5. කුඩා ව්‍යාපාර සඳහා NGFW. Cloud SMP කළමනාකරණය

SMB චෙක් පොයින්ට් සඳහා කැප වූ අපගේ ලිපි මාලාවට මම පාඨකයින් සාදරයෙන් පිළිගනිමි, එනම් ශ්‍රේණි 1500 මාදිලි පරාසය. තුල පළමු කොටස ආරක්ෂක කළමනාකරණ ද්වාරය (SMP) Cloud සේවාව භාවිතයෙන් ඔබේ SMB ශ්‍රේණි NGFW කළමනාකරණය කිරීමේ හැකියාව සඳහන් කළේය. අවසාන වශයෙන්, පවතින විකල්ප සහ පරිපාලන මෙවලම් පෙන්වමින් ඒ ගැන වඩාත් විස්තරාත්මකව කතා කිරීමට කාලයයි. අප සමඟ අලුතින් එකතු වූ අය සඳහා, කලින් සාකච්ඡා කළ මාතෘකා ගැන මම ඔබට මතක් කරමි: ආරම්භ කිරීම සහ වින්යාස කිරීම , රැහැන් රහිත ගමනාගමන සම්ප්‍රේෂණ සංවිධානය (WiFi සහ LTE) , අතාත්වික පෞද්ගලික ජාලය

SMP යනු වෙබ් අතුරු මුහුණතක් සහ උපාංග 5ක් දක්වා පරිපාලනය කිරීමේ මෙවලම් ඇතුළුව ඔබේ SMB උපාංග කළමනාකරණය කිරීම සඳහා මධ්‍යගත ද්වාරයකි. පහත චෙක් පොයින්ට් මාදිලි මාලාවට සහය දක්වයි: 000, 600, 700, 910, 1100R, 1200, 1400.

පළමුව, මෙම විසඳුමේ වාසි විස්තර කරමු:

1. මධ්යගත යටිතල පහසුකම් නඩත්තු කිරීම. ක්ලවුඩ් ද්වාරයට ස්තූතියි, ඔබට ප්‍රතිපත්ති යෙදවිය හැකිය, සැකසීම් යෙදිය හැකිය, සිදුවීම් අධ්‍යයනය කළ හැකිය - ඔබේ ස්ථානය සහ සංවිධානයේ NGFW ගණන නොසලකා.
2. පරිමාණය සහ කාර්යක්ෂමතාව. SMP විසඳුමක් මිලදී ගැනීමෙන්, ඔබ 5000 NGFW දක්වා සහය ඇතිව සක්‍රීය දායකත්වයක් ලබා ගනී, මෙය ඔබට යටිතල ව්‍යුහයට පහසුවෙන් නව නෝඩ් එක් කිරීමට ඉඩ සලසයි, VPN වලට ස්තූතිවන්ත වන පරිදි ඒවා අතර ගතික සන්නිවේදනයට ඉඩ සලසයි.

ඔබට SMP ප්‍රලේඛනයෙන් බලපත්‍ර විකල්ප ගැන වැඩිදුර ඉගෙන ගත හැකිය; විකල්ප දෙකක් තිබේ:

• Cloud Hosted SMP. කළමනාකරණ සේවාදායකය චෙක් පොයින්ට් වලාකුළෙහි සත්කාරකත්වය සපයන අතර ද්වාර 50ක් දක්වා සහය දක්වයි.
• පරිශ්‍රයේ SMP. කළමනාකරණ සේවාදායකය පාරිභෝගිකයාගේ ක්ලවුඩ් විසඳුම තුළ සත්කාරකත්වය සපයනු ලැබේ, ද්වාර 5000 ක් දක්වා සහාය ලබා ගත හැකිය.

අපගේ මතය අනුව එක් වැදගත් අංගයක් එකතු කරමු: 1500 ශ්‍රේණියේ ඕනෑම ආකෘතියක් මිලදී ගැනීමේදී, එක් SMP බලපත්‍රයක් පැකේජයට ඇතුළත් වේ. මේ අනුව, නව පරම්පරාවේ SMB මිලදී ගැනීමෙන්, ඔබට අමතර වියදම් නොමැතිව වලාකුළු කළමනාකරණයට ප්‍රවේශය ඇත.

ප්රායෝගික භාවිතය

කෙටි හැඳින්වීමකින් පසුව, අපි විසඳුම සමඟ ප්‍රායෝගික දැනුමක් ලබා ගනිමු; මේ මොහොතේ, ඔබේ ප්‍රාදේශීය චෙක් පොයින්ට් කාර්යාලයේ ඉල්ලීම මත ද්වාරයෙහි ආදර්ශන අනුවාදයක් ලබා ගත හැකිය. මුලදී, ඔබට නියම කිරීමට අවශ්‍ය වන අවසර කවුළුවකින් ඔබව පිළිගනු ඇත: වසම, පරිශීලක නාමය, මුරපදය.

යොදවා ඇති SMP ද්වාරයෙහි ලිපිනය කෙලින්ම වසම ලෙස දක්වා ඇත; ඔබ එය "Cloud Hosted SMP" දායකත්වය හරහා මිලදී ගන්නේ නම්, නව එකක් යෙදවීමට, "නව වසම් ඉල්ලීම" බොත්තම ක්ලික් කිරීමෙන් ඔබ ඉල්ලීමක් යැවිය යුතුය ( සමාලෝචන කාලය දින 3 දක්වා).

ඊළඟට, ප්‍රධාන ද්වාර පිටුව කළමනාකරණය කරන ලද ද්වාර සහ මෙනුවෙන් පවතින විකල්ප පිළිබඳ සංඛ්‍යාලේඛන සමඟ ප්‍රදර්ශනය කෙරේ.

එක් එක් ටැබ් එක වෙන වෙනම බලමු, එහි හැකියාවන් කෙටියෙන් විස්තර කරන්න.

සිතියම

කොටස ඔබට ඔබගේ NGFW හි පිහිටීම නිරීක්ෂණය කිරීමට, එහි තත්ත්වය බැලීමට හෝ එහි සෘජු සැකසුම් වෙත යාමට ඉඩ සලසයි.

ගේට්වේස්

ඔබේ යටිතල ව්‍යුහයෙන් කළමනාකරණය කළ SMB ද්වාර ඇතුළත් වගුවේ තොරතුරු අඩංගු වේ: ද්වාර නාමය, ආකෘතිය, OS අනුවාදය, ප්‍රතිපත්ති පැතිකඩ.

සැලසුම්

වින්‍යාසයට වෙනස්කම් කිරීමට ප්‍රවේශ අයිතීන් තෝරාගත හැකි (තනි පුද්ගල ප්‍රතිපත්ති දේශීයව පමණක් වින්‍යාස කළ හැක) ඒවා මත ස්ථාපිත බ්ලේඩ් වල තත්ත්වය ප්‍රදර්ශනය කරන පැතිකඩ ලැයිස්තුවක් කොටසෙහි අඩංගු වේ.

ඔබ නිශ්චිත පැතිකඩක සැකසීම් වෙත ගියහොත්, ඔබට ඔබේ NGFW හි සම්පූර්ණ වින්‍යාසය වෙත ප්‍රවේශ විය හැක.

ආරක්ෂක මෘදුකාංග බ්ලේඩ් කොටස එක් එක් NGFW බ්ලේඩ් වින්‍යාස කිරීමට කැපවී ඇත, විශේෂයෙන්:
ෆයර්වෝල්, යෙදුම් සහ URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.

සැලසුම්->පැතිකඩෙහි දක්වා ඇති ද්වාර සඳහා ස්වයංක්‍රීයව යෙදෙන CLI ස්ක්‍රිප්ට් වින්‍යාස කිරීමේ හැකියාව සටහන් කරන්න. ඔවුන්ගේ උපකාරයෙන්, ඔබට වෙනම සමාන සැකසුම් (දිනය/වේලාව, මුරපද වෙත පිවිසීම, SNMP අධීක්ෂණ ප්‍රොටෝකෝල සමඟ වැඩ කිරීම ආදිය) සැකසිය හැක.

අපි නිශ්චිත සැකසුම් ගැන විස්තරාත්මකව වාසය නොකරමු, මෙය කලින් ආවරණය කරන ලදී, පාඨමාලාවක් ද ඇත චෙක් පොයින්ට් ආරම්භය.

සටහන්

SMP භාවිතා කිරීමේ එක් වාසියක් වනුයේ ඔබගේ SMB ද්වාර වල ලොග වල මධ්‍යගත දසුනක් වන අතර, ලොග → Gateway Logs වෙත යාමෙන් ප්‍රවේශ විය හැක.

පෙරහන තුළ, ඔබට නිශ්චිත ද්වාරයක් නියම කළ හැකිය, මූලාශ්රය හෝ ගමනාන්ත ලිපිනය සඳහන් කරන්න, ආදිය. සාමාන්‍යයෙන්, ලඝු-සටහන් සමඟ වැඩ කිරීම Smart Console හි නැරඹීමට සමාන වේ; නම්‍යශීලීභාවය සහ තොරතුරු අන්තර්ගතය පවත්වාගෙන යනු ලැබේ.

සයිබර් දර්ශන

කොටසෙහි නවතම ආරක්ෂක සිදුවීම් පිළිබඳ වාර්තා ස්වරූපයෙන් සංඛ්‍යාලේඛන අඩංගු වේ; ඒවා ඔබට ඉක්මනින් ලඝු-සටහන් ක්‍රමවත් කිරීමට සහ ප්‍රයෝජනවත් තොරතුරු සටහන් ඉදිරිපත් කිරීමට ඉඩ සලසයි:

පොදු නිගමන

මේ අනුව, SMP යනු ඔබේ SMB පවුලේ NGFW විසඳුම් පරිපාලනය කිරීම සම්බන්ධයෙන් අවබෝධාත්මක අතුරු මුහුණතක් සහ ගැඹුරු හැකියාවන් ඒකාබද්ධ කරන නවීන ද්වාරයකි. එහි ප්රධාන වාසි අපි නැවත වරක් සටහන් කරමු:

1. 5000 NGFW දක්වා දුරස්ථ කළමනාකරණය කිරීමේ හැකියාව.
2. චෙක් පොයින්ට් විශේෂඥයින් විසින් ද්වාරය නඩත්තු කිරීම (Cloud Hosted SMP දායකත්වයකදී).
3. එක් මෙවලමක් තුළ ඔබේ යටිතල පහසුකම් පිළිබඳ තොරතුරු සහ ව්‍යුහගත දත්ත.

TS Solution වෙතින් චෙක් පොයින්ට් හි විශාල ද්‍රව්‍ය තෝරා ගැනීම. සුසරව සිටින්න (විදුලි පණිවුඩ, ෆේස්බුක්, VK, TS විසඳුම් බ්ලොගය, Yandex Zen).

මූලාශ්රය: www.habr.com