13. ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ R80.20। ਲਾਇਸੰਸਿੰਗ

ਨਮਸਕਾਰ, ਦੋਸਤੋ! ਅਤੇ ਅਸੀਂ ਆਖਰਕਾਰ ਆਖ਼ਰੀ ਤੱਕ ਪਹੁੰਚ ਗਏ, ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਅੰਤਮ ਪਾਠ. ਅੱਜ ਅਸੀਂ ਇੱਕ ਬਹੁਤ ਹੀ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ - ਲਾਇਸੈਂਸ ਦੇਣਾ. ਮੈਂ ਤੁਹਾਨੂੰ ਚੇਤਾਵਨੀ ਦੇਣ ਲਈ ਕਾਹਲੀ ਕਰਦਾ ਹਾਂ ਕਿ ਇਹ ਪਾਠ ਸਾਜ਼-ਸਾਮਾਨ ਜਾਂ ਲਾਇਸੈਂਸ ਚੁਣਨ ਲਈ ਇੱਕ ਸੰਪੂਰਨ ਮਾਰਗਦਰਸ਼ਕ ਨਹੀਂ ਹੈ। ਇਹ ਸਿਰਫ਼ ਮੁੱਖ ਨੁਕਤਿਆਂ ਦਾ ਸਾਰ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਚੈੱਕ ਪੁਆਇੰਟ ਪ੍ਰਬੰਧਕ ਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਲਾਇਸੈਂਸ ਜਾਂ ਡਿਵਾਈਸ ਦੀ ਚੋਣ ਤੋਂ ਪਰੇਸ਼ਾਨ ਹੋ, ਤਾਂ ਪੇਸ਼ੇਵਰਾਂ ਵੱਲ ਮੁੜਨਾ ਬਿਹਤਰ ਹੈ, ਯਾਨੀ. ਸਾਡੇ ਲਈ :). ਇੱਥੇ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਕੋਰਸ ਵਿੱਚ ਗੱਲ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਇਸਨੂੰ ਤੁਰੰਤ ਯਾਦ ਵੀ ਨਹੀਂ ਕਰ ਸਕੋਗੇ।
ਸਾਡਾ ਪਾਠ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਿਧਾਂਤਕ ਹੋਵੇਗਾ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਮੌਕ-ਅੱਪ ਸਰਵਰਾਂ ਨੂੰ ਬੰਦ ਕਰ ਸਕੋ ਅਤੇ ਆਰਾਮ ਕਰ ਸਕੋ। ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ ਤੁਹਾਨੂੰ ਇੱਕ ਵੀਡੀਓ ਸਬਕ ਮਿਲੇਗਾ ਜਿੱਥੇ ਮੈਂ ਹਰ ਚੀਜ਼ ਨੂੰ ਵਧੇਰੇ ਵਿਸਥਾਰ ਨਾਲ ਸਮਝਾਉਂਦਾ ਹਾਂ.

ਗੇਟਵੇ ਲਾਇਸੰਸਿੰਗ

ਆਉ ਸੁਰੱਖਿਆ ਗੇਟਵੇਜ਼ ਦੀਆਂ ਲਾਇਸੰਸਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਵਰਣਨ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਹਾਰਡਵੇਅਰ ਅਪਲਾਈਨਾਂ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੋਵਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਮੰਨ ਲਓ ਕਿ ਤੁਸੀਂ ਗੇਟਵੇ ਖਰੀਦਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। "ਸਬਸਕ੍ਰਿਪਸ਼ਨ" ਤੋਂ ਬਿਨਾਂ ਹਾਰਡਵੇਅਰ ਦਾ ਇੱਕ ਟੁਕੜਾ ਜਾਂ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਖਰੀਦਣਾ ਅਸੰਭਵ ਹੈ! ਤਿੰਨ ਗਾਹਕੀ ਵਿਕਲਪ ਹਨ:

ਅਤੇ ਹੁਣ ਪਹਿਲੀ ਦਿਲਚਸਪ ਵਿਸ਼ੇਸ਼ਤਾ! ਤੁਸੀਂ ਸਿਰਫ਼ NGTP ਜਾਂ NGTX ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਡਿਵਾਈਸ ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਖਰੀਦ ਸਕਦੇ ਹੋ। ਪਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੀ ਗਾਹਕੀ ਨੂੰ ਰੀਨਿਊ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ NGFW ਪੈਕੇਜ ਚੁਣ ਸਕਦੇ ਹੋ ਜੇਕਰ ਤੁਹਾਨੂੰ AV, AB, URL, AS, TE ਅਤੇ TX ਬਲੇਡਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇਹ ਪਲ ਹੈ। ਗਾਹਕੀ ਖੁਦ ਇੱਕ, ਦੋ ਜਾਂ ਤਿੰਨ ਸਾਲਾਂ ਦੀ ਮਿਆਦ ਲਈ ਖਰੀਦੀ ਜਾ ਸਕਦੀ ਹੈ।

ਮੈਂ ਤੁਹਾਡੇ ਪਹਿਲੇ ਸਵਾਲ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਸਕਦਾ ਹਾਂ! "ਜੇਕਰ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਰੀਨਿਊ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?" ਮੈਂ ਖਾਸ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਬਲੇਡਾਂ ਨੂੰ ਹਰੇ ਰੰਗ ਵਿੱਚ ਉਜਾਗਰ ਕੀਤਾ ਜੋ ਹਮੇਸ਼ਾ ਕੰਮ ਕਰਨਗੇ, ਅਤੇ ਬਿਨਾਂ ਐਕਸਟੈਂਸ਼ਨ ਦੇ। ਅਖੌਤੀ ਸਦੀਵੀ ਪੈਲਸ. ਬਾਕੀ ਬਚੇ ਬਲੇਡ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਉਹ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਣਗੇ। ਠੀਕ ਹੈ, ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਆਈਪੀਐਸ ਕੋਲ ਅਜੇ ਵੀ ਮੁੱਖ ਦਸਤਖਤ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹੋਣਗੇ (ਪਰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਘੱਟ ਹਨ)। ਇਹ ਹਾਰਡਵੇਅਰ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੋਵਾਂ ਲਈ ਸੱਚ ਹੈ, ਯਾਨੀ. vSec.

ਇੱਕ ਵੱਖਰੀ ਵਸਤੂ ਦੇ ਰੂਪ ਵਿੱਚ, ਮੈਂ ਤਿੰਨ ਬਲੇਡਾਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਜੋ ਕਿਸੇ ਵੀ ਕਿੱਟ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ: DLP, MAB ਅਤੇ ਕੈਪਸੂਲ।

ਇਹ ਵੀ ਯਾਦ ਰੱਖੋ ਕਿ ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਕਲੱਸਟਰ ਹੱਲ ਖਰੀਦਦੇ ਹੋ, ਤਾਂ ਦੂਜੇ ਡਿਵਾਈਸ ਦੇ ਤੌਰ 'ਤੇ HA (ਅਰਥਾਤ ਉੱਚ ਉਪਲਬਧਤਾ) ਪਿਛੇਤਰ ਵਾਲਾ ਇੱਕ ਮਾਡਲ ਚੁਣੋ। ਤਸਵੀਰ ਗੇਟਵੇ 5400 ਲਈ ਇੱਕ ਉਦਾਹਰਨ ਦਿਖਾਉਂਦਾ ਹੈ। ਇਹ ਗੇਟਵੇ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਹੁਣ ਪ੍ਰਬੰਧਨ ਸਰਵਰ.

ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਲਾਇਸੰਸਿੰਗ

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਪਹਿਲੇ ਪਾਠਾਂ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ, ਚੈੱਕ ਪੁਆਇੰਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਦੋ ਦ੍ਰਿਸ਼ ਹਨ: ਸਟੈਂਡਅਲੋਨ (ਜਦੋਂ ਗੇਟਵੇ ਅਤੇ ਪ੍ਰਬੰਧਨ ਦੋਵੇਂ ਇੱਕ ਡਿਵਾਈਸ ਤੇ ਹੁੰਦੇ ਹਨ) ਅਤੇ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ (ਜਦੋਂ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਡਿਵਾਈਸ ਤੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ)। ਹਾਲਾਂਕਿ, ਵਿਕਲਪ ਉੱਥੇ ਖਤਮ ਨਹੀਂ ਹੁੰਦੇ. ਆਉ ਇੱਕ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਤਿੰਨ ਆਮ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਵੇਖੀਏ:

1. ਸਮਰਪਿਤ NGSM ਖਰੀਦਣਾ. ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਵਿਕਲਪ. ਸਮਾਰਟ-1 ਹਾਰਡਵੇਅਰ ਜਾਂ ਵਰਚੁਅਲ ਹਾਰਡਵੇਅਰ ਚੁਣੋ। ਤੁਸੀਂ ਚੁਣਦੇ ਹੋ, ਬੇਸ਼ੱਕ, ਤੁਸੀਂ ਕਿੰਨੇ ਗੇਟਵੇਜ਼ ਦਾ ਪ੍ਰਬੰਧ ਕਰੋਗੇ, 5, 10, 25, ਆਦਿ ਦੇ ਅਧਾਰ ਤੇ। ਇਸ ਡਿਵਾਈਸ ਨੂੰ ਤੈਨਾਤ ਕਰਕੇ, ਤੁਸੀਂ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਦੇ 4 ਮੁੱਖ ਬਲੇਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ: NPM (ਜਿਵੇਂ ਕਿ ਨੀਤੀ ਪ੍ਰਬੰਧਨ), ਲੌਗਿੰਗ ਅਤੇ ਸਥਿਤੀ (ਜਿਵੇਂ ਕਿ ਲੌਗਿੰਗ), ਸਮਾਰਟ ਇਵੈਂਟ (ਚੈੱਕ ਪੁਆਇੰਟ ਤੋਂ SIEM, ਜੋ ਸਾਨੂੰ ਸਾਰੀ ਰਿਪੋਰਟਿੰਗ ਦਿੰਦਾ ਹੈ) ਅਤੇ ਪਾਲਣਾ (ਇਹ ਸੈਟਿੰਗਾਂ ਦੀ ਗੁਣਵੱਤਾ ਦਾ ਮੁਲਾਂਕਣ ਹੈ, ਜਾਂ ਤਾਂ ਕੁਝ ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਲਈ, ਉਹੀ PCI DSS, ਜਾਂ ਸਿਰਫ਼ ਵਧੀਆ ਅਭਿਆਸ)। ਤੁਸੀਂ ਤੁਰੰਤ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ NPM ਅਤੇ LS ਬਲੇਡ ਸਥਾਈ ਬਲੇਡ ਹਨ, ਯਾਨੀ. ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਰੀਨਿਊ ਕੀਤੇ ਬਿਨਾਂ ਕੰਮ ਕਰੇਗਾ, ਪਰ ਸਮਾਰਟ ਇਵੈਂਟ ਅਤੇ ਕੰਪਲਾਇੰਸ ਬਲੇਡ ਸਿਰਫ਼ ਪਹਿਲੇ ਸਾਲ ਲਈ ਹੀ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ! ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਵੱਖਰੇ ਪੈਸੇ ਲਈ ਨਵਿਆਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਬਿੰਦੂ ਹੈ, ਨਾ ਭੁੱਲੋ. ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਅਜੇ ਵੀ ਪਾਲਣਾ ਬਲੇਡ ਤੋਂ ਬਿਨਾਂ ਰਹਿ ਸਕਦੇ ਹੋ, ਤਾਂ ਬਿਲਕੁਲ ਹਰ ਕਿਸੇ ਨੂੰ ਸਮਾਰਟ ਇਵੈਂਟ ਦੀ ਲੋੜ ਹੈ।
2. ਇੱਕ ਸਮਰਪਿਤ ਇਵੈਂਟ ਮੈਨੇਜਮੈਂਟ ਸਰਵਰ ਖਰੀਦਣਾ ਮੌਜੂਦਾ NGSM ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਤੋਂ ਇਲਾਵਾ। ਇਹ ਕਿਉਂ ਜ਼ਰੂਰੀ ਹੈ? ਤੱਥ ਇਹ ਹੈ ਕਿ ਲੌਗਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਸਮਾਰਟ ਇਵੈਂਟ ਕਾਫ਼ੀ ਵਿਨੀਤ ਸਿਸਟਮ ਸਰੋਤਾਂ ਨੂੰ "ਖਾਂਦਾ ਹੈ"। ਅਤੇ ਜੇ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਲੌਗ ਹਨ, ਤਾਂ ਇਹ ਨਿਯੰਤਰਣ ਸਰਵਰ 'ਤੇ "ਬ੍ਰੇਕ" ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ. ਇਸਲਈ, ਅਕਸਰ ਇਸ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਡਿਵਾਈਸ, ਸਮਾਰਟ-1 ਹਾਰਡਵੇਅਰ ਜਾਂ, ਦੁਬਾਰਾ, ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਭੇਜਣ ਦਾ ਅਭਿਆਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਲੌਗਸ ਦੇ ਨਾਲ ਵੱਡੇ ਏਕੀਕਰਣਾਂ ਲਈ ਲਗਭਗ ਹਮੇਸ਼ਾਂ ਸਮਾਰਟ ਈਵੈਂਟ ਲਈ ਇੱਕ ਸਮਰਪਿਤ ਸਰਵਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਲੌਗ ਵੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਤੁਹਾਡਾ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਸਿਰਫ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ ਕਰੇਗਾ। ਇਹ ਸਿਸਟਮ ਸਥਿਰਤਾ ਅਤੇ ਜਵਾਬਦੇਹੀ ਵਿੱਚ ਬਹੁਤ ਸੁਧਾਰ ਕਰਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਸਮਰਪਿਤ ਸਮਾਰਟ ਈਵੈਂਟ ਸਰਵਰ ਖਰੀਦਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਥਾਈ ਵਰਤੋਂ ਲਈ ਇਹ ਦੋ ਬਲੇਡ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਭਾਵੇਂ ਨਵਿਆਉਣ ਤੋਂ ਬਿਨਾਂ। 3-4 ਸਾਲਾਂ ਦੇ ਦੂਰੀ 'ਤੇ, ਇਹ ਹਰ ਸਾਲ ਇੱਕ ਨਿਯਮਤ NGSM ਸਰਵਰ ਲਈ ਸਮਾਰਟ ਇਵੈਂਟ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਖਰੀਦਣ ਨਾਲੋਂ ਵੀ ਵੱਧ ਲਾਗਤ-ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋਵੇਗਾ।
3. ਸਮਰਪਿਤ ਲੌਗ ਪ੍ਰਬੰਧਨ ਸਰਵਰ, ਜੋ ਕਿ NGSM ਅਤੇ ਸਮਾਰਟ ਇਵੈਂਟ ਸਰਵਰਾਂ ਤੋਂ ਇਲਾਵਾ ਆਉਂਦਾ ਹੈ। ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਅਰਥ ਸਪਸ਼ਟ ਹੈ. ਜੇਕਰ ਲੌਗਸ ਦੀ ਇੱਕ ਬਹੁਤ ਵੱਡੀ ਗਿਣਤੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਲੌਗਿੰਗ ਫੰਕਸ਼ਨ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਸਰਵਰ ਵਿੱਚ ਭੇਜ ਸਕਦੇ ਹਾਂ। ਸਮਰਪਿਤ ਲੌਗ ਸਰਵਰ ਕੋਲ ਇੱਕ ਸਥਾਈ ਲਾਇਸੰਸ ਵੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਨਵਿਆਉਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਵੀਡੀਓ ਸਬਕ

ਲਾਇਸੈਂਸ ਪ੍ਰਬੰਧਨ ਅਤੇ ਚੈੱਕ ਪੁਆਇੰਟ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਇੱਥੇ ਲੱਭੋ:

ਸਰੋਤ: www.habr.com