هر ڪنهن کي سلام جيڪي NGFW چيڪ پوائنٽ آف دي SMB خاندان (1500 سيريز) جي نئين نسل بابت سيريز پڙهڻ جاري رکندا آهن. IN اسان ڏٺو ته SMP حل (ايس ايم بي گيٽ ويز لاءِ مئنيجمينٽ پورٽل). اڄ مان اسمارٽ-1 ڪلائوڊ پورٽل جي باري ۾ ڳالهائڻ چاهيان ٿو، اهو پاڻ کي SaaS چيڪ پوائنٽ جي بنياد تي هڪ حل جي حيثيت ۾ رکي ٿو، ڪلائوڊ ۾ مئنيجمينٽ سرور طور ڪم ڪري ٿو، تنهنڪري اهو ڪنهن به NGFW چيڪ پوائنٽ لاءِ لاڳاپيل هوندو. انهن لاءِ جيڪي اسان سان شامل ٿيا آهن، مون کي توهان کي ياد ڏيارڻ ڏيان ٿو اڳي بحث ڪيل موضوع: , , .
اچو ته سمارٽ-1 ڪلائوڊ جي مکيه خصوصيتن کي اجاگر ڪريون:
- توهان جي پوري چيڪ پوائنٽ انفراسٽرڪچر کي منظم ڪرڻ لاءِ هڪ واحد مرڪزي حل (مختلف سطحن تي ورچوئل ۽ فزيڪل گيٽ ويز).
- سڀني بلڊس لاءِ پاليسين جو هڪ عام سيٽ توهان کي انتظامي عملن کي آسان ڪرڻ جي اجازت ڏئي ٿو (مختلف ڪمن لاءِ ضابطا ٺاهڻ/تبديل ڪرڻ).
- گيٽ وي سيٽنگن سان ڪم ڪرڻ دوران پروفائل جي انداز جي حمايت ڪريو. پورٽل ۾ ڪم ڪرڻ دوران رسائي جي حقن جي علحدگيءَ لاءِ ذميوار، جتي نيٽ ورڪ منتظمين، آڊٽ ماهرن وغيره هڪ ئي وقت مختلف ڪم سرانجام ڏئي سگهن ٿا.
- خطري جي نگراني، جيڪا هڪ جڳهه تي لاگ ۽ واقعا ڏسڻ مهيا ڪري ٿي.
- API ذريعي رابطي لاءِ سپورٽ. صارف خودڪار طريقي سان عمل ڪري سگهي ٿو، روزاني روزاني ڪمن کي آسان بڻائي ٿو.
- ويب رسائي. انفرادي او ايسز لاءِ سپورٽ جي حوالي سان پابنديون هٽائي ٿو ۽ وجداني آهي.
انهن لاءِ جيڪي اڳ ۾ ئي چيڪ پوائنٽ حلن کان واقف آهن، پيش ڪيل بنيادي صلاحيتون توهان جي انفراسٽرڪچر ۾ هڪ وقف مئنيجمينٽ سرور آن پريميسس کان مختلف نه آهن. اهي جزوي طور تي صحيح هوندا، پر Smart-1 Cloud جي صورت ۾، انتظام سرور جي سار سنڀال چيڪ پوائنٽ ماهرن طرفان مهيا ڪيل آهي. ان ۾ شامل آهن: بيڪ اپ ٺاهڻ، ميڊيا تي خالي جاءِ جي نگراني، غلطين کي درست ڪرڻ، جديد سافٽ ويئر ورزن کي انسٽال ڪرڻ. لڏپلاڻ جو عمل (منتقلي) سيٽنگون پڻ آسان آهي.
لائسنس
ڪلائوڊ مئنيجمينٽ حل جي ڪارڪردگيءَ کان واقف ٿيڻ کان اڳ، اچو ته پڙهون لائسنس جا مسئلا سرڪاري کان .
ھڪڙي گيٽ وي جو انتظام:
رڪنيت منتخب ٿيل ڪنٽرول بليڊ تي منحصر آهي؛ مجموعي طور تي 3 هدايتون آهن:
- انتظام. 50 GB اسٽوريج، 1 GB روزانو لاگن لاء.
- انتظام + SmartEvent. 100 GB اسٽوريج، 3 GB روزاني لاگ، رپورٽ جي پيداوار.
- انتظام + تعميل + SmartEvent. 100 GB اسٽوريج، 3 GB روزاني لاگز، رپورٽ جي پيداوار، سيٽنگون لاء سفارشون عام معلومات جي حفاظت جي عملن جي بنياد تي.
* انتخاب ڪيترن ئي عنصر تي منحصر آهي: لاگن جو قسم، استعمال ڪندڙن جو تعداد، ٽرئفڪ جي مقدار.
5 گيٽ ويز کي منظم ڪرڻ لاء هڪ رڪنيت پڻ آهي. اسان هن تي تفصيل سان نه رهنداسين - توهان هميشه کان معلومات حاصل ڪري سگهو ٿا .
Smart-1 Cloud جو آغاز
ڪو به ماڻهو حل جي ڪوشش ڪري سگهي ٿو؛ اهو ڪرڻ لاءِ، توهان کي رجسٽر ڪرڻ جي ضرورت آهي Infinity Portal - چيڪ پوائنٽ کان هڪ ڪلائوڊ سروس، جتي توهان هيٺ ڏنل علائقن تائين آزمائشي رسائي حاصل ڪري سگهو ٿا:
- بادل تحفظ (CloudGuard SaaS، CloudGuard اصلي)؛
- نيٽورڪ تحفظ (CloudGuard Connect، Smart-1 Cloud، Infinity SOC)؛
- آخري پوائنٽ تحفظ (، سينڊ بلاسٽ ايجنٽ ڪلائوڊ مئنيجمينٽ، سينڊ بلاسٽ موبائل).
اسان توهان سان گڏ سسٽم ۾ لاگ ان ڪنداسين (رجسٽريشن نون استعمال ڪندڙن لاء گهربل آهي) ۽ وڃو Smart-1 Cloud حل:
توھان کي مختصر طور تي ھن حل جي فائدن بابت ٻڌايو ويندو (انفراسٽرڪچر مينيجمينٽ، ڪا انسٽاليشن جي ضرورت نه آھي، خودڪار طريقي سان تازه ڪاري).
فيلڊن کي ڀرڻ کان پوء، توهان کي انتظار ڪرڻو پوندو جيستائين توهان جو اڪائونٽ پورٽل ۾ لاگ ان ٿيڻ لاء تيار ناهي:
جيڪڏهن آپريشن ڪامياب ٿئي ٿو، توهان کي اي ميل ذريعي رجسٽريشن جي معلومات ملي ويندي (انفنيٽي پورٽل ۾ لاگ ان ٿيڻ وقت بيان ٿيل)، ۽ توهان کي اسمارٽ-1 ڪلائوڊ هوم پيج تي پڻ ريڊائريڪٽ ڪيو ويندو.
موجود پورٽل ٽيب:
- SmartConsole لانچ ڪريو. توهان جي PC تي نصب ٿيل ايپليڪيشن استعمال ڪندي، يا ويب انٽرفيس استعمال ڪريو.
- گيٽ وي اعتراض سان هم وقت سازي.
- لاگن سان ڪم ڪرڻ.
- جوڙ
گيٽ وي سان هم وقت سازي
اچو ته سيڪيورٽي گيٽ وي کي هم وقت سازي ڪرڻ سان شروع ڪريون؛ هن کي ڪرڻ لاءِ، توهان کي ان کي اعتراض طور شامل ڪرڻو پوندو. ٽيب ڏانھن وڃو "گيٽ وي سان ڳنڍيو"
توھان کي ھڪڙو منفرد گيٽ وي نالو داخل ڪرڻ گھرجي؛ توھان اعتراض تي تبصرو شامل ڪري سگھو ٿا. پوء دٻايو "رجسٽر".
هڪ گيٽ وي اعتراض ظاهر ٿيندو جنهن کي گيٽ وي لاءِ CLI حڪمن تي عمل ڪندي مئنيجمينٽ سرور سان هم وقت سازي ڪرڻ جي ضرورت پوندي:
- پڪ ڪريو ته جديد JHF (Jumbo Hotfix) گيٽ وي تي نصب ٿيل آهي.
- ڪنيڪشن ٽوڪن مقرر ڪريو: سيڪيورٽي-گيٽ وي ماس کي اختيار-ٽوڪن تي سيٽ ڪريو
- هم وقت سازي سرنگ جي حالت چيڪ ڪريو:
MaaS اسٽيٽس: فعال
MaaS سرنگ رياست: مٿي
MaaS ڊومين جو نالو:
خدمت-Identifier.maas.checkpoint.com
MaaS ڪميونيڪيشن لاءِ گيٽ وي IP: 100.64.0.1
هڪ دفعو ماس سرنگ لاءِ خدمتون بلند ڪيون ويون آهن، توهان کي سمارٽ ڪنسول ۾ گيٽ وي ۽ Smart-1 Cloud جي وچ ۾ SIC ڪنيڪشن قائم ڪرڻ لاءِ اڳتي وڌڻ گهرجي. جيڪڏهن آپريشن ڪامياب آهي، گيٽ وي ٽوپولوجي حاصل ڪئي ويندي، اچو ته هڪ مثال ڳنڍيون:
اهڙيء طرح، جڏهن Smart-1 Cloud استعمال ڪندي، گيٽ وي "گرين" نيٽ ورڪ 10.64.0.1 سان ڳنڍيل آهي.
مون کي شامل ڪرڻ ڏيو ته اسان جي ترتيب ۾ گيٽ وي پاڻ نيٽ استعمال ڪندي انٽرنيٽ تائين رسائي ڪري ٿو، تنهن ڪري، ان جي انٽرفيس تي ڪو به عوامي IP پتو نه آهي، جڏهن ته، اسان ان کي ٻاهران منظم ڪري سگهون ٿا. هي Smart-1 Cloud جي هڪ ٻي دلچسپ خصوصيت آهي، جنهن جي مهرباني، هڪ الڳ مينيجمينٽ سب نيٽ ٺاهي وئي آهي IP پتي جي پنهنجي تلاء سان.
ٿڪل
هڪ دفعو توهان ڪاميابيءَ سان هڪ گيٽ وي شامل ڪيو آهي انتظام لاءِ Smart-1 Cloud ذريعي، توهان وٽ مڪمل پهچ آهي، جيئن سمارٽ ڪنسول ۾. اسان جي ترتيب تي، اسان ويب ورزن شروع ڪيو؛ حقيقت ۾، اها هڪ ورچوئل مشين آهي جيڪو هلندڙ مئنيجمينٽ ڪلائنٽ سان.
توهان هميشه اسان جي ليکڪ جي اسمارٽ ڪنسول ۽ چيڪ پوائنٽ آرڪيٽيڪچر جي صلاحيتن جي باري ۾ وڌيڪ سکو سگهو ٿا. .
اهو سڀ ڪجهه اڄ جي لاءِ آهي، اسان سيريز جي آخري آرٽيڪل جو انتظار ڪري رهيا آهيون، جنهن ۾ اسان گيا 1500 ايمبيڊڊ انسٽال ٿيل SMB 80.20 سيريز فيملي جي ڪارڪردگي ٽيوننگ صلاحيتن کي ڇهنداسين.
. ڏسندا رهو (, , , , )
جو ذريعو: www.habr.com
