चेक पॉइंट Gaia R81 आता EA आहे. प्रथम पहा

Gaia R81 ची नवीन आवृत्ती अर्ली ऍक्सेस (EA) मध्ये प्रकाशित झाली आहे. पूर्वी स्वत: ला परिचित करणे शक्य होते नियोजित नवकल्पना प्रकाशन नोट्स मध्ये. आता आपल्याला हे प्रत्यक्ष जीवनात पाहण्याची संधी आहे. या उद्देशासाठी, समर्पित व्यवस्थापन सर्व्हर आणि गेटवेसह एक मानक योजना एकत्र केली गेली. साहजिकच, आमच्याकडे सर्व पूर्ण चाचण्या घेण्यासाठी वेळ नव्हता, परंतु जेव्हा तुम्ही नवीन प्रणालीशी परिचित व्हाल तेव्हा लगेच तुमच्या नजरेत काय येईल ते शेअर करण्यास आम्ही तयार आहोत. कट खाली मुख्य मुद्दे आहेत जे आम्ही पहिल्यांदा सिस्टमशी परिचित झालो तेव्हा आम्ही हायलाइट केले (बरेच चित्रे).

शासन

तुम्ही गेटवे सुरू केल्यावर, तुमच्याकडे ताबडतोब क्लाउड मॅनेजमेंट सर्व्हरशी कनेक्ट होण्याची संधी असते - स्मार्ट 1 क्लाउड (तथाकथित MaaS):

ही एक तुलनेने नवीन संधी आहे (नवीनतम टेक 80.40 मध्ये देखील उपलब्ध आहे) आणि आम्ही तुम्हाला या सेवेबद्दल अगदी अलीकडील वेळी थोडे अधिक तपशीलवार सांगू. लवकरच. येथे मुख्य फायदा (आमच्या मते) ब्राउझरद्वारे नियंत्रित करण्याची दीर्घ-प्रतीक्षित क्षमता आहे :)

VxLAN आणि GRE

आम्ही तपासण्यासाठी पहिली गोष्ट म्हणजे VxLAN आणि GRE साठी समर्थन. रिलीझ नोट्सने आम्हाला फसवले नाही, सर्व काही ठिकाणी आहे:

NGFW वर या वैशिष्ट्यांची आवश्यकता वादातीत असू शकते, परंतु वापरकर्त्याकडे अशी निवड असेल तेव्हा ते अधिक चांगले आहे.

अनंत धोका प्रतिबंध

तुम्‍ही तुमच्‍या सुरक्षा धोरणाचे संपादन सुरू केल्‍यावर तुमच्‍या लक्ष वेधणारी ही कदाचित पहिली गोष्ट आहे. धोका प्रतिबंधक ब्लेड सक्रिय करण्यासाठी एक नवीन पर्याय जोडला गेला आहे - अनंत. त्या. कोणते ब्लेड समाविष्ट करायचे ते निवडण्याची गरज नाही, चेक पॉइंटने आमच्यासाठी सर्वकाही ठरवले (हे किती चांगले आहे हे मला माहित नाही):

त्याच वेळी, नक्कीच, आपल्याकडे नेहमीप्रमाणे ब्लेड स्वतःला सानुकूलित करण्याची संधी आहे.

अनंत धोका प्रतिबंधक धोरण

आम्ही धोक्याच्या प्रतिबंधाबद्दल बोलत असल्याने, लगेच धोरण पाहू. हे कदाचित सर्वात लक्षणीय बदलांपैकी एक आहे:

तुम्ही बघू शकता, अनेक पूर्व-कॉन्फिगर केलेल्या धोरणे दिसू लागली आहेत. वर क्लिक करून त्यांच्यात काय फरक आहे ते तुम्ही तपशीलवार पाहू शकता मला ठरविण्यात मदत करा:

हे धोरण डायनॅमिक आहे आणि तुमच्या सहभागाशिवाय अपडेट केले जाते.

अहवाल बदला

शेवटी, कॉन्फिगरेशन संपादित करताना नेमके काय बदलले होते ते आपण सोयीस्कर स्वरूपात पाहू शकता:

एक सामान्य अहवाल आहे:

आणि खूप विशिष्ट विभाग आहेत:

बदलांचे निरीक्षण करणे खूप सोयीचे आहे.

एंडपॉइंटसाठी वेब व्यवस्थापन

तुम्हाला माहीत असेलच की, तुम्ही मॅनेजमेंट सर्व्हरवर एंडपॉईंट मॅनेजमेंट सक्षम करू शकता आणि सँडब्लास्ट एजंट्स व्यवस्थापित करू शकता. R81 मध्ये एक मनोरंजक वैशिष्ट्य जोडले गेले - ब्राउझरद्वारे नियंत्रण. हे एक ऐवजी मनोरंजक मार्गाने चालू होते. आपल्याला CLI मध्ये मोड प्रविष्ट करणे आवश्यक आहे तज्ज्ञ आणि कमांड एंटर करा "web_mgmt_start", आणि नंतर पत्त्यावर जा - https://:4434/sba/. आणि वेब कन्सोल तुमच्या समोर उघडेल:

आम्ही लेखांमध्ये या प्लॅटफॉर्मबद्दल अंशतः बोललो "पॉइंट सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म तपासा"अलेक्सी माल्को कडून. खरे आहे, असे कन्सोल फक्त क्लाउडमध्ये उपलब्ध होते, परंतु आता ते स्थानिक व्यवस्थापन सर्व्हरवर कार्य करते.

स्मार्ट अद्यतन

जेव्हा तुम्ही चांगल्या जुन्या स्मार्ट अपडेटद्वारे परवाने जोडण्याचा प्रयत्न करता, तेव्हा कन्सोल तुम्हाला चेतावणी देईल की आता तुम्ही आधीच परिचित स्मार्ट कन्सोल न सोडता हे करू शकता:

नॅट

ही एक कार्यक्षमता आहे ज्याची आम्ही वाट पाहत होतो. आता तुम्ही NAT नियम वापरू शकता प्रवेश भूमिका, सुरक्षा क्षेत्रे किंवा अपडेट करण्यायोग्य ऑब्जेक्ट्स. अशी प्रकरणे आहेत जेव्हा हे खूप उपयुक्त आणि आवश्यक असते.

निष्कर्ष

सध्या एवढेच. अजूनही अनेक नवकल्पना आहेत ज्यांना चाचणी आवश्यक आहे (IoT, Azure AD, Updgrade, Logs API, इ.). मी वर लिहिल्याप्रमाणे, आम्ही लवकरच नवीन क्लाउड व्यवस्थापन प्रणालीचे पुनरावलोकन प्रकाशित करू - स्मार्ट-1 क्लाउड. अपडेटसाठी आमचे चॅनेल फॉलो करा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग)!

तसेच आमच्या मोठ्या बद्दल विसरू नका चेक पॉइंटवर सामग्रीची निवड.

स्त्रोत: www.habr.com