2. ചെറുകിട ബിസിനസ്സുകൾക്കുള്ള NGFW. അൺബോക്‌സിംഗും സജ്ജീകരണവും

പുതിയ SMB ചെക്ക്‌പോയിന്റ് മോഡൽ ശ്രേണിയിൽ പ്രവർത്തിക്കുന്നത് സംബന്ധിച്ച ലേഖനങ്ങളുടെ പരമ്പര ഞങ്ങൾ തുടരുന്നു, അത് നിങ്ങളെ ഓർമ്മിപ്പിക്കാം ആദ്യ ഭാഗം പുതിയ മോഡലുകൾ, മാനേജ്മെന്റ്, അഡ്മിനിസ്ട്രേഷൻ രീതികൾ എന്നിവയുടെ സവിശേഷതകളും കഴിവുകളും ഞങ്ങൾ വിവരിച്ചു. ഈ ശ്രേണിയിലെ പഴയ മോഡലിന്റെ വിന്യാസ സാഹചര്യം ഇന്ന് നമ്മൾ പരിശോധിക്കും: CheckPoint 1590 NGFW. ഈ ഭാഗത്തിന്റെ ഒരു സംഗ്രഹം ഇതാ:

1. അൺപാക്കിംഗ് ഉപകരണങ്ങൾ (ഘടകങ്ങളുടെ വിവരണം, ഫിസിക്കൽ, നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ).
2. പ്രാരംഭ ഉപകരണ സമാരംഭം.
3. ആദ്യ ക്രമീകരണം.
4. പ്രകടന വിലയിരുത്തൽ.

ഉപകരണങ്ങൾ അഴിക്കുന്നു

ബോക്സിൽ നിന്ന് ഉപകരണങ്ങൾ നീക്കം ചെയ്യുക, ഘടകങ്ങൾ ഡിസ്അസംബ്ലിംഗ് ചെയ്യുക, ഭാഗങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നിവയിൽ നിന്നാണ് ഉപകരണങ്ങൾ അറിയുന്നത് ആരംഭിക്കുന്നത്; പ്രക്രിയ ഹ്രസ്വമായി അവതരിപ്പിക്കുന്ന സ്‌പോയിലറിൽ ക്ലിക്കുചെയ്യുക.

NGFW 1590 ഡെലിവറി

ഘടകങ്ങളെ കുറിച്ച് ചുരുക്കത്തിൽ:

• NGFW 1590;
• പവർ അഡാപ്റ്റർ;
• 2 വൈഫൈ ആന്റിനകൾ (2.4 Hz, 5 Hz);
• 2 LTE ആന്റിനകൾ;
• ഡോക്യുമെന്റേഷനോടുകൂടിയ ബുക്ക്ലെറ്റുകൾ (പ്രാരംഭ കണക്ഷൻ, ലൈസൻസ് കരാർ മുതലായവയ്ക്കുള്ള ഒരു ചെറിയ ഗൈഡ്)

നെറ്റ്‌വർക്ക് പോർട്ടുകളെയും ഇന്റർഫേസുകളെയും സംബന്ധിച്ചിടത്തോളം, ട്രാഫിക് ട്രാൻസ്മിഷനും ഇന്ററാക്ഷനുമുള്ള എല്ലാ ആധുനിക കഴിവുകളും ഉണ്ട്, DMZ സോണിനായി ഒരു പ്രത്യേക പോർട്ട്, ഒരു പിസിയുമായി സമന്വയിപ്പിക്കുന്നതിന് USB 3.0.

പതിപ്പ് 1590 ന് അപ്‌ഡേറ്റ് ചെയ്ത ഡിസൈൻ ലഭിച്ചു, വയർലെസ് ആശയവിനിമയത്തിനും മെമ്മറി വിപുലീകരണത്തിനുമുള്ള ആധുനിക ഓപ്ഷനുകൾ: എൽടിഇ മോഡിൽ മൈക്രോ/നാനോ സിമ്മിൽ പ്രവർത്തിക്കുന്നതിനുള്ള 2 സ്ലോട്ടുകൾ. (വയർലെസ് കണക്ഷനുകൾക്കായി സമർപ്പിച്ചിരിക്കുന്ന പരമ്പരയിലെ ഞങ്ങളുടെ അടുത്ത ലേഖനങ്ങളിലൊന്നിൽ ഈ ഓപ്ഷനെ കുറിച്ച് വിശദമായി എഴുതാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു); SD കാർഡ് സ്ലോട്ട്.

1590 NGFW-ന്റെയും മറ്റ് പുതിയ മോഡലുകളുടെയും കഴിവുകളെക്കുറിച്ച് നിങ്ങൾക്ക് കൂടുതൽ വായിക്കാം 1 ഭാഗങ്ങൾ CheckPoint SMB സൊല്യൂഷനുകളെക്കുറിച്ചുള്ള ലേഖനങ്ങളുടെ ഒരു പരമ്പരയിൽ നിന്ന്. ഞങ്ങൾ ഉപകരണത്തിന്റെ പ്രാരംഭ സമാരംഭത്തിലേക്ക് പോകും.

പ്രാഥമിക സമാരംഭം

1500 സീരീസ് SMB ലൈൻ പുതിയ 80.20 എംബഡഡ് OS ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഞങ്ങളുടെ സ്ഥിരം വായനക്കാർക്ക് ഇതിനകം തന്നെ അറിയാം, അതിൽ അപ്‌ഡേറ്റ് ചെയ്ത ഇന്റർഫേസും മെച്ചപ്പെടുത്തിയ കഴിവുകളും ഉൾപ്പെടുന്നു.

ഉപകരണം സമാരംഭിക്കാൻ ആരംഭിക്കുന്നതിന് നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്:

1. ഗേറ്റ്‌വേയിലേക്ക് വൈദ്യുതി നൽകുക.
2. ഗേറ്റ്‌വേയിലെ LAN -1-ലേക്ക് നിങ്ങളുടെ പിസിയിൽ നിന്ന് നെറ്റ്‌വർക്ക് കേബിൾ ബന്ധിപ്പിക്കുക.
3. ഓപ്ഷണലായി, ഇന്റർഫേസ് WAN പോർട്ടിലേക്ക് കണക്റ്റുചെയ്തുകൊണ്ട് നിങ്ങൾക്ക് ഉടൻ തന്നെ ഉപകരണത്തിന് ഇന്റർനെറ്റ് ആക്സസ് നൽകാം.
4. ഗയ ഉൾച്ചേർത്ത പോർട്ടലിലേക്ക് പോകുക: https://192.168.1.1:4434/

നിങ്ങൾ മുമ്പ് പ്രസ്താവിച്ച ഘട്ടങ്ങൾ പിന്തുടർന്നാൽ, Gaia പോർട്ടൽ പേജിലേക്ക് പോയതിനുശേഷം, വിശ്വസനീയമല്ലാത്ത ഒരു സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് പേജ് തുറക്കുന്നത് നിങ്ങൾ സ്ഥിരീകരിക്കേണ്ടതുണ്ട്, അതിനുശേഷം പോർട്ടൽ ക്രമീകരണ വിസാർഡ് സമാരംഭിക്കും:

നിങ്ങളുടെ ഉപകരണത്തിന്റെ മാതൃക സൂചിപ്പിക്കുന്ന ഒരു പേജ് നിങ്ങളെ സ്വാഗതം ചെയ്യും, നിങ്ങൾ അടുത്ത വിഭാഗത്തിലേക്ക് പോകേണ്ടതുണ്ട്:

അംഗീകാരത്തിനായി ഒരു അക്കൗണ്ട് സൃഷ്ടിക്കാൻ ഞങ്ങളോട് ആവശ്യപ്പെടും, അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഉയർന്ന പാസ്‌വേഡ് ആവശ്യകതകൾ വ്യക്തമാക്കുന്നത് സാധ്യമാണ്, കൂടാതെ ഞങ്ങൾ ഗേറ്റ്‌വേ ഉപയോഗിക്കുന്ന രാജ്യത്തെ സൂചിപ്പിക്കുന്നു.

അടുത്ത വിൻഡോ തീയതിയും സമയ ക്രമീകരണങ്ങളും സംബന്ധിച്ചുള്ളതാണ്; നിങ്ങൾക്ക് ഇത് സ്വമേധയാ സജ്ജീകരിക്കാം അല്ലെങ്കിൽ കമ്പനിയുടെ NTP സെർവർ ഉപയോഗിക്കാം.

അടുത്ത ഘട്ടത്തിൽ ഉപകരണത്തിന് ഒരു പേര് സജ്ജീകരിക്കുന്നതും കമ്പനി ഡൊമെയ്ൻ വ്യക്തമാക്കുന്നതും ഉൾപ്പെടുന്നു, അതുവഴി ഇന്റർനെറ്റിൽ ഗേറ്റ്‌വേ സേവനങ്ങൾ ശരിയായി പ്രവർത്തിക്കും.

അടുത്ത ഘട്ടം എൻ‌ജി‌എഫ്‌ഡബ്ല്യു നിയന്ത്രണ തരത്തിന്റെ തിരഞ്ഞെടുപ്പിനെ ബാധിക്കുന്നു, ഇവിടെ ഇത് ശ്രദ്ധിക്കേണ്ടതാണ്:

1. പ്രാദേശിക മാനേജ്മെന്റ്. ഗെയ്‌യ പോർട്ടൽ വെബ് പേജ് ഉപയോഗിച്ച് പ്രാദേശികമായി ഗേറ്റ്‌വേ നിയന്ത്രിക്കുന്നതിനുള്ള ലഭ്യമായ ഓപ്ഷനാണിത്.
2. കേന്ദ്ര മാനേജ്മെന്റ്. ഇത്തരത്തിലുള്ള മാനേജ്‌മെന്റിൽ ഒരു സമർപ്പിത ചെക്ക്‌പോയിന്റ് മാനേജ്‌മെന്റ് സെർവറുമായുള്ള സമന്വയം, Smart1-Cloud ക്ലൗഡുമായുള്ള സമന്വയം അല്ലെങ്കിൽ SMP (SMB-യ്‌ക്കുള്ള മാനേജ്‌മെന്റ് സേവനം) എന്നിവ ഉൾപ്പെടുന്നു.

ഈ ലേഖനത്തിൽ, ഞങ്ങൾ ലോക്കൽ മാനേജ്മെന്റ് രീതിയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും; ആവശ്യമായ രീതി നിങ്ങൾക്ക് വ്യക്തമാക്കാം. ഒരു സമർപ്പിത മാനേജ്മെന്റ് സെർവറുമായുള്ള സമന്വയ പ്രക്രിയയെക്കുറിച്ച് സ്വയം പരിചയപ്പെടാൻ, ഞങ്ങൾ നിർദ്ദേശിക്കുന്നു ലിങ്ക് TS സൊല്യൂഷൻ തയ്യാറാക്കിയ ചെക്ക്‌പോയിന്റ് ആരംഭിക്കുന്ന പരിശീലന പരമ്പരയിൽ നിന്ന്.

അടുത്തതായി, ഗേറ്റ്‌വേയിലെ ഇന്റർഫേസുകളുടെ ഓപ്പറേറ്റിംഗ് മോഡ് നിർവചിക്കുന്ന ഒരു വിൻഡോ അവതരിപ്പിക്കും:

• ഒരു ഇന്റർഫേസിൽ നിന്ന് മറ്റൊരു ഇന്റർഫേസിന്റെ സബ്‌നെറ്റിലേക്കുള്ള സബ്‌നെറ്റിന്റെ ലഭ്യതയാണ് സ്വിച്ച് മോഡ് സൂചിപ്പിക്കുന്നത്.
• ഡിസേബിൾ സ്വിച്ച് മോഡ് അതിനനുസരിച്ച് സ്വിച്ച് മോഡ് പ്രവർത്തനരഹിതമാക്കുന്നു; ഓരോ പോർട്ടും ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് ശകലം പോലെ ട്രാഫിക്കിനെ നയിക്കുന്നു.

ഗേറ്റ്‌വേയുടെ പ്രാദേശിക ഇന്റർഫേസുകളിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ ഉപയോഗിക്കുന്ന ഡിഎച്ച്‌സിപി വിലാസങ്ങളുടെ ഒരു പൂൾ വ്യക്തമാക്കാനും നിർദ്ദേശിച്ചിരിക്കുന്നു.

വയർലെസ് മോഡിൽ പ്രവർത്തിക്കാൻ ഗേറ്റ്‌വേ കോൺഫിഗർ ചെയ്യുക എന്നതാണ് അടുത്ത ഘട്ടം; പരമ്പരയിലെ ഒരു ലേഖനത്തിൽ ഈ വശം കൂടുതൽ വിശദമായി ചർച്ച ചെയ്യാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, അതിനാൽ ഞങ്ങൾ ക്രമീകരണങ്ങളുടെ കോൺഫിഗറേഷൻ മാറ്റിവച്ചു. നിങ്ങൾക്ക് ഒരു പുതിയ വയർലെസ് ആക്സസ് പോയിന്റ് സൃഷ്ടിക്കാനും അതിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് ഒരു രഹസ്യവാക്ക് സജ്ജമാക്കാനും വയർലെസ് ചാനലിന്റെ (2.4 Hz അല്ലെങ്കിൽ 5 Hz) ഓപ്പറേറ്റിംഗ് മോഡ് നിർണ്ണയിക്കാനും കഴിയും.

കമ്പനി അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള ഗേറ്റ്‌വേയിലേക്കുള്ള ആക്‌സസ് കോൺഫിഗർ ചെയ്യുന്നതായിരിക്കും അടുത്ത ഘട്ടം. ഡിഫോൾട്ടായി, കണക്ഷൻ ഇതിൽ നിന്നാണെങ്കിൽ ആക്സസ് അവകാശങ്ങൾ അനുവദനീയമാണ്:

1. ആന്തരിക കമ്പനി സബ്നെറ്റ്
2. വിശ്വസനീയമായ വയർലെസ് നെറ്റ്‌വർക്ക്
3. VPN ടണൽ

ഇൻറർനെറ്റ് വഴി ഗേറ്റ്‌വേയിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനുള്ള ഓപ്ഷൻ സ്ഥിരസ്ഥിതിയായി അപ്രാപ്‌തമാക്കിയിരിക്കുന്നു, ഇത് വലിയ അപകടസാധ്യതകൾ ഉള്ളതിനാൽ ഉൾപ്പെടുത്തുന്നതിന് ന്യായീകരിക്കേണ്ടതുണ്ട്, അല്ലാത്തപക്ഷം ഇത് ഞങ്ങളുടെ ഉദാഹരണത്തിലെന്നപോലെ ഉപേക്ഷിക്കാൻ ശുപാർശ ചെയ്യുന്നു. ഏതൊക്കെ IP വിലാസങ്ങളാണ് അനുവദിക്കേണ്ടതെന്ന് വ്യക്തമാക്കാനും കഴിയും. ഗേറ്റ്‌വേയുമായി ബന്ധിപ്പിക്കാൻ.

അടുത്ത വിൻഡോ ലൈസൻസുകളുടെ സജീവമാക്കലുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു; ഉപകരണത്തിന്റെ പ്രാരംഭ സമാരംഭത്തിൽ, നിങ്ങൾക്ക് 30 ദിവസത്തെ ട്രയൽ കാലയളവ് നൽകും. രണ്ട് സജീവമാക്കൽ രീതികൾ ലഭ്യമാണ്:

1. ഒരു ഇന്റർനെറ്റ് കണക്ഷൻ ഉണ്ടെങ്കിൽ, ലൈസൻസ് സ്വയമേവ സജീവമാകും.
2. നിങ്ങൾ ഒരു ലൈസൻസ് ഓഫ്‌ലൈനിൽ സജീവമാക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഇനിപ്പറയുന്നവ ചെയ്യേണ്ടതുണ്ട്: യൂസർസെന്ററിൽ നിന്ന് ലൈസൻസ് ഡൗൺലോഡ് ചെയ്യുക, നിങ്ങളുടെ ഉപകരണം പ്രത്യേകമായി രജിസ്റ്റർ ചെയ്യുക പോർട്ടൽ. അടുത്തതായി, രണ്ട് സാഹചര്യങ്ങൾക്കും, നിങ്ങൾ സ്വമേധയാ ഡൗൺലോഡ് ചെയ്ത ലൈസൻസ് ഇറക്കുമതി ചെയ്യേണ്ടതുണ്ട്.

അവസാനമായി, ക്രമീകരണ വിസാർഡിലെ അവസാന വിൻഡോ, ഓണാക്കേണ്ട ബ്ലേഡുകൾ തിരഞ്ഞെടുക്കാൻ നിങ്ങളെ പ്രേരിപ്പിക്കുന്നു; പ്രാരംഭ സമാരംഭത്തിന് ശേഷം മാത്രമേ QOS ബ്ലേഡ് ഓണാക്കുകയുള്ളൂ എന്നത് ശ്രദ്ധിക്കുക. നിങ്ങളുടെ ക്രമീകരണങ്ങൾ സംഗ്രഹിക്കുന്ന ഒരു പൂർത്തീകരണ വിൻഡോയിൽ നിങ്ങൾ അവസാനിക്കണം.

പ്രാരംഭ സജ്ജീകരണം

ഒന്നാമതായി, ലൈസൻസുകളുടെ നില പരിശോധിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു; കൂടുതൽ കോൺഫിഗറേഷൻ ഇതിനെ ആശ്രയിച്ചിരിക്കും. "ഹോം" → "ലൈസൻസ്" ടാബിലേക്ക് പോകുക:

ലൈസൻസുകൾ സജീവമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഏറ്റവും പുതിയ നിലവിലെ ഫേംവെയറിലേക്ക് ഉടനടി അപ്ഡേറ്റ് ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു; ഇത് ചെയ്യുന്നതിന്, "DEVICE" → "സിസ്റ്റം പ്രവർത്തനങ്ങൾ" ടാബിലേക്ക് പോകുക:

സിസ്റ്റം അപ്‌ഡേറ്റുകൾ ഫേംവെയർ അപ്‌ഗ്രേഡ് ഇനത്തിലാണ് സ്ഥിതി ചെയ്യുന്നത്. ഞങ്ങളുടെ കാര്യത്തിൽ, നിലവിലുള്ളതും ഏറ്റവും പുതിയതുമായ ഫേംവെയർ പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്തു.

അടുത്തതായി, സിസ്റ്റം ബ്ലേഡുകളുടെ കഴിവുകളെയും ക്രമീകരണങ്ങളെയും കുറിച്ച് സംക്ഷിപ്തമായി സംസാരിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു. യുക്തിപരമായി, അവയെ ആക്സസ് (ഫയർവാൾ, ആപ്ലിക്കേഷൻ കൺട്രോൾ, URL ഫിൽട്ടറിംഗ്), ത്രെറ്റ് പ്രിവൻഷൻ (IPS, ആന്റിവൈറസ്, ആന്റി-ബോട്ട്, ത്രെറ്റ് എമുലേഷൻ) ലെവൽ പോളിസികളായി വിഭജിക്കാം.

നമുക്ക് ആക്സസ് പോളിസി → ബ്ലേഡ് കൺട്രോൾ ടാബിലേക്ക് പോകാം:

സ്ഥിരസ്ഥിതിയായി, സ്റ്റാൻഡേർഡ് മോഡ് ഉപയോഗിക്കുന്നു, ഇത് ഇൻറർനെറ്റിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കും ലോക്കൽ നെറ്റ്‌വർക്കിനുള്ളിലെ ട്രാഫിക്കും അനുവദിക്കുന്നു, എന്നാൽ അതേ സമയം ഇന്റർനെറ്റിൽ നിന്നുള്ള ഇൻകമിംഗ് ട്രാഫിക്കിനെ തടയുന്നു.

ആപ്ലിക്കേഷനുകളും URL ഫിൽട്ടറിംഗ് ബ്ലേഡുകളും സംബന്ധിച്ചിടത്തോളം, ഉയർന്ന തലത്തിലുള്ള അപകടസാധ്യതയുള്ള സൈറ്റുകൾ തടയുന്നതിനും എക്സ്ചേഞ്ച് ആപ്ലിക്കേഷനുകൾ തടയുന്നതിനും (ടോറന്റ്, ഫയൽ സ്റ്റോറേജ് മുതലായവ) സ്ഥിരസ്ഥിതിയായി അവ സജ്ജീകരിച്ചിരിക്കുന്നു. നിങ്ങൾക്ക് സൈറ്റുകളുടെ വിഭാഗങ്ങളെ സ്വമേധയാ തടയാനും കഴിയും.

ആപ്ലിക്കേഷനുകളുടെ ഗ്രൂപ്പുകൾക്കായി ഔട്ട്‌ഗോയിംഗ്/ഇൻകമിംഗ് ട്രാഫിക്കിന്റെ വേഗത പരിമിതപ്പെടുത്താനുള്ള കഴിവുള്ള ഉപയോക്തൃ ട്രാഫിക്കിനായുള്ള "ബാൻഡ്‌വിഡ്ത്ത് ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകൾ പരിമിതപ്പെടുത്തുക" എന്ന ഓപ്ഷൻ പരിശോധിക്കാം.

അടുത്തതായി, നയ ഉപവിഭാഗം തുറക്കുക; സ്ഥിരസ്ഥിതിയായി, മുമ്പ് വിവരിച്ച ക്രമീകരണങ്ങൾ അനുസരിച്ച് നിയമങ്ങൾ സ്വയമേവ ജനറേറ്റുചെയ്യുന്നു.

NAT ഉപവിഭാഗം സ്ഥിരസ്ഥിതിയായി Global Hide Nat ഓട്ടോമാറ്റിക്കിൽ പ്രവർത്തിക്കുന്നു, അതായത് എല്ലാ ആന്തരിക ഹോസ്റ്റുകൾക്കും പൊതു IP വിലാസം വഴി ഇന്റർനെറ്റിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കും. നിങ്ങളുടെ വെബ് ആപ്ലിക്കേഷനുകളോ സേവനങ്ങളോ പ്രസിദ്ധീകരിക്കുന്നതിന് NAT നിയമങ്ങൾ സ്വമേധയാ സജ്ജീകരിക്കാൻ സാധിക്കും.

അടുത്തതായി, നെറ്റ്‌വർക്കിലെ ഉപയോക്തൃ പ്രാമാണീകരണവുമായി ബന്ധപ്പെട്ട വിഭാഗം രണ്ട് ഓപ്‌ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു: സജീവ ഡയറക്‌ടറി അന്വേഷണങ്ങൾ (നിങ്ങളുടെ എഡിയുമായി സംയോജിപ്പിക്കൽ), ബ്രൗസർ അധിഷ്‌ഠിത പ്രാമാണീകരണം (ഉപയോക്താവ് പോർട്ടലിൽ ഡൊമെയ്‌ൻ ക്രെഡൻഷ്യലുകൾ നൽകുന്നു).

SSL പരിശോധന പ്രത്യേകം പരാമർശിക്കേണ്ടതാണ്; ഗ്ലോബൽ നെറ്റ്‌വർക്കിലെ മൊത്തം HTTPS ട്രാഫിക്കിന്റെ പങ്ക് സജീവമായി വളരുകയാണ്. SMB സൊല്യൂഷനുകൾക്കായി ചെക്ക്‌പോയിന്റ് എന്തൊക്കെ ഫീച്ചറുകൾ വാഗ്ദാനം ചെയ്യുന്നു എന്ന് നോക്കാം. ഇത് ചെയ്യുന്നതിന്, SSL-ഇൻസ്പെക്ഷൻ → പോളിസി വിഭാഗത്തിലേക്ക് പോകുക:

ക്രമീകരണങ്ങളിൽ നിങ്ങൾക്ക് HTTPS ട്രാഫിക് പരിശോധിക്കാം; നിങ്ങൾ സർട്ടിഫിക്കറ്റ് ഇറക്കുമതി ചെയ്യുകയും അന്തിമ ഉപയോക്തൃ മെഷീനുകളിലെ വിശ്വസനീയ സർട്ടിഫിക്കറ്റ് കേന്ദ്രത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യുകയും വേണം.

മുൻകൂട്ടി നിശ്ചയിച്ച വിഭാഗങ്ങൾക്കുള്ള ബൈപാസ് മോഡ് സൗകര്യപ്രദമായ ഒരു ഓപ്ഷനായി ഞങ്ങൾ കരുതുന്നു; ഇത് പരിശോധന പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ സമയം ഗണ്യമായി ലാഭിക്കുന്നു.

ഫയർവാൾ / ആപ്ലിക്കേഷൻ തലത്തിൽ നിയമങ്ങൾ ക്രമീകരിച്ചതിന് ശേഷം, നിങ്ങൾ സുരക്ഷാ നയങ്ങൾ (ഭീഷണി തടയൽ) ട്യൂൺ ചെയ്യുന്നതിനായി മുന്നോട്ട് പോകണം, ഇത് ചെയ്യുന്നതിന്, ഉചിതമായ വിഭാഗത്തിലേക്ക് പോകുക:

തുറന്ന പേജിൽ ഞങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയ ബ്ലേഡുകൾ, ഒപ്പ്, ഡാറ്റാബേസ് അപ്ഡേറ്റ് സ്റ്റാറ്റസുകൾ എന്നിവ കാണുന്നു. നെറ്റ്‌വർക്ക് ചുറ്റളവ് പരിരക്ഷിക്കുന്നതിന് ഒരു പ്രൊഫൈൽ തിരഞ്ഞെടുക്കാൻ ഞങ്ങളോട് ആവശ്യപ്പെടുകയും അനുബന്ധ ക്രമീകരണങ്ങൾ പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു.

ഒരു പ്രത്യേക സെക്ഷൻ "IPS പ്രൊട്ടക്ഷൻസ്" ഒരു നിർദ്ദിഷ്ട സുരക്ഷാ ഒപ്പിനായി പ്രവർത്തനം ക്രമീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

കുറച്ച് മുമ്പ് ഞങ്ങൾ ഞങ്ങളുടെ ബ്ലോഗിൽ എഴുതിയിരുന്നു ആഗോള ദുർബലതയെക്കുറിച്ച് വിൻഡോസ് സെർവറിനായി - SigRed. “CVE-80.20-2020” എന്ന ചോദ്യം നൽകി Gaia എംബഡഡ് 1350-ൽ അതിന്റെ സാന്നിധ്യം പരിശോധിക്കാം.

ഈ സിഗ്‌നേച്ചറിനായി പ്രവർത്തനങ്ങളിലൊന്ന് പ്രയോഗിക്കാൻ കഴിയുന്ന ഒരു റെക്കോർഡ് കണ്ടെത്തി. (സ്വതവേ, അപകട നില തടയുന്നത് നിർണായകമാണ്). അതനുസരിച്ച്, ഒരു SMB സൊല്യൂഷൻ ഉണ്ടെങ്കിൽ, അപ്‌ഡേറ്റുകളുടെയും പിന്തുണയുടെയും കാര്യത്തിൽ നിങ്ങളെ ഒഴിവാക്കില്ല; ചെക്ക്‌പോയിന്റിൽ നിന്നുള്ള 200 ആളുകൾ വരെയുള്ള ബ്രാഞ്ച് ഓഫീസുകൾക്കുള്ള സമ്പൂർണ്ണ NGFW പരിഹാരമാണിത്.

പ്രകടന വിലയിരുത്തൽ

ലേഖനം അവസാനിപ്പിക്കുമ്പോൾ, SMB സൊല്യൂഷന്റെ പ്രാരംഭ സമാരംഭത്തിനും കോൺഫിഗറേഷനും ശേഷം പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള ഉപകരണങ്ങളുടെ ലഭ്യത ശ്രദ്ധിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. നിങ്ങൾക്ക് "ഹോം" → "ടൂളുകൾ" വിഭാഗത്തിലേക്ക് പോകാം. സാധ്യമായ ഓപ്ഷനുകൾ:

• സിസ്റ്റം ഉറവിടങ്ങൾ നിരീക്ഷിക്കൽ;
• റൂട്ടിംഗ് ടേബിൾ;
• ചെക്ക്പോയിന്റ് ക്ലൗഡ് സേവനങ്ങളുടെ ലഭ്യത പരിശോധിക്കുന്നു;
• CPinfo ജനറേഷൻ;

ബിൽറ്റ്-ഇൻ നെറ്റ്‌വർക്ക് കമാൻഡുകളും ലഭ്യമാണ്: പിംഗ്, ട്രേസറൗട്ട്, ട്രാഫിക് ക്യാപ്‌ചർ.

അതിനാൽ, ഇന്ന് ഞങ്ങൾ NGFW 1590 ന്റെ പ്രാരംഭ കണക്ഷനും കോൺഫിഗറേഷനും അവലോകനം ചെയ്യുകയും പഠിക്കുകയും ചെയ്തു, നിങ്ങൾ 1500 SMB ചെക്ക്‌പോയിന്റ് സീരീസിനായി സമാനമായ പ്രവർത്തനങ്ങൾ നടത്തും. ലഭ്യമായ ഓപ്ഷനുകൾ ക്രമീകരണങ്ങൾക്കായുള്ള ഉയർന്ന വേരിയബിളിറ്റി, നെറ്റ്‌വർക്ക് പരിധിയിലെ ട്രാഫിക് പരിരക്ഷിക്കുന്നതിനുള്ള ആധുനിക രീതികൾക്കുള്ള പിന്തുണ എന്നിവ കാണിച്ചു.

ഇന്ന്, ചെറിയ ഓഫീസുകളും ശാഖകളും (200 ആളുകൾ വരെ) പരിരക്ഷിക്കുന്നതിനുള്ള ചെക്ക്‌പോയിന്റ് സൊല്യൂഷനുകൾക്ക് വിപുലമായ ടൂളുകൾ ഉണ്ട് കൂടാതെ ഏറ്റവും പുതിയ സാങ്കേതികവിദ്യകൾ (ക്ലൗഡ് മാനേജ്‌മെന്റ്, സിം കാർഡ് പിന്തുണ, എസ്ഡി കാർഡുകൾ ഉപയോഗിച്ചുള്ള മെമ്മറി വിപുലീകരണം മുതലായവ) ഉപയോഗിക്കുന്നു. ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള വിവരങ്ങളും ലേഖനങ്ങളും വായിക്കുന്നത് തുടരുക, SMB കുടുംബത്തിന്റെ NGFW ചെക്ക്‌പോയിന്റിനെക്കുറിച്ചുള്ള ഭാഗങ്ങളുടെ കൂടുതൽ റിലീസുകൾ ഞങ്ങൾ ആസൂത്രണം ചെയ്യുന്നു, കാണാം!

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. ഇവിടെത്തന്നെ നിൽക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com