Daabacaadda ka dib In ka badan laba sano ayaa ka soo wareegay, 1400 nooc oo taxane ah ayaa hadda laga saaray iibka. Waxaa la gaaray waqtigii isbeddellada iyo hal-abuurka, hawl CheckPoint waxay isku dayday inay hirgeliso taxanaha 1500. Maqaalka waxaan ku eegi doonaa moodooyinka loogu talagalay ilaalinta xafiisyada yaryar ama laamaha shirkadda, waxaanu soo bandhigi doonaa sifooyinka farsamada, sifooyinka bixinta ( shatiyeynta, maamulka iyo nidaamyada maamulka), oo taaban doona tignoolajiyada cusub iyo fursadaha.
Qeybta
Noocyada cusub ee SMB waa: 1530, 1550, 1570, 1570R. Waxaad ka eegi kartaa alaabta at Xariirka CheckPoint Si macquul ah, waxaanu u kala qaybin doonaa saddex kooxood: albaabka amniga xafiiska oo leh taageero WIFI (1530, 1550), albaabka amniga xafiiska oo leh WIFI + 4G/LTE taageero (1570, 1550), albaabka amniga ee warshadaha (1570R).
Taxanaha 1530, 1550
Moodooyinka waxay leeyihiin 5 shabakad iskuxiran oo loogu talagalay shabakada maxalliga ah iyo 1 interface si loo galo internetka, xajmigoodu waa 1 GB. Sidoo kale la heli karo waa USB-C Console. Sida sifooyinka farsamada, markaa Moodooyinkani waxay bixiyaan tiro badan oo cabbirro ah, laakiin waxaan diiradda saari doonaa kuwa ugu muhiimsan (fikirkeena).
Features
1530
1550
Tirada ugu badan ee isku xidhka ilbiriqsikii
10 500
14 000
Tirada ugu badan ee isku xidhka isku xidhan
500 000
500 000
Isticmaalka Dab-damiska + Ka-hortagga Khatarta (Mbit/C)
340
450
Ku rakibida Firewall + IPS (Mbit/C)
600
800
Bandwidth Firewall (Mbps)
1000
1000
* Kahortagga halista waxaa loola jeedaa biraha socda ee soo socda: Firewall, Xakamaynta Codsiga iyo IPS.
Moodooyinka 1530, 1550 waxay leeyihiin tiro hawlqabadyo:
- Gaia 80.20 Liiska xulashooyinka ku dhexjira ayaa lagu soo bandhigay Checkpoint
- Shatiga gelitaanka moobilka ee 100 isku xidhka isku xidhan waxa lagu daraa iibsashada qalab kasta. Waxaa habboon in la tixgeliyo in sifadan SMB NGFW ee kala duwan ay kuu oggolaanayso inaad wax ku kaydsato iibsashada gaarka ah ee shatiyada Helitaanka Mobilka, kuwaas oo aan lagu darin marka aad iibsanayso taxanaha model CheckPoint kale.
- Awoodda lagu maareeyo albaabka amniga iyadoo la adeegsanayo app-ka mobilka ee Watch Tower (faahfaahin dheeraad ah ayaa lagu qoray annaga )
Yaa taxane ah 1530, 1550: khadkani wuxuu ku habboon yahay xafiisyada laanta ilaa 100 qof, wuxuu bixiyaa xiriir fog, iyo habab kala duwan oo maamulka ayaa diyaar ah.
Taxanaha 1570, 1590
Moodooyinka qadiimka ah ee 1500 ee xariiqda taxanaha ah waxay leeyihiin 8 isku xirka isku xirka maxalliga ah, 1 interface DMZ iyo 1 interface isku xirka internetka (bandwidth ee dhammaan dekedaha waa 1 GB / s). Waxa kale oo la heli karaa USB 3.0 Port iyo USB-C Console. Moodooyinka waxay la yimaadaan taageero 4G/LTE modem. Taageerada kaararka Micro-SD ayaa lagu daray si loo ballaariyo xusuusta gudaha ee qalabka.
Tilmaamaha ayaa lagu soo bandhigay hoos:
Features
1570
1590
Tirada ugu badan ee isku xidhka ilbiriqsikii
15 750
21 000
Tirada ugu badan ee isku xidhka isku xidhan
500 000
500 000
Gaadhida Ka Hortagga Khatarta (Mbps)
500
660
Ku rakibida Firewall + IPS (Mbit/C)
970
1300
Bandwidth Firewall (Mbps)
2800
2800
Moodooyinka 1570, 1590 waxay leeyihiin tiro hawlqabadyo:
- Gaia 80.20 Liiska xulashooyinka ku dhexjira ayaa lagu soo bandhigay .
- Shatiga gelitaanka moobilka ee 200 oo xidhiidh oo isku xidhan
la yimaada iibsashada mid ka mid ah qalabka. Waxaa habboon in la tixgeliyo in sifadan SMB NGFW ee kala duwan ay kuu oggolaanayso inaad wax ku kaydsato iibsashada gaarka ah ee shatiyada Helitaanka Mobilka, kuwaas oo aan lagu darin marka aad iibsanayso taxanaha model CheckPoint kale. - Awoodda lagu maareeyo albaabka amniga iyadoo la adeegsanayo app-ka mobilka ee Watch Tower (faahfaahin dheeraad ah ayaa lagu qoray annaga ).
Yaa taxane ah 1570, 1590: khadkani wuxuu ku haboon yahay xafiisyo ay ku shaqeeyaan ilaa 200 oo qof, wuxuu bixiyaa xiriir fog, wuxuuna leeyahay waxqabadka ugu sarreeya ee qoyska SMB.
Isbarbardhiga moodooyinkii hore:
Features
1470
1490
Isticmaalka Ka-hortagga Khatarta ah + Dab-damiska (Mbit/C)
500
550
Ku rakibida Firewall + IPS (Mbit/C)
625
800
1570R
NGFW 1570R CheckPoint waxay mudan tahay fiiro gaar ah. Waxaa si gaar ah loogu horumariyay warshadaha, waxaana ay daneynayaan shirkadaha ka shaqeeya arrimaha: gaadiidka, soo saarista kheyraadka macdanta (saliid, gaaska, iwm.), wax soo saarka kala duwan.
1570R waxaa loo qaabeeyey iyadoo la tixgalinayo sifooyinka iyo shuruudaha isticmaalkiisa:
- amniga wareega shabakada iyo xakamaynta aaladaha casriga ah;
- taageerada borotokoolka ICS/SCADA warshadaha, isku xirka GPS;
- u dulqaadashada qaladka marka lagu shaqeynayo xaalado aad u daran (heerkulka sare/hooseeya, roobab, gariir kordhay).
Astaamaha NGFW
1570 Rug
Tirada ugu badan ee isku xidhka ilbiriqsikii
13 500
Tirada ugu badan ee isku xidhka isku xidhan
500 000
Gaadhida Ka Hortagga Khatarta (Mbps)
400
Ku rakibida Firewall + IPS (Mbit/C)
700
Bandwidth Firewall (Mbps)
1900
Shuruudaha hawlgalka ee isticmaalka
-40ΒΊC ~ 75ΒΊC (-40ΒΊF ~ +167ΒΊF)
Shahaadooyinka xoogga
EN/IEC 60529, IEC 60068-2-27 naxdin, IEC 60068-2-6 gariir
Intaa waxaa dheer, waxaan si gaar ah u muujin doonaa tiro ka mid ah hawlaha 1570R:
- Gaia 80.20 Liiska xulashooyinka ku dhexjira ayaa lagu soo bandhigay .
- Shatiga gelitaanka moobilka ee 200 oo xidhiidh oo isku xidhan
la keenay iibsashada qalabka. Waxaa mudan in la tixgeliyo in qaabkan cusub ee nooca SMB NGFW uu kuu ogolaanayaa inaad kaydsato iibsashada gaarka ah ee shatiyada Helitaanka Mobilka, kuwaas oo aan lagu darin marka aad iibsanayso taxanaha model CheckPoint kale. - Awoodda lagu maareeyo albaabka amniga iyadoo la adeegsanayo app-ka mobilka ee Watch Tower (faahfaahin dheeraad ah ayaa lagu qoray annaga )
- Si toos ah u abuurista siyaasadaha/sharciyada aaladaha IoT marka ay ku xidhmaan shabakadaada deegaanka. Xeerka waxaa loo soo saaray qalab kasta oo caqli-gal ah wuxuuna u oggolaanayaa kaliya borotokoolka uu u baahan yahay inuu si sax ah u shaqeeyo.
1500 xakameyn taxane ah
Markaan tixgalinay sifooyinka farsamada iyo kartida aaladaha cusub ee qoyska SMB, waxaa xusid mudan inay jiraan habab kala duwan oo loo maareeyo maamulkooda iyo maamulkooda. Nidaamyada caadiga ah ee soo socda ayaa jira:
- Xakamaynta deegaanka.
Inta badan waxaa loo adeegsadaa ganacsiyada yaryar oo ay ku yaaliin dhowr xafiis oo aysan jirin maamul dhexe oo kaabayaasha dhaqaalaha ah. Faa'iidooyinka waxaa ka mid ah: keenista la heli karo iyo maamulka NGFW, awoodda la macaamilka qalabka gudaha. Khasaarooyinku waxa ka mid ah xaddidaadyo la xidhiidha awoodaha Gaia: la'aanta heerka kala-soocidda xeerarka, agabka kormeerka oo xaddidan, la'aanta kaydinta dhexe ee logyada.
- Maaraynta dhexe iyada oo loo marayo Server Maaraynta u go'an. Habkan waxa loo adeegsaday kiis uu maamuluhu maamuli karo dhawr NGFW; waxay ku yaalliin goobo kala duwan. Faa'iidada habkan waa dabacsanaan iyo xakameynta xaaladda guud ee kaabayaasha, iyo qaar ka mid ah Gaia 80.20 ikhtiyaarrada la dhex-geliyey ayaa kaliya la heli karaa nidaamkan.
- Maamulka dhexe ee loo maro . Kani waa qoraal cusub oo maamulka NGFW ka socda CheckPoint. Server-kaaga Maaraynta waxa la geeyaa jawi daruureed, dhammaan maarayntu waxay ku dhacdaa Interface-ka Shabakadda, taasoo kuu oggolaanaysa inaadan ku xidhnayn OS-ga PC-gaaga. Intaa waxaa dheer, server-ka maamulka waxaa haya khabiiro CheckPoint ah, waxqabadkiisu wuxuu si toos ah ugu xiran yahay cabbirrada la doortay oo si fudud loo cabbiri karo.
- Maamulka dhexe ee loo maro ( Xariirka Maareynta Amniga). Xalkan waxa ka mid ah in daruuraha ama goobta la geeyo hal shabakad oo la wadaago oo awood u leh inay maamusho ilaa 10 oo qalab SMB isku mar ah.
- Awoodda lagu xakameynayo aaladda moobaylka ee Watch Tower waxa la heli karaa ka dib marka la geeyo ikhtiyaarka kantaroolka buuxa (eeg qodobada 1-4). Ka akhri wax badan oo ku saabsan sifadan annaga
Aan muujino kuwa ugu muhiimsan fikradaheena:
- Awood la'aanta in la geeyo Xariirka Helitaanka Mobilka Isticmaalayaashu waxay awood u yeelan doonaan inay isticmaalaan Gelitaanka Fog si ay u helaan ilaha shirkadda gudaha, laakiin ma awoodi doonaan inay ku xidhmaan marinka SSL codsiyadaada la daabacay.
- Daabadaha soo socda ama xulashooyinka soo socda lama taageero: Wacyigelinta Mawduuca, DLP, Walxaha La Cusbooneysiin Karo, Kormeerka SSL iyada oo aan la kala saarin, Soo-saarista Hanjabaadda, MTA oo leh hubinta ku darista Hanjabaadda, Kahortagga fayraska ee kaydinta iskaanka, ClusterXL ee qaabka Wadaagista Load.
Dhammaadka maqaalka, waxaan jeclaan lahaa in aan ogaado in mawduuca xalalka NGFW ee SMB uu u dhaqaaqay heer cusub oo taageero iyo isdhexgal ah; sababtoo ah sii deynta nooca 80.20 Embedded, dheelitirka ayaa la gaaray inta u dhaxaysa fursadaha nooca buuxa ee Gaia iyo awoodaha hardware ee qalabka xafiisyada yaryar. Waxaan qorsheyneynaa inaan sii wadno daabacaadda taxane ah oo maqaallo tababar ah, halkaas oo aan tixgelin doono qaabeynta aasaasiga ah ee xalalka SMB, hagaajinta waxqabadka iyo ikhtiyaarkooda cusub.
. la soco, , , , ).
Source: www.habr.com