Salaan, saaxiibayaal! Ugu dambayntiina waxaan gaadhnay tii u dambaysay, Casharka ugu dambeeya ee Check Point Bilaabida. Maanta waxaan ka hadli doonaa mowduuc aad u muhiim ah - Ruqsadaha. Waxaan si degdeg ah kaaga digayaa in casharkani aanu ahayn tilmaan dhammaystiran oo lagu dooranayo qalab ama shatiyo. Tani waa soo koobida qodobbada muhiimka ah ee maamule kasta oo Check Point uu yahay inuu ogaado. Haddii aad runtii ku wareersan tahay doorashada shatiga ama qalabka, markaa way fiicantahay inaad u jeedsato xirfadlayaasha, i.e. anaga :). Waxaa jira dabinno badan oo aad u adag in laga hadlo koorsada, mana awoodi doontid inaad isla markiiba xasuusato.
Casharkayagu wuxuu ahaan doonaa mid gebi ahaanba aragti ah, si aad u dami karto adeegayaashaada jeesjeeska ah oo aad nasato. Dhamaadka maqaalka waxaad ka heli doontaa cashar muuqaal ah oo aan wax walba si faahfaahsan u sharaxayo.
Shatiga Gateway
Aan ku bilowno sharraxaadda sifooyinka shatiga ee albaabbada amniga. Intaa waxaa dheer, tani waxay khuseysaa labadaba qalabka korka ee qalabka iyo mashiinnada farsamada. Aynu nidhaahno waxaad go'aansatey inaad iibsato albaab. Suurtagal ma aha in si fudud loo iibsado gabal qalab ama mishiin dalwad ah la'aanteed "la'aanteed"! Waxaa jira saddex ikhtiyaar oo isdiiwaangelinta:
Oo hadda muuqaalka ugu horreeya ee xiisaha leh! Waxa kaliya oo aad ku iibsan kartaa qalab ama mishiin dalwad leh oo leh NGTP ama NGX rukunnada. Laakin marka aad cusboonaysiiso is-diiwaangelintaada, waxaad mar hore dooran kartaa xirmada NGFW haddii aadan u baahnayn AV, AB, URL, AS, TE iyo TX. Tani waa daqiiqad Diiwaangelinta lafteeda waxa la iibsan karaa muddo hal, laba ama saddex sano ah.
Waxaan saadaalin karaa su'aashaada koowaad! "Maxaa dhacaya haddii diiwaangelinta aan la cusboonaysiin?" Waxaan si gaar ah cagaar ugu iftiimiyay daabyada MAR WALBA shaqayn doona, iyo IYADOO AAN la kordhin. Waxa loo yaqaan cirro daa'im ah. Caleemaha haray ee u baahan cusbooneysiin joogto ah waxay si fudud u joojin doonaan shaqada. Hagaag, waxaa laga yaabaa in IPS ay wali lahaan doonto saxiixyo muhiim ah oo shaqaynaya (laakiin aad bay u yar yihiin). Tani waxay run u tahay labada qalab iyo mashiinnada farsamada, i.e. vSec
Shay gaar ah ahaan, waxaan iftiimiyay saddex daab oo aan lagu darin qalab kasta: DLP, MAB iyo Kaabsule.
Sidoo kale xasuuso in haddii aad iibsato xal kooxeed, ka dibna dooro nooc leh xargaha HA (ie. Helitaanka Sare) sida qalabka labaad. Sawirku wuxuu muujinayaa tusaale u ah gateway 5400. Tani waxay khusaysaa albaabbada. Hadda server-ka maamulka.
Shatiga server-ka maamulka
Sida aan horayba u sheegnay casharadii hore, waxaa jira laba xaaladood oo lagu hirgelinayo Check Point: Kalidaa (marka albaabbada iyo maamulka labaduba ay ku jiraan hal qalab) iyo Qaybinta (marka server-ka maamulka lagu dhejiyo qalab gaar ah). Si kastaba ha ahaatee, doorashooyinku kuma dhammaanayaan. Aynu eegno saddex xaaladood oo caadi ah oo lagu geynayo server-ka maamulka:
- Iibsashada NGSM u go'an. Doorashada ugu caansan. Dooro mid ka mid ah qalabka Smart-1 ama qalabka farsamada. Waxaad dooranaysaa, dabcan, iyadoo ku saleysan inta albaab ee aad maamuli doonto, 5, 10, 25, iwm. Markaad geynayso qalabkan, waxaad isticmaali kartaa 4 qaybood oo muhiim ah server-ka maamulka: NPM (sida maamulka siyaasadda), Logging and Status (ie. Logging), Smart Event (SIEM from Check Point, kaas oo ina siinaya dhammaan warbixinta) iyo U hoggaansanaanta (tani waa qiimaynta tayada goobaha, ha ahaato u hogaansanaanta qaar ka mid ah shuruudaha sharciyeed, isla PCI DSS, ama si fudud Practice Best). Isla markiiba waxaad arki kartaa in NPM iyo LS garbaha yihiin daab joogto ah, i.e. Waxay shaqayn doontaa iyada oo aan dib loo cusboonaysiin is-diiwaangelinta, laakiin Event Smart iyo Caleemaha u hoggaansanaanta ayaa lagu daray kaliya sanadka ugu horreeya! Kadibna waxay u baahan yihiin in loo cusboonaysiiyo lacag gaar ah. Tani waa qodob muhiim ah, ha iloobin. Oo haddii aad wali noolaan karto la'aanteed u hoggaansanaanta, markaa gabi ahaanba qof kastaa wuxuu u baahan yahay Dhacdada Smart.
- Iibsashada server-ka Maareynta Dhacdada u go'an WAXYAABAHA KU DARDAARSAN serferka maamulka NGSM ee jira. Maxay tani lagama maarmaan u tahay? Xaqiiqdu waxay tahay in shaqaynta gooynta iyo gaar ahaan Dhacdada Smart "ay cunayso" agabka nidaamka wanaagsan. Oo haddii ay jiraan tiro aad u badan oo log, markaas tani waxay u horseedi kartaa "brakes" server-ka kantaroolka. Sidaa darteed, inta badan waxaa lagu dhaqmaa in shaqadan loo wareejiyo qalab gaar ah, Smart-1 hardware ama, mar labaad, mashiinka farsamada. Isku dhafka waaweyn ee leh tiro badan oo diiwaanno ah ayaa had iyo jeer u baahan server u go'an Dhacdada Smart. Waxa kale oo ay heli kartaa geedo. Sidan server-kaaga maamulku wuxuu kaliya u qaban doonaa hawlaha maamulka. Tani waxay si weyn u wanaajisaa xasilloonida nidaamka iyo ka jawaabista. Sida aad arki karto, marka aad iibsato server Event Smart ah, waxaad helaysaa labadan daab ee isticmaalka joogtada ah, xitaa iyada oo aan dib loo cusboonaysiin. In ka badan 3-4 sano oo horudhac ah, tani waxay noqon doontaa xitaa kharash badan oo wax ku ool ah iibsashada Kordhinta Dhacdooyinka Smart ee server-ka NGSM ee caadiga ah sannad kasta.
- Serfarka maamulka Log go'an, kaas oo ku yimaada NGSM iyo Server Event Smart. Waxaan filayaa in macnuhu cad yahay. Haddi ay jiraan tiro aad u badan oo logus ah, waxa aanu u wareejin karnaa hawsha qorista server gooni ah. Serfarka Log-ga u go'ay wuxuu kaloo leeyahay shati joogto ah oo uma baahna cusbooneysiin.
Cashar muuqaal ah
Ka hel macluumaad dheeraad ah oo ku saabsan maamulka shatiga iyo taageerada farsamo ee Check Point halkan:
Source: www.habr.com