6. लहान व्यवसायांसाठी NGFW. स्मार्ट-1 क्लाउड

एसएमबी कुटुंबाच्या (1500 मालिका) NGFW चेक पॉइंटच्या नवीन पिढीबद्दल मालिका वाचत असलेल्या प्रत्येकाला शुभेच्छा. IN 5 भाग आम्ही SMP सोल्यूशन (SMB गेटवेसाठी व्यवस्थापन पोर्टल) पाहिले. आज मी स्मार्ट-1 क्लाउड पोर्टलबद्दल बोलू इच्छितो, ते स्वतःला SaaS चेक पॉइंटवर आधारित एक उपाय म्हणून स्थान देते, क्लाउडमध्ये व्यवस्थापन सर्व्हर म्हणून कार्य करते, म्हणून ते कोणत्याही NGFW चेक पॉइंटसाठी संबंधित असेल. जे नुकतेच आमच्यात सामील झाले आहेत त्यांच्यासाठी, मी तुम्हाला पूर्वी चर्चा केलेल्या विषयांची आठवण करून देतो: प्रारंभ आणि कॉन्फिगरेशन , वायरलेस ट्रॅफिक ट्रान्समिशनची संस्था (वायफाय आणि एलटीई) , व्हीपीएन.

चला स्मार्ट-१ क्लाउडची मुख्य वैशिष्ट्ये हायलाइट करूया:

1. तुमची संपूर्ण चेक पॉइंट इन्फ्रास्ट्रक्चर (विविध स्तरांवर आभासी आणि भौतिक गेटवे) व्यवस्थापित करण्यासाठी एकल केंद्रीकृत समाधान.
2. सर्व ब्लेड्ससाठी धोरणांचा एक सामान्य संच तुम्हाला प्रशासन प्रक्रिया (विविध कार्यांसाठी नियम तयार करणे/संपादन करणे) सुलभ करण्यास अनुमती देतो.
3. गेटवे सेटिंग्जसह कार्य करताना प्रोफाइल दृष्टिकोनासाठी समर्थन. पोर्टलमध्ये काम करताना प्रवेश अधिकारांच्या पृथक्करणासाठी जबाबदार आहे, जेथे नेटवर्क प्रशासक, ऑडिट विशेषज्ञ इत्यादी एकाच वेळी विविध कार्ये करू शकतात.
4. थ्रेट मॉनिटरिंग, जे एकाच ठिकाणी लॉग आणि इव्हेंट पाहण्याची सुविधा देते.
5. API द्वारे परस्परसंवादासाठी समर्थन. वापरकर्ता ऑटोमेशन प्रक्रिया राबवू शकतो, दैनंदिन कामे सुलभ करून.
6. वेब प्रवेश. वैयक्तिक OS साठी समर्थनाशी संबंधित निर्बंध काढून टाकते आणि अंतर्ज्ञानी आहे.

चेक पॉइंट सोल्यूशन्सशी आधीच परिचित असलेल्यांसाठी, सादर केलेल्या मुख्य क्षमता तुमच्या इन्फ्रास्ट्रक्चरमध्ये समर्पित व्यवस्थापन सर्व्हर ऑन-प्रिमाइसेस असण्यापेक्षा भिन्न नाहीत. ते अंशतः योग्य असतील, परंतु स्मार्ट-1 क्लाउडच्या बाबतीत, व्यवस्थापन सर्व्हरची देखभाल चेक पॉइंट तज्ञांकडून केली जाते. यात समाविष्ट आहे: बॅकअप घेणे, मीडियावरील मोकळ्या जागेचे निरीक्षण करणे, त्रुटी सुधारणे, नवीनतम सॉफ्टवेअर आवृत्त्या स्थापित करणे. स्थलांतर (हस्तांतरित) सेटिंग्जची प्रक्रिया देखील सरलीकृत आहे.

परवाना

क्लाउड मॅनेजमेंट सोल्यूशनच्या कार्यक्षमतेशी परिचित होण्यापूर्वी, अधिकाऱ्याकडून परवाना समस्यांचा अभ्यास करूया माहिती पत्रक.

एक प्रवेशद्वार व्यवस्थापित करणे:

सदस्यता निवडलेल्या कंट्रोल ब्लेडवर अवलंबून असते; एकूण 3 दिशानिर्देश आहेत:

1. व्यवस्थापन. 50 GB स्टोरेज, लॉगसाठी 1 GB दररोज.
2. व्यवस्थापन + स्मार्टइव्हेंट. 100 GB संचयन, 3 GB दैनिक लॉग, अहवाल निर्मिती.
3. व्यवस्थापन + अनुपालन + स्मार्टइव्हेंट. 100 GB स्टोरेज, 3 GB दैनंदिन लॉग, अहवाल निर्मिती, सामान्य माहिती सुरक्षा पद्धतींवर आधारित सेटिंग्जसाठी शिफारसी.

*निवड अनेक घटकांवर अवलंबून असते: लॉगचा प्रकार, वापरकर्त्यांची संख्या, रहदारीचे प्रमाण.

5 गेटवे व्यवस्थापित करण्यासाठी सदस्यता देखील आहे. आम्ही याबद्दल तपशीलवार विचार करणार नाही - आपण नेहमी यावरून माहिती मिळवू शकता माहिती पत्रक.

स्मार्ट-1 क्लाउडचा शुभारंभ

कोणीही उपाय करून पाहू शकतो; हे करण्यासाठी, तुम्हाला इन्फिनिटी पोर्टलमध्ये नोंदणी करणे आवश्यक आहे - चेक पॉईंटवरील क्लाउड सेवा, जिथे तुम्हाला खालील भागात चाचणी प्रवेश मिळू शकतो:

• क्लाउड प्रोटेक्शन (CloudGuard SaaS, CloudGuard नेटिव्ह);
• नेटवर्क संरक्षण (क्लाउडगार्ड कनेक्ट, स्मार्ट-1 क्लाउड, इन्फिनिटी एसओसी);
• अंत्यबिंदू संरक्षण (सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म, सँडब्लास्ट एजंट क्लाउड मॅनेजमेंट, सँडब्लास्ट मोबाइल).

आम्ही तुमच्यासह सिस्टममध्ये लॉग इन करू (नवीन वापरकर्त्यांसाठी नोंदणी आवश्यक आहे) आणि स्मार्ट-1 क्लाउड सोल्यूशनवर जाऊ:

तुम्हाला या सोल्यूशनच्या फायद्यांबद्दल थोडक्यात सांगितले जाईल (इन्फ्रास्ट्रक्चर मॅनेजमेंट, इंस्टॉलेशनची आवश्यकता नाही, आपोआप अपडेट होतात).

फील्ड भरल्यानंतर, पोर्टलमध्ये लॉग इन करण्यासाठी तुमचे खाते तयार होईपर्यंत तुम्हाला प्रतीक्षा करावी लागेल:

ऑपरेशन यशस्वी झाल्यास, तुम्हाला ईमेलद्वारे नोंदणी माहिती प्राप्त होईल (इन्फिनिटी पोर्टलमध्ये लॉग इन करताना निर्दिष्ट केली जाते), आणि तुम्हाला स्मार्ट-1 क्लाउड होम पेजवर देखील पुनर्निर्देशित केले जाईल.

उपलब्ध पोर्टल टॅब:

1. SmartConsole लाँच करा. तुमच्या PC वर स्थापित केलेला अनुप्रयोग वापरणे किंवा वेब इंटरफेस वापरणे.
2. गेटवे ऑब्जेक्टसह सिंक्रोनाइझेशन.
3. लॉगसह कार्य करणे.
4. सेटिंग्ज

गेटवे सह सिंक्रोनाइझेशन

चला सिक्युरिटी गेटवे सिंक्रोनाइझ करून सुरुवात करूया; हे करण्यासाठी, तुम्हाला ते ऑब्जेक्ट म्हणून जोडणे आवश्यक आहे. टॅबवर जा "गेटवे कनेक्ट करा"

आपण एक अद्वितीय गेटवे नाव प्रविष्ट करणे आवश्यक आहे; आपण ऑब्जेक्टवर टिप्पणी जोडू शकता. मग दाबा “नोंदणी”.

एक गेटवे ऑब्जेक्ट दिसेल ज्याला गेटवेसाठी CLI कमांड कार्यान्वित करून मॅनेजमेंट सर्व्हरशी सिंक्रोनाइझ करणे आवश्यक आहे:

1. गेटवेवर नवीनतम JHF (जंबो हॉटफिक्स) स्थापित केले असल्याची खात्री करा.
2. कनेक्शन टोकन सेट करा: ऑथ-टोकनवर सुरक्षा-गेटवे मास सेट करा
3. सिंक्रोनाइझेशन बोगद्याची स्थिती तपासा:
   MaaS स्थिती: सक्षम
   MaaS बोगद्याची स्थिती: वर
   MaaS डोमेन-नाव:
   सेवा-Identifier.maas.checkpoint.com
   MaaS कम्युनिकेशनसाठी गेटवे IP: 100.64.0.1

एकदा मास टनेलसाठी सेवा वाढवल्या गेल्या की, तुम्ही स्मार्ट कन्सोलमधील गेटवे आणि स्मार्ट-1 क्लाउड दरम्यान SIC कनेक्शन स्थापित करण्यासाठी पुढे जाणे आवश्यक आहे. ऑपरेशन यशस्वी झाल्यास, गेटवे टोपोलॉजी प्राप्त केली जाईल, चला एक उदाहरण जोडूया:

अशाप्रकारे, स्मार्ट-1 क्लाउड वापरताना, गेटवे “ग्रे” नेटवर्क 10.64.0.1 शी जोडलेला असतो.

मी जोडू दे की आमच्या लेआउटमध्ये गेटवे स्वतः NAT वापरून इंटरनेटवर प्रवेश करतो, म्हणून, त्याच्या इंटरफेसवर कोणताही सार्वजनिक IP पत्ता नाही, तथापि, आम्ही ते बाहेरून व्यवस्थापित करू शकतो. हे स्मार्ट-1 क्लाउडचे आणखी एक मनोरंजक वैशिष्ट्य आहे, ज्यासाठी आयपी पत्त्यांचे स्वतःचे पूल असलेले स्वतंत्र व्यवस्थापन सबनेट तयार केले आहे.

निष्कर्ष

एकदा तुम्ही स्मार्ट-१ क्लाउडद्वारे व्यवस्थापनासाठी गेटवे यशस्वीरित्या जोडल्यानंतर, तुम्हाला स्मार्ट कन्सोलप्रमाणेच पूर्ण प्रवेश मिळेल. आमच्या लेआउटवर, आम्ही वेब आवृत्ती लाँच केली आहे; खरं तर, हे एक चालू व्यवस्थापन क्लायंटसह एक वाढलेले आभासी मशीन आहे.

तुम्ही नेहमी आमच्या लेखकाच्या स्मार्ट कन्सोलच्या क्षमतांबद्दल आणि चेक पॉइंट आर्किटेक्चरबद्दल अधिक जाणून घेऊ शकता अर्थात.

आजसाठी एवढेच, आम्ही मालिकेच्या अंतिम लेखाची वाट पाहत आहोत, ज्यामध्ये आम्ही Gaia 1500 एम्बेडेड स्थापित असलेल्या SMB 80.20 मालिका कुटुंबाच्या कार्यक्षमतेच्या ट्यूनिंग क्षमतांना स्पर्श करू.

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन)

स्त्रोत: www.habr.com