اشاعت کان پوء ٻن سالن کان وڌيڪ گذري ويا آهن، 1400 سيريز ماڊل هاڻي وڪرو مان هٽايو ويو آهي. تبديلين ۽ جدت جو وقت اچي ويو آهي، هڪ ڪم چيڪ پوائنٽ 1500 سيريز ۾ لاڳو ڪرڻ جي ڪوشش ڪئي. مضمون ۾ اسين ننڍن آفيسن يا ڪمپني شاخن جي حفاظت لاء ماڊلز تي نظر ڪنداسين، اسان پيش ڪنداسين ٽيڪنيڪل خاصيتون، پهچائڻ جون خاصيتون (لائسنسنگ، انتظام ۽ انتظامي اسڪيمون)، ۽ نئين ٽيڪنالاجي ۽ اختيارن تي رابطو.
لائن اپ
نوان SMB ماڊل آهن: 1530، 1550، 1570، 1570R. توھان پراڊڪٽس تي ڏسي سگھو ٿا چيڪ پوائنٽ پورٽل. منطقي طور تي، اسان انهن کي ٽن گروپن ۾ ورهائينداسين: آفيس سيڪيورٽي گيٽ وي وائي فائي سپورٽ سان (1530, 1550), آفيس سيڪيورٽي گيٽ وي سان WIFI + 4G/LTE سپورٽ (1570, 1550)، سيڪيورٽي گيٽ وي فار انڊسٽري (1570R).
سلسلو 1530، 1550
ماڊلز ۾ مقامي نيٽ ورڪ لاءِ 5 نيٽ ورڪ انٽرفيس ۽ 1 انٽرنيٽ تائين رسائي لاءِ انٽرفيس آھن، انھن جي بينڊوڊٿ 1 GB آھي. پڻ موجود آهي هڪ USB-C ڪنسول. جيئن ته ٽيڪنيڪل خاصيتن لاء، پوء اهي ماڊل پيش ڪن ٿا وڏي تعداد ۾ ماپي پيٽرولر، پر اسان سڀ کان اهم (اسان جي راء ۾) تي ڌيان ڏينداسين.
خاصيت
1530
1550
ڪنيڪشن جو وڌ ۾ وڌ تعداد في سيڪنڊ
10 500
14 000
سمورو ڪنيڪشن جو وڌ ۾ وڌ تعداد
500 000
500 000
فائر وال + خطري جي روڪٿام سان گڏ (Mbit/C)
340
450
فائر وال + IPS سان گڏ (Mbit/C)
600
800
فائر وال بينڊوڊٿ (Mbps)
1000
1000
* خطري جي روڪٿام هيٺ ڏنل هلندڙ بلڊ ڏانهن اشارو ڪري ٿو: فائر وال، ايپليڪيشن ڪنٽرول ۽ IPS.
ماڊل 1530، 1550 ۾ ڪيترائي ڪارڪردگي آھن:
- گيا 80.20 شامل ڪيل اختيارن جي فهرست پيش ڪئي وئي آھي چيڪ پوائنٽ
- 100 سمورو ڪنيڪشن لاءِ هڪ موبائل رسائي لائسنس ڪنهن به ڊوائيس جي خريداري سان شامل آهي. اهو غور ڪرڻ جي قابل آهي ته SMB NGFW ماڊل رينج جي هي خصوصيت توهان کي موبائل رسائي لائسنس جي الڳ خريداري تي محفوظ ڪرڻ جي اجازت ڏئي ٿي، جيڪي ٻين چيڪ پوائنٽ ماڊل سيريز خريد ڪرڻ وقت شامل نه آهن.
- واچ ٽاور موبائل ايپليڪيشن استعمال ڪندي سيڪيورٽي گيٽ وي کي منظم ڪرڻ جي صلاحيت (وڌيڪ تفصيل اسان جي )
جن لاءِ سيريز 1530، 1550: هي لڪير 100 ماڻهن جي برانچ آفيسن لاءِ موزون آهي، ريموٽ ڪنيڪشن مهيا ڪري ٿي، ۽ انتظامي طريقا موجود آهن.
سلسلو 1570، 1590
1500 سيريز جي پراڻن ماڊلن ۾ مقامي ڪنيڪشنز لاءِ 8 انٽرفيس، 1 انٽرفيس DMZ لاءِ ۽ 1 انٽرفيس انٽرنيٽ ڪنيڪشن لاءِ (سڀني بندرگاهن جي بينڊوڊٿ 1 GB/s آهي). پڻ موجود آهن USB 3.0 پورٽ ۽ USB-C ڪنسول. ماڊل 4G/LTE موڊيمس لاءِ سپورٽ سان ايندا آهن. مائڪرو ايس ڊي ڪارڊ لاءِ سپورٽ شامل آهي ڊوائيس جي اندروني ياداشت کي وڌائڻ لاءِ.
وضاحتون هيٺ ڏنل آهن:
خاصيت
1570
1590
ڪنيڪشن جو وڌ ۾ وڌ تعداد في سيڪنڊ
15 750
21 000
سمورو ڪنيڪشن جو وڌ ۾ وڌ تعداد
500 000
500 000
خطري جي روڪٿام جي ذريعي (Mbps)
500
660
فائر وال + IPS سان گڏ (Mbit/C)
970
1300
فائر وال بينڊوڊٿ (Mbps)
2800
2800
ماڊل 1570، 1590 ۾ ڪيترائي ڪارڪردگي آھن:
- گيا 80.20 شامل ڪيل اختيارن جي فهرست پيش ڪئي وئي آھي .
- 200 سمورو ڪنيڪشن لاءِ موبائل رسائي لائسنس
ڪنهن به ڊوائيس جي خريداري سان گڏ اچي ٿو. اهو غور ڪرڻ جي قابل آهي ته SMB NGFW ماڊل رينج جي هي خصوصيت توهان کي موبائل رسائي لائسنس جي الڳ خريداري تي محفوظ ڪرڻ جي اجازت ڏئي ٿي، جيڪي ٻين چيڪ پوائنٽ ماڊل سيريز خريد ڪرڻ وقت شامل نه آهن. - واچ ٽاور موبائل ايپليڪيشن استعمال ڪندي سيڪيورٽي گيٽ وي کي منظم ڪرڻ جي صلاحيت (وڌيڪ تفصيل اسان جي ).
جن لاءِ سيريز 1570، 1590: هي لائن 200 ماڻهن جي آفيسن لاءِ موزون آهي، ريموٽ ڪنيڪشن مهيا ڪري ٿي، ۽ SMB خاندان جي وچ ۾ اعليٰ ترين ڪارڪردگي آهي.
مقابلي لاءِ اڳوڻي ماڊل:
خاصيت
1470
1490
ڌمڪيون روڪڻ + فائر وال (Mbit/C)
500
550
فائر وال + IPS سان گڏ (Mbit/C)
625
800
1570R
NGFW 1570R چيڪ پوائنٽ خاص ڌيان جو مستحق آهي. اهو خاص طور تي صنعتي صنعت لاء تيار ڪيو ويو آهي ۽ ان جي شعبي ۾ ڪم ڪندڙ ڪمپنين لاء دلچسپي هوندي: نقل و حمل، معدني وسيلن (تيل، گيس، وغيره)، مختلف شين جي پيداوار.
1570R ان جي استعمال جي خاصيتن ۽ حالتن کي مدنظر رکندي ٺهيل آهي:
- سمارٽ ڊوائيسز تي نيٽ ورڪ جي حفاظت ۽ ڪنٽرول؛
- صنعتي ICS/SCADA پروٽوڪولن لاءِ سپورٽ، GPS کنیکٹر؛
- غلطي رواداري جڏهن انتهائي حالتن ۾ ڪم ڪري ٿي (وڌيڪ / گهٽ درجه حرارت، ورن، وڌايل وائيبريشن).
NGFW جون خاصيتون
1570 بيٺو
ڪنيڪشن جو وڌ ۾ وڌ تعداد في سيڪنڊ
13 500
سمورو ڪنيڪشن جو وڌ ۾ وڌ تعداد
500 000
خطري جي روڪٿام جي ذريعي (Mbps)
400
فائر وال + IPS سان گڏ (Mbit/C)
700
فائر وال بينڊوڊٿ (Mbps)
1900
استعمال جي آپريٽنگ حالتون
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
طاقت لاء سرٽيفڪيٽ
EN/IEC 60529، IEC 60068-2-27 جھٽڪو، IEC 60068-2-6 وائبريشن
ان کان علاوه، اسان الڳ الڳ 1570R جي ڪارڪردگي جو تعداد اجاگر ڪنداسين:
- گيا 80.20 شامل ڪيل اختيارن جي فهرست پيش ڪئي وئي آھي .
- 200 سمورو ڪنيڪشن لاءِ موبائل رسائي لائسنس
ڊوائيس جي خريداري سان مهيا ڪيل. اهو غور ڪرڻ جي قابل آهي ته نئين SMB NGFW ماڊل رينج جي هي خصوصيت توهان کي موبائل رسائي لائسنس جي الڳ خريداري تي محفوظ ڪرڻ جي اجازت ڏئي ٿي، جيڪي شامل نه آهن جڏهن ٻين چيڪ پوائنٽ ماڊل سيريز خريد ڪرڻ وقت. - واچ ٽاور موبائل ايپليڪيشن استعمال ڪندي سيڪيورٽي گيٽ وي کي منظم ڪرڻ جي صلاحيت (وڌيڪ تفصيل اسان جي )
- IoT ڊوائيسز لاءِ پاليسين / ضابطن جي خودڪار نسل ان وقت جڏهن اهي توهان جي مقامي نيٽ ورڪ سان ڳنڍيل آهن. ضابطو هر سمارٽ ڊيوائس لاءِ ٺاهيو ويو آهي ۽ صرف انهن پروٽوڪول کي اجازت ڏئي ٿو جيڪي ان کي صحيح طريقي سان هلائڻ جي ضرورت آهي.
1500 سيريز ڪنٽرول
SMB خاندان جي نئين ڊوائيسز جي ٽيڪنيڪل خاصيتن ۽ صلاحيتن تي غور ڪرڻ، اهو سمجهڻ جي قابل آهي ته انهن جي انتظام ۽ انتظام لاء مختلف طريقا آهن. هيٺيون عام اسڪيمون موجود آهن:
- مقامي ڪنٽرول.
اهو عام طور تي ننڍن ڪاروبار ۾ استعمال ڪيو ويندو آهي جتي ڪيترائي آفيسون آهن ۽ زيربناء جو ڪو مرڪزي انتظام ناهي. فائدن ۾ شامل آهن: NGFW جي رسائي ۽ انتظام، مقامي طور تي ڊوائيسز سان رابطو ڪرڻ جي صلاحيت. نقصانن ۾ گيا جي صلاحيتن سان لاڳاپيل حدون شامل آھن: قاعدن جي گھٽتائي جي سطح، محدود نگراني جا اوزار، لاگز جي مرڪزي اسٽوريج جي گھٽتائي.
- هڪ وقف مئنيجمينٽ سرور ذريعي مرڪزي انتظام. اهو طريقو استعمال ڪيو ويندو آهي صورت ۾ جتي منتظم ڪيترن ئي NGFWs کي منظم ڪري سگهي ٿو؛ اهي مختلف سائيٽن تي واقع ٿي سگهن ٿيون. ھن طريقي جو فائدو آھي لچڪ ۽ ڪنٽرول جي مجموعي حالت تي انفراسٽرڪچر، ۽ ڪجھ گيا 80.20 ايمبيڊڊ آپشنز صرف ھن اسڪيم سان موجود آھن.
- مرڪزي انتظام ذريعي . هي هڪ نئين اسڪرپٽ آهي NGFW انتظام لاءِ CheckPoint کان. توھان جو مئنيجمينٽ سرور بادل جي ماحول ۾ لڳايو ويو آھي، سمورو انتظام ويب انٽرفيس ذريعي ٿئي ٿو، توھان کي اجازت ڏئي ٿو ته توھان پنھنجي PC جي OS تي انحصار نه ڪريو. ان کان علاوه، انتظام سرور کي سنڀاليو ويندو آهي چيڪ پوائنٽ ماهرن طرفان، ان جي ڪارڪردگي سڌي طرح منتخب ٿيل پيٽرولن تي منحصر آهي ۽ آساني سان اسڪيلبل آهي.
- مرڪزي انتظام ذريعي (سيڪيورٽي مئنيجمينٽ پورٽل). ھن حل ۾ ھڪڙي ھڪڙي حصيداري ويب پورٽل جي ڪلائوڊ يا آن پرميسس ڊيپلائيمينٽ شامل آھي جيڪو ھڪڙي وقت تائين 10 SMB ڊوائيسز کي منظم ڪرڻ جي قابل آھي.
- واچ ٽاور موبائيل ڊيوائس ذريعي ڪنٽرول ڪرڻ جي صلاحيت صرف هڪ مڪمل ڪنٽرول آپشن کي ترتيب ڏيڻ کان پوءِ دستياب آهي (ڏسو پوائنٽس 1-4). اسان جي هن مضمون ۾ وڌيڪ پڙهو
اچو ته اسان جي راء ۾ سڀ کان اهم بيان ڪريون:
- موبائل رسائي پورٽل کي ترتيب ڏيڻ جي صلاحيت جي کوٽ. صارفين ريموٽ رسائي استعمال ڪرڻ جي قابل هوندا اندروني ڪمپني وسيلن تائين رسائي حاصل ڪرڻ لاء، پر توهان جي شايع ٿيل ايپليڪيشنن سان SSL پورٽ سان ڳنڍڻ جي قابل نه هوندا.
- هيٺيون بليڊ يا آپشن سپورٽ نه آهن: مواد جي آگاهي، ڊي ايل پي، اپ ڊيٽ لائق آبجیکٹ، ايس ايس ايل معائنو بغير درجه بندي، خطري جي اضافي، MTA سان خطري ايموليشن چيڪ، اينٽي وائرس اسڪيننگ آرڪائيوز لاءِ، ڪلسٽر ايڪس ايل لوڊ شيئرنگ موڊ ۾.
آرٽيڪل جي آخر ۾، مان اهو نوٽ ڪرڻ چاهيان ٿو ته SMB لاء NGFW حل جو موضوع هڪ نئين سطح تي سپورٽ ۽ رابطي جي سطح تي منتقل ڪيو ويو آهي؛ ورزن 80.20 ايمبيڊڊ جي ڇڏڻ جي ڪري، اختيارن جي وچ ۾ هڪ توازن حاصل ڪيو ويو آهي. گيا جو مڪمل نسخو ۽ ننڍن آفيسن لاء سامان جي هارڊويئر صلاحيتون. اسان تربيتي مضمونن جو سلسلو جاري رکڻ جو ارادو رکون ٿا، جتي اسان SMB حلن جي بنيادي تشڪيل، ڪارڪردگي جي ترتيب ۽ انهن جي نون اختيارن تي غور ڪنداسين.
. ڏسندا رهو (, , , , ).
جو ذريعو: www.habr.com