Dhawaanahan (2016), shirkadda waxay soo bandhigtay qalabkeeda cusub (labadaba albaabbada iyo koontaroolayaasha). Farqiga ugu muhiimsan ee xariiqii hore ayaa si weyn u kordhay wax soo saarka.
Maqaalkan waxaan diiradda saari doonaa si gaar ah moodooyinka hoose. Waxaan sharxi doonaa faa'iidooyinka aaladaha cusub iyo khadadka suurtagalka ah ee aan had iyo jeer laga hadlin. Waxaan sidoo kale wadaagi doonaa aragtida shakhsi ahaaneed ee isticmaalkooda.
Hubi line-upka
Sida aad sawirka ka arki karto, Check Point waxay u qaybisaa qalabkeeda saddex qaybood oo waaweyn:
- High End Enterprise iyo Xarunta Xogta ( moodooyinka , )
- Enterprise ( moodooyinka )
- Shirkad yar iyo mid dhexe ( moodooyinka , , , , , , 1200R)
Xaaladdan oo kale, mid ka mid ah sifooyinka ugu muhiimsan waa waxa loogu yeero SPU - Unugyada Awoodda Amniga. Kani waa cabirka lahaanshaha ee Check Point kaas oo tilmaamaya waxqabadka dhabta ah ee aaladda. Tusaale ahaan, aan is barbar dhigno habka soo jireenka ah ee lagu cabbiro waxqabadka Firewall (Mbps) iyo farsamada βcusubβ ee ka socota Check Point (SPU).
Farsamo-dhaqameed - Dhex-galka Firewall
- Cabbiraadaha waxaa lagu fuliyaa xaaladaha shaybaadhka ee taraafikada "macmal".
- Waxqabadka kaliya ee shaqada Firewall waa la qiimeeyaa, iyada oo aan la helin qaybo dheeri ah sida IPS, Xakamaynta Codsiga, iwm.
- Imtixaanka waxaa badanaa lagu fuliyaa hal sharci oo Firewall ah.
Habka Hubinta - Awoodda Amniga
- Cabbiraadaha taraafikada dhabta ah ee isticmaalaha.
- Waxqabadka dhammaan hawlaha (Firewall, IPS, Control Application, URL shaandhaynta, iwm.) waa la qiimeeyaa.
- Lagu tijaabiyay siyaasad caadi ah oo ay ku jiraan xeerar badan.
Hubi Qalabka Cabbirka Qalabka
Sidaa darteed, marka aad dooranayso model Check Point ku habboon, waxa fiican inaad ku tiirsanaato cabbirka Unugga Awoodda Amniga. Waxa lagu tilmaamaa xaashi kasta oo xogta qalabka ah. Ma awoodi doontid inaad xisaabiso SPU ku habboon shabakadaada keligiis. Tan waxaa la samayn karaa oo keliya iyadoo la kaashanayo lammaane heli kara qalabka Hubi Qalabka Cabbirka Qalabka:
Si aad u dooratid xalka ugu fiican, waxaad u baahan tahay inaad tixgeliso cabbirrada sida:
- Ballaca kanaalka internetka;
- Wadarta wax-soo-saarka albaabka (waxaa laga yaabaa inay ka duwanaato kanaalka internetka haddii, tusaale ahaan, aad kala qaybisay shabakadda deegaanka adigoo isticmaalaya Check Point);
- Tirada isticmaalayaasha shabakadda;
- Hawlaha loo baahan yahay (Firewall, Anti-Virus, Anti-Bot, Control Application, URL Filtering, IPS, Emulation Hanjabaadda, iwm.).
Waxa kale oo jira goobo aad u daahsoon oo qeexaya waxa taraafikada boodhadhkan lagu dabaqi doono:
Kadib markaad qeexdo dhammaan sifooyinka, waxaad heli kartaa warbixin qeexaysa aaladaha ku habboon:
Halkan waxaad ku arki kartaa SPU-da loo baahan yahay (72 kiiskeena) iyo midka lagu taliyay (144). Iyo sidoo kale moodooyinka laftooda oo leh sharraxaad ku saabsan culeyskooda iyo "loo xafiday" taraafikada iyo daabadaha. Markaad dooranayso moodal, waxaa had iyo jeer lagula talinayaa inaad ka qaadato aaladda aagga cagaaran (ie, culeyska ilaa 50 boqolkiiba):
Tani waxay hubinaysaa inaysan jirin wax dhibaato ah inta lagu jiro rarka ugu sarreeya ama kordhinta qorshaysan ee ballaca kanaalka internetka. Markaad dooranayso qalab, had iyo jeer weydii lammaanahaaga inuu bixiyo warbixin la mid ah. Tusaalaha waa la soo dejisan karaa .
Old vs Cusub
Markaan fahannay halbeegga ugu muhiimsan ee tilmaamaya waxqabadka aaladaha, waxaan si dhow u eegi karnaa moodooyinka cusub ee ganacsiyada yaryar iyo kuwa dhexdhexaadka ah. Sida kor ku xusan, Check Point waxay leedahay qayb dhan - Shirkad yar iyo mid dhexe ( moodooyinka 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Aaladahan waxa loogu yeedhi karaa casriyaynta taxanihii hore ee 2012 (2200, 1180, 1140, 1120). Si aad u fahamto kala duwanaanshaha muhiimka ah, tixgeli sawirka hoose:
(qiimuhu waa GPL, marka laga reebo VAT iyo taageerada farsamada)
Sida aad arki karto, taxanaha 2016 ayaa si aad ah u kordhay waxqabadka (SPU), qiimuhuna waxa uu ahaa qiyaastii heer isku mid ah (marka laga reebo qaabka 3200). Khadka cusub sidoo kale waxaa ku jira moodel 3100, laakiin aan weli ma jirto wax ogeysiis ah iyo soo dejinta Russia waa mamnuuc! Xusuusnow tan!
Haddii aan dib u xisaabinno qiimaha hal SPU, markaa qaabka 1450 waa midka ugu dheellitiran. Hoos waxaan si dhow u eegi doonaa taxanaha cusub ee Check Point.
Qorshayaasha lagu hirgelinayo aaladaha SMB
Sida laga arki karo shaxanka, waxaa jira laba xaaladood oo fulineed oo waaweyn oo loogu talagalay aaladaha SMB:
- Qaabka albaabka caadiga ah. Xaaladdan oo kale, Check Point waxaa loo rakibay sidii qalab wareeg ah waxaana lagu maamulaa gudaha.
- Albaabka laanta. Xaaladdan oo kale, qalabka laanta waxaa loo maamulaa si dhexe (iyadoo la adeegsanayo server-ka Maareynta) oo ka socda xafiiska dhexe.
Taxane ΠΈ Hab kasta waxa ku jira astaamo qaar. Hoos ayaan ku eegi doonaa.
SMB 3000 taxane
Waqtigan xaadirka ah waxaa jira laba "xabbo oo bir ah" - 3200 ΠΈ 3100. Sida hore loo sheegay, 3100 weli lama soo dejin karo dalka. Marka loo eego 3200, waa beddel aad u fiican oo loogu talagalay taxanaha hore ee 2200. Qalabka wuxuu ku shaqeeyaa nooc buuxa oo Gaia ah (labadaba R77.30 iyo R80.10). Haddii aad u isticmaasho aaladda sida albaabka ugu weyn ee ganacsi yar, waxaad filan kartaa waxqabadka soo socda:
- Kanaalka internetka - 50 Mbit;
- Isku-darka xawaaraha - 300 Mbit;
- Tirada isticmaalayaasha - 200.
Sida aad arki karto, culeyska qalabka kiiskan waa 47% tanina waxay la socotaa maamulka maxalliga ah, i.e. standalone qaabeynta (wax badan oo ku saabsan gooni-isutaagga iyo qaybinta ). Waayo-aragnimada shakhsi ahaaneed waxaan dhihi karaa maamulka maxalliga ah laguma talinayo in uu dhaafo culeyska 50%, sababtoo ah ... Waxaa laga yaabaa inay jiraan dhibaatooyin xagga xakamaynta (waa ay hoos u dhigi doontaa).
Haddii qalabka loo tixgeliyo inuu yahay qalab laan ah (ie, maamul dhexe oo gooni ah), markaa tilmaamayaashu waxay noqon doonaan kuwo aad u sarreeya. Oo waxaad mar hore geli kartaa aagga jaalaha ah ee cabbirka (ie, oo leh culeys 50% ilaa 70%). Waxaad arki kartaa xaashida xogta qalabka .
SMB 1400 taxane
Taxanahan waxaa ku jira dhowr qalab hal mar: 1490, 1470, 1450, 1430 (Bedel macquul ah ee duugoobay 1120, 1140 iyo 1180).
In kasta oo xaqiiqda ah in kuwani yihiin moodooyinka Check Point-ka ugu da'da yar, waxay leeyihiin dhammaan hawlaha lagama maarmaanka ah:
- Aaladaha SMB waxaa la isugu geyn karaa kooxda HA (firfircoon/ heegan);
- Ku dhawaad ββdhammaan daabyada software-ku waa la heli karaa (sida qaybaha qalabka "weyn");
- waxaa lagu maareyn karaa gudaha iyo bartamaha labadaba (iyadoo la adeegsanayo Server Maareynta dhaqanka);
- waxaa jira wax ka beddello leh WiFi, ADSL iyo PoE;
- waxaad ku xidhi kartaa 3G modem;
- Xirmooyinka Rack Mount waa la heli karaa.
Si kastaba ha ahaatee, waxaa habboon in laga digtoonaado qaar ka mid ah xaddidaadaha/ sifooyinka:
- Qalabku waxa uu leeyahay Gaia cilladaysan, iyo Gaia 77.20 Ku dhejisan. Xaddidaaddan waxaa sabab u ah qaab-dhismeedka aaladda (soo-saareyaasha ARM ayaa la isticmaalay). Haddii ay dhacdo kantaroolka maxalliga ah (kaliga ah), ma awoodi doontid inaad isticmaasho SmartConsole-ka caadiga ah. Taa beddelkeeda, waxaa jira interface shabakad. Waxaad ka arki kartaa muuqaalkan:
Tusaalaha ayaa tixgelinaya taxanaha 700, laakiin mabda'a ahaan laguma iibin Ruushka. - Shaqada Soo saarista Hanjabadu ma shaqeyso. Halista Halista kaliya. Waad arki kartaa waxa ay tahay
- Suurtagal ma aha in la isku keeno kutlada qaabka Load Wadaagista. Kuwaas. khiyaamaynta adoo iibsanaya laba qaybood oo "qalab" qalab ah iyo qaybinta rarka ee kutlada dhexdooda ma shaqeyn doonto.
- Maamulka maxalliga ah waxaa jira xaddidaadyo halis ah oo ku saabsan kormeerka HTTPS.
- Ka-hortagga fayraska ee kaydinta ma shaqaynayso.
- Ma jiro shaqo DLP
Qodobbada ugu dambeeya ayaa laga yaabaa inay yihiin xannibaadaha ugu muhiimsan ee inta badan la aamuso. Kormeer buuxa oo HTTPS ah, waxaa lagugu qasbi doonaa inaad adeegsato adeegaha Maaraynta dhaqameed ee gaarka ah. Xaaladdan oo kale, waxaad u maamuli doontaa aaladda albaab ahaan oo leh nooc buuxa (ku dhawaad ββbuuxa) oo ah Gaia.
Xayiraadaha kale ee Gaia Embedded ayaa laga heli karaa halkan . Hubi inaad hubiso ka hor intaadan samaynin go'aanka wax iibsiga.
Tusaale ahaan, tixgeli xafiis yar oo leh cabbirrada soo socda:
- Kanaalka internetka - 50 Mbit;
- Isku-darka xawaaraha - 200 Mbit;
- Tirada isticmaalayaasha - 200;
- Maareynta deegaanka (Interface Web).
Sida laga arki karo cabbirka, qaabka 1490 wuxuu si guul leh ula qabsanayaa hawshan culeys dhan 46% (oo aan ka tagin aagga cagaaran). Maaraynta heeganka ah, 1470 ayaa la qabsan doona hawshan.
Xaashiyaha xogta ee 1400 aaladaha taxanaha ah waa la daawan karaa .
Qaabka 1200R
Qaabkan si dhib leh looguma magacaabi karo SMB. Tani waxay horeyba u tahay xal warshadeed waxaana laga yaabaa inay u qalanto maqaal gaar ah. Hadda ma tixgelin doono qaabkan si faahfaahsan.
Webinar
Faahfaahin dheeraad ah oo ku saabsan aaladaha SMB waxaa laga heli karaa webinarkeenii hore:
natiijooyinka
Fikradayda, moodooyinka cusub ee SMB waxay noqdeen kuwo si fiican u guulaystay. Waxqabadka aaladaha ayaa si weyn loo kordhiyay iyadoo la ilaalinayo heerka qiimaha. Diyaar uma ihi inaan ka hadlo qiimaha sare / jaban ee qalabka, sababtoo ah Fikradahani aad bay ugu kala duwan yihiin shirkadaha kala duwan.
Tusaalaha Waxaan kula talin lahaa shirkadaha yaryar ee danaynaya heerka ugu sarreeya ee ilaalinta qiimo macquul ah. Intaa waxaa dheer, tani waa doorasho wanaagsan kuwa horeyba u bartay inay la shaqeeyaan nooca buuxa ee Gaia. Nooca R80.10 ayaa sidoo kale laga heli karaa halkan. Marka ogeysiinta 3100 la helo, qiimuhu wuxuu hoos u dhigi doonaa wax yar. Tani waa ikhtiyaar ku habboon laamaha.
Qalabka taxanaha ah waa tanaasul wanaagsan waxayna leeyihiin saamiga ugu qiimaha / tayada ugu fiican (gaar ahaan marka la eego qiimaha 1 SPU). Qalabkani waxay ku fiican yihiin laamaha miisaaniyada. Adigoo isticmaalaya maamulka dhexe, waxaad maamuli kartaa aaladaha sida albaabada caadiga ah oo wata nooc buuxa oo Gaia ah. Laakiin, mar kale, ha ilaawin , oo ay tahay inaad si dhab ah u barato naftaada.
PS Waxaan jeclaan lahaa inaan u mahadceliyo Alexey Matveev () in laga caawiyo diyaarinta agabka.
Source: www.habr.com