Hallo iedereen die blijft lezen in de serie over de nieuwe generatie NGFW Check Point uit de SMB-familie (serie 1500). In hebben we de SMP-oplossing (beheerportal voor SMB-gateways) besproken. Vandaag willen we het hebben over de Smart-1 Cloud-portal, die zichzelf positioneert als een SaaS-oplossing van Check Point en fungeert als Management Server in de cloud, waardoor het relevant is voor alle NGFW Check Point. Voor degenen die net bij ons zijn gekomen, herinner ik aan de eerder besproken onderwerpen: , , .
Laten we de belangrijkste mogelijkheden van Smart-1 Cloud benadrukken:
- Een enkele gecentraliseerde oplossing voor het beheer van uw volledige Check Point-infrastructuur (virtuele en fysieke gateways van verschillende niveaus).
- Een totaalbeleid voor alle Blades vereenvoudigt het beheerproces (het creëren/bewerken van regels voor verschillende taken).
- Ondersteuning van een profielbenadering bij het werken met de instellingen van gateways. Verantwoordelijk voor de scheiding van toegangsrechten bij het werken in de portal, waar verschillende netwerkbeheerders, auditors, enzovoort tegelijkertijd verschillende taken kunnen uitvoeren.
- Bedreigingsmonitoring die zorgt voor het verkrijgen van logs en het bekijken van gebeurtenissen op één plek.
- Ondersteuning voor interactie via API. Gebruikers kunnen automatiseringsprocessen implementeren, waardoor dagelijkse routinetaken worden vereenvoudigd.
- Toegang via het web. Het verwijdert beperkingen met betrekking tot de ondersteuning van verschillende besturingssystemen en is intuïtief.
Degenen die al bekend zijn met de oplossingen van Check Point, zullen opmerken dat de gepresenteerde belangrijkste mogelijkheden niet verschillen van een lokale dedicated Management Server in uw infrastructuur. In sommige opzichten hebben ze gelijk, maar in het geval van Smart-1 Cloud wordt het beheer van de managementserver verzorgd door specialisten van Check Point. Dit omvat: het maken van back-ups, het monitoren van vrije ruimte op media, het oplossen van fouten, het installeren van de nieuwste versies van software. Ook wordt het migratieproces (verplaatsing) van instellingen vereenvoudigd.
Licentieverlening
Voordat we de functionaliteit van de cloud beheersoplossing verkennen, bestuderen we de licentievraagstukken uit de officiële .
Beheer van één gateway:
Abonnement afhankelijk van de gekozen beheergroepen, in totaal zijn er 3 richtingen beschikbaar:
- Management. Opslagcapaciteit van 50 GB, dagelijks 1 GB voor logs.
- Management + SmartEvent. Opslagcapaciteit van 100 GB, dagelijks 3 GB voor logs, rapportgeneratie.
- Beheer + Naleving + SmartEvent. Opslag van 100 GB, dagelijks voor logs van 3 GB, rapportagegeneratie, aanbevelingen voor instellingen op basis van algemene best practices voor informatiebeveiliging.
*De keuze hangt af van verschillende factoren: type logs, aantal gebruikers, datavolumes.
Er is ook een abonnement voor het beheer van 5 gateways. We zullen hier niet verder op ingaan — u kunt altijd informatie krijgen via .
Start Smart-1 Cloud
Iedereen kan de oplossing uitproberen, daarvoor moet je je registreren bij de Infinity Portal — de cloudservice van Check Point, waar je proeftoegang kunt krijgen tot de volgende gebieden:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
We authenticeren ons bij het systeem samen met u (nieuwe gebruikers moeten zich registreren) en gaan naar de Smart-1 Cloud-oplossing:
Er zal kort verteld worden over de voordelen van deze oplossing (Infrastructuurbeheer, geen installatie vereist, automatische updates).
Nadat u de velden hebt ingevuld, moet u wachten op de voorbereiding van het aanmaken van een account voor toegang tot de portal:
Bij een succesvolle operatie ontvangt u per e-mail (het e-mailadres dat is opgegeven bij de toegang tot de Infinity Portal) informatie over de registratie, en u wordt ook doorgestuurd naar de startpagina van Smart-1 Cloud.
Beschikbare tabbladen op de portal:
- Start SmartConsole. Met de geïnstalleerde applicatie op uw PC, of gebruik de webinterface.
- Synchronisatie met het gateway-object.
- Werken met logs.
- Instellingen.
Synchronisatie met de gateway
Laten we beginnen met de synchronisatie van de Security Gateway, hiervoor moet deze als object worden toegevoegd. Ga naar het tabblad “Connect Gateway”
Voer een unieke naam voor de gateway in, en voeg eventueel een opmerking toe aan het object. Klik vervolgens op “Register”.
Er verschijnt een gateway-object dat gesynchroniseerd moet worden met de Management Server, door CLI-commando's voor de gateway uit te voeren:
- Zorg ervoor dat de laatste JHF (Jumbo Hotfix) op de gateway is geïnstalleerd.
- Stel de verbindings-token in: set security-gateway maas on auth-token
- Controleer de status van de synchronisatietunnel:
MaaS Status: Ingeschakeld
MaaS Tunnel Status: Actief
MaaS domeinnaam:
Service-Identifier.maas.checkpoint.com
Gateway IP voor MaaS communicatie: 100.64.0.1
Nadat de diensten voor Mass Tunnel zijn opgezet, moet u overgaan naar de installatie van de SIC-verbinding tussen de gateway en Smart-1 Cloud in Smartconsole. In het geval van een succesvolle operatie krijgt u de topologie van de gateway, hier is een voorbeeld:
Dus, bij het gebruik van Smart-1 Cloud, wordt de gateway aangesloten op het 'grijze' netwerk 10.64.0.1.
Ik voeg toe dat op ons ontwerp de gateway het internet bereikt via NAT, waardoor er geen publiek IP-adres op zijn interface is, maar we kunnen het nog steeds extern beheren. Dit is weer een interessante eigenschap van Smart-1 Cloud, waardoor er een afzonderlijk beheernetwerk met een eigen IP-pool wordt gecreëerd.
Conclusie
Nadat u de gateway succesvol heeft toegevoegd voor beheer via Smart-1 Cloud, krijgt u volledige toegang, net als in Smart Console. In onze opstelling hebben we de webversie opgestart, wat feitelijk een opgestarte virtuele machine is met de beheerkliënt draaiende.
U kunt altijd meer gedetailleerde informatie over de mogelijkheden van Smart Console en de architectuur van Check Point vinden in onze auteur .
Tot vandaag is alles, we kijken uit naar het afsluitende artikel van de cyclus, waarin we de mogelijkheden voor de prestatieoptimalisatie van de SMB 1500-serie met de geïnstalleerde Gaia 80.20 Embedded zullen bespreken.
. Blijf op de hoogte (, , , , )
Bron: habr.com
