{"id":93215,"date":"2020-09-04T13:42:05","date_gmt":"2020-09-04T11:42:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad"},"modified":"2020-09-04T13:42:05","modified_gmt":"2020-09-04T11:42:05","slug":"check-point-gaia-r81-teper-ea-pervyj-vzglyad","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","title":{"rendered":"Check Point Gaia R81 is now in EA. First Look","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\n
\nDe nieuwe versie van Gaia R81 is uitgebracht in vroege toegang (EA). Eerder kon men zich al verdiepen in de geplande vernieuwingen<\/a><\/noindex> in de release-opmerkingen. Nu hebben we de kans om dit in de praktijk te zien. Hiervoor is een standaardconfiguratie samengesteld met een dedicated beheerserver en een gateway. Uiteraard hebben we niet alle volledige tests kunnen uitvoeren, maar we zijn bereid te delen wat meteen opvalt bij het kennismaken met het nieuwe systeem. Onder de lijn de belangrijkste punten die we hebben opgemerkt bij onze eerste kennismaking met het systeem (veel afbeeldingen).
\n<\/a><\/noindex><\/p>\n

Beheer<\/h3>\n

\nBij het initialiseren van de gateway heeft u meteen de mogelijkheid om verbinding te maken met de cloud-server voor beheer \u2014 Smart 1 Cloud<\/b> (ook wel MaaS genoemd):<\/p>\n

\"Check
\nDit is een relatief nieuwe mogelijkheid (ook aanwezig in de laatste teases van 80.40) en we zullen deze service iets gedetailleerder bespreken in de nabijgelegen toekomst<\/a><\/noindex>. Hier is het grootste pluspunt (naar onze mening) \u2014 de langverwachte mogelijkheid om via de browser te beheren \ud83d\ude42<\/p>\n

VxLAN en GRE<\/h3>\n

\nHet eerste dat we controleerden, was de ondersteuning voor VxLAN en GRE. De release-opmerkingen hebben ons niet bedrogen, alles is in orde:<\/p>\n

\"Check
\n
\nEr kan worden gediscussieerd over de noodzaak van deze functies op NGFW, maar het is beter als de gebruiker de keuze heeft.<\/p>\n

Infinity Threat Prevention<\/h3>\n

\nDit is vermoedelijk het eerste dat opvalt wanneer je het beveiligingsbeleid begint aan te passen. Er is een nieuwe optie voor het activeren van Threat Prevention-blades toegevoegd \u2014 Infinity. Dat wil zeggen, je hoeft niet te kiezen welke blades je wilt inschakelen, Check Point heeft het voor ons besloten (ik weet niet hoe goed dit is):<\/p>\n

\"Check
\nToch houdt u natuurlijk de mogelijkheid om de blades op de vertrouwde manier zelf in te stellen.<\/p>\n

Infinity Threat Prevention Policy<\/h3>\n

\nAangezien we het toch over Threat Prevention hebben, laten we meteen naar het beleid kijken. Dit is waarschijnlijk een van de meest significante veranderingen:<\/p>\n

\"Check
\n
\nZoals te zien is, zijn er veel meer voorgeconfigureerde beleidslijnen. Je kunt in detail bekijken waarin ze verschillen door op Help me decide<\/b>:<\/p>\n

\"Check
\n\"Check
\n\"Check
\n
\nte klikken. Dit is een dynamisch beleid en wordt zonder uw tussenkomst bijgewerkt.<\/p>\n

Change Report<\/h3>\n

\nEindelijk is het mogelijk om op een handige manier te zien wat er precies is veranderd tijdens het aanpassen van de configuratie:<\/p>\n

\"Check
\n
\nEr is een algemeen rapport:<\/p>\n

\"Check
\n
\nEn er zijn volledig specifieke secties:<\/p>\n

\"Check
\n\"Check
\n
\nHeel handig om veranderingen bij te houden.<\/p>\n

Webbeheer voor Endpoint<\/h3>\n

\nZoals u waarschijnlijk weet, kan Endpoint Management op de beheerserver worden ingeschakeld en kunnen de SandBlast-agenten worden beheerd. In R81 is er een interessante functie toegevoegd \u2014 beheer via de browser. Dit wordt op een vrij interessante manier ingeschakeld. U moet in de CLI de modus expert<\/b> invoeren en het commando \u201cweb_mgmt_start\u201d<\/b>, en ga dan naar het adres \u2014 https:\/\/:4434\/sba\/. En de webconsole opent voor u:<\/p>\n

\"Check
\n
\nWe have partially discussed this platform in the context of the article "Check Point SandBlast Agent Management Platform<\/a><\/noindex>" by Alexey Malko. However, that console was only available in the cloud, and now it works on local management servers as well.<\/p>\n

Smart Update<\/h3>\n

\nBij het proberen om licenties toe te voegen via de oude goede Smart Update, zal de console u vriendelijk waarschuwen dat dit nu kan zonder de vertrouwde Smart Console te verlaten:<\/p>\n

\"Check
\n<\/p>\n

NAT<\/h3>\n

\nEen zeer gewilde functionaliteit. Nu kunnen we in NAT-regels gebruikmaken van Access Roles<\/b>, Security Zones<\/b> of Updatable Objects<\/b>. Er zijn gevallen waarin dit zeer nuttig en nodig is.<\/p>\n

Conclusie<\/h3>\n

\nDat is het voor nu. Er zijn nog veel meer nieuwe functies die getest moeten worden (IoT, Azure AD, Upgrade, Logs API, etc.). Zoals hierboven al vermeld, zullen we binnenkort een overzicht van het nieuwe cloudbeheersysteem publiceren \u2014 Smart-1 Cloud<\/a><\/noindex><\/b>. Volg onze updates in onze kanalen (Telegram<\/a><\/noindex>, Facebook<\/a><\/noindex>, VK<\/a><\/noindex>, TS Solution Blog<\/a><\/noindex>)!<\/p>\n

Vergeet ook onze grote selectie van materialen over Check Point<\/a><\/noindex>.
\n
Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u0438 Gaia R81 \u0431\u044b\u043b\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0432 \u0440\u0430\u043d\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f (EA). \u0420\u0430\u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u043c\u044b\u043c\u0438 \u043d\u043e\u0432\u0448\u0435\u0441\u0442\u0432\u0430\u043c\u0438 \u0432 release notes. \u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0443 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u044d\u0442\u043e \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0436\u0438\u0437\u043d\u0438. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u044b\u043b\u0430 \u0441\u043e\u0431\u0440\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0441 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0448\u043b\u044e\u0437\u043e\u043c. \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u044b \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0432\u0441\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u0441\u0442\u044b, \u043d\u043e \u0437\u0430\u0442\u043e \u0433\u043e\u0442\u043e\u0432\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93216,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93215","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Check Point Gaia R81 is nu EA. Eerste blik | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Check Point Gaia R81 \u0442\u0435\u043f\u0435\u0440\u044c EA. \u041f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/check-point-gaia-r81-teper-ea-pervyj-vzglyad","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-04T11:42:05+00:00","article:modified_time":"2020-09-04T11:42:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93215","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:52:31","updated":"2022-10-03 07:51:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=93215"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93215\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/93216"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=93215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=93215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=93215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}