6. NGFW për biznesin e vogël. Smart-1 Cloud

Përshëndetje të gjithëve që vazhdojnë të lexojnë ciklin mbi brezit të ri NGFW Check Point të familjes SMB (seria 1500). Në Pjesa 5 ne shqyrtuam zgjidhjen SMP (portali i menaxhimit për portat SMB). Sot do të flasim për portalin Smart-1 Cloud, i cili pozicionohet si një zgjidhje në bazë të SaaS nga Check Point, që vepron si Server Menaxhimi në cloud, prandaj do të jetë i rëndësishëm për çdo NGFW të Check Point. Për ata që sapo iu bashkuan, do të kujtoj temat e shqyrtuara më parë: inizializimi dhe konfigurimi , organizatën e transmetimit të pa tejdukshëm të trafikut (WiFi dhe LTE) , VPN.

Të dalim në pah mundësitë kryesore të Smart-1 Cloud:

1. Një zgjidhje e centralizuar e menaxhimit të të gjithë infrastrukturës suaj Check Point (portat virtuale dhe fizike të niveleve të ndryshme).
2. Një grup i përbashkët politikash për të gjitha Blade-t lejon thjeshtimin e proceset e administratës (krijimi/redaktimi i rregullave për detyra të ndryshme).
3. Mbështetje për qasjen e profilit gjatë punës me konfigurimet e portave. Kjo siguron ndarjen e të drejtave të aksesit gjatë punës në portal, ku njëkohësisht mund të kryejnë detyra të ndryshme administratorët e rrjetit, specialistët e auditit, etj.
4. Monitorimi i kërcënimeve, i cili siguron marrjen e logëve, shikimin e ngjarjeve në një vend.
5. Mbështetje për ndërveprimin përmes API. Përdoruesi mund të implementojë procese automatizimi, duke thjeshtuar detyrat rutinë të përditshme.
6. Prania përmes Web. Eliminon kufizimet e lidhura me mbështetje të sistemeve operuese të veçanta, intuitiv është.

Ata që janë të njohur me zgjidhjet nga Check Point, mund të vërejnë se mundësitë kryesore të paraqitura nuk ndryshojnë nga Serveri Menaxhimi i dedikuar lokal në infrastrukturën tuaj. Disa do të kenë të drejtë, por në rastin e Smart-1 Cloud, shërbimi i Serverit të Menaxhimit sigurohet nga specialistët e Check Point. Kjo përfshin: marrjen e kopjeve rezervë, monitorimin e hapësirës së lirë në ndihmësitë, korrigjimin e gabimeve, instalimin e versioneve më të fundit të softuerit. Po ashtu, përmirësohet procesi i migrazhës (transferimit) të konfigurimeve.

Licencimi

Para se të njohim funksionalitetin e zgjidhjes menaxhuese në cloud, shqyrtojmë çështjet e licencimit nga dokumentacioni zyrtar DataSheet.

Menaxhimi i një porti:

Abonimi varet nga Blade-t menaxhuese të zgjedhur, gjithsej janë parashikuar 3 drejtime:

1. Menaxhimi. Hapësira e ruajtjes prej 50 GB, çdo ditë për logët 1 GB.
2. Menaxhimi + SmartEvent. Hapësira e ruajtjes prej 100 GB, çdo ditë për logët 3 GB, gjenerimi i raporteve.
3. Menaxhimi + Përputhshmëria + SmartEvent. Ruajtja është 100 GB, logjet ditore deri në 3 GB, gjenerimi i raporteve, rekomandime për konfigurim nga praktikat e zakonshme të sigurisë së informacionit.

*Zgjedhja varet nga shumë faktorë: lloji i logjeve, numri i përdoruesve, volumet e trafikut.

Ka gjithashtu një abonim për menaxhimin e 5 portave. Nuk do të ndalemi shumë në këtë — gjithmonë mund të merrni informacion nga DataSheet.

Start Smart-1 Cloud

Çdo kush mund ta provojë zgjidhjen, për këtë duhet të regjistrohet në Infinity Portal — shërbimi cloud nga Check Point, ku mund të merrni akses provë në drejtimet e mëposhtme:

• Mbrojtja Cloud (CloudGuard SaaS, CloudGuard Native);
• Mbrojtja e Rrjetit (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Mbrojtja e Pika (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

Ne do të autentikohemi me ju në sistem (për përdoruesit e rinj kërkohet regjistrimi) dhe do të kalojmë në zgjidhjen Smart-1 Cloud:

Atje do t’ju tregojnë për përfitimet e kësaj zgjidhjeje (Menaxhimi i infrastrukturës, nuk kërkohet instalim, përditësohet automatikisht).

Pas plotësimit të fushave do të duhet të prisni për përgatitjen e formimit të llogarisë për hyrje në portal:

Në rastin e operacionit të suksesshëm do të merrni në email (të dhënë gjatë hyrjes në Infinity Portal) informacionin mbi regjistrimin, gjithashtu do të ridrejtoheni në faqen kryesore të Smart-1 Cloud.

Si skeda të disponueshme në portal:

1. Start SmartConsole. Me ndihmën e aplikacionit të instaluar në PC tuaj, ose përdorni ndërfaqen e internetit.
2. Sinkronizimi me objektin e portës.
3. Puna me logjet.
4. Konfigurimet.

Sinkronizimi me portën

Fillojmë me sinkronizimin e Security Gateway, për këtë duhet ta shtoni si objekt. Kaloni te skeda "Connect Gateway"

Duhet të jepni një emër unik për portën, mund të shtoni një koment për objektin. Pas kësaj goditni "Register".

Do të shfaqet objekti i portës, i cili duhet të sinkronizohet me Serverin e Menaxhimit, duke ekzekutuar komandat CLI për portën:

1. Sigurohuni që në portë është instaluar JHF i fundit (Jumbo Hotfix).
2. Vendosni token-in e lidhjes: set security-gateway maas on auth-token
3. Kontrolloni gjendjen e tunelit të sinkronizimit:
   MaaS Status: Enabled
   MaaS Tunnel State: Up
   MaaS domain-name:
   Service-Identifier.maas.checkpoint.com
   Gateway IP for MaaS Communication: 100.64.0.1

Pas pas janë ngritur shërbimet për Mass Tunnel, duhet të kaloni në instalimin e lidhjes SIC ndërmjet portës dhe Smart-1 Cloud në Smartconsole. Në rast të një operacioni të suksesshëm, do të merrni topologjinë e portës, siç e ilustrojmë në shembull:

Kështu, duke përdorur Smart-1 Cloud, porta lidhet në rrjetin "e shkurtër" 10.64.0.1.

Shtoj se në maketën tonë porta shqipron në Internet përmes NAT, për rrjedhojë, nuk ka adresë IP publike në ndërfaqen e saj, megjithatë, mund ta menaxhojmë nga jashtë. Kjo është një karakteristikë tjetër interesante e Smart-1 Cloud, që krijon një nënrrjet të veçantë për menaxhim me rezervuarin e vet të adresave IP.

Përfundim

Pas të shtuarit me sukses të portës për menaxhim përmes Smart-1 Cloud, keni akses të plotë, ashtu si në Smart Console. Në maketën tonë kemi nisur versionin web, faktikisht, kjo është një makinë virtuale që po funksionon me klientin e menaxhimit.

Për mundësitë e Smart Console dhe arkitekturën e Check Point, gjithmonë mund të mësoni më shumë në artikullin tonë autorial. kursin tim.

Sot është gjithçka, na pret artikulli përfundimtar i ciklit, në të cilin do të diskutojmë mundësitë për optimizimin e performancës së familjes SMB seria 1500 me Gaia 80.20 Embedded të instaluar.

Një koleksion i madh materialesh në lidhje me Check Point nga TS Solution. Ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Zen)

Burimi: habr.com