{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nadaljujemo s ciklom \u010dlankov o delu z novim modelskim naborom SMB CheckPoint. Opomnimo, da smo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">prvega dela<\/a><\/noindex> opisali zna\u010dilnosti in zmogljivosti novih modelov ter na\u010dine upravljanja in administriranja. Danes bomo obravnavali scenarij razporeditve vi\u0161je razli\u010dice serije: CheckPoint 1590 NGFW. Prilo\u017eeno je kratko povzetek tega dela:<\/p>\n<p><\/p>\n<ol>\n<li>Razpakiranje opreme (opis sestavnih delov, fizi\u010dna in mre\u017ena povezava).<\/li>\n<li>Prva inicializacija naprave.<\/li>\n<li>Prva nastavitev.<\/li>\n<li>Ocena delovanja. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Razpakiranje opreme<\/h2>\n<p><\/p>\n<p>Seznanitev z opremo se za\u010dne z izvle\u010denjem iz \u0161katle, razstavljanjem sestavnih delov in namestitvijo dodatkov. Kliknite na razkrovlje, kjer je na kratko predstavljen postopek.<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Dobava NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Kratko o sestavnih delih:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Napajalni adapter;<\/li>\n<li>2 Wifi anteni (2.4 GHz in 5 GHz);<\/li>\n<li>2 LTE anteni;<\/li>\n<li>Brosure z dokumentacijo (kratki vodnik za za\u010detno povezavo, licen\u010dna pogodba itd.)<\/li>\n<\/ul>\n<p>\nKar zadeva mre\u017ene porte in vmesnike, so na voljo vse sodobne mo\u017enosti za prenos prometa in interakcijo, posebej je izpostavljen port za DMZ obmo\u010dje, USB 3.0 za sinhronizacijo s PC-jem. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Razli\u010dica 1590 je dobila posodobljen dizajn, sodobne mo\u017enosti za brez\u017ei\u010dne povezave in raz\u0161iritev pomnilnika: 2 re\u017ei za delovanje z Micro\/Nano SIM v na\u010dinu LTE. (o tej mo\u017enosti nameravamo podrobneje pisati v enem od naslednjih \u010dlankov na\u0161ega cikla, posve\u010denega brez\u017ei\u010dnim povezavam); re\u017ea za SD kartico.\n<\/p>\n<p><\/p>\n<p>Podrobneje o zmo\u017enostih 1590 NGFW in drugih novih modelih lahko preberete v <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">1. delu<\/a><\/noindex> ciklu \u010dlankov o re\u0161itvah SMB CheckPoint. Mi pa se bomo lotili prve inicializacije naprave. \n<\/p>\n<p><\/p>\n<h2>Prva inicializacija<\/h2>\n<p><\/p>\n<p>Nadaljnji bralci \u017ee vedo, da v liniji 1500 serije SMB uporabljajo nov operacijski sistem 80.20 Embedded, ki vklju\u010duje posodobljen vmesnik in izbolj\u0161ane mo\u017enosti.\n<\/p>\n<p><\/p>\n<p>Za za\u010detek inicializacije naprave je potrebno:\n<\/p>\n<p><\/p>\n<ol>\n<li>Zagotoviti napajanje za prehod. <\/li>\n<li>Priklju\u010diti mre\u017eni kabel od va\u0161ega PC-ja v LAN-1 na prehodu.<\/li>\n<li>Neobvezno lahko napravi takoj omogo\u010dite dostop do interneta, tako da priklju\u010dite vmesnik v port WAN.<\/li>\n<li>Pojdite na portal Gaia Embedded: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>\u010ce so bile prej navedene korake uspe\u0161no izvedene, boste po preklopu na stran portala Gaia morali potrditi odprtje strani z nezaupanja vrednim certifikatom, nato pa se bo zagnal \u010darovnik za nastavitev portala:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na strani vas bo pozdravila informacija o modelu va\u0161ega naprav, potrebujete, da preklopite na naslednji del:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Ponudili vam bodo, da ustvarite ra\u010dun za prijavo, omogo\u010dili boste lahko visoke zahteve za geslo administratorja in navedli dr\u017eavo, kjer boste uporabljali prehod.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nato se odpre okno za nastavitve datuma in \u010dasa, ro\u010dno jih lahko nastavite ali uporabite NTP stre\u017enik podjetja.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Naslednji korak vklju\u010duje dodelitev imena napravi in navedbo domene podjetja za pravilno delovanje storitev prehoda na spletu.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Naslednji korak se nana\u0161a na izbiro na\u010dina upravljanja NGFW, tukaj je treba opozoriti:<\/p>\n<p><\/p>\n<ol>\n<li>Lokalno upravanje. Ta dostopen na\u010din je za lokalno upravljanje prehoda s pomo\u010djo spletne strani Gaia Portal.<\/li>\n<li>Centralno upravljanje. Ta na\u010din upravljanja vklju\u010duje sinhronizacijo z namenskim stre\u017enikom za upravljanje CheckPoint, sinhronizacijo z oblakom Smart1-Cloud ali s SMP (storitev upravljanja za SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>V tem \u010dlanku se bomo osredoto\u010dili na na\u010din upravljanja lokalnega upravljanja, lahko pa navedete na\u010din, ki ga potrebujete. Za seznanitev s postopkom sinhronizacije z namensk\u00fdm stre\u017enikom upravljanja, ponujamo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> povezava<\/a><\/noindex> iz izobra\u017eevalnega cikla CheckPoint Getting Started, ki ga je pripravil podjetje TS Solution. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nato se bo prikazalo okno z dolo\u010danjem delovnega na\u010dina vmesnikov na prehodu:\n<\/p>\n<p><\/p>\n<ul>\n<li>Na\u010din Switch pomeni dostopnost podomre\u017eja od enega vmesnika do podomre\u017eja drugega vmesnika. <\/li>\n<li>Na\u010din Disable Switch ustrezno izklaplja na\u010din Switch, vsaka vrata usmerjajo promet, kot pri lo\u010denem segmentu omre\u017eja.<\/li>\n<\/ul>\n<p><\/p>\n<p>Prav tako je mogo\u010de dodeliti bazen DHCP naslovov, ki se bodo uporabljali pri povezovanju z lokalnimi vmesniki prehoda.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Naslednji korak je konfiguracija delovanja prehoda v brez\u017ei\u010dnem re\u017eimu, ta vidik bomo podrobneje obravnavali v enem izmed \u010dlankov cikla, zato smo konfiguracijo nastavitev prestavili. Lahko pa ustvarite novo brez\u017ei\u010dno to\u010dko dostopa, nastavite geslo za povezavo nanjo in dolo\u010dite na\u010din delovanja brez\u017ei\u010dnega kanala (2.4 GHz ali 5 GHz).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Naslednji korak bo nastavljanje dostopa do prehoda za podjetni\u0161ke skrbnike. Privzeto so pravice dostopa omogo\u010dene, \u010de se povezava vzpostavi iz:<\/p>\n<p><\/p>\n<ol>\n<li>Notranjega omre\u017eja podjetja <\/li>\n<li>Zaupanja vredne brez\u017ei\u010dne mre\u017ee <\/li>\n<li>VPN tunela<\/li>\n<\/ol>\n<p><\/p>\n<p>Mo\u017enost povezovanja s prehodom prek Interneta je privzeto izklopljena, saj prina\u0161a velike tveganje, kar mora biti upravi\u010deno za vklju\u010ditev; v nasprotnem primeru priporo\u010damo, da to pustite tak\u0161no kot v na\u0161em primeru. Prav tako imate mo\u017enost specifikacije, kateri IP naslovi bodo dovoljeni za povezovanje s prehodom.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Naslednje okno se nana\u0161a na aktivacijo licenc; ob prvotni inicializaciji naprave boste imeli na voljo 30-dnevno preskusno obdobje. Na voljo sta dva na\u010dina aktivacije: <\/p>\n<p><\/p>\n<ol>\n<li> \u010ce je povezava z Internetom vzpostavljena, se licenca aktivira samodejno.<\/li>\n<li> \u010ce \u017eelite aktivirati licenco brez povezave, morate narediti naslednje: prenesite licenco iz UserCenter, registrirajte svojo napravo na posebnem <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">portalu<\/a><\/noindex>. Tako boste v obeh primerih morali ro\u010dno uvoziti preneseno licenco.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nazadnje, zadnje okno v \u010darovni\u0161ki nastavitvi ponuja izbor vklopljenih blade-ov; opozarjamo, da se QOS blade vklopi \u0161ele po prvotni inicializaciji. Na koncu bi morali dobiti okno zaklju\u010dka, ki povzema va\u0161e nastavitve.<\/p>\n<h2>Prvotna nastavitev<\/h2>\n<p><\/p>\n<p> Najprej priporo\u010damo preveriti stanje licenc, od tega bo odvisna nadaljnja nastavitev. Pojdite na zavihek \u201cHOME\u201d \u2192 \u201cLicense\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>\u010ce so licence aktivirane, priporo\u010damo takoj\u0161njo nadgradnjo na zadnjo aktualno razli\u010dico programske opreme; za to pojdite na zavihek \u201cDEVICE\u201d \u2192 \u201cSystem Operations\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nadgradnje sistema so v razdelku Firmware Upgrade. V na\u0161em primeru imamo name\u0161\u010deno aktualno in zadnjo razli\u010dico programske opreme.\n<\/p>\n<p><\/p>\n<p>Nato bi rad na kratko predstavil mo\u017enosti in nastavitve blade-ov sistema. Logi\u010dno jih lahko razdelimo na politike nivoja dostopa (Firewal, Nadzor aplikacij, Filtriranje URL-jev) in prepre\u010devanje gro\u017eenj (IPS, Antivirus, Anti-Bot, Emulacija gro\u017eenj).<\/p>\n<p><\/p>\n<p>Pojdimo na zavihek Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Privzeto se uporablja na\u010din STANDARD, ki dovoljuje: izhodni promet na Internet, promet znotraj lokalnega omre\u017eja, medtem ko blokira prihajajo\u010di promet z Interneta.\n<\/p>\n<p><\/p>\n<p>Glede se aplikacijam in filtriranju URL-jev so privzeto blokirani spletni strani z visokim nivojem nevarnosti, ter aplikacije za izmenjavo (Torrent, File Storage itd.). Dodatno je mogo\u010de ro\u010dno blokirati kategorije spletnih strani.<\/p>\n<p><\/p>\n<p>Omenimo mo\u017enost za uporabni\u0161ki promet 'Omeji aplikacije, ki porabljajo \u0161irino pasu' z mo\u017enostjo omejitve hitrosti izhajajo\u010dega\/obhajajo\u010dega prometa za skupine aplikacij. \n<\/p>\n<p><\/p>\n<p>Nato odprite podkategorijo Politika, kjer so privzeta pravila samodejno generirana v skladu s prej opisanim nastavitvami. \n<\/p>\n<p><\/p>\n<p>Podkategorija NAT privzeto deluje v Global Hide Nat Automatic, to pomeni, da bodo vsi notranji gostitelji imeli dostop do Interneta prek javnega IP-naslova. Na voljo je mo\u017enost ro\u010dnega dolo\u010danja pravil NAT za objavo va\u0161ih spletnih aplikacij ali storitev. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nato razdelek, ki se nana\u0161a na avtentifikacijo uporabnikov v omre\u017eju, ponuja dve mo\u017enosti: Active Directory Queries (integracija z va\u0161im AD) in Browser-Based-Authentication (uporabnik vnese domena poverilnice na portalu).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Lo\u010deno se dotaknemo SSL-inspiciranja, dele\u017e skupnega HTTPS prometa v globalnem omre\u017eju aktivno nara\u0161\u010da. Poglejmo, kak\u0161ne mo\u017enosti ponuja CheckPoint za re\u0161itve SMB, za to preklopimo v razdelek SSL-Inspection \u2192 Politika:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>V nastavitvah je mogo\u010de in\u0161picirati HTTPS promet, potrebno bo uvoziti certifikat in ga namestiti v center zaupanja vrednih certifikatov na kon\u010dnih uporabni\u0161kih napravah. \n<\/p>\n<p><\/p>\n<p>Udobna mo\u017enost je na\u010din BYPASS za prednastavljene kategorije, kar znatno prihrani \u010das pri vklopu in\u0161pekcije. \n<\/p>\n<p><\/p>\n<p>Po nastavitev pravil na ravni po\u017earnega zidu \/ aplikacije, je treba preiti k optimizaciji varnostnih politik (Threat Prevention), zato vstopimo v ustrezen razdelek:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na odprti strani vidimo vklopljene blade, status posodobitev podpisov in baz. Prav tako nam je ponujena izbira profila za za\u0161\u010dito obrobja omre\u017eja, prikazane so ustrezne nastavitve.\n<\/p>\n<p><\/p>\n<p>Lo\u010den razdelek 'IPS Protections' omogo\u010da konfiguracijo dejanja na dolo\u010deno varnostno podpis.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Pred kratkim smo na na\u0161em blogu pisali <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">o globalni gro\u017enji<\/a><\/noindex> za Windows Server \u2014 SigRed. Preverimo njeno prisotnost v Gaia Embedded 80.20, tako da vnesemo poizvedbo 'CVE-2020-1350'<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNa to signturo je odkrita vpis, ki ji je mogo\u010de uporabiti eno od dejanj. (privzeto Prevent za stopnjo nevarnosti - Critical). Glede na to, da imate re\u0161itev SMB, ne boste prikraj\u0161ani za posodobitve in podporo, to je popolna re\u0161itev NGFW za podru\u017eni\u010dne pisarne do 200 oseb od CheckPoint.<\/p>\n<h2>Ocena delovanja<\/h2>\n<p>\nOb koncu \u010dlanka bi \u017eeleli poudariti, da so na voljo orodja za odpravljanje te\u017eav po za\u010detni aktivaciji in nastavitvi re\u0161itve SMB. Preverite lahko razdelek \u201cHOME\u201d \u2192 \u201cTools\u201d. Mo\u017ene mo\u017enosti vklju\u010dujejo:<\/p>\n<ul>\n<li>monitoring sistemskih virov;<\/li>\n<li>tabela usmerjanja;<\/li>\n<li>preverjanje dostopnosti obla\u010dnih storitev CheckPoint;<\/li>\n<li>generacija CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Na voljo so tudi vgrajene omre\u017ene ukaze: Ping, Traceroute, Traffic Capture.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW za mala preduze\u0107a. Razpakivanje i pode\u0161avanje\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Tako smo danes obravnavali in preu\u010dili za\u010detno povezavo in nastavitev NGFW 1590, podobne korake boste izvedli za celotno serijo 1500 SMB Checkpoint. Na voljo mo\u017enosti so nam pokazale veliko prilagodljivost za nastavitve in podporo sodobnim metodam za\u0161\u010dite prometa na obrobju omre\u017eja. <\/p>\n<p>\nTrenutne re\u0161itve CheckPoint za za\u0161\u010dito manj\u0161ih pisarn in podru\u017enic (do 200 oseb) ponujajo \u0161irok spekter sredstev in uporabljajo najsodobnej\u0161e tehnologije (obla\u010dno upravljanje, podpora za SIM kartice, raz\u0161iritev pomnilnika s SD karticami itd.). Ostanite obve\u0161\u010deni in berite \u010dlanke od TS Solution, na\u010drtujemo nadaljnje izdaje delov o NGFW CheckPoint serije SMB, se vidimo!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Obse\u017ena zbirka gradiv o Check Pointu od TS Solution<\/a><\/noindex>. Spremljajte novice (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW za malo podjetje. Razpakiranje in nastavitev | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}