SMB áááá¬ážá ᯠ(1500 á á®ážáá®ážá NGFW Check Point) á áá»áá¯ážáááºáá ẠNGFW Check Point á¡ááŒá±á¬ááºáž á á®ážáá®ážááᯠáááºáááºáááºááŸá¯áá°ááá¯ááºážááᯠááŸá¯ááºááœááºážáááºááá«áááºá IN áá»áœááºá¯ááºááá¯á·ááẠSMP ááŒá±ááŸááºážáá»áẠ(SMB áá¶áá«ážáá±á«ááºáá»á¬ážá¡ááœáẠá á®áá¶ááá·áºááœá²ááŸá¯áá±á«áºáááº) ááᯠááŒáá·áºááŸá¯áá²á·áááºá ááá±á·áá»áœááºá¯ááºááẠSmart-1 Cloud portal á¡ááŒá±á¬ááºážááŒá±á¬ááá¯áááºá áááºážááẠSaaS Check Point ááá¯á¡ááŒá±áá¶á ááŒá±ááŸááºážáá»ááºá¡ááŒá áºáááºážááẠcloud ááŸáá á®áá¶ááá·áºááœá²ááŸá¯áá¬áá¬á¡ááŒá áºáá¯ááºáá±á¬ááºáááºá ááá¯á·ááŒá±á¬áá·áºáááºážááẠáááºááá·áº NGFW Check Point á¡ááœááºáááá¯áááºááá¯ááºáá¬ááŒá áºáááá·áºáááºá ááá¯áá±ážááẠáá»áœááºá¯ááºááá¯á·ááŸáá·áº áá»áááºáááºáá¬ážáá°áá»á¬ážá¡ááœááºá ááááºá ááœá±ážááœá±ážáá²á·ááá·áº á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáá»áœááºá¯ááºááááá±ážáá«áá á±á , , .
Smart-1 Cloud á á¡áááá¡ááºá¹áá«áááºáá»á¬ážááᯠáá®ážáá±á¬ááºážááá¯ážááŒááá¯ááºááŒáá«á áá¯á·á
- áááºá Check Point á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶áá áºáá¯áá¯á¶ážááᯠá á®áá¶ááá·áºááœá²áááºá¡ááœáẠáááá¯áá»á¯ááºááá¯ááºááŸá¯áá áºáá¯áááºážááŒá±ááŸááºážáá»áẠ(á¡ááá·áºá¡áá»áá¯ážáá»áá¯ážááŸá á¡áá¯ááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáá¬áá¶áá«ážáá±á«ááºáá»á¬áž)á
- Blades á¡á¬ážáá¯á¶ážá¡ááœáẠáá¯á¶áá°áá«áá¡á á¯áá áºáá¯ááẠááá·áºá¡á¬áž á á®áá¶ááá·áºááœá²áá±ážáá¯ááºáááºážá ááºáá»á¬ážááᯠááá¯ážááŸááºážááœááºáá°á á±ááẠááœáá·áºááŒá¯ááẠ(á¡áá¯ááºá¡áá»áá¯ážáá»áá¯ážá¡ááœáẠá ááºážáá»ááºážáá»á¬ážáááºáá®ážááŒááºáž/áááºážááŒááºááŒááºáž)á
- ááááºáá±ážáááºáááºáá»á¬ážááŸáá·áº á¡áá¯ááºáá¯ááºáá±á¬á¡áá« áááá¯ááá¯ááºáá»ááºážáááºááŸá¯á¡ááœáẠáá¶á·ááá¯ážááŸá¯á ááœááºáááºá á®áá¶ááá·áºááœá²áá°áá»á¬ážá á á¬áááºážá á áºáá»áœááºážáá»ááºáá°áá»á¬áž á áááºááá¯á·ááẠá¡áá¯ááºáá»áá¯ážá á¯á¶ááᯠáá áºááŒáá¯ááºááẠáá¯ááºáá±á¬ááºááá¯ááºááá·áº portal ááœáẠá¡áá¯ááºáá¯ááºááá·áºá¡áá« áááºáá±á¬ááºááœáá·áºá¡ááœáá·áºá¡áá±ážáá»á¬ážááᯠááœá²áá¯ááºááẠáá¬áááºááŸááááºá
- ááŸááºáááºážáá»á¬ážááŸáá·áº á¡ááŒá áºá¡áá»ááºáá»á¬ážááᯠáá áºáá±áá¬áááºážááœáẠááŒáá·áºááŸá¯áá±ážááá·áº ááŒáááºážááŒá±á¬ááºááŸá¯ á á±á¬áá·áºááŒáá·áºááŒááºážá
- API ááŸáááá·áºá¡ááŒááºá¡ááŸááºáááºááœááºááŸá¯á¡ááœááºáá¶á·ááá¯ážááŸá¯á á¡áá¯á¶ážááŒá¯áá°ááẠá¡ááá¯á¡áá»á±á¬ááºá áá Ạáá¯ááºáááºážá ááºáá»á¬ážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááá¯ááºááŒá®áž áá¯á¶ááŸááºáá±á·á á¥áºáá¯ááºáá±á¬ááºááŸá¯áá»á¬ážááᯠááá¯ážááŸááºážá á±áááºá
- áááºáááºáá±á¬ááºááœáá·áºá OS áá áºáá¯áá»ááºážá á®á¡ááœáẠáá¶á·ááá¯ážááŸá¯ááá¯ááºáᬠááá·áºáááºáá»ááºáá»á¬ážááᯠáááºááŸá¬ážááŒá®áž á¡ááá¯ááá¯ááááá¯ááºáááºá
Check Point ááŒá±ááŸááºážáá»ááºáá»á¬ážááŸáá·áº á¡áá»áœááºážááááºááŸáááŒá®ážáá¬ážáá°áá»á¬ážá¡ááœááºá áááºááŒáá¬ážááá·áº áááºáá áœááºážáááºáá»á¬ážááẠááá·áºá¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááœáẠáá®ážááá·áºá á®áá¶ááá·áºááœá²ááŸá¯áá¬áá¬áá áºáá¯ááŸáááŒááºážááẠááá°áá®áá«á áááºážááá¯á·ááẠáá áºá áááºáá áºááá¯ááºážááŸááºáá±áááá·áºáááºá ááá¯á·áá±á¬áº Smart-1 Cloud ááœááºá á á®áá¶ááá·áºááœá²ááŸá¯áá¬áá¬á¡á¬áž ááŒá¯ááŒááºááááºážááááºážááŸá¯ááᯠCheck Point áá»áœááºážáá»ááºáá°áá»á¬ážá áá¶á·ááá¯ážáá±ážáá«áááºá áááºážááœááº- áááá¹áá°áá°ážááŒááºážá áá®áá®áá¬áá±á«áºááœáẠáá±áá¬ááœááºáá»á¬ážááᯠá á±á¬áá·áºááŒáá·áºááŒááºážá á¡ááŸá¬ážáá»á¬ážááᯠááŒááºáááºááŒááºážá áá±á¬ááºáá¯á¶ážáá±á«áºáá±á¬á·ááºáá²áá¬ážááŸááºážáá»á¬ážááᯠááá·áºááœááºážááŒááºážá ááœáŸá±á·ááŒá±á¬ááºážááŒááºáž (ááœáŸá²ááŒá±á¬ááºážááŒááºáž) áááºáááºáá»á¬ážá áá¯ááºáááºážá ááºááá¯áááºáž ááá¯ážááŸááºážá á±áááºá
ááá¯ááºá ááºáá¯ááºáá±ážáááº
cloud á á®áá¶ááá·áºááœá²ááŸá¯ááŒá±ááŸááºážáá»ááºá áá¯ááºáá±á¬ááºááá¯ááºá áœááºážááᯠááááºážááŸá®ážááẠááá¬ážáááºá¡áá¬ááŸááá¶á០ááá¯ááºá ááºááŒá¿áá¬áá»á¬ážááᯠáá±á·áá¬ááŒáá«á áá¯á·á .
áá¶áá«ážáá±á«ááºáá áºáá¯á¡á¬áž á á®áá¶ááá·áºááœá²ááŒááºáž-
á á¬áááºážááœááºážááŸá¯ááẠááœá±ážáá»ááºáá¬ážáá±á¬ ááááºážáá»á¯ááºáá«ážáá»á¬ážáá±á«áºááœááºáá°áááºáááºá á á¯á á¯áá±á«ááºážáááºážááœáŸááºáá»áẠ3 áá¯ááŸááááº-
- á á®áá¶ááá·áºááœá²ááŸá¯á 50 GB ááá¯ááŸá±á¬ááºááŸá¯á ááŸááºáááºážáá»á¬ážá¡ááœáẠáá±á·á áẠ1 GBá
- á á®áá¶ááá·áºááœá²ááŸá¯ + SmartEventá 100 GB ááá¯ááŸá±á¬ááºááŸá¯á 3 GB áá±á·á ááºááŸááºáááºážáá»á¬ážá á¡á á®áááºáá¶á á¬áá¯ááºáá¯ááºááŒááºážá
- á á®áá¶ááá·áºááœá²ááŸá¯ + ááá¯ááºáá¬ááŸá¯ + SmartEvent á 100 GB ááá¯ááŸá±á¬ááºááŸá¯á 3 GB áá±á·á á¥áºááŸááºáááºážáá»á¬ážá á¡á á®áááºáá¶á á¬áááºáá®ážááŸá¯á á¡ááœá±ááœá±á¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážá¡áá±á·á¡áá»áá·áºáá»á¬ážá¡áá±á«áºá¡ááŒá±áá¶á áááºáááºáá»á¬ážá¡ááœáẠá¡ááŒá¶ááŒá¯áá»ááºáá»á¬ážá
*ááœá±ážáá»ááºááŸá¯ááẠá¡áá»ááºáá»á¬ážá áœá¬áá±á«áºááœááºáá°áááºáááº- ááŸááºáááºážá¡áá»áá¯ážá¡á á¬ážá á¡áá¯á¶ážááŒá¯áá°á¡áá±á¡ááœááºá áá¬ááºá¡ááœá¬ážá¡áá¬ááá¬áá
ááááºá á áá¯ááᯠá á®áá¶ááá·áºááœá²ááẠá á¬áááºážááœááºážááŸá¯áááºáž ááŸááá«áááºá áá»áœááºá¯ááºááá¯á·ááẠá€á¡áá¬ááá¯á¡áá±ážá áááºááœááºááœááºááœááºááœááºáá±áááºááá¯ááºáá« - áááºá¡ááŒá²áá¶ááŸá¡áá»ááºá¡áááºáá»á¬ážááá¯áááá¯ááºáááºá .
Smart-1 Cloud ááᯠá áááºááá¯ááºáá«á
áááºáá°áááᯠá¡ááá¯áá«ááŒá±ááŸááºážáá»ááºááᯠá ááºážááŒáá·áºááá¯ááºáááºá áááºážááá¯áá¯ááºáá±á¬ááºááẠáááºááẠá¡á±á¬ááºáá«áá±áá¬áá»á¬ážááá¯á· á¡á ááºážáááºáá±á¬ááºááœáá·áºáááŸáááá¯ááºááá·áº Check Point á០cloud áááºáá±á¬ááºááŸá¯áá áºáá¯ááŒá áºááá·áº Infinity Portal ááœáẠá á¬áááºážááœááºážáááºááá¯á¡ááºáááº-
- Cloud Protection (CloudGuard SaaSá CloudGuard Native);
- ááœááºáááºáá¬ááœááºáá±áž (CloudGuard áá»áááºáááºááŸá¯á Smart-1 Cloudá Infinity SOC);
- Endpoint Protection (á SandBlast Agent Cloud Managementá Sandblast Mobile)á
áá»áœááºá¯ááºááá¯á·ááẠáááºááŸáá·áºá¡áá° á áá áºááá¯á· áá±á¬á·ááºá¡ááºáááºáá«ááẠ(á¡áá¯á¶ážááŒá¯áá°á¡áá áºáá»á¬ážá¡ááœáẠááŸááºáá¯á¶áááºááẠááá¯á¡ááºáááº) ááŸáá·áº Smart-1 Cloud ááŒá±ááŸááºážáá»ááºááá¯á· ááœá¬ážáá«-
á€ááŒá±ááŸááºážáá»ááºá á¡á¬ážáá¬áá»ááºáá»á¬áž (á¡ááŒá±áá¶á¡áá±á¬ááºá¡áŠá á®áá¶ááá·áºááœá²ááŸá¯á áááºáááºááŸá¯áááá¯á¡ááºáá²á á¡ááá¯á¡áá»á±á¬ááºááœááºážáá¶ááŸá¯áá»á¬áž) á¡ááŒá±á¬ááºáž á¡ááá¯áá»á¯á¶ážááŒá±á¬ááŒáá«áááºá
ááœááºáááºáá»á¬ážááá¯ááŒáá·áºááŒá®ážáá±á¬ááºá ááá·áºá¡áá±á¬áá·áºááẠáá±á«áºáááºááá¯á·áááºáá±á¬ááºááẠááŒááºáááºáá»áááºá¡áá á á±á¬áá·áºááá«áááºá
áá¯ááºáá±á¬ááºáá»ááºá¡á±á¬ááºááŒááºáá«áá áááºááẠInfinity Portal ááá¯á·áááºáá±á¬ááºááá·áºá¡áá«ááœáẠá¡á®ážáá±ážááºááŒáá·áº ááŸááºáá¯á¶áááºááŒááºážá¡áá»ááºá¡áááºááᯠáááºáá¶áááŸááááºááŒá áºááŒá®ážá áááºááẠSmart-1 Cloud áááºáá á¬áá»ááºááŸá¬ááá¯á·áááºáž ááŒááºááœáŸááºážáá¶ááááºááŒá áºáááºá
áááá¯ááºáá±á¬ portal áááºááºáá»á¬áž-
- SmartConsole ááá¯ááœáá·áºáá«á ááá·áº PC ááœáẠááá·áºááœááºážáá¬ážáá±á¬ á¡ááá®áá±ážááŸááºážááᯠá¡áá¯á¶ážááŒá¯ááŒááºáž ááá¯á·ááá¯áẠáááºá¡ááºáá¬áá±á·á áºááᯠá¡áá¯á¶ážááŒá¯áá«á
- áá¶áá«ážáá±á«ááºááá¹áá¯ááŸáá·áº áááºáá°ááŒá¯ááŒááºážá
- áá áºáá¯á¶ážááœá±áá²á· á¡áá¯ááºáá¯ááºáááºá
- áá»áááºááŸááá»ááºáá»á¬ážá
áá¶áá«ážáá±á«ááºááŸáá·áº áááºáá°ááŒá¯ááŒááºážá
Security Gateway ááᯠáá áºááŒáá¯ááºáááºážáá¯ááºáá±á¬ááºááŒááºážááŒáá·áº á áááºááŒáá«á áá¯á·á áááºážááá¯ááŒá¯áá¯ááºáááºá áááºážááᯠá¡áá¬ááá¹áá¯áá áºáá¯á¡ááŒá Ạááá·áºááœááºážááẠááá¯á¡ááºáááºá áááºááºááá¯á·ááœá¬ážáá«á "ááááºáá±ážáá»áááºáááºáá«"
áááºááẠáá®ážááŒá¬ážááááºáá±ážá¡áááºááᯠááá·áºááœááºážááááºááŒá áºááŒá®ážá á¡áá¬ááá¹áá¯ááá¯á· ááŸááºáá»ááºáá áºáá¯ááá·áºááá¯ááºáááºá ááŒá®ážááẠááŸáááºáá«á "Register".
gateway á¡ááœáẠCLI ááœáŸááºááŒá¬ážáá»ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááŒááºážááŒáá·áº Management Server ááŸáá·áº áááºáá°ááŒá¯áááá·áº gateway object áá áºáᯠáá±á«áºáá¬áááá·áºáááº-
- áá±á¬ááºáá¯á¶ážááœáẠJHF (Jumbo Hotfix) ááᯠááááºáááœáẠáááºáááºáá¬ážááŒá±á¬ááºáž áá±áá»á¬áá«á á±á
- áá»áááºáááºááŸá¯ááá¯áááºááᯠáááºááŸááºáá«- áá¯á¶ááŒá¯á¶áá±áž-ááááºáá±áž maas ááᯠauth-token ááœáẠáááºááŸááºáá«á
- áááºáá°ááŒá¯ááŒááºážá¥áááºááá¯ááºáá±á«ááºážá á¡ááŒá±á¡áá±ááᯠá
á
áºáá±ážáá«-
MaaS á¡ááŒá±á¡áá±- ááœáá·áºáá¬ážáááºá
MaaS á¥áááºá¡ááŒá±á¡áá±- áááº
MaaS ááá¯ááááºážá¡áááº-
áááºáá±á¬ááºááŸá¯-Identifier.maas.checkpoint.com
MaaS áááºááœááºáá±ážá¡ááœáẠááááºáá±áž IP- 100.64.0.1
Mass Tunnel á¡ááœáẠáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠááŒáŸáá·áºáááºááŒá®ážáááºááŸáá·áºá Smartconsole ááŸá gateway ááŸáá·áº Smart-1 Cloud á¡ááŒá¬áž SIC áá»áááºáááºááŸá¯ááᯠáááºáááºáá¯ááºáá±á¬ááºááá«áááºá áá¯ááºáá±á¬ááºáá»ááºá¡á±á¬ááºááŒááºáá«áá gateway topology ááá¯áááŸááááá·áºáááºá á¥ááá¬áá áºáá¯ááᯠáá°ážááœá²áá±á¬áºááŒááŒáá«á áá¯á·á
ááá¯á·ááŒá±á¬áá·áºá Smart-1 Cloud ááá¯á¡áá¯á¶ážááŒá¯áá±á¬á¡áá«á áá¶áá«ážáá±á«ááºááẠâáá®ážááá¯ážáá±á¬ááºâ ááœááºááẠ10.64.0.1 ááá¯á· áá»áááºáááºáá¬ážáááºá
áá»áœááºá¯ááºááá¯á·á á¡ááŒááºá¡áááºááœáẠgateway ááẠNAT ááá¯á¡áá¯á¶ážááŒá¯á á¡ááºáá¬áááºááá¯áááºáá±á¬ááºáááºááŒá áºáá±á¬ááŒá±á¬áá·áºá áááºážáá¡ááºáá¬áá±á·á áºááœáẠá¡áá»á¬ážáá°ááŸá¬ IP ááááºá á¬áááŸááá±á¬áºáááºážá áá»áœááºá¯ááºááá¯á·ááẠáááºážááᯠááŒááºáááŸá á®áá¶ááá·áºááœá²ááá¯ááºáááºá á€áááºááŸá¬ Smart-1 Cloud á áá±á¬ááºáááºá áááºáááºá á¬ážá áá¬áá±á¬ááºážáá±á¬ á¡ááºá¹áá«áááºááŒá áºááŒá®ážá áá®ážááŒá¬ážá á®áá¶ááá·áºááœá²ááŸá¯ááœááºáááºáá áºáá¯á¡á¬áž áááºážá IP ááááºá á¬áá»á¬ážáá±á«ááºážáá°ážááŒáá·áº áááºáá®ážáá¬ážáá±á¬ááŒá±á¬áá·áº ááŒá áºáááºá
áá±á¬ááºáá»ááº
Smart-1 Cloud ááŸáá áºááá·áº á á®áá¶ááá·áºááœá²ááŸá¯á¡ááœáẠáá¶áá«ážáá±á«ááºáá áºáá¯ááᯠá¡á±á¬ááºááŒááºá áœá¬ááá·áºááœááºážááŒá®ážáááºááŸáá·áºá áááºááẠSmart Console áá²á·ááá¯á·ááẠá¡ááŒáá·áºá¡ááááºáá±á¬ááºááœáá·áºááŸááááºá áá»áœááºá¯ááºááá¯á·á á¡ááŒááºá¡áááºááœááºá áá»áœááºá¯ááºááá¯á·ááẠáááºáá¬ážááŸááºážááᯠá áááºááá¯ááºáááºá á¡ááŸááºááŸá¬á áááºážááẠáááºáááºáá±áá±á¬ á á®áá¶ááá·áºááœá²ááŸá¯áááá¯ááºážááá·áºááŸáá·áºá¡áá° ááŒáŸáá·áºáááºáá¬ážáá±á¬ virtual machine áá áºáá¯ááŒá áºáááºá
áá»áœááºá¯ááºááá¯á·áá á¬áá±ážááá¬ááŸá Smart Console ááŸáá·áº Check Point áááá¯áá¬áááºáá¬áá»á¬ážá¡ááŒá±á¬ááºáž áááºá¡ááŒá²áá±á·áá¬ááá¯ááºáá«áááºá .
ááá±á·á¡ááœáẠá¡á¬ážáá¯á¶ážáá«áá²á áá»áœááºá¯ááºááá¯á·ááẠGaia 1500 Embedded ááá·áºááœááºážáá¬ážáá±á¬ SMB 80.20 á á®ážáá®ážáááá¬ážá á¯á á áœááºážáá±á¬ááºááẠáá»áááºááŸáááŒááºážá áœááºážáááºáá»á¬ážá¡ááŒá±á¬ááºáž á á®ážáá®ážá áá±á¬ááºáá¯á¶ážáá±á¬ááºážáá«ážááᯠá á±á¬áá·áºáá»áŸá±á¬áºáá±áá«áááºá
. áááºááŒá®ážáá¬ážáá±á¬ááºáá« (, , , , )
source: www.habr.com