Check Point SMB решенија. Нови модели за мали фирми и филијали

Релативно неодамна (во 2016 година), компанијата Check Point ги претстави своите нови уреди (и порти и контролни сервери). Клучната разлика од претходната линија е значително зголемената продуктивност.

Во оваа статија ќе се фокусираме исклучиво на долните модели. Ќе ги опишеме предностите на новите уреди и можните стапици за кои не се дискутира секогаш. Ќе споделиме и лични впечатоци од нивната употреба.

Постава на Check Point

Како што можете да видите од сликата, Check Point ги дели своите уреди во три големи категории:

• High End Enterprise и Data Center (модели 23800, 23500, 15600, 15400)
• Претпријатие (модели 5900, 5800, 5600, 5400, 5200, 5100)
• Мало и средно претпријатие (модели 3200, 3100, 1490, 1470, 1450, 1430, 1200R)

Во овој случај, една од главните карактеристики е т.н SPU - Безбедносни енергетски единици. Ова е комерцијална мерка на Check Point која ги карактеризира реалните перформанси на уредот. Како пример, да го споредиме традиционалниот метод за мерење на перформансите на Firewall (Mbps) со „новата“ техника од Check Point (SPU).

Традиционална техника - Пропусност на заштитен ѕид

• Мерењата се вршат во лабораториски услови на „вештачки“ сообраќај.
• Се оценуваат перформансите само на функцијата Firewall, без дополнителни модули како што се IPS, Application Control итн.
• Тестирањето обично се врши со едно правило за заштитен ѕид.

Методологија на Check Point - Безбедносна моќност

• Мерења на реалниот кориснички сообраќај.
• Се оценуваат перформансите на целата функционалност (заштитен ѕид, IPS, контрола на апликации, филтрирање URL, итн.).
• Тестирано на стандардна политика која вклучува многу правила.

Check Point Алатка за големина на апаратот

Така, при изборот на соодветен модел на Check Point, подобро е да се потпрете на параметарот Безбедносна енергетска единица. Тоа е означено во кој било лист со податоци за уредот. Нема да можете сами да го пресметате соодветниот SPU за вашата мрежа. Ова може да се направи само со помош на партнер кој има пристап до алатката Check Point Алатка за големина на апаратот:

За да го изберете оптималното решение, треба да ги земете предвид таквите параметри како што се:

• Ширина на интернет каналот;
• Вкупната пропусност на портата (може да се разликува од интернет каналот ако, на пример, сте ја сегментирале локалната мрежа користејќи Check Point);
• Број на корисници на мрежата;
• Потребни функции (Firewall, Anti-Virus, Anti-Bot, Application Control, URL Filtering, IPS, Threat Emulation итн.).

Исто така, постојат посуптилни поставки кои опишуваат на кој сообраќај ќе се применат овие сечила:

Откако ќе ги наведете сите карактеристики, можете да добиете извештај во кој се опишуваат соодветни уреди:

Овде можете да го видите потребниот SPU (72 во нашиот случај) и препорачаниот (144). И самите модели со опис на нивниот товар и „резерва“ за сообраќај и сечила. При изборот на модел, секогаш се препорачува да земете уред од зелената зона (т.е. оптоварување до 50 проценти):

Ова осигурува дека нема проблеми при максимални оптоварувања или планирани зголемувања на ширината на интернет каналот. При изборот на уред, секогаш барајте од вашиот партнер да обезбеди сличен извештај. Примерот може да се преземе тука.

Старо наспроти Ново

Откако го разбравме главниот параметар што ги карактеризира перформансите на уредите, можеме подетално да ги разгледаме новите модели за мали и средни бизниси. Како што споменавме погоре, Check Point има цел сегмент - Мало и средно претпријатие (модели 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Овие уреди може да се наречат ажурирање на старата серија од 2012 година (2200, 1180, 1140, 1120). За да ги разберете клучните разлики, разгледајте ја сликата подолу:

(цените се во GPL, без ДДВ и техничка поддршка)

Како што можете да видите, серијата 2016 значително ги зголеми перформансите (SPU), а цените останаа на приближно исто ниво (со исклучок на моделот 3200). Новата линија вклучува и модел 3100, но сè уште не нема известување и увозот во Русија е забранет! Запомнете го ова!

Ако повторно ја пресметаме цената на еден SPU, тогаш моделот 1450 е најбалансиран. Подолу ќе ја разгледаме подетално новата серија Check Point.

Шеми за имплементација на SMB уреди

Како што може да се види од сликата, постојат две главни сценарија за имплементација за SMB уреди:

1. Во стандардниот режим на портал. Во овој случај, Check Point се инсталира како периметарски уред и се администрира локално.
2. Порта на филијала. Во овој случај, хардверот на филијалата се управува централно (со користење на серверот за управување) од седиштето.

За серии 3000 и 1400 Има некои функции во секој режим. Ќе ги разгледаме подолу.

SMB 3000 серија

Во моментов има две „парчиња железо“ - 3200 и 3100. Како што беше наведено претходно, 3100 сè уште не може да се увезат во земјата. Што се однесува до 3200, тој е одлична замена за старата серија 2200 Уредот работи со полноправна верзија на Gaia (и R77.30 и R80.10). Ако го користите уредот како главна порта во мал бизнис, можете да ги очекувате следните перформанси:

1. Интернет канал - 50 Mbit;
2. Вкупен пропусен опсег - 300 Mbit;
3. Број на корисници - 200.

Како што можете да видите, оптоварувањето на уредот во овој случај е 47% и ова е со локално управување, т.е. Самостоен конфигурација (повеќе за самостојни и дистрибуирани тука). Од лично искуство можам да кажам дека со локалното управување не се препорачува надминување на товарот од 50%, бидејќи ... Може да има проблеми со контролата (ќе забави).
Ако уредот се смета за уред за разгранување (т.е. со посебно централизирано управување), тогаш индикаторите ќе бидат значително повисоки. И веќе можете да влезете во жолтата зона во димензионирањето (т.е. со оптоварување од 50% до 70%). Можете да го видите листот со податоци на уредот тука.

SMB 1400 серија

Оваа серија вклучува неколку уреди одеднаш: 1490, 1470, 1450, 1430 (Логичка замена на застарените 1120, 1140 и 1180).

И покрај фактот дека ова се најмладите Check Point модели, тие ја имаат целата потребна функционалност:

• SMB уредите може да се состават во HA кластер (Активно/Стандби);
• Речиси сите софтверски сечила се достапни (како на „големите“ парчиња хардвер);
• може да се управува и локално и централно (со користење на традиционален сервер за управување);
• има модификации со WiFi, ADSL и PoE;
• можете да поврзете 3G модеми;
• Достапни се комплети за монтирање на решетката.

Сепак, вреди да се предупреди за некои ограничувања / карактеристики:

• Уредот има неисправна Гаја на одборот и Gaia 77.20 Вграден. Ова ограничување се должи на архитектурата на уредот (се користат ARM процесори). Во случај на локална контрола (самостојна), нема да можете да ја користите вообичаената SmartConsole. Наместо тоа, постои веб-интерфејс. Можете да го видите во ова видео:
  
  
  Примерот ја разгледува серијата 700, но во принцип не се продава во Русија.
• Функцијата за извлекување закани не работи. Само емулација на закани. Можете да видите што е тоа тука
• Невозможно е да се состави кластер во режимот за споделување товари. Оние. мамењето со купување на две „евтини“ парчиња хардвер и дистрибуирање на товарот во кластерот меѓу нив нема да работи.
• Со локалното управување има сериозни ограничувања во врска со проверката на HTTPS.
• Анти-вирусно скенирање на архиви не функционира.
• Нема функција DLP.

Последните точки се можеби најважните ограничувања кои често се премолчуваат. За целосна проверка на HTTPS, ќе бидете принудени да користите традиционален посветен сервер за управување. Во овој случај, ќе го контролирате уредот како порта со целосна (речиси целосна) верзија на Gaia.

Други ограничувања на Gaia Embedded може да се најдат овде тука. Не заборавајте да ги проверите пред да донесете одлука за купување.

На пример, размислете за мала канцеларија со следниве параметри:

• Интернет канал - 50 Mbit;
• Вкупен пропусен опсег - 200 Mbit;
• Број на корисници - 200;
• Локално управување (веб интерфејс).

Како што може да се види од димензионирањето, моделот 1490 успешно се справува со оваа задача со оптоварување од 46% (без напуштање на зелената зона). Со посветено управување, 1470 ќе се справи со оваа задача.
Може да се прегледа лист со податоци за уредите од серијата 1400 тука.

Модел 1200R

Овој модел тешко може да се нарече SMB. Ова е веќе индустриско решение и можеби заслужува посебна статија. Сега нема да го разгледаме овој модел детално.

Webinar

Повеќе детали за SMB уредите може да најдете во нашиот претходен вебинар:

Наоди

Според мое мислење, новите SMB модели се покажаа доста успешни. Перформансите на уредите се значително зголемени додека се одржува нивото на цените. Не сум подготвен да зборувам за високата цена/евтина цена на уредите, затоа што Овие концепти се многу различни за различни компании.

Модел 3200 Би го препорачал на малите компании кои се заинтересирани за максимално ниво на заштита за разумна цена. Плус, ова е добар избор за оние кои веќе се навикнати да работат со целосната верзија на Gaia. Верзијата R80.10 е исто така достапна овде. Кога ќе се добие известување за 3100, цената ќе се намали уште малку. Ова е идеална опција за гранки.

Сериски уреди 1400 се добар компромис и имаат најдобар сооднос цена/квалитет (особено во однос на цената за 1 SPU). Овие уреди се одлични за гранки со буџет. Користејќи централизирано управување, можете да управувате со уреди како обични портали со целосна верзија на Gaia. Но, повторно, не заборавајте за ограничувања, со кој дефинитивно треба да се запознаете.

П.С. Би сакал да му се заблагодарам на Алексеј Матвеев (RRC компанија) за помош при подготовка на материјалот.

Извор: www.habr.com