Me pehea te Aromatawai i te Pai o te Tatūnga NGFW
Ko te mahi tino noa ko te tirotiro i te kaha o te whirihora i to papangaahi. Ki te mahi i tenei, he taputapu kore utu me nga ratonga mai i nga kamupene e mahi ana ki te NGFW.
Hei tauira, ka kite koe i raro ko Palo Alto Networks te kaha ki te tika mai whakahaere i te tātaritanga o nga tatauranga paahi ahi - te purongo SLR, te tātaritanga ranei o te tutukitanga ki nga tikanga pai - te ripoata BPA. He taputapu ipurangi koreutu enei ka taea e koe te whakamahi me te kore e whakauru i tetahi mea.
Tuhinga o mua
Haerenga (Utauta Heke)
Ko tetahi waahanga uaua ake mo te tirotiro i o tautuhinga ko te tango i tetahi taputapu kore utu (Utauta Migration i mua). Ka tangohia hei taputapu mariko mo VMware, kaore he tautuhinga e hiahiatia ana - me tango e koe te ahua me te tohatoha i raro i te VMware hypervisor, whakarewahia ka haere ki te atanga tukutuku. Ko tenei whaipainga me whai korero motuhake, ko te akoranga i runga i te waa e 5 ra, he maha nga mahi inaianei, tae atu ki te Ako Miihini me te heke o nga momo whirihoranga kaupapa here, NAT me nga taonga mo nga kaihanga rereke. Ka tuhia e au etahi atu korero mo te Ako Miihini kei raro i te tuhinga.
Kaihanga Kaupapahere
Na ko te waahanga tino watea (IMHO), ka korerotia e ahau ki a koe mo nga korero i tenei ra, ko te kaupapa here mo te kaupapa here i hangaia ki te atanga Palo Alto Networks ake. Hei whakaatu, i whakauruhia e ahau he papaahi ki te kainga me te tuhi i tetahi ture ngawari: tukua tetahi ki tetahi. Ko te tikanga, i etahi wa ka kite ahau i nga ture penei i roto i nga whatunga umanga. Ko te tikanga, i whakahohea e ahau nga korero haumarutanga NGFW katoa, ka kite koe i te whakaahua:
Ko te Whakaahuamata i raro nei e whakaatu ana i tetahi tauira o taku papaahi kare i whirihorahia, kei reira tata katoa nga hononga ka taka ki te ture whakamutunga: TukuaKatoa, ka kitea mai i nga tatauranga kei te rarangi Tatau Patua.
Pouaka Kore
He huarahi ki te haumaru e kiia ana . He aha te tikanga o tenei: me whakaae tatou ki nga tangata kei roto i te whatunga nga hononga e hiahiatia ana e ratou me te whakakore i nga mea katoa. Arā, me taapiri atu nga ture marama mo nga tono, nga kaiwhakamahi, nga waahanga URL, nga momo konae; Whakahohehia nga waitohu IPS me nga wheori wheori katoa, whakaahei i te kirikiri kirikiri, te tiaki DNS, whakamahia te IoC mai i nga papaaarangi Mataataaamata e waatea ana. I te nuinga o te waa, he maha nga mahi i te wa e whakarite ana i te papangaahi.
Ma te ara, ko te iti rawa o nga tautuhinga e tika ana mo Palo Alto Networks NGFW e whakaahuatia ana i roto i tetahi o nga tuhinga SANS: - Ka tūtohu ahau kia timata mai. Ae ra, he huinga o nga tikanga pai mo te whakatu i te papangaahi mai i te kaihanga: .
Na, he paahi ahau ki te kainga mo te wiki. Kia kite tatou he aha te momo hokohoko kei runga i taku whatunga:
Mena ka tohua e koe te maha o nga waahi, katahi ka hangaia te nuinga e te bittorent, ka tae mai te SSL, ka QUIC. He tatauranga enei mo nga waka taumai me nga waka puta: he maha nga karapa o waho o taku pouara. He 150 nga tono rereke kei runga i taku whatunga.
Na, ko enei katoa i ngaro i te ture kotahi. Kia kite tatou inaianei he aha te korero a te Kaihanga Kaupapahere mo tenei. Mena ka titiro koe ki runga ake i te whakaahua o te atanga me nga ture haumarutanga, kei te taha maui o raro ka kite koe i tetahi matapihi iti e tohu ana ki ahau he ture ka taea te whakatika. Me pawhiri ki reira.
He aha ta te Kaihanga Kaupapahere e whakaatu ana:
- Ko ēhea kaupapa here karekau i whakamahia, 30 ra, 90 ra. Ka awhina tenei ki te whakatau ki te tango katoa.
- He aha nga tono i tohua i roto i nga kaupapa here, engari karekau he tono pera i kitea i roto i nga waka. Ma tenei ka taea e koe te tango i nga tono kore i roto i te tuku ture.
- He aha nga kaupapa here i taea ai nga mea katoa, engari tera ano nga tono e pai ana ki te whakaatu maatatia e ai ki nga tikanga a Zero Trust.
Me paato i runga i te Unused.
Hei whakaatu me pehea te mahi, i taapirihia e au etahi ture, a, i tenei wa kaore ano kia ngaro tetahi kete i tenei ra. Anei ta ratou rarangi ingoa:
Tera pea ka haere te waka ki reira ka ngaro atu i tenei rarangi ingoa. Mena kei runga ratou i tenei rarangi mo nga ra 90, ka taea e koe te whakatau ki te whakakore i enei ture. I muri i nga mea katoa, ko nga ture katoa e whai waahi ana mo te kaiwhaiwhai.
He tino raruraru i te wa e whirihora ana i te paahi ahi: ka tae mai he kaimahi hou, ka titiro ki nga ture paahi, mena karekau he korero, kare hoki ia e mohio he aha te take i hanga ai tenei ture, mehemea e tino hiahiatia ana, ka taea ranei. kia mukua: ohorere te tangata i te hararei a muri i roto i nga ra 30, ka rere ano nga waka mai i te ratonga e hiahiatia ana e ia. A ko tenei mahi anake ka awhina i a ia ki te whakatau - kaore he tangata e whakamahi - mukua!
Patohia te App Unused.
Ka paatohia e matou te Taupānga Kaore i whakamahia i roto i te arotau ka kite ka tuwhera nga korero whakamere i te matapihi matua.
E kite ana matou e toru nga ture, he rereke te maha o nga tono e whakaaetia ana me te maha o nga tono i tino paahitia tenei ture.
Ka taea e tatou te panui me te kite i te rarangi o enei tono me te whakataurite i enei rarangi.
Hei tauira, pawhiria te paatene Whakataurite mo te ture Max.
I konei ka kite koe i whakaaetia nga tono facebook, instagram, telegram, vkontakte. Engari i roto i te mooni, i haere nga waka ki etahi o nga tono iti. I konei me maarama koe he maha nga tono iti kei roto i te tono facebook.
Ko te rarangi katoa o nga tono NGFW ka kitea i runga i te tomokanga a, i roto i te atanga papaahi ake, i roto i te waahanga Objects-> Tono me te rapu, patohia te ingoa tono: facebook, ka whiwhi koe i nga hua e whai ake nei:
Na, ko etahi o enei tono iti i kitea e NGFW, engari ko etahi kaore. Inaa, ka taea e koe te aukati me te tuku i nga mahi-iti rereke o Facebook. Hei tauira, whakaaehia te tiro i nga karere, engari me aukati te korerorero, te whakawhiti kōnae ranei. Na reira, ka korero a Policy Optimizer mo tenei ka taea e koe te whakatau: kaua e whakaaehia nga tono Facebook katoa, engari ko nga mea matua anake.
Na, i mohio matou he rereke nga rarangi. Ka taea e koe te mohio ko nga ture anake e whakaae ana ki nga tono e haere ana i runga i te whatunga. Ki te mahi i tenei, paatohia te paatene MatchUsage. Ka puta penei:
Ka taea hoki e koe te taapiri i nga tono ka whakaarohia e koe - te paatene Tāpiri kei te taha maui o te matapihi:
Na ka taea te whakamahi me te whakamatautau i tenei ture. Kia ora!
Paatohia te kore tono kua tohua.
I tenei keehi, ka tuwhera he matapihi haumarutanga nui.
He maha tonu nga ture penei i to whatunga kaore i te tino whakaingoatia te tono taumata L7. A kei roto i taku whatunga he ture pera - me whakamahara ahau ki a koe i mahia e au i te wa o te tatūnga tuatahi, inaa ko te whakaatu me pehea te mahi a te Kaupapa Kaupapahere.
Ko te pikitia e whakaatu ana i whakaaetia e te ture AllowAll te 9 gigabytes o nga waka i roto i te waa mai i te 17 o Maehe ki te Maehe 220, he 150 nga tono rereke i taku whatunga. A kaore e ranea. Ko te tikanga, he 200-300 nga tono rereke o te whatunga rangatōpū rahi toharite.
Na, kotahi ture ka taea te 150 nga tono. Ko te tikanga o tenei kaore i te tika te whirihora o te paahi ahi, no te mea ko te tikanga kotahi te ture ka whakaaetia kia 1-10 nga tono mo nga kaupapa rereke. Kia kite he aha enei tono: pawhiria te paatene Whakataurite:
Ko te mea tino whakamiharo mo te kaiwhakahaere i roto i te mahi Arotau Kaupapahere ko te paatene Match Usage - ka taea e koe te hanga ture me te paato kotahi, ka uru koe ki nga tono 150 katoa ki roto i te ture. Ma te mahi a-ringa ka roa te waa. Ko te maha o nga mahi hei mahi ma te kaiwhakahaere, ahakoa i runga i taku whatunga o nga taputapu 10, he nui.
He 150 aku tono rereke e rere ana i te kainga, whakawhiti kikipaita o te waka! A e hia a koe?
Engari ka aha i roto i te whatunga o nga taputapu 100, 1000 ranei 10000 ranei? Kua kite ahau i nga paahi ahi me nga ture 8000, ka tino koa ahau na nga kaiwhakahaere kei a raatau nga taputapu aunoa.
Ko etahi o nga tono i kitea e te waahanga tātari tono L7 i NGFW me te whakaatu kaore koe e hiahia i runga i te whatunga, na ka tango noa koe i a raatau mai i te rarangi o nga ture tuku, ka kati ranei nga ture ma te whakamahi i te paatene Clone (i te atanga matua) me tukua ratou i roto i te ture tono kotahi, a i roto i Ka aukati koe i etahi atu tono na te mea kaore e hiahiatia ana i runga i to whatunga. Kei roto i aua tono he bittorent, steam, ultrasurf, tor, tunnel huna pera i te tcp-over-dns me etahi atu.
Ana, me paato i tetahi atu ture ka kite koe i nga mea ka kitea e koe i reira:
Ae, he tono angamaheni mo te multicast. Me tuku e tatou kia mahi ma te tiro ataata ipurangi. Pāwhiritia Match Usage. Rawe! Nga mihi ki te Kaihanga Kaupapahere.
Me pehea te Ako Miihini?
Inaianei he huatau te korero mo te automation. Ko taku korero i puta mai - he awhina nui. Tera ano tetahi atu mea hei korero maku. Koinei te mahinga Ako Miihini i hangaia ki roto i te taputapu Expedition, kua whakahuahia i runga ake nei. I roto i tenei taputapu, ka taea te whakawhiti ture mai i to papangaahi tawhito mai i tetahi atu kaihanga. Kei kona ano te kaha ki te tātari i nga raarangi hokohoko o Palo Alto Networks me te whakaatu he aha nga ture hei tuhi. He rite tenei ki te mahi a te Kaupapa Aromatawai, engari i roto i te Expedition ka nui ake te whakawhanui ka tukuna he rarangi o nga ture kua rite - me whakaae noa koe.
Hei whakamatautau i tenei mahi, he mahi taiwhanga - ka kiia he puku whakamatautau. Ka taea tenei whakamatautau ma te takiuru ki nga papaahi mariko, ka tukuna e nga kaimahi tari o Palo Alto Networks i Moscow i to tono.
Ka taea te tuku te tono ki [email tiakina] a i roto i te tono tuhia: "Kei te pirangi au ki te hanga UTD mo te Tukanga Heke."
Inaa, ko nga mahi taiwhanga e kiia nei ko Unified Test Drive (UTD) he maha nga whiringa me era katoa i muri i te tono.
Ko nga kaiwhakamahi kua rehita anake ka uru ki te rangahau. tēnā.
Kei te pirangi koe ki tetahi hei awhina i a koe ki te arotau i o kaupapa here papaahi?
-
Ae
-
No
-
Maku ano e mahi katoa
Kaore ano kia pooti tetahi. Karekau he aukati.
Source: will.com