6. साना व्यवसायहरूको लागि NGFW। स्मार्ट-१ क्लाउड

SMB परिवार (1500 श्रृंखला) को NGFW चेक पोइन्टको नयाँ पुस्ताको बारेमा श्रृंखला पढ्न जारी राख्ने सबैलाई नमस्कार। IN 5 भागहरू हामीले SMP समाधान (SMB गेटवेहरूको लागि व्यवस्थापन पोर्टल) हेर्यौं। आज म स्मार्ट-१ क्लाउड पोर्टलको बारेमा कुरा गर्न चाहन्छु, यसले SaaS चेक पोइन्टमा आधारित समाधानको रूपमा राख्छ, क्लाउडमा व्यवस्थापन सर्भरको रूपमा काम गर्दछ, त्यसैले यो कुनै पनि NGFW चेक पोइन्टको लागि सान्दर्भिक हुनेछ। हामीसँग भर्खरै सामेल भएकाहरूका लागि, म तपाईंलाई पहिले छलफल गरिएका विषयहरूको सम्झना गराउँछु: प्रारम्भिकरण र कन्फिगरेसन , वायरलेस ट्राफिक ट्रान्समिशनको संगठन (वाइफाइ र एलटीई) , VPN.

स्मार्ट-१ क्लाउडका मुख्य विशेषताहरूलाई हाइलाइट गरौं:

1. तपाईंको सम्पूर्ण चेक पोइन्ट पूर्वाधार (विभिन्न स्तरहरूमा भर्चुअल र भौतिक गेटवेहरू) प्रबन्ध गर्नको लागि एकल केन्द्रीकृत समाधान।
2. सबै ब्लेडहरूका लागि नीतिहरूको साझा सेटले तपाईंलाई प्रशासन प्रक्रियाहरू (विभिन्न कार्यहरूको लागि नियमहरू सिर्जना गर्ने/सम्पादन गर्ने) सरल बनाउन अनुमति दिन्छ।
3. गेटवे सेटिङहरूसँग काम गर्दा प्रोफाइल दृष्टिकोणको लागि समर्थन। पोर्टलमा काम गर्दा पहुँच अधिकारको पृथकीकरणको लागि जिम्मेवार, जहाँ नेटवर्क प्रशासकहरू, अडिट विशेषज्ञहरू, इत्यादिले एकै साथ विभिन्न कार्यहरू गर्न सक्छन्।
4. थ्रेट निगरानी, ​​जसले लग र घटना एकै ठाउँमा हेर्ने सुविधा दिन्छ।
5. API मार्फत अन्तरक्रियाको लागि समर्थन। प्रयोगकर्ताले स्वचालन प्रक्रियाहरू लागू गर्न सक्छ, दिनचर्या दैनिक कार्यहरू सरल बनाउँदै।
6. वेब पहुँच। व्यक्तिगत OSes को लागि समर्थन सम्बन्धी प्रतिबन्धहरू हटाउँछ र सहज छ।

चेक प्वाइन्ट समाधानहरूसँग पहिले नै परिचित भएकाहरूका लागि, प्रस्तुत गरिएका मुख्य क्षमताहरू तपाईंको पूर्वाधारमा समर्पित व्यवस्थापन सर्भर अन-प्रिमाइसेस हुनुभन्दा फरक छैनन्। तिनीहरू आंशिक रूपमा सही हुनेछन्, तर Smart-1 क्लाउडको मामलामा, व्यवस्थापन सर्भरको मर्मत चेक पोइन्ट विशेषज्ञहरूद्वारा प्रदान गरिएको छ। यसमा समावेश छ: ब्याकअपहरू बनाउने, मिडियामा खाली ठाउँको निगरानी गर्ने, त्रुटिहरू सुधार्ने, नवीनतम सफ्टवेयर संस्करणहरू स्थापना गर्ने। माइग्रेट (स्थानान्तरण) सेटिङहरूको प्रक्रिया पनि सरलीकृत गरिएको छ।

लाइसेन्सिंग

क्लाउड व्यवस्थापन समाधानको कार्यक्षमतासँग परिचित हुनु अघि, आधिकारिकबाट इजाजतपत्र मुद्दाहरू अध्ययन गरौं। डाटा पाना.

एउटा गेटवे व्यवस्थापन:

सदस्यता चयन गरिएको नियन्त्रण ब्लेडहरूमा निर्भर गर्दछ; त्यहाँ कुल 3 दिशाहरू छन्:

1. व्यवस्थापन। 50 GB भण्डारण, लगहरूको लागि दैनिक 1 GB।
2. व्यवस्थापन + SmartEvent। 100 GB भण्डारण, 3 GB दैनिक लग, रिपोर्ट उत्पादन।
3. व्यवस्थापन + अनुपालन + SmartEvent। 100 GB भण्डारण, 3 GB दैनिक लगहरू, रिपोर्ट उत्पादन, सामान्य जानकारी सुरक्षा अभ्यासहरूमा आधारित सेटिङहरूको लागि सिफारिसहरू।

* छनोट धेरै कारकहरूमा निर्भर गर्दछ: लगहरूको प्रकार, प्रयोगकर्ताहरूको संख्या, ट्राफिक मात्रा।

त्यहाँ 5 गेटवेहरू व्यवस्थापन गर्न सदस्यता पनि छ। हामी यस बारे विस्तृत रूपमा विचार गर्दैनौं - तपाईले जहिले पनि जानकारी प्राप्त गर्न सक्नुहुन्छ डाटा पाना.

स्मार्ट-१ क्लाउडको सुरुवात

जो कोहीले समाधान प्रयास गर्न सक्छन्; यो गर्नका लागि, तपाईंले इन्फिनिटी पोर्टलमा दर्ता गर्न आवश्यक छ - चेक पोइन्टबाट क्लाउड सेवा, जहाँ तपाईंले निम्न क्षेत्रहरूमा परीक्षण पहुँच प्राप्त गर्न सक्नुहुन्छ:

• क्लाउड संरक्षण (CloudGuard SaaS, CloudGuard नेटिभ);
• नेटवर्क संरक्षण (क्लाउडगार्ड जडान, स्मार्ट-१ क्लाउड, इन्फिनिटी एसओसी);
• अन्त्यबिन्दु संरक्षण (Sandblast एजेन्ट व्यवस्थापन प्लेटफर्म, SandBlast एजेन्ट क्लाउड व्यवस्थापन, Sandblast Mobile)।

हामी तपाईंसँग प्रणालीमा लग इन गर्नेछौं (नयाँ प्रयोगकर्ताहरूको लागि दर्ता आवश्यक छ) र स्मार्ट-१ क्लाउड समाधानमा जानुहोस्:

तपाईंलाई यस समाधानका फाइदाहरूको बारेमा संक्षिप्त रूपमा बताइनेछ (पूर्वाधार व्यवस्थापन, कुनै स्थापना आवश्यक छैन, स्वचालित रूपमा अद्यावधिकहरू)।

फिल्डहरू भरिसकेपछि, तपाईंले पोर्टलमा लग इन गर्नको लागि आफ्नो खाता तयार नभएसम्म पर्खनु पर्छ:

यदि अपरेशन सफल भयो भने, तपाईंले इमेल मार्फत दर्ता जानकारी प्राप्त गर्नुहुनेछ (इन्फिनिटी पोर्टलमा लग इन गर्दा निर्दिष्ट गरिएको), र तपाईंलाई स्मार्ट-१ क्लाउड गृह पृष्ठमा पनि रिडिरेक्ट गरिनेछ।

उपलब्ध पोर्टल ट्याबहरू:

1. SmartConsole सुरु गर्नुहोस्। तपाइँको PC मा स्थापित अनुप्रयोग प्रयोग गर्दै, वा वेब इन्टरफेस प्रयोग गर्नुहोस्।
2. गेटवे वस्तुसँग सिंक्रोनाइजेसन।
3. लगहरूसँग काम गर्दै।
4. सेटिंग्स

गेटवे संग सिंक्रोनाइजेसन

सुरक्षा गेटवे सिङ्क्रोनाइजको साथ सुरु गरौं; यो गर्नको लागि, तपाईंले यसलाई वस्तुको रूपमा थप्न आवश्यक छ। ट्याबमा जानुहोस् "गेटवे जडान गर्नुहोस्"

तपाईंले एउटा अद्वितीय गेटवे नाम प्रविष्ट गर्नुपर्छ; तपाईंले वस्तुमा टिप्पणी थप्न सक्नुहुन्छ। त्यसपछि थिच्नुहोस् "दर्ता गर्नुहोस्".

एउटा गेटवे वस्तु देखा पर्नेछ जुन गेटवेको लागि CLI आदेशहरू कार्यान्वयन गरेर व्यवस्थापन सर्भरसँग सिङ्क्रोनाइज गर्न आवश्यक हुनेछ:

1. सुनिश्चित गर्नुहोस् कि नवीनतम JHF (जम्बो हटफिक्स) गेटवे मा स्थापित छ।
2. जडान टोकन सेट गर्नुहोस्: प्रमाण-टोकनमा सुरक्षा-गेटवे मास सेट गर्नुहोस्
3. सिंक्रोनाइजेसन टनेलको स्थिति जाँच गर्नुहोस्:
   MaaS स्थिति: सक्षम पारियो
   MaaS सुरुङ राज्य: माथि
   MaaS डोमेन नाम:
   Service-Identifier.maas.checkpoint.com
   MaaS संचारको लागि गेटवे आईपी: 100.64.0.1

एक पटक मास टनेलका लागि सेवाहरू उठिसकेपछि, तपाईंले स्मार्ट कन्सोलमा गेटवे र Smart-1 क्लाउड बीचको SIC जडान स्थापना गर्न अगाडि बढ्नुपर्छ। यदि अपरेशन सफल भयो भने, गेटवे टोपोलोजी प्राप्त गरिनेछ, उदाहरण संलग्न गरौं:

यसरी, Smart-1 क्लाउड प्रयोग गर्दा, गेटवे "ग्रे" नेटवर्क 10.64.0.1 मा जडान गरिएको छ।

मलाई थप्न दिनुहोस् कि हाम्रो लेआउटमा गेटवे आफैले NAT प्रयोग गरेर इन्टरनेट पहुँच गर्दछ, त्यसैले यसको इन्टरफेसमा कुनै सार्वजनिक आईपी ठेगाना छैन, यद्यपि, हामी यसलाई बाहिरबाट व्यवस्थापन गर्न सक्छौं। यो स्मार्ट-१ क्लाउडको अर्को चाखलाग्दो विशेषता हो, जसको लागि यसको आफ्नै आईपी ठेगानाहरूको साथ एक अलग व्यवस्थापन सबनेट सिर्जना गरिएको छ।

निष्कर्षमा

एकचोटि तपाईंले Smart-1 Cloud मार्फत व्यवस्थापनको लागि गेटवे सफलतापूर्वक थप्नुभएपछि, तपाईंसँग स्मार्ट कन्सोलमा जस्तै पूर्ण पहुँच हुन्छ। हाम्रो लेआउटमा, हामीले वेब संस्करण सुरु गर्‍यौं; वास्तवमा, यो चलिरहेको व्यवस्थापन क्लाइन्टको साथ बढेको भर्चुअल मेसिन हो।

तपाईले सधैं हाम्रो लेखकको स्मार्ट कन्सोल र चेक पोइन्ट आर्किटेक्चरको क्षमताहरू बारे थप जान्न सक्नुहुन्छ। पाठ्यक्रम.

आजको लागि यति मात्र हो, हामी श्रृंखलाको अन्तिम लेखको लागि पर्खिरहेका छौं, जसमा हामी Gaia 1500 एम्बेडेड स्थापना भएको SMB 80.20 श्रृंखला परिवारको प्रदर्शन ट्युनिङ क्षमताहरूमा छुनेछौं।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। साथ रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen)

स्रोत: www.habr.com