6. NGFW សម្រាប់អាជីវកម្មខ្នាតតូច។ Smart-1 ពពក

ជំរាបសួរដល់អ្នកគ្រប់គ្នាដែលបន្តអានស៊េរីអំពីចំណុចត្រួតពិនិត្យ NGFW ជំនាន់ថ្មីនៃគ្រួសារ SMB (ស៊េរី 1500)។ IN 5 ផ្នែក យើងបានពិនិត្យមើលដំណោះស្រាយ SMP (វិបផតថលគ្រប់គ្រងសម្រាប់ច្រកទ្វារ SMB) ។ ថ្ងៃនេះខ្ញុំចង់និយាយអំពី Smart-1 Cloud portal វាដាក់ខ្លួនវាជាដំណោះស្រាយដោយផ្អែកលើ SaaS Check Point ដើរតួជា Management Server នៅក្នុង cloud ដូច្នេះវានឹងពាក់ព័ន្ធសម្រាប់ NGFW Check Point ណាមួយ។ សម្រាប់​អ្នក​ដែល​ទើប​ចូល​រួម ខ្ញុំ​សូម​រំលឹក​អ្នក​ពី​ប្រធាន​បទ​ដែល​បាន​ពិភាក្សា​កន្លង​មក៖ ការចាប់ផ្តើម និងការកំណត់រចនាសម្ព័ន្ធ , ការរៀបចំការបញ្ជូនចរាចរឥតខ្សែ (WiFi និង LTE) , VPN.

សូមរំលេចលក្ខណៈពិសេសសំខាន់ៗរបស់ Smart-1 Cloud៖

1. ដំណោះស្រាយកណ្តាលតែមួយសម្រាប់គ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធ Check Point ទាំងមូលរបស់អ្នក (ច្រកចេញចូលនិម្មិត និងរូបវន្តនៅកម្រិតផ្សេងៗ)។
2. សំណុំគោលការណ៍ទូទៅសម្រាប់ Blades ទាំងអស់អនុញ្ញាតឱ្យអ្នកធ្វើឱ្យដំណើរការគ្រប់គ្រងសាមញ្ញ (បង្កើត/កែសម្រួលច្បាប់សម្រាប់កិច្ចការផ្សេងៗ)។
3. គាំទ្រវិធីសាស្រ្តទម្រង់មួយ នៅពេលធ្វើការជាមួយការកំណត់ច្រកចេញចូល។ ទទួលខុសត្រូវចំពោះការបំបែកសិទ្ធិចូលប្រើនៅពេលធ្វើការនៅក្នុងវិបផតថល ដែលអ្នកគ្រប់គ្រងបណ្តាញ អ្នកឯកទេសសវនកម្ម ជាដើម អាចអនុវត្តការងារផ្សេងៗក្នុងពេលដំណាលគ្នា។
4. ការត្រួតពិនិត្យការគំរាមកំហែង ដែលផ្តល់នូវកំណត់ហេតុ និងការមើលព្រឹត្តិការណ៍នៅកន្លែងតែមួយ។
5. ការគាំទ្រសម្រាប់អន្តរកម្មតាមរយៈ API ។ អ្នក​ប្រើ​អាច​អនុវត្ត​ដំណើរការ​ស្វ័យប្រវត្តិកម្ម សម្រួល​ដល់​កិច្ចការ​ប្រចាំ​ថ្ងៃ។
6. ការចូលប្រើគេហទំព័រ។ ដកការរឹតបន្តឹងទាក់ទងនឹងការគាំទ្រសម្រាប់ OS នីមួយៗ និងមានលក្ខណៈវិចារណញាណ។

សម្រាប់អ្នកដែលធ្លាប់ស្គាល់ជាមួយនឹងដំណោះស្រាយ Check Point រួចហើយ សមត្ថភាពស្នូលដែលបានបង្ហាញគឺមិនខុសពីការមានម៉ាស៊ីនមេគ្រប់គ្រងដែលខិតខំប្រឹងប្រែងក្នុងបរិវេណនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក។ ពួកវានឹងត្រឹមត្រូវមួយផ្នែក ប៉ុន្តែក្នុងករណី Smart-1 Cloud ការថែរក្សាម៉ាស៊ីនមេគ្រប់គ្រងត្រូវបានផ្តល់ដោយអ្នកឯកទេស Check Point ។ វារួមបញ្ចូល៖ បង្កើតការបម្រុងទុក ការត្រួតពិនិត្យទំហំទំនេរនៅលើមេឌៀ កែកំហុស ដំឡើងកំណែកម្មវិធីចុងក្រោយបំផុត។ ដំណើរការនៃការធ្វើចំណាកស្រុក (ផ្ទេរ) ការកំណត់ក៏ត្រូវបានសម្រួលផងដែរ។

ការផ្តល់អាជ្ញាប័ណ្ណ

មុននឹងស្វែងយល់ពីមុខងារនៃដំណោះស្រាយគ្រប់គ្រងពពក សូមសិក្សាបញ្ហាអាជ្ញាប័ណ្ណពីមន្ត្រី សន្លឹកទិន្នន័យ.

គ្រប់គ្រងច្រកផ្លូវតែមួយ៖

ការ​ជាវ​អាស្រ័យ​លើ​ឧបករណ៍​បញ្ជា​ដែល​បាន​ជ្រើសរើស មាន​ទិសដៅ​សរុប​ចំនួន ៣៖

1. ការគ្រប់គ្រង។ ការផ្ទុក 50 GB, 1 GB ប្រចាំថ្ងៃសម្រាប់កំណត់ហេតុ។
2. ការគ្រប់គ្រង + SmartEvent ។ ការផ្ទុក 100 GB, 3 GB កំណត់ហេតុប្រចាំថ្ងៃ, ការបង្កើតរបាយការណ៍។
3. ការគ្រប់គ្រង + ការអនុលោមតាម + SmartEvent ។ ទំហំផ្ទុក 100 GB កំណត់ហេតុប្រចាំថ្ងៃ 3 GB ការបង្កើតរបាយការណ៍ ការណែនាំសម្រាប់ការកំណត់ដោយផ្អែកលើការអនុវត្តសុវត្ថិភាពព័ត៌មានទូទៅ។

*ជម្រើសអាស្រ័យលើកត្តាជាច្រើន៖ ប្រភេទកំណត់ហេតុ ចំនួនអ្នកប្រើប្រាស់ បរិមាណចរាចរណ៍។

ក៏មានការជាវដើម្បីគ្រប់គ្រង 5 gateways ផងដែរ។ យើងនឹងមិនរស់នៅលើរឿងនេះដោយលំអិតទេ - អ្នកតែងតែអាចទទួលបានព័ត៌មានពី សន្លឹកទិន្នន័យ.

ការបើកដំណើរការ Smart-1 Cloud

អ្នក​ណា​ក៏​អាច​សាកល្បង​ដំណោះ​ស្រាយ​បាន ដើម្បី​ធ្វើ​វា អ្នក​ត្រូវ​ចុះឈ្មោះ​ក្នុង Infinity Portal - សេវា​ពពក​ពី Check Point ដែល​អ្នក​អាច​ទទួល​បាន​ការ​សាកល្បង​ចូល​ប្រើប្រាស់​តំបន់​ដូច​ខាង​ក្រោម៖

• ការការពារតាមពពក (CloudGuard SaaS, CloudGuard Native);
• ការការពារបណ្តាញ (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• ការការពារចំណុចបញ្ចប់ (វេទិកាគ្រប់គ្រងភ្នាក់ងារ Sandblast, SandBlast Agent Cloud Management, Sandblast Mobile)។

យើងនឹងចូលទៅក្នុងប្រព័ន្ធជាមួយអ្នក (ការចុះឈ្មោះគឺចាំបាច់សម្រាប់អ្នកប្រើប្រាស់ថ្មី) ហើយចូលទៅកាន់ដំណោះស្រាយ Smart-1 Cloud៖

អ្នកនឹងត្រូវបានប្រាប់យ៉ាងខ្លីអំពីគុណសម្បត្តិនៃដំណោះស្រាយនេះ (ការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធ មិនត្រូវការការដំឡើង ធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ)។

បន្ទាប់ពីបំពេញវាល អ្នកនឹងត្រូវរង់ចាំរហូតដល់គណនីរបស់អ្នកត្រូវបានរៀបចំដើម្បីចូលទៅក្នុងវិបផតថល៖

ប្រសិនបើប្រតិបត្តិការជោគជ័យ អ្នកនឹងទទួលបានព័ត៌មានចុះឈ្មោះតាមអ៊ីមែល (បញ្ជាក់នៅពេលចូលទៅក្នុង Infinity Portal) ហើយអ្នកក៏នឹងត្រូវបានបញ្ជូនបន្តទៅកាន់ទំព័រដើម Smart-1 Cloud ផងដែរ។

ផ្ទាំងវិបផតថលដែលអាចប្រើបាន៖

1. បើកដំណើរការ SmartConsole ។ ការប្រើប្រាស់កម្មវិធីដែលបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នក ឬប្រើចំណុចប្រទាក់គេហទំព័រ។
2. ការធ្វើសមកាលកម្មជាមួយវត្ថុច្រកចេញចូល។
3. ធ្វើការជាមួយកំណត់ហេតុ។
4. ការកំណត់

ការធ្វើសមកាលកម្មជាមួយច្រកទ្វារ

ចូរចាប់ផ្តើមជាមួយនឹងការធ្វើសមកាលកម្មច្រកទ្វារសុវត្ថិភាព ដើម្បីធ្វើវា អ្នកត្រូវបន្ថែមវាជាវត្ថុមួយ។ ចូលទៅកាន់ផ្ទាំង "ភ្ជាប់ច្រកផ្លូវ"

អ្នកត្រូវតែបញ្ចូលឈ្មោះច្រកផ្លូវតែមួយគត់ អ្នកអាចបន្ថែមមតិយោបល់ទៅវត្ថុ។ បន្ទាប់មកចុច “ ចុះឈ្មោះ”.

វត្ថុច្រកផ្លូវនឹងលេចឡើងដែលនឹងត្រូវធ្វើសមកាលកម្មជាមួយម៉ាស៊ីនមេគ្រប់គ្រងដោយប្រតិបត្តិពាក្យបញ្ជា CLI សម្រាប់ច្រកផ្លូវ៖

1. ត្រូវប្រាកដថា JHF (Jumbo Hotfix) ចុងក្រោយបំផុតត្រូវបានដំឡើងនៅលើច្រកផ្លូវ។
2. កំណត់សញ្ញាសម្គាល់ការតភ្ជាប់៖ កំណត់ maas security-gateway នៅលើ auth-token
3. ពិនិត្យមើលស្ថានភាពនៃផ្លូវរូងក្រោមដីធ្វើសមកាលកម្ម៖
   ស្ថានភាព MaaS៖ បានបើក
   ស្ថានភាពផ្លូវរូងក្រោមដី MaaS៖ ឡើង
   ឈ្មោះដែន MaaS៖
   Service-Identifier.maas.checkpoint.com
   Gateway IP សម្រាប់ការទំនាក់ទំនង MaaS: 100.64.0.1

នៅពេលដែលសេវាកម្មសម្រាប់ Mass Tunnel ត្រូវបានលើកឡើង អ្នកត្រូវតែបន្តបង្កើតការតភ្ជាប់ SIC រវាង gateway និង Smart-1 Cloud នៅក្នុង Smartconsole។ ប្រសិនបើប្រតិបត្តិការជោគជ័យនោះ gateway topology នឹងត្រូវបានទទួល សូមភ្ជាប់ឧទាហរណ៍មួយ៖

ដូច្នេះនៅពេលប្រើ Smart-1 Cloud ច្រកផ្លូវត្រូវបានភ្ជាប់ទៅបណ្តាញ "ប្រផេះ" 10.64.0.1 ។

ខ្ញុំសូមបន្ថែមថានៅក្នុងប្លង់របស់យើង gateway ខ្លួនវាចូលប្រើអ៊ីនធឺណិតដោយប្រើ NAT ដូច្នេះមិនមានអាសយដ្ឋាន IP សាធារណៈនៅលើចំណុចប្រទាក់របស់វាទេ យើងអាចគ្រប់គ្រងវាពីខាងក្រៅបាន។ នេះគឺជាមុខងារដ៏គួរឱ្យចាប់អារម្មណ៍មួយទៀតរបស់ Smart-1 Cloud អរគុណដែលបណ្តាញរងគ្រប់គ្រងដាច់ដោយឡែកមួយត្រូវបានបង្កើតឡើងជាមួយនឹងអាស័យដ្ឋាន IP ផ្ទាល់ខ្លួនរបស់វា។

សេចក្តីសន្និដ្ឋាន

នៅពេលដែលអ្នកបានបន្ថែមច្រកផ្លូវសម្រាប់ការគ្រប់គ្រងដោយជោគជ័យតាមរយៈ Smart-1 Cloud នោះ អ្នកមានសិទ្ធិចូលប្រើប្រាស់ពេញលេញ ដូចនៅក្នុង Smart Console ដែរ។ នៅលើប្លង់របស់យើង យើងបានបើកដំណើរការកំណែគេហទំព័រ តាមពិតវាគឺជាម៉ាស៊ីននិម្មិតដែលបានលើកឡើងជាមួយនឹងកម្មវិធីគ្រប់គ្រងដែលកំពុងដំណើរការ។

អ្នកតែងតែអាចស្វែងយល់បន្ថែមអំពីសមត្ថភាពរបស់ Smart Console និងស្ថាបត្យកម្ម Check Point នៅក្នុងអ្នកនិពន្ធរបស់យើង។ វគ្គសិក្សា.

នោះហើយជាទាំងអស់សម្រាប់ថ្ងៃនេះ យើងកំពុងរង់ចាំអត្ថបទចុងក្រោយនៃស៊េរី ដែលយើងនឹងនិយាយអំពីសមត្ថភាពលៃតម្រូវការអនុវត្តរបស់គ្រួសារស៊េរី SMB 1500 ជាមួយនឹងការដំឡើង Gaia 80.20 Embedded ។

ជម្រើសដ៏ធំនៃសម្ភារៈនៅលើ Check Point ពី TS Solution. រង់ចាំតាមដាន (Telegram, Facebook, VK, ប្លុក TS Solution, Yandex.Zen)

ប្រភព: www.habr.com