13. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നത് R80.20. ലൈസൻസിംഗ്

ആശംസകൾ, സുഹൃത്തുക്കളേ! അവസാനം ഞങ്ങൾ അവസാനത്തേതിൽ എത്തി, ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നതിന്റെ അവസാന പാഠം. ഇന്ന് നമ്മൾ വളരെ പ്രധാനപ്പെട്ട ഒരു വിഷയത്തെക്കുറിച്ച് സംസാരിക്കും - ലൈസൻസിംഗ്. ഈ പാഠം ഉപകരണങ്ങളോ ലൈസൻസുകളോ തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഒരു സമ്പൂർണ ഗൈഡ് അല്ലെന്ന് നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകാൻ ഞാൻ തിടുക്കം കൂട്ടുന്നു. ഏതൊരു ചെക്ക് പോയിന്റ് അഡ്മിനിസ്ട്രേറ്ററും അറിഞ്ഞിരിക്കേണ്ട പ്രധാന പോയിന്റുകളുടെ ഒരു സംഗ്രഹം മാത്രമാണിത്. ലൈസൻസോ ഉപകരണമോ തിരഞ്ഞെടുക്കുന്നതിൽ നിങ്ങൾ ശരിക്കും ആശയക്കുഴപ്പത്തിലാണെങ്കിൽ, പ്രൊഫഷണലുകളിലേക്ക് തിരിയുന്നതാണ് നല്ലത്, അതായത്. ഞങ്ങൾക്ക് :). കോഴ്‌സിൽ സംസാരിക്കാൻ വളരെ ബുദ്ധിമുട്ടുള്ള ധാരാളം പോരായ്മകളുണ്ട്, നിങ്ങൾക്ക് അത് ഉടനടി ഓർമ്മിക്കാൻ കഴിയില്ല.
ഞങ്ങളുടെ പാഠം പൂർണ്ണമായും സൈദ്ധാന്തികമായിരിക്കും, അതിനാൽ നിങ്ങൾക്ക് നിങ്ങളുടെ മോക്ക്-അപ്പ് സെർവറുകൾ ഓഫാക്കി വിശ്രമിക്കാം. ലേഖനത്തിന്റെ അവസാനം നിങ്ങൾ ഒരു വീഡിയോ പാഠം കണ്ടെത്തും, അവിടെ ഞാൻ എല്ലാം കൂടുതൽ വിശദമായി വിവരിക്കുന്നു.

ഗേറ്റ്‌വേ ലൈസൻസിംഗ്

സുരക്ഷാ ഗേറ്റ്‌വേകളുടെ ലൈസൻസിംഗ് സവിശേഷതകളുടെ വിവരണത്തോടെ നമുക്ക് ആരംഭിക്കാം. മാത്രമല്ല, ഇത് ഹാർഡ്‌വെയർ അപ്‌ലൈനുകൾക്കും വെർച്വൽ മെഷീനുകൾക്കും ബാധകമാണ്. നിങ്ങൾ ഒരു ഗേറ്റ്‌വേ വാങ്ങാൻ തീരുമാനിച്ചുവെന്നിരിക്കട്ടെ. "സബ്‌സ്‌ക്രിപ്‌ഷനുകൾ" ഇല്ലാതെ ഒരു ഹാർഡ്‌വെയറോ വെർച്വൽ മെഷീനോ വാങ്ങുന്നത് അസാധ്യമാണ്! മൂന്ന് സബ്സ്ക്രിപ്ഷൻ ഓപ്ഷനുകൾ ഉണ്ട്:

ഇപ്പോൾ ആദ്യത്തെ രസകരമായ സവിശേഷത! NGTP അല്ലെങ്കിൽ NGTX സബ്‌സ്‌ക്രിപ്‌ഷനുകൾ ഉള്ള ഒരു ഉപകരണമോ വെർച്വൽ മെഷീനോ മാത്രമേ നിങ്ങൾക്ക് വാങ്ങാൻ കഴിയൂ. എന്നാൽ നിങ്ങളുടെ സബ്‌സ്‌ക്രിപ്‌ഷൻ പുതുക്കുമ്പോൾ, നിങ്ങൾക്ക് AV, AB, URL, AS, TE, TX ബ്ലേഡുകൾ ആവശ്യമില്ലെങ്കിൽ നിങ്ങൾക്ക് ഇതിനകം തന്നെ NGFW പാക്കേജ് തിരഞ്ഞെടുക്കാം. ഇതാണ് നിമിഷം. ഒന്നോ രണ്ടോ മൂന്നോ വർഷത്തേക്ക് സബ്‌സ്‌ക്രിപ്‌ഷനുകൾ സ്വയം വാങ്ങാം.

നിങ്ങളുടെ ആദ്യ ചോദ്യം എനിക്ക് പ്രവചിക്കാൻ കഴിയും! "സബ്‌സ്‌ക്രിപ്‌ഷൻ പുതുക്കിയില്ലെങ്കിൽ എന്ത് സംഭവിക്കും?" വിപുലീകരണങ്ങളില്ലാതെ എപ്പോഴും പ്രവർത്തിക്കുന്ന ബ്ലേഡുകൾ ഞാൻ പച്ചയിൽ പ്രത്യേകം ഹൈലൈറ്റ് ചെയ്തു. ശാശ്വത പാലുകൾ എന്ന് വിളിക്കപ്പെടുന്നവ. നിരന്തരമായ അപ്‌ഡേറ്റ് ആവശ്യമുള്ള ശേഷിക്കുന്ന ബ്ലേഡുകൾ പ്രവർത്തിക്കുന്നത് നിർത്തും. ശരി, ഒരുപക്ഷേ ഐ‌പി‌എസിന് ഇപ്പോഴും പ്രധാന ഒപ്പുകൾ പ്രവർത്തിക്കുന്നുണ്ടാകാം (പക്ഷേ അവയിൽ വളരെ കുറച്ച് മാത്രമേ ഉള്ളൂ). ഹാർഡ്‌വെയറിനും വെർച്വൽ മെഷീനുകൾക്കും ഇത് ശരിയാണ്, അതായത്. vSec.

ഒരു പ്രത്യേക ഇനമെന്ന നിലയിൽ, ഒരു കിറ്റിലും ഉൾപ്പെടുത്തിയിട്ടില്ലാത്ത മൂന്ന് ബ്ലേഡുകൾ ഞാൻ ഹൈലൈറ്റ് ചെയ്തു: DLP, MAB, Capsule എന്നിവ.

നിങ്ങൾ ഒരു ക്ലസ്റ്റർ സൊല്യൂഷൻ വാങ്ങുകയാണെങ്കിൽ, രണ്ടാമത്തെ ഉപകരണമായി HA (അതായത് ഉയർന്ന ലഭ്യത) സഫിക്സ് ഉള്ള ഒരു മോഡൽ തിരഞ്ഞെടുക്കുക. ചിത്രം ഗേറ്റ്‌വേ 5400-ന്റെ ഒരു ഉദാഹരണം കാണിക്കുന്നു. ഇത് ഗേറ്റ്‌വേകളെ സംബന്ധിക്കുന്നു. ഇപ്പോൾ മാനേജ്മെന്റ് സെർവർ.

മാനേജ്മെന്റ് സെർവർ ലൈസൻസിംഗ്

ആദ്യ പാഠങ്ങളിൽ ഞങ്ങൾ ഇതിനകം പറഞ്ഞതുപോലെ, ചെക്ക് പോയിന്റ് നടപ്പിലാക്കുന്നതിന് രണ്ട് സാഹചര്യങ്ങളുണ്ട്: സ്റ്റാൻഡലോൺ (ഗേറ്റ്‌വേയും മാനേജ്‌മെന്റും ഒരു ഉപകരണത്തിൽ ആയിരിക്കുമ്പോൾ) ഒപ്പം വിതരണം ചെയ്‌തതും (മാനേജ്‌മെന്റ് സെർവർ ഒരു പ്രത്യേക ഉപകരണത്തിൽ സ്ഥാപിക്കുമ്പോൾ). എന്നിരുന്നാലും, ഓപ്ഷനുകൾ അവിടെ അവസാനിക്കുന്നില്ല. ഒരു മാനേജ്മെന്റ് സെർവർ വിന്യസിക്കുന്നതിനുള്ള മൂന്ന് സാധാരണ സാഹചര്യങ്ങൾ നോക്കാം:

1. സമർപ്പിത NGSM വാങ്ങുന്നു. ഏറ്റവും ജനപ്രിയമായ ഓപ്ഷൻ. Smart-1 ഹാർഡ്‌വെയർ അല്ലെങ്കിൽ വെർച്വൽ ഹാർഡ്‌വെയർ തിരഞ്ഞെടുക്കുക. 5, 10, 25, മുതലായവ എത്ര ഗേറ്റ്‌വേകൾ നിങ്ങൾ നിയന്ത്രിക്കും എന്നതിനെ അടിസ്ഥാനമാക്കി നിങ്ങൾ തീർച്ചയായും തിരഞ്ഞെടുക്കും. ഈ ഉപകരണം വിന്യസിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് മാനേജ്‌മെന്റ് സെർവറിന്റെ 4 കീ ബ്ലേഡുകൾ ഉപയോഗിക്കാം: NPM (അതായത് പോളിസി മാനേജ്‌മെന്റ്), ലോഗിംഗും സ്റ്റാറ്റസും (അതായത് ലോഗിംഗ്), സ്മാർട്ട് ഇവന്റ് (എല്ലാ റിപ്പോർട്ടിംഗും ഞങ്ങൾക്ക് നൽകുന്ന ചെക്ക് പോയിന്റിൽ നിന്നുള്ള SIEM) ഒപ്പം പാലിക്കൽ (ഇത് ചില റെഗുലേറ്ററി ആവശ്യകതകൾ, അതേ പിസിഐ ഡിഎസ്എസ് അല്ലെങ്കിൽ മികച്ച പ്രാക്ടീസ് എന്നിവയ്ക്ക് അനുസൃതമായി, ക്രമീകരണങ്ങളുടെ ഗുണനിലവാരം വിലയിരുത്തുന്നതാണ്. NPM, LS ബ്ലേഡുകൾ സ്ഥിരമായ ബ്ലേഡുകളാണെന്ന് നിങ്ങൾക്ക് ഉടനടി കാണാൻ കഴിയും, അതായത്. സബ്‌സ്‌ക്രിപ്‌ഷനുകൾ പുതുക്കാതെ തന്നെ പ്രവർത്തിക്കും, എന്നാൽ സ്‌മാർട്ട് ഇവന്റും കംപ്ലയൻസ് ബ്ലേഡുകളും ആദ്യ വർഷത്തേക്ക് മാത്രമേ ഉൾപ്പെടുത്തൂ! തുടർന്ന് പ്രത്യേക പണത്തിനായി അവ പുതുക്കേണ്ടതുണ്ട്. ഇതൊരു പ്രധാന പോയിന്റാണ്, മറക്കരുത്. നിങ്ങൾക്ക് ഇപ്പോഴും കംപ്ലയൻസ് ബ്ലേഡ് ഇല്ലാതെ ജീവിക്കാൻ കഴിയുമെങ്കിൽ, തീർച്ചയായും എല്ലാവർക്കും സ്മാർട്ട് ഇവന്റ് ആവശ്യമാണ്.
2. ഒരു സമർപ്പിത ഇവന്റ് മാനേജ്മെന്റ് സെർവർ വാങ്ങുന്നു നിലവിലുള്ള NGSM മാനേജ്മെന്റ് സെർവറിന് പുറമേ. എന്തുകൊണ്ട് ഇത് ആവശ്യമാണ്? ലോഗിംഗ് പ്രവർത്തനവും പ്രത്യേകിച്ച് സ്മാർട്ട് ഇവന്റും തികച്ചും മാന്യമായ സിസ്റ്റം ഉറവിടങ്ങളെ "തിന്നുന്നു" എന്നതാണ് വസ്തുത. ധാരാളം ലോഗുകൾ ഉണ്ടെങ്കിൽ, ഇത് നിയന്ത്രണ സെർവറിൽ "ബ്രേക്കുകളിലേക്ക്" നയിച്ചേക്കാം. അതിനാൽ, ഈ പ്രവർത്തനം ഒരു പ്രത്യേക ഉപകരണമായ Smart-1 ഹാർഡ്‌വെയറിലേക്കോ വീണ്ടും ഒരു വെർച്വൽ മെഷീനിലേക്കോ മാറ്റുന്നത് പലപ്പോഴും പരിശീലിക്കപ്പെടുന്നു. ധാരാളം ലോഗുകളുള്ള വലിയ സംയോജനങ്ങൾക്ക് സ്മാർട്ട് ഇവന്റിനായി എല്ലായ്പ്പോഴും ഒരു സമർപ്പിത സെർവർ ആവശ്യമാണ്. ഇതിന് രേഖകൾ സ്വീകരിക്കാനും കഴിയും. ഈ രീതിയിൽ നിങ്ങളുടെ മാനേജ്മെന്റ് സെർവർ മാനേജ്മെന്റ് പ്രവർത്തനങ്ങൾ മാത്രമേ നിർവഹിക്കുകയുള്ളൂ. ഇത് സിസ്റ്റം സ്ഥിരതയും പ്രതികരണശേഷിയും വളരെയധികം മെച്ചപ്പെടുത്തുന്നു. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, നിങ്ങൾ ഒരു സമർപ്പിത സ്മാർട്ട് ഇവന്റ് സെർവർ വാങ്ങുമ്പോൾ, ഈ രണ്ട് ബ്ലേഡുകൾ പുതുക്കാതെ തന്നെ സ്ഥിരമായ ഉപയോഗത്തിനായി നിങ്ങൾക്ക് ലഭിക്കും. 3-4 വർഷത്തെ ചക്രവാളത്തിൽ, ഇത് എല്ലാ വർഷവും ഒരു സാധാരണ NGSM സെർവറിനായി സ്മാർട്ട് ഇവന്റ് വിപുലീകരണങ്ങൾ വാങ്ങുന്നതിനേക്കാൾ കൂടുതൽ ചെലവ് കുറഞ്ഞതായിരിക്കും.
3. സമർപ്പിത ലോഗ് മാനേജ്മെന്റ് സെർവർ, ഇത് NGSM, സ്മാർട്ട് ഇവന്റ് സെർവറുകൾക്ക് പുറമേ വരുന്നു. അർത്ഥം വ്യക്തമാണെന്ന് ഞാൻ കരുതുന്നു. വളരെ വലിയ ലോഗുകൾ ഉണ്ടെങ്കിൽ, നമുക്ക് ലോഗിംഗ് ഫംഗ്ഷൻ ഒരു പ്രത്യേക സെർവറിലേക്ക് നീക്കാം. സമർപ്പിത ലോഗ് സെർവറിന് സ്ഥിരമായ ലൈസൻസും ഉണ്ട്, പുതുക്കൽ ആവശ്യമില്ല.

വീഡിയോ പാഠം

ലൈസൻസ് മാനേജ്മെന്റിനെയും ചെക്ക് പോയിന്റ് സാങ്കേതിക പിന്തുണയെയും കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇവിടെ കണ്ടെത്തുക:

അവലംബം: www.habr.com