6. කුඩා ව්‍යාපාර සඳහා NGFW. Smart-1 Cloud

SMB පවුලේ නව පරම්පරාවේ NGFW Check Point (1500 series) ගැන ලිපි මාලාව දිගටම කියවන සැමට සුබ පැතුම්. තුල කොටස් 5 යි අපි SMP විසඳුම (SMB ද්වාර සඳහා කළමනාකරණ ද්වාරය) දෙස බැලුවෙමු. අද මම Smart-1 Cloud ද්වාරය ගැන කතා කිරීමට කැමතියි, එය SaaS චෙක් පොයින්ට් මත පදනම් වූ විසඳුමක් ලෙස ස්ථානගත කරයි, වලාකුළෙහි කළමනාකරණ සේවාදායකයක් ලෙස ක්‍රියා කරයි, එබැවින් එය ඕනෑම NGFW චෙක් පොයින්ට් සඳහා අදාළ වේ. අප සමඟ අලුතින් එකතු වූ අය සඳහා, කලින් සාකච්ඡා කළ මාතෘකා ගැන මම ඔබට මතක් කරමි: ආරම්භ කිරීම සහ වින්යාස කිරීම , රැහැන් රහිත ගමනාගමන සම්ප්‍රේෂණ සංවිධානය (WiFi සහ LTE) , අතාත්වික පෞද්ගලික ජාලය.

Smart-1 Cloud හි ප්‍රධාන විශේෂාංග ඉස්මතු කරමු:

1. ඔබගේ සම්පූර්ණ චෙක් පොයින්ට් යටිතල පහසුකම් (විවිධ මට්ටම්වල අතථ්‍ය සහ භෞතික ද්වාර) කළමනාකරණය කිරීම සඳහා තනි මධ්‍යගත විසඳුමක්.
2. සියලුම බ්ලේඩ් සඳහා පොදු ප්‍රතිපත්ති මාලාවක් මඟින් ඔබට පරිපාලන ක්‍රියාවලීන් සරල කිරීමට ඉඩ සලසයි (විවිධ කාර්යයන් සඳහා නීති නිර්මාණය/සංස්කරණය කිරීම).
3. ද්වාර සැකසුම් සමඟ වැඩ කරන විට පැතිකඩ ප්රවේශයක් සඳහා සහාය. ජාල පරිපාලකයින්, විගණන විශේෂඥයින් ආදී විවිධ කාර්යයන් එකවර ඉටු කළ හැකි ද්වාරයෙහි වැඩ කරන විට ප්රවේශ අයිතිවාසිකම් වෙන් කිරීම සඳහා වගකිව යුතුය.
4. තර්ජන නිරීක්‍ෂණය, ලොග සහ සිදුවීම් එක තැනක බැලීම සපයයි.
5. API හරහා අන්තර්ක්‍රියා සඳහා සහාය. පරිශීලකයාට ස්වයංක්‍රීයකරණ ක්‍රියාවලීන් ක්‍රියාත්මක කළ හැකිය, සාමාන්‍ය දෛනික කාර්යයන් සරල කරයි.
6. වෙබ් ප්රවේශය. තනි OS සඳහා සහය සම්බන්ධ සීමාවන් ඉවත් කරන අතර බුද්ධිමය වේ.

චෙක් පොයින්ට් විසඳුම් ගැන දැනටමත් හුරුපුරුදු අය සඳහා, ඉදිරිපත් කර ඇති මූලික හැකියාවන් ඔබේ යටිතල ව්‍යුහය තුළ කැප වූ කළමනාකරණ සේවාදායකයක් තිබීමට වඩා වෙනස් නොවේ. ඒවා අර්ධ වශයෙන් නිවැරදි වනු ඇත, නමුත් Smart-1 Cloud සම්බන්ධයෙන්, කළමනාකරණ සේවාදායකයේ නඩත්තුව පිරික්සුම් ලක්ෂ්ය විශේෂඥයින් විසින් සපයනු ලැබේ. එයට ඇතුළත් වන්නේ: උපස්ථ සෑදීම, මාධ්‍යවල නිදහස් ඉඩ නිරීක්ෂණය කිරීම, දෝෂ නිවැරදි කිරීම, නවතම මෘදුකාංග අනුවාද ස්ථාපනය කිරීම. සංක්‍රමණය කිරීමේ (මාරු කිරීමේ) සැකසුම් ක්‍රියාවලියද සරල කර ඇත.

බලපත්‍ර ලබා දීම

වලාකුළු කළමනාකරණ විසඳුමේ ක්‍රියාකාරීත්වය පිළිබඳව දැන ගැනීමට පෙර, අපි නිල බලපත්‍ර ගැටළු අධ්‍යයනය කරමු දත්ත පත.

එක් දොරටුවක් කළමනාකරණය කිරීම:

දායකත්වය තෝරාගත් පාලන තල මත රඳා පවතී; මුළු දිශාවන් 3 ක් ඇත:

1. කළමනාකරණ. 50 GB ආචයනය, ලොග් සඳහා දිනකට 1 GB.
2. කළමනාකරණය + SmartEvent. 100 GB ආචයනය, 3 GB දෛනික ලඝු-සටහන්, වාර්තා උත්පාදනය.
3. කළමනාකරණය + අනුකූලතාව + SmartEvent. 100 GB ආචයනය, 3 GB දෛනික ලඝු-සටහන්, වාර්තා උත්පාදනය, සාමාන්ය තොරතුරු ආරක්ෂණ භාවිතයන් මත පදනම්ව සැකසීම් සඳහා නිර්දේශ.

* තේරීම බොහෝ සාධක මත රඳා පවතී: ලඝු-සටහන් වර්ගය, පරිශීලකයින් සංඛ්යාව, රථවාහන පරිමාවන්.

ද්වාර 5 ක් කළමනාකරණය කිරීමට දායකත්වයක් ද ඇත. අපි මේ ගැන විස්තරාත්මකව වාසය නොකරමු - ඔබට සැමවිටම තොරතුරු ලබා ගත හැකිය දත්ත පත.

Smart-1 Cloud දියත් කිරීම

ඕනෑම කෙනෙකුට විසඳුම උත්සාහ කළ හැකිය; මෙය සිදු කිරීම සඳහා, ඔබ Infinity Portal හි ලියාපදිංචි විය යුතුය - චෙක් පොයින්ට් වෙතින් වලාකුළු සේවාවක්, ඔබට පහත ප්‍රදේශවලට අත්හදා බැලීම් ප්‍රවේශය ලබා ගත හැකිය:

• Cloud Protection (CloudGuard SaaS, CloudGuard Native);
• ජාල ආරක්ෂණය (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• අන්ත ලක්ෂ්‍ය ආරක්ෂණය (වැලි පිපිරුම් නියෝජිත කළමනාකරණ වේදිකාව, SandBlast Agent Cloud Management, Sandblast Mobile).

අපි ඔබ සමඟ පද්ධතියට පුරනය වන්නෙමු (නව පරිශීලකයින් සඳහා ලියාපදිංචි වීම අවශ්‍ය වේ) සහ Smart-1 Cloud විසඳුම වෙත යන්න:

මෙම විසඳුමේ ඇති වාසි පිළිබඳව ඔබට කෙටියෙන් පවසනු ඇත (යටිතල පහසුකම් කළමනාකරණය, ස්ථාපනය අවශ්ය නොවේ, ස්වයංක්රීයව යාවත්කාලීන වේ).

ක්ෂේත්‍ර පිරවීමෙන් පසු, ඔබේ ගිණුම ද්වාරයට ඇතුළු වීමට සූදානම් වන තෙක් ඔබ බලා සිටිය යුතුය:

මෙහෙයුම සාර්ථක නම්, ඔබට විද්‍යුත් තැපෑලෙන් ලියාපදිංචි තොරතුරු ලැබෙනු ඇත (ඉන්ෆිනිටි ද්වාරයට ලොග් වන විට සඳහන් කර ඇත), තවද ඔබව Smart-1 Cloud මුල් පිටුවට හරවා යවනු ලැබේ.

පවතින ද්වාර ටැබ්:

1. SmartConsole දියත් කරන්න. ඔබගේ පරිගණකයේ ස්ථාපිත යෙදුම භාවිතා කිරීම හෝ වෙබ් අතුරු මුහුණත භාවිතා කිරීම.
2. ද්වාර වස්තුව සමඟ සමමුහුර්ත කිරීම.
3. ලොග් සමඟ වැඩ කිරීම.
4. සැකසුම්

ද්වාරය සමඟ සමමුහුර්ත කිරීම

ආරක්ෂක ද්වාරය සමමුහුර්ත කිරීම ආරම්භ කරමු; මෙය සිදු කිරීම සඳහා, ඔබ එය වස්තුවක් ලෙස එකතු කළ යුතුය. ටැබ් එකට යන්න "ගෙට්වේ සම්බන්ධ කරන්න"

ඔබ අද්විතීය ද්වාර නාමයක් ඇතුළත් කළ යුතුය; ඔබට වස්තුවට අදහසක් එක් කළ හැකිය. ඉන්පසු ඔබන්න “ලියාපදිංචි වන්න”.

ද්වාරය සඳහා CLI විධානයන් ක්‍රියාත්මක කිරීමෙන් කළමනාකරණ සේවාදායකය සමඟ සමමුහුර්ත කිරීමට අවශ්‍ය ද්වාර වස්තුවක් දිස්වනු ඇත:

1. නවතම JHF (Jumbo Hotfix) දොරටුවේ ස්ථාපනය කර ඇති බවට වග බලා ගන්න.
2. සම්බන්ධතා ටෝකනය සකසන්න: auth-token මත security-gateway maas සකසන්න
3. සමමුහුර්ත උමගෙහි තත්ත්වය පරීක්ෂා කරන්න:
   MaaS තත්ත්වය: සබල කර ඇත
   MaaS උමං තත්ත්වය: ඉහළට
   MaaS ඩොමේන් නාමය:
   Service-Identifier.maas.checkpoint.com
   MaaS සන්නිවේදනය සඳහා Gateway IP: 100.64.0.1

Mass Tunnel සඳහා සේවා ඉහළ නැංවූ පසු, ඔබ Smartconsole හි ද්වාරය සහ Smart-1 Cloud අතර SIC සම්බන්ධතාවයක් ඇති කිරීමට ඉදිරියට යා යුතුය. මෙහෙයුම සාර්ථක නම්, ද්වාර ස්ථලකය ලබා ගනී, අපි උදාහරණයක් අමුණමු:

මේ අනුව, Smart-1 Cloud භාවිතා කරන විට, ද්වාරය "අළු" ජාලය 10.64.0.1 වෙත සම්බන්ධ වේ.

අපගේ පිරිසැලසුම තුළ ද්වාරයම NAT භාවිතයෙන් අන්තර්ජාලයට ප්‍රවේශ වන බව මට එකතු කිරීමට ඉඩ දෙන්න, එබැවින් එහි අතුරු මුහුණතේ පොදු IP ලිපිනයක් නොමැත, කෙසේ වෙතත්, අපට එය පිටතින් කළමනාකරණය කළ හැකිය. මෙය Smart-1 Cloud හි තවත් රසවත් අංගයකි, එයට ස්තූතිවන්ත වන පරිදි වෙනම කළමනාකරණ උපජාලයක් එහිම IP ලිපින සංචිතයක් සමඟ නිර්මාණය කර ඇත.

නිගමනය

ඔබ Smart-1 Cloud හරහා කළමනාකරණය සඳහා දොරටුවක් සාර්ථකව එකතු කළ පසු, ඔබට Smart Console හි මෙන් සම්පූර්ණ ප්‍රවේශය ඇත. අපගේ පිරිසැලසුම මත, අපි වෙබ් අනුවාදය දියත් කළෙමු; ඇත්ත වශයෙන්ම, එය ධාවන කළමණාකරණ සේවාලාභියෙකු සමඟ ඉහළ දැමූ අතථ්‍ය යන්ත්‍රයකි.

ඔබට සැමවිටම අපගේ කතෘ තුළ Smart Console සහ Check Point architecture හි හැකියාවන් ගැන වැඩිදුර ඉගෙන ගත හැක. පාඨමාලාව.

අදට එපමණයි, අපි මාලාවේ අවසාන ලිපිය එනතුරු බලා සිටිමු, එහිදී අපි Gaia 1500 Embedded ස්ථාපනය කර ඇති SMB 80.20 ශ්‍රේණියේ පවුලේ කාර්ය සාධන සුසර කිරීමේ හැකියාවන් ස්පර්ශ කරන්නෙමු.

TS Solution වෙතින් චෙක් පොයින්ට් හි විශාල ද්‍රව්‍ය තෝරා ගැනීම. සුසරව සිටින්න (විදුලි පණිවුඩ, ෆේස්බුක්, VK, TS විසඳුම් බ්ලොගය, Yandex Zen)

මූලාශ්රය: www.habr.com