Taorian'ny famoahana Roa taona mahery no lasa, ireo modely andiany 1400 dia nesorina tamin'ny fivarotana. Tonga ny fotoana ho an'ny fanovana sy fanavaozana, asa iray nanandrana nampiharina tamin'ny andiany 1500 ny CheckPoint. Ao amin'ny lahatsoratra isika dia hijery modely ho an'ny fiarovana birao kely na sampana orinasa, dia hanolotra toetra ara-teknika, fanaterana endri-javatra (licences, fitantanana sy fitantanana rafitra), ary mikasika ny teknolojia sy ny safidy vaovao.
lineup
Ny modely SMB vaovao dia: 1530, 1550, 1570, 1570R. Azonao atao ny mijery ny vokatra amin'ny vavahadin'ny CheckPoint. Raha ny lojika, dia hizara azy ireo ho vondrona telo izahay: vavahadin'ny fiarovana amin'ny birao miaraka amin'ny fanohanan'ny WIFI (1530, 1550), vavahadin'ny fiarovana amin'ny birao miaraka amin'ny fanohanan'ny WIFI + 4G/LTE (1570, 1550), vavahadin'ny fiarovana ho an'ny indostria (1570R).
Andiany 1530, 1550
Ny modely dia manana fifandraisana tambajotra 5 ho an'ny tambajotra eo an-toerana ary interface 1 ho an'ny fidirana amin'ny Internet, ny bandwidth dia 1 GB. Misy ihany koa ny USB-C Console. Raha ny toetra ara-teknika, dia Ireo modely ireo dia manolotra marika maromaro voarefy, fa hifantoka amin'ny zava-dehibe indrindra (raha ny hevitray).
toetra mampiavaka ny
1530
1550
Isan'ny fifandraisana ambony indrindra isan-tsegondra
10 500
14 000
Isan'ny fifandraisana miray indrindra
500 000
500 000
Fampitaovana miaraka amin'ny Firewall + Fisorohana ny fandrahonana (Mbit/C)
340
450
Fampitahana miaraka amin'ny Firewall + IPS (Mbit/C)
600
800
Bandwidth Firewall (Mbps)
1000
1000
* Ny fisorohana ny fandrahonana dia manondro ireto lelany mandeha manaraka ireto: Firewall, Fanaraha-maso ny fampiharana ary IPS.
Ny modely 1530, 1550 dia manana fiasa maromaro:
- Gaia 80.20 Ny lisitry ny safidy napetraka dia aseho ao toeram-pisavana
- Ny fahazoan-dΓ lana Mobile Access ho an'ny fifandraisana 100 miaraka dia ampidirina amin'ny fividianana fitaovana rehetra. Tsara ny mandinika fa ity endri-javatra amin'ny karazana modely SMB NGFW ity dia ahafahanao mitahiry amin'ny fividianana fahazoan-dΓ lana amin'ny Mobile Access, izay tsy tafiditra rehefa mividy andiany modely CheckPoint hafa.
- Ny fahafahana mitantana ny vavahadin'ny fiarovana amin'ny fampiasana ny fampiharana finday Watch Tower (misy antsipiriany bebe kokoa nosoratana tao amin'ny tranokalanay )
Ho an'iza ny andiany 1530, 1550: ity tsipika ity dia mety amin'ny biraon'ny sampana misy olona 100, manome fifandraisana lavitra, ary misy fomba fitantanana isan-karazany.
Andiany 1570, 1590
Ireo modely tranainy amin'ny andalana andiany 1500 dia manana fifandraisana 8 ho an'ny fifandraisana eo an-toerana, interface tsara 1 ho an'ny DMZ ary interface tsara 1 ho an'ny fifandraisana Internet (1 GB/s ny sakan'ny seranana rehetra). Misy ihany koa ny USB 3.0 Port sy USB-C Console. Ny modely dia tonga miaraka amin'ny fanohanana ny modem 4G/LTE. Ny fanohanana ny karatra Micro-SD dia tafiditra mba hanitarana ny fitadidiana anatiny ny fitaovana.
Specifications dia aseho eto ambany:
toetra mampiavaka ny
1570
1590
Isan'ny fifandraisana ambony indrindra isan-tsegondra
15 750
21 000
Isan'ny fifandraisana miray indrindra
500 000
500 000
Fisorohana ny fandrahonana (Mbps)
500
660
Fampitahana miaraka amin'ny Firewall + IPS (Mbit/C)
970
1300
Bandwidth Firewall (Mbps)
2800
2800
Ny modely 1570, 1590 dia manana fiasa maromaro:
- Gaia 80.20 Ny lisitry ny safidy napetraka dia aseho ao .
- Fahazoan-dΓ lana fidirana finday ho an'ny fifandraisana 200 miaraka
tonga miaraka amin'ny fividianana ny fitaovana rehetra. Tsara ny mandinika fa ity endri-javatra amin'ny modely SMB NGFW ity dia ahafahanao mitahiry amin'ny fividianana misaraka amin'ny fahazoan-dΓ lana Mobile Access, izay tsy tafiditra rehefa mividy andiany modely CheckPoint hafa. - Ny fahafahana mitantana ny vavahadin'ny fiarovana amin'ny fampiasana ny fampiharana finday Watch Tower (misy antsipiriany bebe kokoa nosoratana tao amin'ny tranokalanay ).
Ho an'iza ny andiany 1570, 1590: ity tsipika ity dia mety amin'ny biraon'ny olona hatramin'ny 200, manome fifandraisana lavitra, ary manana fampisehoana ambony indrindra eo amin'ny fianakaviana SMB.
Raha oharina modely teo aloha:
toetra mampiavaka ny
1470
1490
Fampitaovana miaraka amin'ny fisorohana ny fandrahonana + Firewall (Mbit/C)
500
550
Fampitahana miaraka amin'ny Firewall + IPS (Mbit/C)
625
800
1570R
Ny NGFW 1570R CheckPoint dia mendrika ny hojerena manokana. Novolavolaina manokana ho an'ny indostrian'ny indostria izany ary hahaliana ireo orinasa miasa eo amin'ny sehatry ny : fitaterana, fitrandrahana harena an-kibon'ny tany (solika, gazy, sns), famokarana vokatra isan-karazany.
Ny 1570R dia natao amin'ny fiheverana ny endri-javatra sy ny fepetra amin'ny fampiasana azy:
- fiarovana sy fanaraha-maso ny perimeter tambajotra amin'ny fitaovana maranitra;
- fanohanana ny indostrian'ny ICS/SCADA protocols, GPS connector;
- fandeferana ny fahadisoana rehefa miasa amin'ny toe-javatra faran'izay mafy (mari-pana ambony/ambany, rotsak'orana, fihovitrovitra mitombo).
Toetran'ny NGFW
1570 Mahery
Isan'ny fifandraisana ambony indrindra isan-tsegondra
13 500
Isan'ny fifandraisana miray indrindra
500 000
Fisorohana ny fandrahonana (Mbps)
400
Fampitahana miaraka amin'ny Firewall + IPS (Mbit/C)
700
Bandwidth Firewall (Mbps)
1900
Fepetra fampiasana
-40ΒΊC ~ 75ΒΊC (-40ΒΊF ~ +167ΒΊF)
Taratasy ho an'ny hery
EN/IEC 60529, IEC 60068-2-27 fahatairana, IEC 60068-2-6 vibration
Ho fanampin'izay, hanasongadina manokana ny fiasa maromaro amin'ny 1570R izahay:
- Gaia 80.20 Ny lisitry ny safidy napetraka dia aseho ao .
- Fahazoan-dΓ lana fidirana finday ho an'ny fifandraisana 200 miaraka
omena miaraka amin'ny fividianana ny fitaovana. Tsara ny mandinika fa ity endri-javatra vaovao SMB NGFW modely ity dia ahafahanao mitahiry amin'ny fividianana misaraka amin'ny fahazoan-dΓ lana Mobile Access, izay tsy tafiditra rehefa mividy andiana modely CheckPoint hafa. - Ny fahafahana mitantana ny vavahadin'ny fiarovana amin'ny fampiasana ny fampiharana finday Watch Tower (misy antsipiriany bebe kokoa nosoratana tao amin'ny tranokalanay )
- Famoronana politika/fitsipika mandeha ho azy ho an'ny fitaovana IoT rehefa mifandray amin'ny tambajotra eo an-toerana izy ireo. Ny fitsipika dia noforonina ho an'ny fitaovana marani-tsaina tsirairay ary mamela ireo protocoles izay ilainy hiasa tsara ihany.
1500 sΓ©rie fanaraha-maso
Rehefa nandinika ny toetra ara-teknika sy ny fahaiza-manaon'ny fitaovana vaovao ny fianakaviana SMB, dia tokony homarihina fa misy fomba samy hafa ny fitantanana sy ny fitantanana. Ireto misy drafitra mahazatra manaraka ireto:
- Fanaraha-maso eo an-toerana.
Matetika izy io no ampiasaina amin'ny orinasa madinika izay misy birao maromaro ary tsy misy fitantanana foibe ny fotodrafitrasa. Ny tombony dia ny: ny fametrahana sy ny fitantanana ny NGFW, ny fahafahana mifandray amin'ny fitaovana eo an-toerana. Ny fatiantoka dia misy ny fetra mifandraika amin'ny fahaizan'i Gaia: tsy fahampian'ny ambaratonga fanasarahana fitsipika, fitaovana fanaraha-maso voafetra, tsy fahampian'ny fitehirizana hazo.
- Fitantanana foibe amin'ny alΓ lan'ny Server Management natokana. Ity fomba fiasa ity dia ampiasaina amin'ny tranga izay ahafahan'ny mpitantana mitantana NGFW maromaro; azo jerena amin'ny toerana samihafa izy ireo. Ny tombony amin'ity fomba ity dia ny fahafaha-manatsara sy ny fanaraha-maso ny toetry ny fotodrafitrasa amin'ny ankapobeny, ary ny sasany Gaia 80.20 Embedded safidy dia tsy misy afa-tsy amin'ity drafitra ity.
- Fitantanana foibe amin'ny alalan'ny . Ity dia script vaovao ho an'ny fitantanana NGFW avy amin'ny CheckPoint. Ny Server Server dia napetraka ao anaty tontolo rahona, ny fitantanana rehetra dia mitranga amin'ny alΓ lan'ny Web Interface, mamela anao tsy miankina amin'ny OS amin'ny PC-nao. Fanampin'izany, ny mpizara fitantanana dia tazonin'ny manam-pahaizana manokana momba ny CheckPoint, miankina mivantana amin'ireo mari-pamantarana voafantina ny fahombiazany ary mora azo scalable.
- Fitantanana foibe amin'ny alalan'ny (Security Management Portal). Ity vahaolana ity dia ahitana ny fametrahana rahona na an-toerana amin'ny vavahadin-tranonkala iombonana tokana afaka mitantana fitaovana SMB 10 miaraka.
- Ny fahaizana mifehy aminβny alalanβny fitaovana finday Watch Tower dia tsy misy afa-tsy aorianβny fametrahana safidy fanaraha-maso feno (jereo ny teboka 1-4). Vakio bebe kokoa momba ity endri-javatra ity ao amin'ny anay
Andeha hojerentsika ny zava-dehibe indrindra amin'ny hevitray:
- Tsy fahampian'ny fahafahana mametraka Mobile Access Portal. Ny mpampiasa dia afaka mampiasa Remote Access mba hidirana amin'ny loharanon'ny orinasa anatiny, saingy tsy afaka mifandray amin'ny vavahadin-tserasera SSL miaraka amin'ireo rindranasa navoakanao.
- Ireto lelany na safidy manaraka ireto dia tsy tohanana: Fahatsiarovana votoaty, DLP, Zavatra azo havaozina, fisavana SSL tsy misy fanasokajiana, Fandrahonana fandrahonana, MTA miaraka amin'ny fandrahonana Emulation fanamarinana, Antivirus ho an'ny scanning archives, ClusterXL amin'ny Load Sharing mode.
Any amin'ny faran'ny lahatsoratra dia tiako ny manamarika fa ny lohahevitry ny vahaolana NGFW ho an'ny SMB dia nifindra tany amin'ny ambaratonga vaovao amin'ny fanohanana sy fifandraisana; noho ny famoahana ny version 80.20 Embedded, dia nisy fifandanjana azo teo amin'ny safidy ny feno dikan-Gaia sy ny fitaovana fahaiza-manao fitaovana ho an'ny birao kely. Mikasa ny hanohy ny famoahana lahatsoratra fanofanana maromaro izahay, izay handinihana ny rafitra fototra amin'ny vahaolana SMB, ny fampifanarahana ny fampisehoana ary ny safidiny vaovao.
. Maharaha vaovao (, , , , ).
Source: www.habr.com