Nooc cusub oo Gaia R81 ah ayaa lagu daabacay Helitaanka Hore (EA). Markii hore waxaa suurtagal ah in aad is barato qoraalada sii daynta. Hadda waxaan haysanaa fursad aan ku eegno tan nolosha dhabta ah. Ujeedadan awgeed, nidaam caadi ah ayaa la soo ururiyey oo leh server-ka maamulka iyo albaabka. Dabcan, ma aanan haysan waqti aan ku samayno dhammaan imtixaanada buuxa, laakiin waxaan diyaar u nahay inaan wadaagno waxa isla markiiba ishaada ku haya markaad barato nidaamka cusub. Hoos waxaa ku qoran qodobbada ugu muhiimsan ee aan muujinay markii ugu horeysay ee aan baranay nidaamka (sawiro badan).
Maamulka
Markaad bilawdo albaabka albaabka, waxaad fursad u haysataa inaad isla markiiba ku xidho serverka maamulka daruuraha - Smart 1 Cloud (waxa loo yaqaan MaaS):
Tani waa fursad cusub (sidoo kale waxaa la heli karaa qaadashada 80.40) waxaanan kuugu sheegi doonaa wax ku saabsan adeeggan si faahfaahsan ugu dambeyntii. . Faa'iidada ugu weyn ee halkan (fikradeenna) waa awoodda la sugayay ee lagu xakameynayo browserka :)
VxLAN iyo GRE
Waxa ugu horreeya ee aan u tagnay si aan u hubinno waxay ahayd taageerada VxLAN iyo GRE. Qoraallada sii daynta nama khiyaanayn, wax walbana meeshay yaalleen:
Baahida loo qabo sifooyinkan NGFWs waa laga doodi karaa, laakiin weli way ka fiican tahay marka isticmaaluhu uu leeyahay doorasho noocaas ah.
Kahortagga Khatarta Infinity
Tani waxay u badan tahay inay tahay waxa ugu horreeya ee indhahaaga soo jiitaan marka aad bilowdo inaad tafatirto siyaasaddaada amniga. Ikhtiyaar cusub oo loogu talagalay kicinta daabyada Ka-hortagga Khatarta ayaa lagu daray - Infinity. Kuwaas. Looma baahna in la doorto daabyada lagu daro, Check Point ayaa wax walba noo go'aamiyay (ma garanayo sida ay tani u fiican tahay):
Isla mar ahaantaana, dabcan, waxaad weli haysataa fursad aad adigu u habayn karto garbaha sida caadiga ah.
Siyaasadda Ka-hortagga Khatarta Infinity
Maadaama aan ka hadlayno Kahortagga Khatarta, aan isla markiiba eegno Siyaasadda. Tani waxay u badan tahay inay tahay mid ka mid ah isbeddellada ugu muhiimsan:
Sida aad arki karto, siyaasado badan oo hore loo habeeyey ayaa soo muuqday. Waxaad si faahfaahsan u arki kartaa waxa ay ku kala duwan yihiin iyaga markaad gujiso Iga caawi inaan go'aan gaaro:
Siyaasadani waa mid firfircoon oo la cusboonaysiiyay ka qayb qaadashadaada la'aanteed.
Beddel Warbixinta
Ugu dambeyntii, waxaad ku arki kartaa qaab ku habboon waxa saxda ah ee la beddelay markii la tafatiray qaabeynta:
Waxaa jirta warbixin guud:
Waxaana jira qaybo gaar ah:
Aad bay ugu habboon tahay in lala socdo isbeddellada.
Maareynta Shabakadda ee Dhibcaha Dhammaadka
Sidaad u badan tahay inaad ogtahay, waxaad awood u siin kartaa Maareynta Endpoint serverka maamulka oo aad maamusho wakiilada SandBlast. Muuqaal xiiso leh ayaa lagu daray R81 - xakamaynta browserka. Si xiiso leh ayay u daaran tahay. Waxaad u baahan tahay inaad geliso qaabka CLI khabiir oo geli amarka "web_mgmt_start", ka dibna tag ciwaanka - https://:4434/sba/. Oo console-ka mareegta ayaa hortaada ka furmi doona:
Waxaan qayb ahaan uga hadalnay madal maqaalladan "" ka Alexey Malko. Run, console noocan oo kale ah ayaa laga heli karaa daruuraha, laakiin hadda waxay ka shaqeysaa server-yada maamulka maxalliga ah.
Cusbooneysiin miisaaman
Markaad isku daydo inaad shatiyada ku darto Cusbooneysii hore ee Smart, console wuxuu si naxariis leh kaaga digayaa inaad hadda sameyn karto adigoon ka tagin Smart Console-kii hore loo yaqaan:
NAT
Tani waa shaqeyn aan sugeynay. Hadda waxaad isticmaali kartaa xeerarka NAT Doorarka Helitaanka, Goobaha Amniga ama Walxaha la cusboonaysiin karo. Waxaa jira kiisas marka tani ay tahay mid aad waxtar u leh oo lagama maarmaan ah.
gunaanad
Waa intaas hadda. Waxaa weli jira hal-abuuro badan oo u baahan imtixaan (IoT, Azure AD, Cusbooneysiin, Logs API, iwm.). Sida aan kor ku qoray, waxaan dhawaan daabici doonaa dib u eegis ku saabsan nidaamka maamulka daruuriga cusub - . Kala soco kanaaladayada wixii ku soo kordha, , , )!
Sidoo kale ha iloobin wax weyn .
Source: www.habr.com