6. ചെറുകിട ബിസിനസ്സുകൾക്കുള്ള NGFW. സ്മാർട്ട്-1 ക്ലൗഡ്

SMB കുടുംബത്തിന്റെ (1500 സീരീസ്) NGFW ചെക്ക് പോയിന്റിന്റെ പുതിയ തലമുറയെക്കുറിച്ചുള്ള പരമ്പര വായിക്കുന്നത് തുടരുന്ന എല്ലാവർക്കും ആശംസകൾ. IN 5 ഭാഗങ്ങൾ ഞങ്ങൾ SMP സൊല്യൂഷൻ (SMB ഗേറ്റ്‌വേകൾക്കായുള്ള മാനേജ്‌മെന്റ് പോർട്ടൽ) നോക്കി. ഇന്ന് ഞാൻ Smart-1 ക്ലൗഡ് പോർട്ടലിനെക്കുറിച്ച് സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നു, അത് SaaS ചെക്ക് പോയിന്റിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പരിഹാരമായി നിലകൊള്ളുന്നു, ക്ലൗഡിൽ ഒരു മാനേജ്മെന്റ് സെർവറായി പ്രവർത്തിക്കുന്നു, അതിനാൽ ഏത് NGFW ചെക്ക് പോയിന്റിനും ഇത് പ്രസക്തമായിരിക്കും. ഇപ്പോൾ ഞങ്ങളോടൊപ്പം ചേർന്നവർക്കായി, മുമ്പ് ചർച്ച ചെയ്ത വിഷയങ്ങൾ ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ: പ്രാരംഭവും കോൺഫിഗറേഷനും , വയർലെസ് ട്രാഫിക് ട്രാൻസ്മിഷന്റെ ഓർഗനൈസേഷൻ (വൈഫൈ, എൽടിഇ) , വിപിഎൻ.

Smart-1 ക്ലൗഡിന്റെ പ്രധാന സവിശേഷതകൾ ഹൈലൈറ്റ് ചെയ്യാം:

1. നിങ്ങളുടെ മുഴുവൻ ചെക്ക് പോയിന്റ് ഇൻഫ്രാസ്ട്രക്ചറും (വിവിധ തലങ്ങളിൽ വെർച്വൽ, ഫിസിക്കൽ ഗേറ്റ്‌വേകൾ) കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരൊറ്റ കേന്ദ്രീകൃത പരിഹാരം.
2. എല്ലാ ബ്ലേഡുകൾക്കുമുള്ള ഒരു പൊതു സെറ്റ് പോളിസികൾ അഡ്മിനിസ്ട്രേഷൻ പ്രക്രിയകൾ ലളിതമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (വിവിധ ജോലികൾക്കായി നിയമങ്ങൾ സൃഷ്ടിക്കൽ/എഡിറ്റുചെയ്യൽ).
3. ഗേറ്റ്‌വേ ക്രമീകരണങ്ങളിൽ പ്രവർത്തിക്കുമ്പോൾ ഒരു പ്രൊഫൈൽ സമീപനത്തിനുള്ള പിന്തുണ. നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർ, ഓഡിറ്റ് സ്പെഷ്യലിസ്റ്റുകൾ മുതലായവയ്ക്ക് ഒരേസമയം വിവിധ ജോലികൾ ചെയ്യാൻ കഴിയുന്ന പോർട്ടലിൽ പ്രവർത്തിക്കുമ്പോൾ ആക്സസ് അവകാശങ്ങൾ വേർതിരിക്കുന്നതിന് ഉത്തരവാദിത്തമുണ്ട്.
4. ലോഗുകളും ഇവന്റ് കാണലും ഒരിടത്ത് നൽകുന്ന ഭീഷണി നിരീക്ഷണം.
5. API വഴിയുള്ള ആശയവിനിമയത്തിനുള്ള പിന്തുണ. ഉപയോക്താവിന് ഓട്ടോമേഷൻ പ്രക്രിയകൾ നടപ്പിലാക്കാൻ കഴിയും, പതിവ് ദൈനംദിന ജോലികൾ ലളിതമാക്കുന്നു.
6. വെബ് ആക്സസ്. വ്യക്തിഗത OS-കൾക്കുള്ള പിന്തുണയുമായി ബന്ധപ്പെട്ട നിയന്ത്രണങ്ങൾ നീക്കം ചെയ്യുന്നു, അവ അവബോധജന്യവുമാണ്.

ചെക്ക് പോയിന്റ് സൊല്യൂഷനുകളെക്കുറിച്ച് ഇതിനകം പരിചിതരായവർക്ക്, നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിൽ ഒരു സമർപ്പിത മാനേജ്മെന്റ് സെർവർ ഉള്ളതിൽ നിന്ന് വ്യത്യസ്തമല്ല, അവതരിപ്പിച്ച പ്രധാന കഴിവുകൾ. അവ ഭാഗികമായി ശരിയാകും, എന്നാൽ Smart-1 ക്ലൗഡിന്റെ കാര്യത്തിൽ, മാനേജ്‌മെന്റ് സെർവറിന്റെ അറ്റകുറ്റപ്പണികൾ ചെക്ക് പോയിന്റ് സ്പെഷ്യലിസ്റ്റുകളാണ് നൽകുന്നത്. ഇതിൽ ഉൾപ്പെടുന്നു: ബാക്കപ്പുകൾ ഉണ്ടാക്കുക, മീഡിയയിൽ ശൂന്യമായ ഇടം നിരീക്ഷിക്കുക, പിശകുകൾ തിരുത്തുക, ഏറ്റവും പുതിയ സോഫ്റ്റ്‌വെയർ പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക. മൈഗ്രേറ്റിംഗ് (കൈമാറ്റം) ക്രമീകരണങ്ങളുടെ പ്രക്രിയയും ലളിതമാക്കിയിരിക്കുന്നു.

ലൈസൻസിംഗ്

Прежде чем знакомиться с функционалом облачного решения управления, изучим вопросы лицензирования из официального ഡാറ്റ ഷീറ്റ്.

Управление одним шлюзом:

Подписка зависит от выбранных блейдов управления, всего предусмотрено 3 направления:

1. മാനേജ്മെന്റ്. 50 GB സംഭരണം, ലോഗുകൾക്ക് പ്രതിദിനം 1 GB.
2. മാനേജ്മെന്റ് + സ്മാർട്ട് ഇവന്റ്. 100 GB സംഭരണം, 3 GB പ്രതിദിന ലോഗുകൾ, റിപ്പോർട്ട് ജനറേഷൻ.
3. മാനേജ്മെന്റ് + കംപ്ലയൻസ് + സ്മാർട്ട് ഇവന്റ്. 100 GB സംഭരണം, 3 GB പ്രതിദിന ലോഗുകൾ, റിപ്പോർട്ട് സൃഷ്ടിക്കൽ, പൊതുവായ വിവര സുരക്ഷാ രീതികളെ അടിസ്ഥാനമാക്കിയുള്ള ക്രമീകരണങ്ങൾക്കുള്ള ശുപാർശകൾ.

*തിരഞ്ഞെടുപ്പ് പല ഘടകങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു: ലോഗുകളുടെ തരം, ഉപയോക്താക്കളുടെ എണ്ണം, ട്രാഫിക് വോളിയം.

5 ഗേറ്റ്‌വേകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു സബ്‌സ്‌ക്രിപ്‌ഷനും ഉണ്ട്. ഞങ്ങൾ ഇതിനെക്കുറിച്ച് വിശദമായി സംസാരിക്കില്ല - നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും വിവരങ്ങൾ ലഭിക്കും ഡാറ്റ ഷീറ്റ്.

Smart-1 ക്ലൗഡിന്റെ സമാരംഭം

ആർക്കും പരിഹാരം പരീക്ഷിക്കാം; ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഇൻഫിനിറ്റി പോർട്ടലിൽ രജിസ്റ്റർ ചെയ്യേണ്ടതുണ്ട് - ചെക്ക് പോയിന്റിൽ നിന്നുള്ള ക്ലൗഡ് സേവനം, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന മേഖലകളിലേക്ക് ട്രയൽ ആക്സസ് ലഭിക്കും:

• ക്ലൗഡ് സംരക്ഷണം (CloudGuard SaaS, CloudGuard നേറ്റീവ്);
• നെറ്റ്‌വർക്ക് പരിരക്ഷണം (CloudGuard കണക്റ്റ്, സ്മാർട്ട്-1 ക്ലൗഡ്, ഇൻഫിനിറ്റി SOC);
• എൻഡ്‌പോയിന്റ് സംരക്ഷണം (സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം, SandBlast Agent Cloud Management, Sandblast Mobile).

ഞങ്ങൾ നിങ്ങളോടൊപ്പം സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യും (പുതിയ ഉപയോക്താക്കൾക്ക് രജിസ്ട്രേഷൻ ആവശ്യമാണ്) കൂടാതെ Smart-1 ക്ലൗഡ് സൊല്യൂഷനിലേക്ക് പോകുക:

ഈ സൊല്യൂഷന്റെ ഗുണങ്ങളെക്കുറിച്ച് നിങ്ങളോട് സംക്ഷിപ്തമായി പറയും (ഇൻഫ്രാസ്ട്രക്ചർ മാനേജ്മെന്റ്, ഇൻസ്റ്റാളേഷൻ ആവശ്യമില്ല, യാന്ത്രികമായി അപ്ഡേറ്റ് ചെയ്യുന്നു).

ഫീൽഡുകൾ പൂരിപ്പിച്ച ശേഷം, പോർട്ടലിലേക്ക് ലോഗിൻ ചെയ്യാൻ നിങ്ങളുടെ അക്കൗണ്ട് തയ്യാറാകുന്നത് വരെ നിങ്ങൾ കാത്തിരിക്കേണ്ടതുണ്ട്:

പ്രവർത്തനം വിജയകരമാണെങ്കിൽ, നിങ്ങൾക്ക് ഇമെയിൽ വഴി രജിസ്ട്രേഷൻ വിവരങ്ങൾ ലഭിക്കും (ഇൻഫിനിറ്റി പോർട്ടലിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ വ്യക്തമാക്കിയത്), കൂടാതെ നിങ്ങളെ Smart-1 ക്ലൗഡ് ഹോം പേജിലേക്കും റീഡയറക്‌ടുചെയ്യും.

ലഭ്യമായ പോർട്ടൽ ടാബുകൾ:

1. SmartConsole സമാരംഭിക്കുക. നിങ്ങളുടെ പിസിയിൽ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷൻ ഉപയോഗിക്കുക അല്ലെങ്കിൽ വെബ് ഇന്റർഫേസ് ഉപയോഗിക്കുക.
2. ഗേറ്റ്‌വേ ഒബ്‌ജക്‌റ്റുമായി സിൻക്രൊണൈസേഷൻ.
3. ലോഗുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു.
4. ക്രമീകരണങ്ങൾ

ഗേറ്റ്‌വേയുമായി സമന്വയം

സുരക്ഷാ ഗേറ്റ്‌വേ സമന്വയിപ്പിച്ചുകൊണ്ട് നമുക്ക് ആരംഭിക്കാം; ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ അത് ഒരു വസ്തുവായി ചേർക്കേണ്ടതുണ്ട്. ടാബിലേക്ക് പോകുക “Connect Gateway”

നിങ്ങൾ ഒരു അദ്വിതീയ ഗേറ്റ്‌വേ നാമം നൽകണം; നിങ്ങൾക്ക് ഒബ്‌ജക്റ്റിലേക്ക് ഒരു അഭിപ്രായം ചേർക്കാൻ കഴിയും. എന്നിട്ട് അമർത്തുക “രജിസ്റ്റർ”.

Появится объект шлюза, который необходимо будет синхронизировать с Management Server, выполняя CLI-команды для шлюза:

1. Убедиться, что на шлюзе установлен последний JHF (Jumbo Hotfix).
2. കണക്ഷൻ ടോക്കൺ സജ്ജമാക്കുക: ഓത്ത്-ടോക്കണിൽ സെക്യൂരിറ്റി-ഗേറ്റ്‌വേ മാസ് സജ്ജീകരിക്കുക
3. സിൻക്രൊണൈസേഷൻ ടണലിന്റെ നില പരിശോധിക്കുക:
   MaaS നില: പ്രവർത്തനക്ഷമമാക്കി
   MaaS ടണൽ സ്റ്റേറ്റ്: മുകളിലേക്ക്
   MaaS ഡൊമെയ്ൻ നാമം:
   Service-Identifier.maas.checkpoint.com
   MaaS ആശയവിനിമയത്തിനുള്ള ഗേറ്റ്‌വേ IP: 100.64.0.1

മാസ് ടണലിനായുള്ള സേവനങ്ങൾ ഉയർത്തിക്കഴിഞ്ഞാൽ, സ്‌മാർട്ട്‌കൺസോളിലെ ഗേറ്റ്‌വേയ്ക്കും Smart-1 ക്ലൗഡിനും ഇടയിൽ ഒരു SIC കണക്ഷൻ സ്ഥാപിക്കാൻ നിങ്ങൾ തുടരണം. പ്രവർത്തനം വിജയകരമാണെങ്കിൽ, ഗേറ്റ്‌വേ ടോപ്പോളജി ലഭിക്കും, നമുക്ക് ഒരു ഉദാഹരണം അറ്റാച്ചുചെയ്യാം:

അങ്ങനെ, Smart-1 ക്ലൗഡ് ഉപയോഗിക്കുമ്പോൾ, ഗേറ്റ്‌വേ "ഗ്രേ" നെറ്റ്‌വർക്ക് 10.64.0.1-ലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു.

ഞങ്ങളുടെ ലേഔട്ടിൽ ഗേറ്റ്‌വേ തന്നെ NAT ഉപയോഗിച്ച് ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുന്നു, അതിനാൽ, അതിന്റെ ഇന്റർഫേസിൽ പൊതു IP വിലാസം ഇല്ല, എന്നിരുന്നാലും, നമുക്ക് അത് പുറത്തു നിന്ന് നിയന്ത്രിക്കാൻ കഴിയും. ഇത് Smart-1 ക്ലൗഡിന്റെ മറ്റൊരു രസകരമായ സവിശേഷതയാണ്, അതിന് നന്ദി, സ്വന്തം IP വിലാസങ്ങൾ ഉപയോഗിച്ച് ഒരു പ്രത്യേക മാനേജ്മെന്റ് സബ്നെറ്റ് സൃഷ്ടിച്ചു.

തീരുമാനം

После того, как вы успешно добавили шлюз для управления через Smart-1 Cloud, вы получаете полноценный доступ, как и в Smart Console. На нашем макете мы запустили веб-версию, фактически, это поднятая виртуальная машина с запущенным клиентом управления.

ഞങ്ങളുടെ രചയിതാവിന്റെ സ്‌മാർട്ട് കൺസോളിന്റെയും ചെക്ക് പോയിന്റ് ആർക്കിടെക്‌ചറിന്റെയും കഴിവുകളെ കുറിച്ച് നിങ്ങൾക്ക് എപ്പോഴും കൂടുതലറിയാനാകും. കോഴ്സ്.

ഇന്നത്തേക്ക് അത്രയേയുള്ളൂ, സീരീസിന്റെ അവസാന ലേഖനത്തിനായി ഞങ്ങൾ കാത്തിരിക്കുകയാണ്, അതിൽ ഗയ 1500 എംബഡഡ് ഇൻസ്റ്റാൾ ചെയ്ത SMB 80.20 സീരീസ് കുടുംബത്തിന്റെ പ്രകടന ട്യൂണിംഗ് കഴിവുകൾ ഞങ്ങൾ സ്പർശിക്കും.

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. ഇവിടെത്തന്നെ നിൽക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ)

അവലംബം: www.habr.com