Sveiciens visiem, kas turpina lasÄ«t sÄriju par SMB saimes jaunÄs paaudzes NGFW Check Point (1500. sÄrija). IN mÄs apskatÄ«jÄm SMP risinÄjumu (SMB vÄrteju pÄrvaldÄ«bas portÄls). Å odien vÄlos runÄt par Smart-1 Cloud portÄlu, tas sevi pozicionÄ kÄ risinÄjumu, kura pamatÄ ir SaaS Check Point, darbojas kÄ Management Server mÄkonÄ«, tÄpÄc bÅ«s aktuÄls jebkuram NGFW Check Point. Tiem, kas tikko pievienojuÅ”ies mums, atgÄdinÄÅ”u par iepriekÅ” apspriestajÄm tÄmÄm: , , .
Izcelsim galvenÄs Smart-1 Cloud funkcijas:
- Viens centralizÄts risinÄjums visas Check Point infrastruktÅ«ras pÄrvaldÄ«Å”anai (virtuÄlÄs un fiziskÄs vÄrtejas dažÄdos lÄ«meÅos).
- KopÄ«gs politiku kopums visiem Blade ļauj vienkÄrÅ”ot administrÄÅ”anas procesus (dažÄdu uzdevumu kÄrtulu izveide/rediÄ£ÄÅ”ana).
- Profila pieejas atbalsts, strÄdÄjot ar vÄrtejas iestatÄ«jumiem. AtbildÄ«gs par piekļuves tiesÄ«bu nodalÄ«Å”anu, strÄdÄjot portÄlÄ, kur vienlaikus var veikt dažÄdus uzdevumus tÄ«kla administratori, audita speciÄlisti u.c.
- Draudu uzraudzÄ«ba, kas nodroÅ”ina žurnÄlu un notikumu apskati vienuviet.
- Atbalsts mijiedarbÄ«bai, izmantojot API. LietotÄjs var ieviest automatizÄcijas procesus, vienkÄrÅ”ojot ikdienas ikdienas uzdevumus.
- Piekļuve tÄ«meklim. NoÅem ierobežojumus attiecÄ«bÄ uz atbalstu atseviŔķÄm operÄtÄjsistÄmÄm un ir intuitÄ«vs.
Tiem, kas jau pÄrzina Check Point risinÄjumus, piedÄvÄtÄs pamatiespÄjas neatŔķiras no speciÄla pÄrvaldÄ«bas servera lokÄlas infrastruktÅ«ras. DaļÄji viÅiem bÅ«s taisnÄ«ba, taÄu Smart-1 Cloud gadÄ«jumÄ pÄrvaldÄ«bas servera uzturÄÅ”anu nodroÅ”ina Check Point speciÄlisti. Tas ietver: dublÄjumkopiju izveidi, brÄ«vas vietas uzraudzÄ«bu datu nesÄjÄ, kļūdu laboÅ”anu, jaunÄko programmatÅ«ras versiju instalÄÅ”anu. ArÄ« iestatÄ«jumu migrÄÅ”anas (pÄrsÅ«tÄ«Å”anas) process ir vienkÄrÅ”ots.
licencÄÅ”ana
Pirms iepazÄ«Å”anÄs ar mÄkoÅa pÄrvaldÄ«bas risinÄjuma funkcionalitÄti, izpÄtÄ«sim licencÄÅ”anas jautÄjumus no amatpersonas .
Vienas vÄrtejas pÄrvaldÄ«ba:
Abonements ir atkarÄ«gs no izvÄlÄtajÄm vadÄ«bas lÄpstiÅÄm, kopumÄ ir 3 virzieni:
- VadÄ«ba. 50 GB krÄtuve, 1 GB dienÄ Å¾urnÄliem.
- PÄrvaldÄ«ba + SmartEvent. 100 GB krÄtuve, 3 GB ikdienas žurnÄli, atskaiÅ”u Ä£enerÄÅ”ana.
- PÄrvaldÄ«ba + atbilstÄ«ba + SmartEvent. 100 GB krÄtuve, 3 GB ikdienas žurnÄli, atskaiÅ”u Ä£enerÄÅ”ana, ieteikumi iestatÄ«jumiem, pamatojoties uz vispÄrÄ«gu informÄcijas droŔības praksi.
*IzvÄle ir atkarÄ«ga no daudziem faktoriem: žurnÄlu veida, lietotÄju skaita, trafika apjomiem.
Ir arÄ« abonements, lai pÄrvaldÄ«tu 5 vÄrtejas. SÄ«kÄk par to nekavÄsimies ā informÄciju vienmÄr var iegÅ«t no .
Smart-1 Cloud palaiŔana
RisinÄjumu var izmÄÄ£inÄt ikviens; lai to izdarÄ«tu, jums jÄreÄ£istrÄjas Infinity Portal - mÄkoÅpakalpojumÄ no Check Point, kur varat iegÅ«t izmÄÄ£inÄjuma piekļuvi Å”ÄdÄm jomÄm:
- MÄkoÅu aizsardzÄ«ba (CloudGuard SaaS, CloudGuard Native);
- Tīkla aizsardzība (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Galapunkta aizsardzība (, SandBlast Agent Cloud Management, Sandblast Mobile).
MÄs pieteiksimies sistÄmÄ kopÄ ar jums (jauniem lietotÄjiem nepiecieÅ”ama reÄ£istrÄcija) un dosimies uz Smart-1 Cloud risinÄjumu:
Jums tiks Ä«si pastÄstÄ«ts par Ŕī risinÄjuma priekÅ”rocÄ«bÄm (InfrastruktÅ«ras pÄrvaldÄ«ba, nav nepiecieÅ”ama instalÄcija, atjauninÄjumi automÄtiski).
PÄc lauku aizpildÄ«Å”anas jums bÅ«s jÄgaida, lÄ«dz jÅ«su konts ir sagatavots, lai pieteiktos portÄlÄ:
Ja darbÄ«ba bÅ«s veiksmÄ«ga, jÅ«s saÅemsiet reÄ£istrÄcijas informÄciju pa e-pastu (norÄdÄ«ts, piesakoties Infinity portÄlÄ), kÄ arÄ« tiksiet novirzÄ«ts uz Smart-1 Cloud mÄjas lapu.
PieejamÄs portÄla cilnes:
- Palaidiet programmu SmartConsole. Izmantojiet datorÄ instalÄto lietojumprogrammu vai izmantojiet tÄ«mekļa saskarni.
- SinhronizÄcija ar vÄrtejas objektu.
- Darbs ar baļķiem.
- Iestatījumi.
SinhronizÄcija ar vÄrteju
SÄksim ar droŔības vÄrtejas sinhronizÄÅ”anu; lai to izdarÄ«tu, jums tas jÄpievieno kÄ objekts. Dodieties uz cilni "Savienot vÄrteju"
Jums jÄievada unikÄls vÄrtejas nosaukums; objektam varat pievienot komentÄru. PÄc tam nospiediet āReÄ£istrÄtiesā.
ParÄdÄ«sies vÄrtejas objekts, kas bÅ«s jÄsinhronizÄ ar Management Server, izpildot vÄrtejas CLI komandas:
- PÄrliecinieties, vai vÄrtejÄ ir instalÄts jaunÄkais JHF (Jumbo Hotfix).
- IestatÄ«t savienojuma pilnvaru: iestatiet droŔības vÄrtejas maas uz autentifikÄcijas pilnvaru
- PÄrbaudiet sinhronizÄcijas tuneļa statusu:
MaaS statuss: iespÄjots
MaaS tuneļa stÄvoklis: uz augÅ”u
MaaS domÄna nosaukums:
Service-Identifier.maas.checkpoint.com
VÄrtejas IP MaaS komunikÄcijai: 100.64.0.1
Kad masu tuneļa pakalpojumi ir palielinÄti, jums ir jÄturpina izveidot SIC savienojumu starp vÄrteju un Smart-1 Cloud programmÄ Smartconsole. Ja darbÄ«ba bÅ«s veiksmÄ«ga, tiks iegÅ«ta vÄrtejas topoloÄ£ija, pievienosim piemÄru:
TÄdÄjÄdi, izmantojot Smart-1 Cloud, vÄrteja ir savienota ar āpelÄkoā tÄ«klu 10.64.0.1.
PiebildÄ«Å”u, ka mÅ«su izkÄrtojumÄ pati vÄrteja piekļūst internetam, izmantojot NAT, lÄ«dz ar to tÄs saskarnÄ nav publiskas IP adreses, taÄu mÄs to varam pÄrvaldÄ«t no Ärpuses. Å Ä« ir vÄl viena interesanta Smart-1 Cloud funkcija, pateicoties kurai tiek izveidots atseviŔķs pÄrvaldÄ«bas apakÅ”tÄ«kls ar savu IP adreÅ”u kopu.
SecinÄjums
Kad esat veiksmÄ«gi pievienojis vÄrteju pÄrvaldÄ«bai, izmantojot Smart-1 Cloud, jums ir pilna piekļuve, tÄpat kÄ Smart Console. MÅ«su izkÄrtojumÄ mÄs palaižÄm tÄ«mekļa versiju; patiesÄ«bÄ tÄ ir paaugstinÄta virtuÄlÄ maŔīna ar darbÄ«gu pÄrvaldÄ«bas klientu.
JÅ«s vienmÄr varat uzzinÄt vairÄk par Smart Console iespÄjÄm un Check Point arhitektÅ«ru mÅ«su autora lapÄ .
Å odien tas arÄ« viss, mÄs gaidÄm sÄrijas pÄdÄjo rakstu, kurÄ pieskarsimies SMB 1500 sÄrijas saimes veiktspÄjas regulÄÅ”anas iespÄjÄm ar instalÄtu Gaia 80.20 Embedded.
. Sekojiet līdzi (, , , , )
Avots: www.habr.com