🥇6. ചെറുകിട ബിസിനസുകൾക്കുള്ള NGFW. സ്മാർട്ട്-1 ക്ലൗഡ്

NGFW ചെക്ക് പോയിന്റ് SMB കുടുംബത്തിന്റെ (1500 സീരീസ്) പുതുതലമുറയെക്കുറിച്ചുള്ള പരമ്പര തുടർന്നും വായിക്കുന്ന എല്ലാവർക്കും ആശംസകൾ. 5 ഭാഗങ്ങൾ നമ്മൾ SMP സൊല്യൂഷൻ (SMB ഗേറ്റ്‌വേകൾക്കായുള്ള ഒരു മാനേജ്‌മെന്റ് പോർട്ടൽ) ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഇന്ന്, സ്മാർട്ട്-1 ക്ലൗഡ് പോർട്ടലിനെക്കുറിച്ച് സംസാരിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഇത് ഒരു ചെക്ക് പോയിന്റ് അധിഷ്ഠിത SaaS സൊല്യൂഷനായി സ്വയം സ്ഥാപിക്കുകയും ക്ലൗഡിൽ ഒരു മാനേജ്‌മെന്റ് സെർവറായി പ്രവർത്തിക്കുകയും ചെയ്യുന്നു, ഇത് ഏത് ചെക്ക് പോയിന്റ് NGFW-യ്ക്കും അനുയോജ്യമാക്കുന്നു. ഞങ്ങളോടൊപ്പം ചേരുന്നവർക്ക്, ഇതുവരെ ഞങ്ങൾ ഉൾപ്പെടുത്തിയ വിഷയങ്ങളുടെ ഒരു സംഗ്രഹം ഇതാ: പ്രാരംഭവും കോൺഫിഗറേഷനും , വയർലെസ് ട്രാഫിക് ട്രാൻസ്മിഷന്റെ ഓർഗനൈസേഷൻ (വൈഫൈ, എൽടിഇ) , വിപിഎൻ.

സ്മാർട്ട്-1 ക്ലൗഡിന്റെ പ്രധാന സവിശേഷതകൾ നമുക്ക് എടുത്തുകാണിക്കാം:

നിങ്ങളുടെ മുഴുവൻ ചെക്ക് പോയിന്റ് ഇൻഫ്രാസ്ട്രക്ചറും (വിവിധ തലങ്ങളിലുള്ള വെർച്വൽ, ഫിസിക്കൽ ഗേറ്റ്‌വേകൾ) കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരൊറ്റ കേന്ദ്രീകൃത പരിഹാരം.
എല്ലാ ബ്ലേഡുകൾക്കുമുള്ള പൊതുവായ ഒരു കൂട്ടം നയങ്ങൾ, ലളിതമായ അഡ്മിനിസ്ട്രേഷൻ പ്രക്രിയകൾ (വിവിധ ജോലികൾക്കായുള്ള സൃഷ്ടിക്കൽ/എഡിറ്റിംഗ് നിയമങ്ങൾ) അനുവദിക്കുന്നു.
ഗേറ്റ്‌വേ ക്രമീകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള പ്രൊഫൈൽ അധിഷ്ഠിത സമീപനത്തെ പിന്തുണയ്ക്കുന്നു. നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർ, ഓഡിറ്റ് സ്പെഷ്യലിസ്റ്റുകൾ, മറ്റുള്ളവർ എന്നിവർക്ക് ഒരേസമയം വിവിധ ജോലികൾ ചെയ്യാൻ കഴിയുന്ന പോർട്ടലിൽ പ്രവർത്തിക്കുമ്പോൾ ആക്‌സസ് അവകാശങ്ങൾ വേർതിരിക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം.
ലോഗുകളും ഇവന്റ് കാഴ്‌ചയും ഒരിടത്ത് നൽകുന്ന ഭീഷണി നിരീക്ഷണം.
API പിന്തുണ ഉപയോക്താക്കളെ ഓട്ടോമേറ്റഡ് പ്രക്രിയകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു, പതിവ് ദൈനംദിന ജോലികൾ ലളിതമാക്കുന്നു.
വെബ് ആക്‌സസ്. OS പിന്തുണാ പരിമിതികൾ ഇല്ലാതാക്കുന്നു, അവബോധജന്യവുമാണ്.

ചെക്ക് പോയിന്റ് സൊല്യൂഷനുകൾ ഇതിനകം പരിചയമുള്ളവർക്ക്, അവതരിപ്പിച്ചിരിക്കുന്ന കോർ കഴിവുകൾ നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിലെ ഒരു സമർപ്പിത ഓൺ-പ്രിമൈസ് മാനേജ്മെന്റ് സെർവറിന്റേതിൽ നിന്ന് വ്യത്യസ്തമല്ലെന്ന് ശ്രദ്ധിച്ചേക്കാം. ഇത് ഭാഗികമായി ശരിയാണ്, എന്നാൽ സ്മാർട്ട്-1 ക്ലൗഡിൽ, മാനേജ്മെന്റ് സെർവർ അറ്റകുറ്റപ്പണി ചെക്ക് പോയിന്റ് സ്പെഷ്യലിസ്റ്റുകളാണ് നൽകുന്നത്. ഇതിൽ ബാക്കപ്പുകൾ, ഡിസ്ക് സ്പേസ് മോണിറ്ററിംഗ്, പിശക് തിരുത്തൽ, ഏറ്റവും പുതിയ സോഫ്റ്റ്‌വെയർ പതിപ്പുകളുടെ ഇൻസ്റ്റാളേഷൻ എന്നിവ ഉൾപ്പെടുന്നു. ക്രമീകരണ മൈഗ്രേഷൻ പ്രക്രിയയും ലളിതമാക്കിയിരിക്കുന്നു.

ലൈസൻസിംഗ്

ക്ലൗഡ് മാനേജ്മെന്റ് സൊല്യൂഷന്റെ പ്രവർത്തനക്ഷമതയെക്കുറിച്ച് അറിയുന്നതിനുമുമ്പ്, ഉദ്യോഗസ്ഥനിൽ നിന്നുള്ള ലൈസൻസിംഗ് പ്രശ്നങ്ങൾ പഠിക്കാം ഡാറ്റ ഷീറ്റ്.

ഒരു ഗേറ്റ്‌വേ കൈകാര്യം ചെയ്യുന്നു:

തിരഞ്ഞെടുത്ത കൺട്രോൾ ബ്ലേഡുകളെ ആശ്രയിച്ചിരിക്കും സബ്സ്ക്രിപ്ഷൻ; മൂന്ന് ഓപ്ഷനുകൾ ലഭ്യമാണ്:

മാനേജ്മെന്റ്. 50 GB സംഭരണം, ലോഗിംഗിനായി പ്രതിദിനം 1 GB.
മാനേജ്മെന്റ് + സ്മാർട്ട്ഇവന്റ്. 100 GB സംഭരണം, ലോഗിംഗിനും റിപ്പോർട്ട് ജനറേഷനും വേണ്ടി പ്രതിദിനം 3 GB.
മാനേജ്മെന്റ് + കംപ്ലയൻസ് + സ്മാർട്ട്ഇവന്റ്. 100 GB സംഭരണം, പൊതുവായ വിവര സുരക്ഷാ രീതികളെ അടിസ്ഥാനമാക്കി ലോഗിംഗ്, റിപ്പോർട്ട് ജനറേഷൻ, കോൺഫിഗറേഷൻ ശുപാർശകൾ എന്നിവയ്ക്കായി പ്രതിദിനം 3 GB.

*തിരഞ്ഞെടുപ്പ് പല ഘടകങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു: ലോഗുകളുടെ തരം, ഉപയോക്താക്കളുടെ എണ്ണം, ട്രാഫിക്കിന്റെ അളവ്.

5 ഗേറ്റ്‌വേകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു സബ്‌സ്‌ക്രിപ്‌ഷനും ഉണ്ട്. ഇതിനെക്കുറിച്ച് ഞങ്ങൾ വിശദമായി പറയുന്നില്ല—നിങ്ങൾക്ക് എല്ലായ്‌പ്പോഴും ഇതിൽ നിന്ന് വിവരങ്ങൾ ലഭിക്കും ഡാറ്റ ഷീറ്റ്.

സ്മാർട്ട്-1 ക്ലൗഡിന്റെ സമാരംഭം

താഴെപ്പറയുന്ന മേഖലകളിലേക്ക് ട്രയൽ ആക്‌സസ് നൽകുന്ന ചെക്ക് പോയിന്റിൽ നിന്നുള്ള ക്ലൗഡ് സേവനമായ ഇൻഫിനിറ്റി പോർട്ടലിൽ രജിസ്റ്റർ ചെയ്തുകൊണ്ട് ആർക്കും പരിഹാരം പരീക്ഷിക്കാവുന്നതാണ്:

ക്ലൗഡ് സംരക്ഷണം (ക്ലൗഡ്ഗാർഡ് SaaS, ക്ലൗഡ്ഗാർഡ് നേറ്റീവ്);
നെറ്റ്‌വർക്ക് സംരക്ഷണം (ക്ലൗഡ്ഗാർഡ് കണക്ട്, സ്മാർട്ട്-1 ക്ലൗഡ്, ഇൻഫിനിറ്റി എസ്ഒസി);
എൻഡ്‌പോയിന്റ് സംരക്ഷണം (സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം, സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് ക്ലൗഡ് മാനേജ്മെന്റ്, സാൻഡ്ബ്ലാസ്റ്റ് മൊബൈൽ).

ഞങ്ങൾ നിങ്ങളെ സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യും (പുതിയ ഉപയോക്താക്കൾക്ക് രജിസ്ട്രേഷൻ ആവശ്യമാണ്) കൂടാതെ സ്മാർട്ട്-1 ക്ലൗഡ് സൊല്യൂഷനിലേക്ക് നീങ്ങും:

ഈ പരിഹാരത്തിന്റെ ഗുണങ്ങളെക്കുറിച്ച് (ഇൻഫ്രാസ്ട്രക്ചർ മാനേജ്മെന്റ്, ഇൻസ്റ്റാളേഷൻ ആവശ്യമില്ല, യാന്ത്രികമായി അപ്ഡേറ്റ് ചെയ്യപ്പെടുന്നു) ഒരു ഹ്രസ്വ അവലോകനം നിങ്ങൾക്ക് നൽകും.

ഫീൽഡുകൾ പൂരിപ്പിച്ച ശേഷം, പോർട്ടലിൽ ലോഗിൻ ചെയ്യുന്നതിന് അക്കൗണ്ട് സൃഷ്ടിക്കപ്പെടുന്നതുവരെ നിങ്ങൾ കാത്തിരിക്കേണ്ടതുണ്ട്:

പ്രവർത്തനം വിജയകരമാണെങ്കിൽ, നിങ്ങൾക്ക് രജിസ്ട്രേഷൻ വിവരങ്ങൾ ഇമെയിൽ വഴി ലഭിക്കും (ഇൻഫിനിറ്റി പോർട്ടലിൽ ലോഗിൻ ചെയ്യുമ്പോൾ വ്യക്തമാക്കിയിരിക്കുന്നു), കൂടാതെ നിങ്ങളെ സ്മാർട്ട്-1 ക്ലൗഡ് പ്രധാന പേജിലേക്കും റീഡയറക്‌ട് ചെയ്യും.

ലഭ്യമായ പോർട്ടൽ ടാബുകൾ:

സ്മാർട്ട്കൺസോൾ സമാരംഭിക്കുക. നിങ്ങളുടെ പിസിയിൽ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പ് ഉപയോഗിക്കുക അല്ലെങ്കിൽ വെബ് ഇന്റർഫേസ് ഉപയോഗിക്കുക.
ഗേറ്റ്‌വേ ഒബ്‌ജക്റ്റുമായി സമന്വയം.
ലോഗുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു.
ക്രമീകരണങ്ങൾ.

ഗേറ്റ്‌വേയുമായുള്ള സമന്വയം

സെക്യൂരിറ്റി ഗേറ്റ്‌വേ സമന്വയിപ്പിച്ചുകൊണ്ട് നമുക്ക് ആരംഭിക്കാം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ അത് ഒരു ഒബ്‌ജക്റ്റായി ചേർക്കേണ്ടതുണ്ട്. ടാബിലേക്ക് പോകുക ഗേറ്റ്‌വേ ബന്ധിപ്പിക്കുക

നിങ്ങൾ ഒരു അദ്വിതീയ ഗേറ്റ്‌വേ നാമം നൽകണം; നിങ്ങൾക്ക് ഒബ്‌ജക്റ്റിലേക്ക് ഒരു അഭിപ്രായം ചേർക്കാൻ കഴിയും. തുടർന്ന് ക്ലിക്കുചെയ്യുക “രജിസ്റ്റർ”.

ഒരു ഗേറ്റ്‌വേ ഒബ്‌ജക്റ്റ് ദൃശ്യമാകും, ഗേറ്റ്‌വേയ്‌ക്കായി CLI കമാൻഡുകൾ പ്രവർത്തിപ്പിച്ച് മാനേജ്‌മെന്റ് സെർവറുമായി ഇത് സമന്വയിപ്പിക്കേണ്ടതുണ്ട്:

ഗേറ്റ്‌വേയിൽ ഏറ്റവും പുതിയ JHF (ജംബോ ഹോട്ട്ഫിക്‌സ്) ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.
കണക്ഷൻ ടോക്കൺ സജ്ജമാക്കുക: ഓത്ത്-ടോക്കണിൽ സെക്യൂരിറ്റി-ഗേറ്റ്‌വേ മാസ്‌ സജ്ജമാക്കുക
സിൻക്രൊണൈസേഷൻ ടണലിന്റെ നില പരിശോധിക്കുക:
MaaS സ്റ്റാറ്റസ്: പ്രവർത്തനക്ഷമമാക്കി
MaaS ടണൽ സ്റ്റേറ്റ്: മുകളിലേക്ക്
MaaS ഡൊമെയ്ൻ നാമം:
സർവീസ്-ഐഡന്റിഫയർ.maas.checkpoint.com
MaaS ആശയവിനിമയത്തിനുള്ള ഗേറ്റ്‌വേ IP: 100.64.0.1

മാസ് ടണൽ സേവനങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിക്കഴിഞ്ഞാൽ, സ്മാർട്ട്കൺസോളിൽ ഗേറ്റ്‌വേയ്ക്കും സ്മാർട്ട്-1 ക്ലൗഡിനും ഇടയിൽ ഒരു SIC കണക്ഷൻ സ്ഥാപിക്കുന്നതിലേക്ക് നിങ്ങൾ പോകണം. വിജയിച്ചാൽ, നിങ്ങൾക്ക് ഗേറ്റ്‌വേ ടോപ്പോളജി ലഭിക്കും; ഒരു ഉദാഹരണം ഇതാ:

അങ്ങനെ, സ്മാർട്ട്-1 ക്ലൗഡ് ഉപയോഗിക്കുമ്പോൾ, ഗേറ്റ്‌വേ "ഗ്രേ" നെറ്റ്‌വർക്കിലേക്ക് 10.64.0.1 ബന്ധിപ്പിക്കുന്നു.

ഞങ്ങളുടെ മോഡലിൽ, ഗേറ്റ്‌വേ തന്നെ NAT വഴി ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുന്നതിനാൽ, അതിന്റെ ഇന്റർഫേസിൽ പൊതു IP വിലാസം ഇല്ലെന്ന് ഞാൻ കൂട്ടിച്ചേർക്കാം. എന്നിരുന്നാലും, നമുക്ക് അത് ബാഹ്യമായി കൈകാര്യം ചെയ്യാൻ കഴിയും. സ്മാർട്ട്-1 ക്ലൗഡിന്റെ മറ്റൊരു രസകരമായ സവിശേഷതയാണിത്, ഇത് സ്വന്തം IP വിലാസങ്ങളുടെ പൂളുള്ള ഒരു പ്രത്യേക മാനേജ്‌മെന്റ് സബ്‌നെറ്റ് സൃഷ്ടിക്കുന്നു.

തീരുമാനം

സ്മാർട്ട്-1 ക്ലൗഡ് വഴി മാനേജ്മെന്റിനുള്ള ഗേറ്റ്‌വേ വിജയകരമായി ചേർത്തുകഴിഞ്ഞാൽ, സ്മാർട്ട് കൺസോളിലെന്നപോലെ നിങ്ങൾക്ക് പൂർണ്ണ ആക്‌സസ് ലഭിക്കും. ഞങ്ങളുടെ ഡെമോയിൽ, ഞങ്ങൾ വെബ് പതിപ്പ് പുറത്തിറക്കി, അത് അടിസ്ഥാനപരമായി മാനേജ്മെന്റ് ക്ലയന്റ് പ്രവർത്തിക്കുന്ന ഒരു റണ്ണിംഗ് വെർച്വൽ മെഷീനാണ്.

സ്മാർട്ട് കൺസോളിന്റെയും ചെക്ക് പോയിന്റ് ആർക്കിടെക്ചറിന്റെയും കഴിവുകളെക്കുറിച്ച് നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും ഞങ്ങളുടെ രചയിതാവിന്റെ കോഴ്സ്.

ഇന്നത്തേക്ക് ഇത്രയേ ഉള്ളൂ; Gaia 80.20 എംബെഡഡ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള SMB 1500 സീരീസിന്റെ പ്രകടന ട്യൂണിംഗ് കഴിവുകളെക്കുറിച്ച് നമ്മൾ സ്പർശിക്കുന്ന പരമ്പരയിലെ അവസാന ലേഖനത്തിനായി ഞങ്ങൾ ആകാംക്ഷയോടെ കാത്തിരിക്കുകയാണ്.

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. ഇവിടെത്തന്നെ നിൽക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ)

അവലംബം: www.habr.com