{"id":39415,"date":"2019-10-31T22:32:08","date_gmt":"2019-10-31T19:32:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-optimizatsiya-cpu-i-ram\/"},"modified":"2019-10-31T22:32:08","modified_gmt":"2019-10-31T19:32:08","slug":"check-point-optimizatsiya-cpu-i-ram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","title":{"rendered":"Check Point: optimizacija CPU in RAM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/fa60de5a2f798b24b39e69b9e71569d2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nPozdravljeni, kolegi! Danes bi \u017eelel razpravljati o zelo aktualni temi za mnoge skrbnike Check Point, 'Optimizacija CPU in RAM'. Ni redko, da prehod in\/ali stre\u017enik za upravljanje nepri\u010dakovano porabita veliko teh virov, zato bi \u017eelel razumeti, kam 'uhajajo' in po mo\u017enosti bolj u\u010dinkovito izkoristiti te vire. <\/p>\n<h3>1. Analiza<\/h3>\n<p>\nZa analizo obremenitve procesorja je koristno uporabiti naslednje ukaze, ki jih vnesemo v expert na\u010din: <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\n<b>top<\/b> <i>prikazuje vse procese, koli\u010dino porabljenih virov CPU in RAM v odstotkih, uptime, prioritet procesa in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.fastwebhost.in\/blog\/what-is-top-command-and-how-to-read-top-command\/\">drugo<\/a><\/noindex> v realnem \u010dasu<\/i>in <\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/35b60512eacec44c4e6797cc8fa0682d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpwd_admin list<\/b> <i>Check Point WatchDog Daemon, ki prikazuje vse module naprave, njihov PID, stanje in \u0161tevilo zagonov<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/18df876c486836b33cb7826428bb1834.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpstat -f cpu os<\/b> <i>poraba CPU, njihovo \u0161tevilo in razporeditev procesorskega \u010dasa v odstotkih<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f5ba8ea1ddca6fadc5f19eea5dad0b01.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>cpstat -f memory os<\/b> <i>poraba virtualne RAM, koliko je skupno aktivne, proste RAM in druge informacije<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/87b2028b10d937a03719c633da819b4f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPravilna opomba bi bila, da lahko vse ukaze cpstat pogledamo s pomo\u010djo orodja <b>cpview<\/b>. Za to je samo treba vnesti ukaz cpview iz katerega koli na\u010dina v SSH seji.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/2607a5b9e120a6cd3f7120a9ffefc06d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4e7a97d41326a4e6a723d66be0dc0fdf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>ps auxwf<\/b> <i>dolga lista vseh procesov, njihovih ID-jev, zasedene virtualne pomnilnike in RAM, CPU<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/b3ff5b04b47827edfeb948fbc01276d7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDruga variacija ukaza: <\/p>\n<p><b>ps -aF<\/b> <i>prikazuje najbolj potratni proces<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/2513d28347427231840b5c730637a53d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>fw ctl affinity -l -a<\/b> <i>razporeditev jeder pod razli\u010dne instance po\u017earnega zidu, torej tehnologija CoreXL<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/693d5d6932c08bb1d4d504a250004c4c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b> fw ctl pstat<\/b> <i>analiza RAM in splo\u0161ni kazalniki povezav, pi\u0161kotkov, NAT<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f9b826e61723e196f70d8c698b89d76b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>free -m<\/b> <i>pomnilni\u0161ki predpomnilnik RAM<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/3b773b54ce5929d4b9878c618ca86aa7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPosebne pozornosti vredno je ukaz <b>netsat <\/b>in njegove variacije. Na primer, <b>netstat -i<\/b> lahko pomaga re\u0161iti nalogo spremljanja predpomnilnikov. Parameter, RX dropped packets (RX-DRP) v izhodu tega ukaza se obi\u010dajno pove\u010dava sam od sebe zaradi izgub nezakonitih protokolov (IPv6, slabi\/ne\u017eeleni VLAN oznake in drugi). Vendar, \u010de prihaja do izgub iz drugega razloga, je smiselno uporabiti to <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.tataranovich.com\/2014\/02\/ifconfig-rx-dropped-increasing.html\">\u010dlanek<\/a><\/noindex>, da za\u010dnete preiskavo in razumete, zakaj ta omre\u017eni vmesnik zavra\u010da pakete. Po odkritju vzroka je tudi mogo\u010de optimizirati delovanje naprave.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/772f10610474970cbd4c4f8007315189.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u010ce je vklopljen blade Monitoring, lahko te kazalnike ogledate grafi\u010dno v SmartConsole, tako da kliknete na objekt in izberete to\u010dko 'Device &amp; License Information'. <\/p>\n<p>Na trajni osnovi vklapljanje blade Monitoring ni priporo\u010dljivo, vendar je za en dan za test povsem sprejemljivo.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4330c5e0b296063c09000f8c1fe49c03.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoleg tega je mogo\u010de dodati \u0161e ve\u010d parametrov za spremljanje, eden izmed njih je zelo koristen \u2014 Bytes Throughput (propustnost naprave).<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/753d49e4fb1668def3ae57c00b0e6fc4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u010ce obstaja kak\u0161na druga monitorna sistema, na primer brezpla\u010dna <noindex><a rel=\"nofollow\" href=\"https:\/\/www.zabbix.com\/ru\/download\">Zabbix<\/a><\/noindex>, ki temelji na SNMP, tudi to ustreza za zaznavanje teh te\u017eav.<\/p>\n<h3>2. \"Uhajanje\" RAM-a skozi \u010das<\/h3>\n<p>\nPogosto se postavlja vpra\u0161anje, da za\u010dne prehod ali upravljalski stre\u017enik skozi \u010das porabiti vedno ve\u010d RAM-a. \u017delim pomiriti: to je normalno za sisteme, podobne Linuxu. <\/p>\n<p>\u010ce pogledate izhod ukazov <b>free -m<\/b> in <b>cpstat -f memory os<\/b> na napravi iz ekspertnega na\u010dina, lahko izra\u010dunate in si ogledate vse parametre, povezane z RAM-om.<\/p>\n<p>Dejansko razpolo\u017eljive pomnilni\u0161ke kapacitete na prehodu trenutno <b>Prosta pomnilnost<\/b> + <b>Pomnilnost v medpredpomnilniku<\/b> + <b>Zgo\u0161\u010dena pomnilnost<\/b> = <b>+-1.5 GB<\/b>, kot pravilo.<\/p>\n<p>Kot pravi SR, se skozi \u010das prehod\/upravljalski stre\u017enik optimizira in uporablja vedno ve\u010d pomnilnika, dokler dose\u017ee pribli\u017eno 80% uporabe, in se ustavi. Napravo lahko znova za\u017eenete, in takrat se vrednost ponastavi. 1.5 GB prostega RAM-a je prehodu povsem dovolj za izvajanje vseh nalog, upravljalski sistem pa redko dose\u017ee tak\u0161ne meje.<\/p>\n<p>Izhodi omenjenih ukazov bodo prav tako pokazali, koliko imate<b> Nizka pomnilnost<\/b> (operativna pomnilnost v uporabni\u0161kem prostoru) in <b>Visoka pomnilnost<\/b> (operativna pomnilnost v jedrnem prostoru) uporabljeno.<\/p>\n<p>Procesi jedra (vklju\u010dno z aktivnimi moduli, kot so moduli jedra Check Point) uporabljajo samo nizko pomnilnost. Uporabni\u0161ki procesi pa lahko uporabljajo tako nizko kot visoko pomnilnost. Poleg tega je nizka pomnilnost pribli\u017eno <b>Skupna pomnilnost<\/b>.<\/p>\n<p>Skrbeti je treba le, \u010de se v dnevnikih pojavljajo napake <b>\"moduli se znova za\u017eenejo ali procesi se uni\u010dijo, da se povrne pomnilnost zaradi OOM (Out of memory)\"<\/b>. V takem primeru je treba znova zagnati prehod in se obrniti na podporo, \u010de ponovni zagon ne pomaga.<\/p>\n<p>Celoten opis lahko najdete v <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk99547&amp;partition=Advanced&amp;product=X-Series%22\">sk99547 <\/a><\/noindex>in <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk99593&amp;partition=Advanced&amp;product=X-Series%22\">sk99593<\/a><\/noindex>.<\/p>\n<h3> 3. Optimizacija<\/h3>\n<p>\nSpodaj so navedena vpra\u0161anja in odgovori o optimizaciji CPU in RAM. Na njih je treba iskreno odgovoriti in upo\u0161tevati priporo\u010dila.<\/p>\n<h4>3.1. Ali je bil prehod pravilno izbran? Ali je bil pilotni projekt?<\/h4>\n<p>\nKljub smiselnemu dimenzioniranju se je omre\u017eje lahko preprosto raz\u0161irilo in ta oprema preprosto ne zmore bremena. Druga mo\u017enost je, da dimenzioniranje kot takega ni bilo.<\/p>\n<h4>3.2. Ali je bila vklopljena HTTPS inspekcija? \u010ce ja, ali je bila tehnologija nastavljena po najbolj\u0161ih praksah? <\/h4>\n<p>\nObrnite se na <noindex><a rel=\"nofollow\" href=\"https:\/\/sd.cpsupport.ru\/knowledge_base\/articles\/18\">\u010dlanek<\/a><\/noindex>, \u010de ste na\u0161 stranka, ali pa na <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk108202&amp;partition=General&amp;product=HTTPS\">sk108202<\/a><\/noindex>.<\/p>\n<p>Postavitev pravil v politiki HTTPS inspekcije ima velik pomen pri optimizaciji odpiranja HTTPS spletnih strani.<\/p>\n<p>Priporo\u010deni vrstni red postavitve pravil:<\/p>\n<ol>\n<li>Pravila bypass s kategorijami\/URL<\/li>\n<li>Pravila in\u0161pekcije s kategorijami\/URL-ji<\/li>\n<li>Pravila in\u0161pekcije za vse druge kategorije<\/li>\n<\/ol>\n<p>\n<img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/a8682438dcc65efa1fcfe83204fa21bf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPodobno kot pri po\u017earno-zidni politiki, Check Point i\u0161\u010de ujemanja po paketih od zgoraj navzdol, zato je bolje, da so pravila za prehitevanje na vrhu, saj ne bo potrebno, da prehod ne tro\u0161i virov za preverjanje vseh pravil, \u010de je treba ta paket presko\u010diti.<\/p>\n<h4>3.3 Ali se uporabljajo objekti za obseg naslovov?<\/h4>\n<p>\nObjekti z obsegom naslovov, na primer omre\u017eje 192.168.0.0-192.168.5.0, zahtevajo bistveno ve\u010d RAM-a kot 5 omre\u017enih objektov. Na splo\u0161no velja, da je dobra praksa odstraniti neuporabljene objekte v SmartConsole, saj prehod in upravljalni stre\u017enik ob vsakem nastavitvi politike porabita vire in, kar je najpomembneje, \u010das za preverjanje in uporabo politike.<\/p>\n<h4>3.4 Kako je nastavljena politika prepre\u010devanja gro\u017eenj? <\/h4>\n<p>\nNajprej Check Point priporo\u010da, da se IPS postavi v poseben profil in ustvari posebna pravila za ta blade. <\/p>\n<p>Na primer, skrbnik meni, da je treba segment DMZ za\u0161\u010dititi le z IPS. Zato, da prehod ne tro\u0161i virov na obdelavo paketov z drugimi bladi, je nujno ustvariti pravilo posebej za ta segment s profilom, v katerem je vklju\u010den le IPS.<\/p>\n<p>Kar zadeva nastavitev profilov, je priporo\u010dljivo, da ga nastavite po najbolj\u0161ih praksah v tem <noindex><a rel=\"nofollow\" href=\"https:\/\/downloads.checkpoint.com\/dc\/download.htm?ID=54842\">dokumentu<\/a><\/noindex>(strani 17-20).<\/p>\n<h4>3.5 Koliko podpisov je v na\u010dinu Detect v nastavitvah IPS? <\/h4>\n<p>\nPriporo\u010dljivo je temeljito obravnavati podpise v smislu, da bi bilo treba izklopiti neuporabljene (na primer, podpisi za izkori\u0161\u010danje izdelkov Adobe zahtevajo veliko ra\u010dunalni\u0161kih virov, in \u010de pri naro\u010dniku takih izdelkov ni, ima smisel te podpise izklopiti). Prav tako nastavite Prevent namesto Detect, kjer je to mogo\u010de, saj prehod porabi vire za obdelavo celotne povezave v na\u010dinu Detect, v na\u010dinu Prevent pa takoj zavrne povezavo in ne porabi virov za popolno obdelavo paketa.<\/p>\n<h4>3.6 Katere datoteke obdelujejo bladi Threat Emulation, Threat Extraction, Anti-Virus?<\/h4>\n<p>\nNi smisla je emulirati i analizirati datoteke pro\u0161irenja koje va\u0161i korisnici ne preuzimaju, ili smatrate nepotrebnim u va\u0161oj mre\u017ei (npr. bat, exe datoteke lako se mogu blokirati pomo\u0107u blade Content Awareness na razini vatrozida, stoga \u0107e resursi gateway-a biti manje optere\u0107eni). \u0160tovi\u0161e, u postavkama Threat Emulation mo\u017eete odabrati Okru\u017eenje (operativni sustav) za emulaciju prijetnji u sandboxu i postavljanje Okru\u017eenja Windows 7 kada svi korisnici rade s verzijom 10 tako\u0111er nema smisla.<\/p>\n<h4>3.7. Jesu li pravila vatrozida i pravila razine aplikacije postavljena u skladu s najboljim praksama? <\/h4>\n<p>\nAko pravilo ima mnogo pogodaka (podudaranja), preporu\u010duje se postaviti ih najvi\u0161e, dok pravila s malim brojem pogodaka treba staviti najni\u017ee. Glavno je pratiti da se ne preklapaju i ne zatvaraju jedno drugo. Preporu\u010dena arhitektura vatrozdne politike:<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/7e5efaffe87edcb0f3d8d600a7912e57.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPojasnila: <\/p>\n<p>First Rules \u2014 ovdje se postavljaju pravila s najve\u0107im brojem podudaranja<br \/>\nNoise Rule \u2014 pravilo za odbacivanje parazitskog prometa, poput NetBIOS-a<br \/>\nStealth Rule \u2014 zabranjuje pristup gateway-ima i upravlja\u010dkim sustavima svima, osim onim izvorima koji su navedeni u pravilima Authentication to Gateway Rules<br \/>\nClean-Up, Last i Drop Rules obi\u010dno se kombiniraju u jedno pravilo za zabranu svega \u0161to nije prethodno dopu\u0161teno<\/p>\n<p>Ove najbolje prakse opisane su u <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk106597&amp;partition=General&amp;product=Security\">sk106597<\/a><\/noindex>.<\/p>\n<h4>3.8. Koje postavke imaju usluge koje su stvorili administratori? <\/h4>\n<p>\nNa primjer, stvara se odre\u0111ena TCP usluga preko odre\u0111enog porta, i ima smisla u naprednim postavkama usluge isklju\u010diti opciju \u201cMatch for Any\u201d. U tom slu\u010daju, ova usluga \u0107e se konkretno uklapati pod pravilo u kojem se navodi, te ne\u0107e sudjelovati u pravilima gdje je u koloni Usluge postavljeno Any.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/762bb379039cb34158f72b8ed3c976f8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKada govorimo o uslugama, valja spomenuti da ponekad treba fino pode\u0161avati vrijeme isteka (timeout). Ova postavka omogu\u0107ava racionalnije kori\u0161tenje resursa gateway-a, kako ne bi trajale nepotrebno dugo TCP\/UDP sesije protokola kojima ne trebaju duge posljedice. Na primjer, na prikazu ispod, premjestio sam vrijeme isteka domain-udp usluge s 40 sekundi na 30 sekundi.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f189f5722acee4abd8b6acf8f231c828.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h4>3.9. Koristi li se SecureXL i koliki je postotak ubrzanja? <\/h4>\n<p>\nKvalitetu rada SecureXL mo\u017eete provjeriti osnovnim komandama u ekspertnom re\u017eimu na gateway-u <b>fwaccel stat<\/b> in <b>fw accel stats -s<\/b>. Zatim treba istra\u017eiti koji promet se ubrzava, koje \u0161ablone (templates) se mogu jo\u0161 stvoriti. <\/p>\n<p>Privzeto Drop Templates niso vklju\u010deni, njihovo vklju\u010ditev pa bo pozitivno vplivalo na delovanje SecureXL. Za to dostopajte do nastavitev prehoda in na zavihek Optimizacije:<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/f65a4bbab4c406a64c550c9b3e502fcf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPrav tako lahko pri delu s klasterjem za optimizacijo CPU onemogo\u010dite sinhronizacijo nekriti\u010dnih storitev, kot so UDP DNS, ICMP in druge. Za to se odpravite do nastavitev storitve \u2192 Napredno \u2192 Sinhronizacija povezav, ko je Sinhronizacija stanja omogo\u010dena na klasterju.<\/p>\n<p><img decoding=\"async\" alt=\"Check Point: optimizacija CPU in RAM\" src=\"\/wp-content\/uploads\/2019\/10\/4595e8bc9dafcad1c9b3ba37f9903772.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVsi najbolj\u0161i praks so opisani v <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98348#Best%20practices%20-%20SecureXL\">sk98348<\/a><\/noindex>.<\/p>\n<h4>3.10. Kako se uporablja CoreXL? <\/h4>\n<p>\nTehnologija CoreXL, ki omogo\u010da uporabo ve\u010dih CPU za instance po\u017earnih zidov (module po\u017earnega zidu), nedvomno pripomore k optimizaciji delovanja naprave. Najprej bo ekipa <b>fw ctl affinity -l -a <\/b>pokazala uporabljene instance po\u017earnih zidov in procesorje, dodeljene potrebnim SND (modul, ki distribuira promet na po\u017earne entitete). \u010ce niso vklju\u010deni vsi procesorji, jih lahko dodate z ukazom <b>cpconfig <\/b>na prehodu.<br \/>\nTudi dobra re\u0161itev je namestitev <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk80940\">popravka <\/a><\/noindex>za omogo\u010danje Multi-Queue. Multi-Queue re\u0161uje te\u017eavo, ko je procesor s SND obremenjen, medtem ko druge instance po\u017earnega zidu na drugih procesorjih presegajo. Tako bi imel SND mo\u017enost ustvarjanja ve\u010d prioritet za eno NIC ter dodeljevanja razli\u010dnih prioritet razli\u010dnemu prometu na ravni jedra. Posledi\u010dno se bodo jedra CPU bolje uporabljala. Te metodike so prav tako opisane v <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98348#Best%20practices%20-%20SecureXL\">sk98348<\/a><\/noindex>.<\/p>\n<p>Na koncu bi \u017eeleli poudariti, da to niso vse najbolj\u0161e prakse za optimizacijo delovanja Check Point, ampak le najbolj priljubljene. \u010ce \u017eelite naro\u010diti revizijo va\u0161e varnostne politike ali re\u0161iti te\u017eavo, povezano s Check Point, nas prosimo kontaktirajte na sales@tssolution.ru. <\/p>\n<p>Hvala za pozornost!<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/472864\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u0442\u044c \u043e\u0447\u0435\u043d\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0434\u043b\u044f \u043c\u043d\u043e\u0433\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 Check Point \u0442\u0435\u043c\u0443 \u00ab\u041e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM\u00bb. \u041d\u0435\u0440\u0435\u0434\u043a\u0438 \u0441\u043b\u0443\u0447\u0430\u0438, \u043a\u043e\u0433\u0434\u0430 \u0448\u043b\u044e\u0437 \u0438\/\u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u043c\u0435\u043d\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u044f\u044e\u0442 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u044d\u0442\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0438 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0443\u0434\u0430 \u043e\u043d\u0438 \u201c\u0443\u0442\u0435\u043a\u0430\u044e\u0442\u201d, \u0438 \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0430\u043c\u043e\u0442\u043d\u0435\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0438\u0445. 1. \u0410\u043d\u0430\u043b\u0438\u0437 \u0414\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39416,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Check Point: \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:32:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:32:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Check Point: optimizacija CPU in RAM | ProHoster","description":"Pozdravljeni, kolegi!","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Check Point: \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:32:08+00:00","article:modified_time":"2019-10-31T19:32:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39415","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 01:55:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:50:24","updated":"2026-01-24 01:55:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/39415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=39415"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/39415\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/39416"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=39415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=39415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=39415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}