{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Komme i gang med R80.20. Lisensiering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nHei, venner! Og vi har endelig kommet til den siste, avsluttende leksen i Check Point Getting Started<\/b>. I dag skal vi snakke om et veldig viktig emne \u2014 Lisensiering<\/b>. Jeg m\u00e5 advare om at denne leksjonen ikke er en utt\u00f8mmende guide til valg av utstyr eller lisenser. Dette er bare en kort oppsummering av de viktigste punktene som enhver Check Point-administrator b\u00f8r vite. Hvis du virkelig er usikker p\u00e5 valget av lisens eller enhet, er det best \u00e5 kontakte fagfolk, det vil si oss :). Det er mange skjulte fallgruver som er vanskelig \u00e5 forklare innen rammene av kurset, og det er heller ikke lett \u00e5 huske dem med en gang.
\nLeksjonen vil v\u00e6re helt teoretisk, s\u00e5 du kan skru av testserverne dine og slappe av. P\u00e5 slutten av artikkelen finner du en videoleksjon der jeg forklarer alt mer detaljert.<\/a><\/noindex><\/p>\n

Lisensiering av gateway<\/h3>\n

\nVi begynner med \u00e5 beskrive lisensieringsfunksjonene til sikkerhetsgatewayer. Dette gjelder b\u00e5de fysisk maskinvare og virtuelle l\u00f8sninger. La oss si at du har bestemt deg for \u00e5 kj\u00f8pe en gateway. Bare \u00e5 kj\u00f8pe maskinvare eller en virtuell l\u00f8sning uten \u00ababonnement\u00bb er umulig! Det finnes tre varianter av abonnementer:<\/p>\n

\"13.
\n
\nOg n\u00e5 er det en interessant funksjon! Du kan kun kj\u00f8pe en enhet eller virtuell l\u00f8sning med abonnementene NGTP eller NGTX. Men n\u00e5r du skal fornye abonnementet ditt, kan du velge pakken NGFW, dersom du ikke trenger blader som AV, AB, URL, AS, TE og TX. Dette er greit \u00e5 merke seg. Abonnementene kan kj\u00f8pes for en periode p\u00e5 ett, to eller tre \u00e5r.<\/p>\n

Jeg kan gjette hva det f\u00f8rste sp\u00f8rsm\u00e5let ditt er! \u201cHva skjer hvis abonnementet ikke fornyes?<\/b>\u201d. Jeg har spesifikt uthevet bladene i gr\u00f8nt som alltid vil fungere, og UANFOR fornyelser. S\u00e5kalte perpetual blades. De andre bladene som krever kontinuerlig oppdatering, vil simpelthen slutte \u00e5 fungere. Bare IPS vil ha n\u00f8kkelsignaturene som fortsatt fungerer (men de er veldig f\u00e5). Dette gjelder b\u00e5de for fysiske enheter og virtuelle l\u00f8sninger, det vil si vSec.<\/p>\n

Som et eget punkt har jeg uthevet tre blader som ikke inng\u00e5r i noe sett, nemlig: DLP, MAB og Capsule.<\/p>\n

Husk ogs\u00e5 at hvis du kj\u00f8per en klynge-l\u00f8sning, b\u00f8r du velge en modell med suffikset HA (det vil si High Availability) som det andre enheten. Bildet viser et eksempel for gateway 5400. Det var om gatewayer. N\u00e5 til management-serveren.<\/p>\n

Lisensiering av styringsserver<\/h3>\n

\nSom vi allerede har nevnt i de f\u00f8rste leksjonene, finnes det to scenarier for implementering av Check Point: Standalone (n\u00e5r b\u00e5de gateway og administrasjonen er p\u00e5 \u00e9n enhet) og Distributed (n\u00e5r administrasjonsserveren flyttes til en egen enhet). Men alternativene stopper ikke der. La oss se p\u00e5 tre typiske scenarier for oppsett av administrasjonsserveren:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Kj\u00f8p av dedikert NGSM<\/b>. Den mest popul\u00e6re l\u00f8sningen. Du velger enten Smart-1 maskinvare eller en virtuell l\u00f8sning. Valget avhenger selvf\u00f8lgelig av hvor mange gateways du skal administrere, 5, 10, 25 osv. N\u00e5r du har satt opp denne enheten, kan du bruke fire n\u00f8kkelblader p\u00e5 administrasjonsserveren: NPM (dvs. policyadministrasjon), Logging and Status (dvs. loggf\u00f8ring), Smart Event (SIEM fra Check Point som gir oss all rapportering) og Compliance (dette er evaluering av kvaliteten p\u00e5 innstillingene, enten for \u00e5 overholde regulatoriske krav som PCI DSS, eller bare Best Practice). Her ser vi at NPM- og LS-bladene er permanente blader, dvs. de fungerer uten fornyelse av abonnementer, men Smart Event- og Compliance-bladene kommer kun med det f\u00f8rste \u00e5ret! Deretter m\u00e5 de fornyes mot ekstra kostnad. Dette er et viktig moment, husk det. Og hvis man kan klare seg uten Compliance-bladet, s\u00e5 er Smart Event noe alle absolutt trenger.<\/li>\n
  2. Kj\u00f8p av dedikert Event Management-server<\/b> I TILLEGG til den eksisterende server<\/a> NGSM-administrasjonen. Hvorfor er dette n\u00f8dvendig? Faktisk tar loggf\u00f8ringsfunksjonen, spesielt Smart Event, betydelige systemressurser. Og hvis det er mange logger, kan dette f\u00f8re til at systemet \u201cbegynner \u00e5 henge\u201d p\u00e5 serveren<\/a> administrasjonen. Derfor er det ofte vanlig \u00e5 flytte denne funksjonaliteten til en egen enhet, Smart-1-maskinvare eller igjen en virtuell l\u00f8sning. Store integrasjoner med mange logger krever nesten alltid en dedikert server for Smart Event. Den kan ogs\u00e5 motta loggene. P\u00e5 den m\u00e5ten vil administrasjonsserveren din kun utf\u00f8re administrasjonsfunksjoner. Dette \u00f8ker stabiliteten og responsen til systemet betydelig. Som du kan se, n\u00e5r du kj\u00f8per en dedikert Smart Event-server, f\u00e5r du disse to bladene til permanent bruk, selv uten fornyelse. Over en periode p\u00e5 3-4 \u00e5r vil dette v\u00e6re mer \u00f8konomisk l\u00f8nnsomt enn \u00e5 kj\u00f8pe fornyelser for Smart Event til en vanlig NGSM-server hvert \u00e5r.<\/li>\n
  3. Dedikert Log management-server<\/b>, som kommer i tillegg til NGSM og Smart Event-serverne. Meningen er \u00e5penbar. Ved et SV\u00c6RT stort antall logger kan vi overf\u00f8re loggf\u00f8ringsfunksjonen til en egen server. En dedikert loggserver har ogs\u00e5 en permanent lisens og krever ikke fornyelse.<\/li>\n<\/ol>\n

    <\/p>\n

    Videoleksjon<\/h3>\n

    \nHer finner du mer informasjon om lisensadministrasjon og teknisk st\u00f8tte fra Check Point:
    \n

    \r\n \"Spill\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Kilde:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Komme i gang R80.20. Lisensiering | ProHoster","description":"Hei, venner!","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}