαααααΆ
α§ααΆα αααααα
α’αα»ααααΆαα±αααααα»αα αα»α Y ααΆαα
ααααα HA αααααΌααα 6500 αα½α
α αΎαα ααααΆαααααααααααΌαααΆααααα»ααα
85% ααααααα»αα’αα‘α»αααααααα»αααααααααα»αααΆαα±ααααΆαααΆαααΆαααααα
αααα»αα
ααΆα
αααααα·αααΆαα αααααααααΆαα‘αΌααΈααα
αααααααα αΆα αΆααααΌα
ααΆαααα»αααααΎαα
αα
α»ααααααααΆααααααααΉαα αααΌααααααααΆααααΊ 6800. αααααΊα αααα»αα αα»αααΉαααααΌαααααααα
αααααααΆααααα·αααΆαααααααααα·ααΈ Trade-In α αΎααα·αα§αααααααααΈααΈα (ααααααΆα)α
ααα»ααααααΆααααααΎααααα½αα αα·ααααααααααα½α αα·αααααΆααααΌα
ααααΆαα½αααα (6500)α αααααΌααααα»αα§αααααα
ααα½αααΈα αΎα "ααΈαααΆαααΆα" ααα 85% ααααααα»αααααααΆααα
αααααααΆαααΈα ααΆαααααα α’αααααΉαααα½αααΆαααΉαααααΎαααΆααααα (α§αααααααΈααΉαααααΌαααΆααααα»αααααΉααα 30% ααΆααααα)α αααααΈααΆααααΆαααα½ααααα»αα
ααααααααΆααααΆααααΈααααΆααααααα ααααΈαααααα
αααααΉααα
ααααααααααΉαα
ααΆα
αααααΆαα½αααΉαααααα»αααΆααααα 45% α ααΎαααΈααααα
ααα αααααΆααααΆααααα»αααααααααα»α α
αααααααα
αααααααΆα 6500 αααααα
ααα½αααΈααΉαααΆαααΆαααααααΆααααΆαα
αααααααΆα 6800 αααααΆαααΈααΆαααα
αααα»αα
ααααα HA (α§. ααααα/αααα
αΆα)α ααΎαααΈαααααα ααααα·αααΎαααα»ααα½αααααΆα α¬ααΈαααααΆα αααααΌαααΆααααααααα»αα αα»α Y ααΎαα‘αΎαααααααα αααα’αααΈααααα½αααααΉαααααΌαααααΎααΊααααααααααΆαα 6500 αα½αα¬ααΈααααααααααα αααα»ααα·αααΆα’αααααααααααααααααα·α
αα
αα
ααΈαααααΊααΆαααααααα
ααα ααααΈααααα·ααααΆα
ααΆα Check Point Maestro αα·ααααααΆαααααααααΆααααααΆαα SMB ααα ααα»ααααααΌααααΈααα’αΆααΈαααααααααΆααααααα’αΆα αα·αα’αααΈαααα·ααΆααααα½α α αΎα α αΎααααΆαα αα ααΆααααααΆααΆαααααΆααααα·αααααΆαααααααα·α αα α α’αααααΉαααααΆααααα’αΎααααα»αααΆαααααΎαααΆαααα·ααΆαααα’αΆα ααααΎααΆαααααααΆαα’αΆα ααα½αααΆαααα ααααα αααΎαααΆαα ααααααα»ααΆαα αααααΉαααΉαααααααααΆααα»ααααααααα·αα·αααααΉαααααααααα·α αα ααα»αααααααααα»ααααααααΆααα αα ααααααααααα ααααααΆαααΆααααα ααΎαααΉααα·ααΆαα’αααΈαα½ααααα αααα»αα’ααααααααααΆαα αααααααααααΈααΎαααα·α αα αα ααααα αααα»αααΉαααααΆααΆααααα αΆαααααΈααααααΆαα½αα ααα½α (topology, scenarios)α
α’αααααα’αΆα
ααΆααααααααΆααΆαααααααααΎα (
ααααα: www.habr.com