{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Wprowadzenie R80.20. Licencjonowanie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nWitam, przyjaciele! I w ko\u0144cu dotarli\u015bmy do ostatniej, ko\u0144cowej lekcji Check Point Getting Started<\/b>. Dzi\u015b porozmawiamy o bardzo wa\u017cnym temacie \u2014 Licencjonowanie<\/b>. Musz\u0119 ostrzec, \u017ce ta lekcja nie jest wyczerpuj\u0105cym przewodnikiem po wyborze sprz\u0119tu lub licencji. To tylko kr\u00f3tkie podsumowanie kluczowych punkt\u00f3w, kt\u00f3re ka\u017cdy administrator Check Point powinien zna\u0107. Je\u015bli naprawd\u0119 masz w\u0105tpliwo\u015bci co do wyboru licencji lub urz\u0105dzenia, lepiej skontaktuj si\u0119 z profesjonalistami, tzn. z nami :). Jest wiele pu\u0142apek, o kt\u00f3rych trudno opowiedzie\u0107 w ramach kursu, a zapami\u0119tanie ich r\u00f3wnie\u017c nie jest \u0142atwe.
\nLekcja b\u0119dzie w ca\u0142o\u015bci teoretyczna, wi\u0119c mo\u017cesz wy\u0142\u0105czy\u0107 swoje wirtualne serwery i si\u0119 zrelaksowa\u0107. Na ko\u0144cu artyku\u0142u znajdziesz film, w kt\u00f3rym opowiadam wszystko bardziej szczeg\u00f3\u0142owo<\/a><\/noindex><\/p>\n

Licencjonowanie bramy<\/h3>\n

\nZacznijmy od opisu cech licencyjnych bram zabezpiecze\u0144. Dotyczy to zar\u00f3wno fizycznych urz\u0105dze\u0144, jak i wersji wirtualnych. Za\u0142\u00f3\u017cmy, \u017ce chcesz kupi\u0107 bram\u0119. Kupno samego sprz\u0119tu lub wirtualnej wersji bez \u201esubskrypcji\u201d \u2014 jest niemo\u017cliwe! Istniej\u0105 trzy rodzaje subskrypcji:<\/p>\n

\"13.
\n
\nA teraz pierwsza ciekawa cecha! Mo\u017cesz kupi\u0107 urz\u0105dzenie lub wersj\u0119 wirtualn\u0105 tylko z subskrycj\u0105 NGTP lub NGTX. Kiedy przyjdzie czas na odnowienie subskrypcji, b\u0119dziesz m\u00f3g\u0142 wybra\u0107 pakiet NGFW, je\u015bli nie potrzebujesz ostrzy AV, AB, URL, AS, TE i TX. Taki jest zasada. Subskrypcje mo\u017cna kupowa\u0107 na rok, dwa lub trzy lata.<\/p>\n

Mog\u0119 przewidzie\u0107 twoje pierwsze pytanie! \u201cCo si\u0119 stanie, je\u015bli subskrypcji nie odnowisz?<\/b>\u201d. Specjalnie wyodr\u0119bni\u0142em na zielono te ostrza, kt\u00f3re b\u0119d\u0105 dzia\u0142a\u0107 ZAWSZE, i BEZ odnowie\u0144. Tak zwane perpetual blades. Pozosta\u0142e ostrza, kt\u00f3re wymagaj\u0105 sta\u0142ej aktualizacji, po prostu przestan\u0105 dzia\u0142a\u0107. No c\u00f3\u017c, w przypadku IPS pozostan\u0105 dzia\u0142aj\u0105ce sygnatury kluczowe (ale jest ich bardzo ma\u0142o). Dotyczy to zar\u00f3wno urz\u0105dze\u0144 fizycznych, jak i wirtualnych, tzn. vSec.<\/p>\n

Oddzielnie wyr\u00f3\u017cni\u0142em trzy ostrza, kt\u00f3re nie wchodz\u0105 w \u017caden zestaw: DLP, MAB i Capsule.<\/p>\n

Pami\u0119taj r\u00f3wnie\u017c, \u017ce je\u015bli kupujesz rozwi\u0105zanie klastrowe, wybierz model z sufiksem HA (czyli High Availability) jako drugie urz\u0105dzenie. Na obrazku znajduje si\u0119 przyk\u0142ad dla bramy 5400. To tyle je\u015bli chodzi o bramy. Teraz zarz\u0105dzanie serwerem.<\/p>\n

Licencjonowanie serwera zarz\u0105dzania<\/h3>\n

\nJak ju\u017c m\u00f3wili\u015bmy w pierwszych lekcjach, s\u0105 dwa scenariusze wdro\u017cenia Check Point: Standalone (gdy brama i zarz\u0105dzanie s\u0105 na jednym urz\u0105dzeniu) oraz Distributed (gdy serwer zarz\u0105dzania jest na osobnym urz\u0105dzeniu). Jednak mo\u017cliwo\u015bci na tym si\u0119 nie ko\u0144cz\u0105. Przyjrzyjmy si\u0119 trzem typowym scenariuszom rozwoju serwera zarz\u0105dzania:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Zakup dedykowanego NGSM<\/b>. Najpopularniejsza opcja. Wybierasz albo sprz\u0119t Smart-1, albo wirtualk\u0119. Oczywi\u015bcie dokonujesz wyboru na podstawie tego, ile bram zamierzasz administrowa\u0107: 5, 10, 25 itd. Po zainstalowaniu tego urz\u0105dzenia mo\u017cesz korzysta\u0107 z czterech kluczowych blade'\u00f3w serwera zarz\u0105dzania: NPM (tj. zarz\u0105dzanie politykami), Logging and Status (tj. logowanie), Smart Event (SIEM od Check Point, kt\u00f3ry zapewnia nam wszystkie raporty) oraz Compliance (to ocena jako\u015bci ustawie\u0144, zar\u00f3wno wed\u0142ug wymog\u00f3w regulacyjnych, takich jak PCI DSS, jak i najlepszych praktyk). Warto zauwa\u017cy\u0107, \u017ce blade'y NPM i LS to blade'y sta\u0142e, tj. b\u0119d\u0105 dzia\u0142a\u0107 bez odnawiania subskrypcji, natomiast blade'y Smart Event i Compliance s\u0105 przekazywane tylko na pierwszy rok! P\u00f3\u017aniej nale\u017cy je odnawia\u0107 za dodatkow\u0105 op\u0142at\u0105. To wa\u017cny punkt, nie zapominaj o tym. I je\u015bli bez blade'a Compliance mo\u017cna jeszcze jako\u015b \u017cy\u0107, to Smart Event jest niezb\u0119dny dla wszystkich.<\/li>\n
  2. Zakup dedykowanego serwera Event Management<\/b> W DODATKU do ju\u017c istniej\u0105cego serwera<\/a> zarz\u0105dzania NGSM. Po co to potrzebne? Ot\u00f3\u017c, funkcjonalno\u015b\u0107 logowania, a szczeg\u00f3lnie Smart Event \u201eodci\u0105\u017ca\u201d do\u015b\u0107 sporo zasob\u00f3w systemowych. A je\u015bli log\u00f3w jest du\u017co, mo\u017ce to prowadzi\u0107 do \u201espowolnie\u0144\u201d w serwerze<\/a> zarz\u0105dzaniu. Dlatego cz\u0119sto praktykuje si\u0119 przeniesienie tego funkcjonalno\u015bci na osobne urz\u0105dzenie, sprz\u0119t Smart-1 lub znowu wirtualk\u0119. Du\u017ce integracje z du\u017c\u0105 ilo\u015bci\u0105 log\u00f3w zazwyczaj wymagaj\u0105 dedykowanego serwera dla Smart Event. Mo\u017ce on r\u00f3wnie\u017c przyjmowa\u0107 logi. Dzi\u0119ki temu tw\u00f3j serwer zarz\u0105dzania b\u0119dzie pe\u0142ni\u0142 wy\u0142\u0105cznie funkcje zarz\u0105dzania. To znacznie zwi\u0119ksza stabilno\u015b\u0107 i responsywno\u015b\u0107 systemu. Jak mo\u017cna zauwa\u017cy\u0107, przy zakupie dedykowanego serwera Smart Event otrzymujesz te dwa blade'y na sta\u0142e, nawet bez odnawiania. W perspektywie 3-4 lat b\u0119dzie to nawet korzystniejsze ekonomicznie ni\u017c coroczne odnawianie Smart Event dla zwyk\u0142ego serwera NGSM.<\/li>\n
  3. Dedykowany serwer zarz\u0105dzania logami<\/b>, kt\u00f3ry jest dodatkiem do serwer\u00f3w NGSM i Smart Event. My\u015bl\u0119, \u017ce sens jest jasny. Przy BARDZO du\u017cej liczbie log\u00f3w mo\u017cemy przenie\u015b\u0107 funkcj\u0119 logowania na oddzielny serwer. Dedykowany serwer Log r\u00f3wnie\u017c ma sta\u0142\u0105 licencj\u0119 i nie wymaga przed\u0142u\u017cenia.<\/li>\n<\/ol>\n

    <\/p>\n

    Film instrukta\u017cowy<\/h3>\n

    \nTutaj znajdziesz dodatkowe informacje o zarz\u0105dzaniu licencjami oraz o wsparciu technicznym Check Point:
    \n

    \r\n \"Odtwarzaj\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Wprowadzenie R80.20. Licencjonowanie | ProHoster","description":"Witajcie, przyjaciele!","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}