{"id":39415,"date":"2019-10-31T22:32:08","date_gmt":"2019-10-31T19:32:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-optimizatsiya-cpu-i-ram\/"},"modified":"2019-10-31T22:32:08","modified_gmt":"2019-10-31T19:32:08","slug":"check-point-optimizatsiya-cpu-i-ram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","title":{"rendered":"Check Point: optimalisatie van CPU en RAM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/fa60de5a2f798b24b39e69b9e71569d2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nHallo collega\u2019s! Vandaag wil ik een zeer actueel onderwerp voor veel Check Point-beheerders bespreken: \u2018Optimalisatie van CPU en RAM\u2019. Het komt vaak voor dat de gateway en\/of het managementserver onverwacht veel van deze middelen verbruiken, en het zou nuttig zijn om te begrijpen waar ze \u2018naartoe gaan\u2019 en, indien mogelijk, ze effici\u00ebnter te gebruiken. <\/p>\n<h3>1. Analyse<\/h3>\n<p>\nVoor de analyse van de CPU-belasting zijn de volgende commando\u2019s nuttig, die in de expert-modus moeten worden ingevoerd: <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\n<b>top<\/b> <i>toont alle processen, de hoeveelheid verbruikte CPU- en RAM-middelen in procenten, uptime, prioriteit van het proces en <noindex><a rel=\"nofollow\" href=\"https:\/\/www.fastwebhost.in\/blog\/what-is-top-command-and-how-to-read-top-command\/\">andere<\/a><\/noindex> in real-time<\/i>en <\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/35b60512eacec44c4e6797cc8fa0682d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpwd_admin list<\/b> <i>Check Point WatchDog Daemon, dat alle modules van de appliance toont, hun PID, status en aantal opstartbeurten<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/18df876c486836b33cb7826428bb1834.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpstat -f cpu os<\/b> <i>gebruik van CPU, hun aantal en de verdeling van processor tijd in procenten<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f5ba8ea1ddca6fadc5f19eea5dad0b01.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpstat -f memory os<\/b> <i>gebruik van virtueel RAM, hoeveel actieve en vrije RAM er in totaal is, en andere<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/87b2028b10d937a03719c633da819b4f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEen terecht opmerking is dat alle cpstat-commando\u2019s kunnen worden bekeken met behulp van de tool <b>cpview<\/b>. Hiervoor moet je gewoon het commando cpview in een SSH-sessie van elke modus invoeren.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/2607a5b9e120a6cd3f7120a9ffefc06d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4e7a97d41326a4e6a723d66be0dc0fdf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>ps auxwf<\/b> <i>een lange lijst van alle processen, hun ID, de gebruikte virtuele geheugens en RAM-geheugen, CPU<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/b3ff5b04b47827edfeb948fbc01276d7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEen andere variant van het commando: <\/p>\n<p><b>ps -aF<\/b> <i>zal het meest veeleisende proces tonen<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/2513d28347427231840b5c730637a53d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>fw ctl affinity -l -a<\/b> <i>verdeling van kernen over verschillende firewall-instanties, dat wil zeggen de CoreXL-technologie<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/693d5d6932c08bb1d4d504a250004c4c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b> fw ctl pstat<\/b> <i>analyse van RAM en algemene verbindingstatistieken, cookies, NAT<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f9b826e61723e196f70d8c698b89d76b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>free -m<\/b> <i>buffer RAM<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/3b773b54ce5929d4b9878c618ca86aa7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe opdracht <b>netsat <\/b>en zijn variaties verdienen bijzondere aandacht. Bijvoorbeeld, <b>netstat -i<\/b> kan helpen bij het monitoren van de buffer. De parameter RX dropped packets (RX-DRP) in de output van dit commando stijgt doorgaans vanzelf door drops van illegitieme protocollen (IPv6, Bad \/ Unintended VLAN-tags en anderen). Maar als de drops om een andere reden optreden, is het de moeite waard om dit <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.tataranovich.com\/2014\/02\/ifconfig-rx-dropped-increasing.html\">artikel<\/a><\/noindex>, te gebruiken om een onderzoek te starten en te begrijpen waarom dit netwerkinterface pakketten afbreekt. Wanneer je de oorzaak weet, kan de werking van de appliance ook worden geoptimaliseerd.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/772f10610474970cbd4c4f8007315189.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls de blade Monitoring is ingeschakeld, kunnen deze gegevens grafisch worden bekeken in SmartConsole door op het object te klikken en \u2018Device &amp; License Information\u2019 te selecteren. <\/p>\n<p>Het is niet aanbevolen om de blade Monitoring permanent in te schakelen, maar voor een dag voor testing is dat heel goed mogelijk.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4330c5e0b296063c09000f8c1fe49c03.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBovendien kunnen er meer parameters voor monitoring worden toegevoegd, een van de zeer nuttige is Bytes Throughput (doorvoersnelheid van de appliance).<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/753d49e4fb1668def3ae57c00b0e6fc4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls er een ander monitoringsysteem is, bijvoorbeeld gratis, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.zabbix.com\/ru\/download\">Zabbix<\/a><\/noindex>, gebaseerd op SNMP, dan is dat ook geschikt voor het opsporen van deze problemen.<\/p>\n<h3>2. \u201cGeheugen\u201d lekken na verloop van tijd<\/h3>\n<p>\nVaak komt de vraag op, waarom een gateway of managementserver met de tijd steeds meer RAM begint te verbruiken. Ik wil geruststellen: dit is een normaal fenomeen voor Linux-achtige systemen. <\/p>\n<p>Door de uitvoer van de commando's <b>free -m<\/b> en <b>cpstat -f memory os<\/b> in de appliance vanuit de expertmodus te bekijken, kun je alle parameters met betrekking tot RAM tellen en bekijken.<\/p>\n<p>De beschikbare geheugen op de gateway op dit moment <b>Vrij Geheugen<\/b> + <b>Buffers Geheugen<\/b> + <b>Gecached Geheugen<\/b> = <b>+-1.5 GB<\/b>, meestal.<\/p>\n<p>Zoals de SR zegt, optimaliseert de gateway\/managementserver na verloop van tijd en gebruikt steeds meer geheugen, tot ongeveer 80% gebruik, en stopt dan. Je kunt het apparaat herstarten, en dan wordt de meting gereset. 1.5 GB vrij RAM is zeker voldoende voor het uitvoeren van alle taken, en het management komt zelden tot zulke drempelwaarden.<\/p>\n<p>Ook de uitvoer van de genoemde commando's zal laten zien hoeveel jij hebt<b> Laag geheugen<\/b> (geheugen in user space) en <b>Hoog geheugen<\/b> (geheugen in kernel space) gebruikt.<\/p>\n<p>Kernelprocessen (inclusief actieve modules, zoals Check Point kernel modules) gebruiken alleen Laag geheugen. Echter, gebruikersprocessen kunnen zowel Laag als Hoog geheugen gebruiken. Bovendien is Laag geheugen ongeveer gelijk aan <b>Totaal Geheugen<\/b>.<\/p>\n<p>Je hoeft je alleen zorgen te maken als er fouten in de logs verschijnen <b>\u2018modules reboot or processes being killed to reclaim memory due to OOM (Out of memory)\u2019<\/b>. Dan moet je de gateway herstarten en contact opnemen met de ondersteuning als een herstart niet helpt.<\/p>\n<p>Een volledige beschrijving is te vinden in <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk99547&amp;partition=Advanced&amp;product=X-Series%22\">sk99547 <\/a><\/noindex>en <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk99593&amp;partition=Advanced&amp;product=X-Series%22\">sk99593<\/a><\/noindex>.<\/p>\n<h3> 3. Optimalisatie<\/h3>\n<p>\nHieronder staan vragen en antwoorden over CPU- en RAM-optimalisatie. Het is belangrijk om hier eerlijk voor jezelf op te antwoorden en naar de aanbevelingen te luisteren.<\/p>\n<h4>3.1. Was de appliance correct geselecteerd? Was er een proefproject?<\/h4>\n<p>\nOndanks een goede sizing kan het netwerk simpelweg zijn gegroeid, en deze apparatuur kan de belasting niet aan. Een tweede optie is dat er geen sizing heeft plaatsgevonden.<\/p>\n<h4>3.2. Is HTTPS-inspectie ingeschakeld? Zo ja, is de technologie ingesteld volgens Best Practice? <\/h4>\n<p>\nNeem contact op met <noindex><a rel=\"nofollow\" href=\"https:\/\/sd.cpsupport.ru\/knowledge_base\/articles\/18\">het artikel<\/a><\/noindex>, als je onze klant bent, of met <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk108202&amp;partition=General&amp;product=HTTPS\">sk108202<\/a><\/noindex>.<\/p>\n<p>De volgorde van de regels in het HTTPS-inspectiebeleid is van groot belang voor de optimalisatie van het openen van HTTPS-sites.<\/p>\n<p>De aanbevolen volgorde van de regels:<\/p>\n<ol>\n<li>Bypass-regels met categorie\u00ebn\/URL<\/li>\n<li>Inspect-regels met categorie\u00ebn\/URL<\/li>\n<li>Inspect-regels voor alle andere categorie\u00ebn<\/li>\n<\/ol>\n<p>\n<img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/a8682438dcc65efa1fcfe83204fa21bf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn navolging van het firewallbeleid zoekt Check Point naar overeenkomsten in pakketten van boven naar beneden, daarom is het beter om bypass-regels bovenaan te plaatsen, zodat de gateway geen middelen verspilt aan het doorlopen van alle regels als dat pakket overgeslagen moet worden.<\/p>\n<h4>3.3 Worden address-range objecten gebruikt?<\/h4>\n<p>\nObjecten met een adresbereik, bijvoorbeeld netwerk 192.168.0.0-192.168.5.0, gebruiken aanzienlijk meer RAM dan 5 netwerkobjecten. Over het algemeen wordt het als goede praktijk beschouwd om ongebruikte objecten in de SmartConsole te verwijderen, omdat de gateway en het managementserver elke keer middelen en vooral tijd verbruiken om het beleid te verifi\u00ebren en toe te passen.<\/p>\n<h4>3.4. Hoe is het Threat Prevention-beleid ingesteld? <\/h4>\n<p>\nAllereerst raadt Check Point aan om IPS in een apart profiel te plaatsen en afzonderlijke regels voor deze blade te cre\u00ebren. <\/p>\n<p>Bijvoorbeeld, de beheerder is van mening dat het DMZ-segment alleen met IPS moet worden beschermd. Om te voorkomen dat de gateway middelen verspilt aan het verwerken van pakketten met andere blades, moet er een regel specifiek voor dit segment worden gemaakt met een profiel waarin alleen IPS is ingeschakeld.<\/p>\n<p>Wat betreft het instellen van profielen, wordt aangeraden deze volgens de beste praktijken in dit <noindex><a rel=\"nofollow\" href=\"https:\/\/downloads.checkpoint.com\/dc\/download.htm?ID=54842\">document<\/a><\/noindex>(pagina's 17-20) in te stellen.<\/p>\n<h4>3.5. Hoeveel handtekeningen zijn er in de Detect-modus binnen de IPS-instellingen? <\/h4>\n<p>\nHet wordt aanbevolen om de handtekeningen grondig te analyseren, waarbij ongebruikte handtekeningen moeten worden uitgeschakeld (bijvoorbeeld handtekeningen voor exploits van Adobe-producten vereisen veel rekenkracht, en als de klant dergelijke producten niet heeft, is het logisch om de handtekeningen uit te schakelen). Vervolgens Prevent in plaats van Detect plaatsen waar mogelijk, omdat de gateway middelen verbruikt voor het verwerken van de hele verbinding in Detect-modus, terwijl hij in Prevent-modus de verbinding onmiddellijk afwijst en geen middelen verspilt aan de volledige verwerking van het pakket.<\/p>\n<h4>3.6. Welke bestanden worden verwerkt door de blades Threat Emulation, Threat Extraction, Anti-Virus?<\/h4>\n<p>\nHet heeft geen zin om bestanden met extensies te emuleren en te analyseren die uw gebruikers niet downloaden, of die u als onnodig beschouwt in uw netwerk (bijvoorbeeld, bat- en exe-bestanden kunnen eenvoudig worden geblokkeerd met de Content Awareness-blade op het niveau van de firewall, waardoor de middelen van de gateway minder worden gebruikt). Bovendien kunt u in de instellingen voor Threat Emulation het Environment (besturingssysteem) kiezen voor het emuleren van bedreigingen in de sandbox, en het instellen van het Environment op Windows 7 terwijl alle gebruikers met versie 10 werken is ook zinloos.<\/p>\n<h4>3.7. Zijn de firewallregels en regels op Applicatieniveau opgesteld volgens best practices? <\/h4>\n<p>\nAls een regel veel hits (overeenkomsten) heeft, wordt aangeraden deze bovenaan te plaatsen, terwijl regels met een klein aantal hits onderaan geplaatst dienen te worden. Het belangrijkste is om ervoor te zorgen dat ze elkaar niet kruisen of overlappen. De aanbevolen architectuur van de firewallbeleid is:<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/7e5efaffe87edcb0f3d8d600a7912e57.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUitleg: <\/p>\n<p>First Rules \u2014 Hier worden de regels geplaatst met het grootste aantal overeenkomsten<br \/>\nNoise Rule \u2014 Regel voor het afwijzen van ongewenste traffic, zoals NetBIOS<br \/>\nStealth Rule \u2014 Verbod op toegang tot gateways en management voor iedereen, behalve de bronnen die in de Authenticatie naar Gateway-regels zijn opgegeven<br \/>\nClean-Up, Last en Drop Rules worden doorgaans samengevoegd in \u00e9\u00e9n regel om alles te verbieden dat eerder niet was toegestaan<\/p>\n<p>Deze best practices zijn beschreven in <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk106597&amp;partition=General&amp;product=Security\">sk106597<\/a><\/noindex>.<\/p>\n<h4>3.8. Welke instellingen zijn ingesteld voor door beheerders gemaakte services? <\/h4>\n<p>\nBijvoorbeeld, als er een TCP-service wordt aangemaakt op een specifieke poort, is het zinvol om in de geavanceerde instellingen van de service het vinkje bij 'Match for Any' te verwijderen. In dat geval valt deze service specifiek onder de regel waarin hij wordt genoemd en neemt hij niet deel aan de regels waar in de kolom Services 'Any' staat.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/762bb379039cb34158f72b8ed3c976f8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls we het over services hebben, is het belangrijk om te vermelden dat het soms noodzakelijk is om time-outs te tunen. Deze instelling helpt om de middelen van de gateway effici\u00ebnter te gebruiken, zodat de TCP\/UDP-sessies van protocollen die geen lange time-out vereisen niet onnodig lang worden vastgehouden. Bijvoorbeeld, in de screenshot hieronder heb ik de time-out van de domain-udp service verlaagd van 40 seconden naar 30 seconden.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f189f5722acee4abd8b6acf8f231c828.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h4>3.9. Wordt SecureXL gebruikt en wat is het percentage versnelling? <\/h4>\n<p>\nDe kwaliteit van het werk van SecureXL kan worden gecontroleerd met de belangrijkste commando's in de expert-modus op de gateway <b>fwaccel stat<\/b> en <b>fw accel stats -s<\/b>. Vervolgens moet worden uitgezocht welk verkeer wordt versneld en welke templates (sjablonen) nog kunnen worden gemaakt. <\/p>\n<p>Standaard zijn Drop Templates niet ingeschakeld; het inschakelen ervan zal de werking van SecureXL ten goede komen. Ga hiervoor naar de instellingen van de gateway en naar het tabblad Optimalisaties:<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f65a4bbab4c406a64c550c9b3e502fcf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBij het werken met een cluster kan de synchronisatie van niet-kritische services, zoals UDP DNS, ICMP en anderen, worden uitgeschakeld om de CPU te optimaliseren. Ga hiervoor naar de service-instellingen \u2192 Geavanceerd \u2192 Synchroniseer verbindingen van State Synchronization is ingeschakeld op het cluster.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimalisatie van CPU en RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4595e8bc9dafcad1c9b3ba37f9903772.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAlle Best Practices zijn beschreven in <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98348#Best%20practices%20-%20SecureXL\">sk98348<\/a><\/noindex>.<\/p>\n<h4>3.10. Hoe wordt CoreXl gebruikt? <\/h4>\n<p>\nDe CoreXL-technologie, die het mogelijk maakt om meerdere CPU's te gebruiken voor firewall-instanties, helpt zeker bij het optimaliseren van de werking van het apparaat. Eerst zal het commando <b>fw ctl affinity -l -a <\/b>de gebruikte firewall-instanties en de processoren tonen die zijn toebedeeld aan de SND-behoeften (module die het verkeer naar firewall-entiteiten verdeelt). Als niet alle processoren zijn betrokken, kunnen ze worden toegevoegd met het commando <b>cpconfig <\/b>op de gateway.<br \/>\nEen goede optie is ook om <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk80940\">een hotfix <\/a><\/noindex>in te schakelen voor Multi-Queue. Multi-Queue lost het probleem op waarbij de processor met SND voor een groot percentage wordt gebruikt, terwijl firewall-instanties op andere processoren ongebruikt blijven. Dan zou SND in staat zijn om veel wachtrijen voor \u00e9\u00e9n NIC te cre\u00ebren en verschillende prioriteiten voor verschillende soorten verkeer op kernniveau in te stellen. Hierdoor zouden de CPU-kernen effici\u00ebnter worden gebruikt. De methoden worden ook beschreven in <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98348#Best%20practices%20-%20SecureXL\">sk98348<\/a><\/noindex>.<\/p>\n<p>Tot slot wil ik zeggen dat dit lang niet alle Best Practices voor het optimaliseren van Check Point zijn, maar wel de meest populaire. Als u een audit van uw beveiligingsbeleid wilt aanvragen of een probleem met betrekking tot Check Point wilt oplossen, neem dan alstublieft contact op via sales@tssolution.ru. <\/p>\n<p>Bedankt voor uw aandacht!<br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/472864\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u0442\u044c \u043e\u0447\u0435\u043d\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0434\u043b\u044f \u043c\u043d\u043e\u0433\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 Check Point \u0442\u0435\u043c\u0443 \u00ab\u041e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM\u00bb. \u041d\u0435\u0440\u0435\u0434\u043a\u0438 \u0441\u043b\u0443\u0447\u0430\u0438, \u043a\u043e\u0433\u0434\u0430 \u0448\u043b\u044e\u0437 \u0438\/\u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u043c\u0435\u043d\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u044f\u044e\u0442 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u044d\u0442\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0438 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0443\u0434\u0430 \u043e\u043d\u0438 \u201c\u0443\u0442\u0435\u043a\u0430\u044e\u0442\u201d, \u0438 \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0430\u043c\u043e\u0442\u043d\u0435\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0438\u0445. 1. \u0410\u043d\u0430\u043b\u0438\u0437 \u0414\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39416,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Check Point: \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:32:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:32:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Check Point: optimalisatie van CPU en RAM | ProHoster","description":"Hallo, collega's!","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Check Point: \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:32:08+00:00","article:modified_time":"2019-10-31T19:32:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39415","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 01:55:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:50:24","updated":"2026-01-24 01:55:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/39415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=39415"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/39415\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/39416"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=39415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=39415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=39415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}