5. ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ NGFW। ਕਲਾਉਡ SMP ਪ੍ਰਬੰਧਨ

ਮੈਂ ਸਾਡੇ ਲੇਖਾਂ ਦੀ ਲੜੀ ਵਿੱਚ ਪਾਠਕਾਂ ਦਾ ਸੁਆਗਤ ਕਰਦਾ ਹਾਂ, ਜੋ ਕਿ SMB ਚੈੱਕ ਪੁਆਇੰਟ ਨੂੰ ਸਮਰਪਿਤ ਹੈ, ਅਰਥਾਤ 1500 ਸੀਰੀਜ਼ ਮਾਡਲ ਰੇਂਜ। IN ਪਹਿਲਾ ਭਾਗ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪੋਰਟਲ (SMP) ਕਲਾਉਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਤੁਹਾਡੀ SMB ਸੀਰੀਜ਼ NGFWs ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ। ਅੰਤ ਵਿੱਚ, ਇਸ ਬਾਰੇ ਵਧੇਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕਰਨ ਦਾ ਸਮਾਂ ਆ ਗਿਆ ਹੈ, ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਨ ਦੇ ਸਾਧਨਾਂ ਨੂੰ ਦਿਖਾਉਂਦੇ ਹੋਏ। ਉਹਨਾਂ ਲਈ ਜੋ ਹੁਣੇ ਸਾਡੇ ਨਾਲ ਸ਼ਾਮਲ ਹੋਏ ਹਨ, ਆਓ ਮੈਂ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਚਰਚਾ ਕੀਤੇ ਵਿਸ਼ਿਆਂ ਦੀ ਯਾਦ ਦਿਵਾਵਾਂ: ਸ਼ੁਰੂਆਤੀ ਅਤੇ ਸੰਰਚਨਾ , ਵਾਇਰਲੈੱਸ ਟ੍ਰੈਫਿਕ ਟ੍ਰਾਂਸਮਿਸ਼ਨ (ਵਾਈਫਾਈ ਅਤੇ ਐਲਟੀਈ) ਦਾ ਸੰਗਠਨ , VPN

SMP ਤੁਹਾਡੇ SMB ਡਿਵਾਈਸਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪੋਰਟਲ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਅਤੇ 5 ਡਿਵਾਈਸਾਂ ਤੱਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਚੈੱਕ ਪੁਆਇੰਟ ਮਾਡਲ ਲੜੀ ਸਮਰਥਿਤ ਹੈ: 000, 600, 700, 910, 1100R, 1200, 1400।

ਪਹਿਲਾਂ, ਆਓ ਇਸ ਹੱਲ ਦੇ ਫਾਇਦਿਆਂ ਦਾ ਵਰਣਨ ਕਰੀਏ:

1. ਕੇਂਦਰੀਕਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਰੱਖ-ਰਖਾਅ। ਕਲਾਉਡ ਪੋਰਟਲ ਲਈ ਧੰਨਵਾਦ, ਤੁਸੀਂ ਨੀਤੀਆਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ, ਸੈਟਿੰਗਾਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ, ਇਵੈਂਟਾਂ ਦਾ ਅਧਿਐਨ ਕਰ ਸਕਦੇ ਹੋ - ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਤੁਹਾਡੇ ਸਥਾਨ ਅਤੇ NGFW ਦੀ ਗਿਣਤੀ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ।
2. ਮਾਪਯੋਗਤਾ ਅਤੇ ਕੁਸ਼ਲਤਾ. ਇੱਕ SMP ਹੱਲ ਖਰੀਦ ਕੇ, ਤੁਸੀਂ 5000 NGFW ਤੱਕ ਦੇ ਸਮਰਥਨ ਦੇ ਨਾਲ ਇੱਕ ਸਰਗਰਮ ਗਾਹਕੀ ਲੈਂਦੇ ਹੋ, ਇਹ ਤੁਹਾਨੂੰ VPN ਦੇ ਧੰਨਵਾਦ ਲਈ ਉਹਨਾਂ ਵਿਚਕਾਰ ਗਤੀਸ਼ੀਲ ਸੰਚਾਰ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹੋਏ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਨਵੇਂ ਨੋਡ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।

ਤੁਸੀਂ SMP ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਲਾਇਸੰਸਿੰਗ ਵਿਕਲਪਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣ ਸਕਦੇ ਹੋ; ਇੱਥੇ ਦੋ ਵਿਕਲਪ ਹਨ:

• ਕਲਾਉਡ ਹੋਸਟਡ SMP. ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਚੈੱਕ ਪੁਆਇੰਟ ਕਲਾਉਡ ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ 50 ਗੇਟਵੇ ਤੱਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਆਨ-ਪ੍ਰੀਮਿਸ SMP. ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਗਾਹਕ ਦੇ ਕਲਾਉਡ ਹੱਲ ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ, 5000 ਤੱਕ ਗੇਟਵੇ ਲਈ ਸਮਰਥਨ ਉਪਲਬਧ ਹੈ।

ਆਓ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋੜੀਏ, ਸਾਡੀ ਰਾਏ ਵਿੱਚ: 1500 ਸੀਰੀਜ਼ ਤੋਂ ਕਿਸੇ ਵੀ ਮਾਡਲ ਨੂੰ ਖਰੀਦਣ ਵੇਲੇ, ਪੈਕੇਜ ਵਿੱਚ ਇੱਕ SMP ਲਾਇਸੈਂਸ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, SMB ਦੀ ਨਵੀਂ ਪੀੜ੍ਹੀ ਨੂੰ ਖਰੀਦ ਕੇ, ਤੁਹਾਡੇ ਕੋਲ ਵਾਧੂ ਲਾਗਤਾਂ ਤੋਂ ਬਿਨਾਂ ਕਲਾਉਡ ਪ੍ਰਬੰਧਨ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ।

ਵਿਹਾਰਕ ਵਰਤੋਂ

ਇੱਕ ਸੰਖੇਪ ਜਾਣ-ਪਛਾਣ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਹੱਲ ਦੇ ਨਾਲ ਇੱਕ ਵਿਹਾਰਕ ਜਾਣ-ਪਛਾਣ ਵੱਲ ਅੱਗੇ ਵਧਾਂਗੇ; ਇਸ ਸਮੇਂ, ਤੁਹਾਡੇ ਸਥਾਨਕ ਚੈੱਕ ਪੁਆਇੰਟ ਦਫ਼ਤਰ ਨੂੰ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਪੋਰਟਲ ਦਾ ਇੱਕ ਡੈਮੋ ਸੰਸਕਰਣ ਉਪਲਬਧ ਹੈ। ਸ਼ੁਰੂ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਇੱਕ ਅਧਿਕਾਰ ਵਿੰਡੋ ਦੁਆਰਾ ਸੁਆਗਤ ਕੀਤਾ ਜਾਵੇਗਾ ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ: ਡੋਮੇਨ, ਉਪਭੋਗਤਾ ਨਾਮ, ਪਾਸਵਰਡ.

ਤੈਨਾਤ SMP ਪੋਰਟਲ ਦਾ ਪਤਾ ਸਿੱਧਾ ਡੋਮੇਨ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ; ਜੇਕਰ ਤੁਸੀਂ ਇਸਨੂੰ "ਕਲਾਊਡ ਹੋਸਟਡ SMP" ਗਾਹਕੀ ਦੁਆਰਾ ਖਰੀਦਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਨਵਾਂ ਤੈਨਾਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ "ਨਵੀਂ ਡੋਮੇਨ ਬੇਨਤੀ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਇੱਕ ਬੇਨਤੀ ਭੇਜਣੀ ਚਾਹੀਦੀ ਹੈ ( ਸਮੀਖਿਆ ਦੀ ਮਿਆਦ 3 ਦਿਨਾਂ ਤੱਕ)।

ਅੱਗੇ, ਮੁੱਖ ਪੋਰਟਲ ਪੰਨਾ ਪ੍ਰਬੰਧਿਤ ਗੇਟਵੇ ਅਤੇ ਮੀਨੂ ਤੋਂ ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਬਾਰੇ ਅੰਕੜਿਆਂ ਨਾਲ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ।

ਆਉ ਹਰ ਇੱਕ ਟੈਬ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੇਖੀਏ, ਸੰਖੇਪ ਵਿੱਚ ਇਸ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ.

ਨਕਸ਼ਾ

ਸੈਕਸ਼ਨ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ NGFW ਦੀ ਸਥਿਤੀ ਨੂੰ ਟਰੈਕ ਕਰਨ, ਇਸਦੀ ਸਥਿਤੀ ਦੇਖਣ, ਜਾਂ ਇਸ ਦੀਆਂ ਸਿੱਧੀਆਂ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਗੇਟਵੇ

ਸਾਰਣੀ, ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਪ੍ਰਬੰਧਿਤ SMB ਗੇਟਵੇ ਸ਼ਾਮਲ ਹਨ, ਵਿੱਚ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ: ਗੇਟਵੇ ਦਾ ਨਾਮ, ਮਾਡਲ, OS ਸੰਸਕਰਣ, ਨੀਤੀ ਪ੍ਰੋਫਾਈਲ।

ਪਲਾਨ

ਭਾਗ ਵਿੱਚ ਉਹਨਾਂ 'ਤੇ ਸਥਾਪਿਤ ਬਲੇਡਾਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਫਾਈਲਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੁੰਦੀ ਹੈ, ਜਿੱਥੇ ਸੰਰਚਨਾ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਲਈ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਚੁਣਨਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ (ਵਿਅਕਤੀਗਤ ਨੀਤੀਆਂ ਨੂੰ ਸਿਰਫ਼ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।

ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ ਪ੍ਰੋਫਾਈਲ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੇ NGFW ਦੀ ਪੂਰੀ ਸੰਰਚਨਾ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹੋ।

ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਬਲੇਡ ਸੈਕਸ਼ਨ ਹਰੇਕ NGFW ਬਲੇਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਸਮਰਪਿਤ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ:
ਫਾਇਰਵਾਲ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ URL, IPS, ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਸਪੈਮ, QoS, ਰਿਮੋਟ ਐਕਸੈਸ, ਸਾਈਟ-ਟੂ-ਸਾਈਟ VPN, ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ, ਐਂਟੀ-ਬੋਟ, ਧਮਕੀ ਇਮੂਲੇਸ਼ਨ, ਧਮਕੀ ਰੋਕਥਾਮ, SSL ਨਿਰੀਖਣ।

CLI ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਨੋਟ ਕਰੋ ਜੋ ਆਪਣੇ ਆਪ ਗੇਟਵੇ 'ਤੇ ਲਾਗੂ ਹੋ ਜਾਣਗੀਆਂ ਜੋ ਪਲਾਨ->ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਹਨ। ਉਹਨਾਂ ਦੀ ਮਦਦ ਨਾਲ, ਤੁਸੀਂ ਵੱਖਰੀਆਂ ਇੱਕੋ ਜਿਹੀਆਂ ਸੈਟਿੰਗਾਂ (ਤਾਰੀਖ/ਸਮਾਂ, ਐਕਸੈਸ ਪਾਸਵਰਡ, SNMP ਮਾਨੀਟਰਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਕੰਮ, ਆਦਿ) ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ।

ਅਸੀਂ ਖਾਸ ਸੈਟਿੰਗਾਂ 'ਤੇ ਵਿਸਥਾਰ ਵਿੱਚ ਨਹੀਂ ਵਿਚਾਰਾਂਗੇ, ਇਹ ਪਹਿਲਾਂ ਕਵਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਕੋਰਸ ਵੀ ਹੈ ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ.

ਲਾਗ

SMP ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਇੱਕ ਫਾਇਦਾ ਤੁਹਾਡੇ SMB ਗੇਟਵੇਜ਼ ਦੇ ਲੌਗਸ ਦਾ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ ਦ੍ਰਿਸ਼ ਹੋਵੇਗਾ, ਜਿਸਨੂੰ Logs → Gateway Logs 'ਤੇ ਜਾ ਕੇ ਐਕਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਫਿਲਟਰ ਵਿੱਚ, ਤੁਸੀਂ ਇੱਕ ਖਾਸ ਗੇਟਵੇ, ਸਰੋਤ ਜਾਂ ਮੰਜ਼ਿਲ ਪਤਾ, ਆਦਿ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਆਮ ਤੌਰ 'ਤੇ, ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨਾ ਸਮਾਰਟ ਕੰਸੋਲ ਵਿੱਚ ਦੇਖਣ ਦੇ ਸਮਾਨ ਹੈ; ਲਚਕਤਾ ਅਤੇ ਜਾਣਕਾਰੀ ਸਮੱਗਰੀ ਬਣਾਈ ਰੱਖੀ ਜਾਂਦੀ ਹੈ।

ਸਾਈਬਰ ਦ੍ਰਿਸ਼

ਸੈਕਸ਼ਨ ਵਿੱਚ ਤਾਜ਼ਾ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ 'ਤੇ ਰਿਪੋਰਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਅੰਕੜੇ ਸ਼ਾਮਲ ਹਨ; ਉਹ ਤੁਹਾਨੂੰ ਲੌਗਸ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਵਿਵਸਥਿਤ ਕਰਨ ਅਤੇ ਉਪਯੋਗੀ ਇਨਫੋਗ੍ਰਾਫਿਕਸ ਪੇਸ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ:

ਆਮ ਸਿੱਟੇ

ਇਸ ਤਰ੍ਹਾਂ, SMP ਇੱਕ ਆਧੁਨਿਕ ਪੋਰਟਲ ਹੈ ਜੋ SMB ਪਰਿਵਾਰ ਦੇ ਤੁਹਾਡੇ NGFW ਹੱਲਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਅਨੁਭਵੀ ਇੰਟਰਫੇਸ ਅਤੇ ਡੂੰਘੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਆਓ ਇਕ ਵਾਰ ਫਿਰ ਇਸ ਦੇ ਮੁੱਖ ਫਾਇਦੇ ਨੋਟ ਕਰੀਏ:

1. 5000 NGFW ਤੱਕ ਦੇ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ ਦੀ ਸੰਭਾਵਨਾ।
2. ਚੈੱਕ ਪੁਆਇੰਟ ਮਾਹਰਾਂ ਦੁਆਰਾ ਪੋਰਟਲ ਦਾ ਰੱਖ-ਰਖਾਅ (ਇੱਕ ਕਲਾਉਡ ਹੋਸਟਡ SMP ਗਾਹਕੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ)।
3. ਇੱਕ ਸਾਧਨ ਵਿੱਚ ਤੁਹਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਅਤੇ ਢਾਂਚਾਗਤ ਡੇਟਾ।

ਟੀਐਸ ਹੱਲ ਤੋਂ ਚੈੱਕ ਪੁਆਇੰਟ 'ਤੇ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਵੱਡੀ ਚੋਣ. ਵੇਖਦੇ ਰਹੇ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਰੋਤ: www.habr.com