Litumeliso ho bohle ba ntseng ba tsoela pele ho bala letoto le mabapi le moloko o mocha oa NGFW Check Point oa lelapa la SMB (1500 series). IN re ile ra sheba tharollo ea SMP (portal ea tsamaiso bakeng sa liheke tsa SMB). Kajeno ke rata ho bua ka Smart-1 Cloud portal, e ipeha e le tharollo e thehiloeng ho SaaS Check Point, e sebetsa e le Seva sa Tsamaiso marung, kahoo e tla ba ea bohlokoa bakeng sa leha e le efe NGFW Check Point. Bakeng sa ba sa tsoa kopanela le rona, e re ke le hopotse ka lihlooho tseo ho buisanoeng ka tsona pele: , , .
Ha re hlakiseng likarolo tsa mantlha tsa Smart-1 Cloud:
- Tharollo e le 'ngoe e bohareng bakeng sa ho laola lisebelisoa tsa hau tsa Check Point (liheke tsa sebele le tsa 'mele maemong a fapaneng).
- Sehlopha se tloaelehileng sa maano bakeng sa li-Blades tsohle se u lumella ho nolofatsa lits'ebetso tsa tsamaiso (ho theha / ho hlophisa melao bakeng sa mesebetsi e fapaneng).
- Ts'ehetso ea mokhoa oa profil ha o sebetsa le litlhophiso tsa heke. E ikarabellang bakeng sa karohano ea litokelo tsa phihlello ha o sebetsa ho portal, moo batsamaisi ba marang-rang, litsebi tsa tlhahlobo ea lichelete, joalo-joalo ba ka etsang mesebetsi e fapaneng ka nako e le ngoe.
- Tlhokomelo ea litšokelo, e fanang ka li-log le ho shebella liketsahalo sebakeng se le seng.
- Tšehetso ea ho sebelisana ka API. Mosebelisi a ka kenya tšebetsong lits'ebetso tsa othomathike, a nolofatsa mesebetsi ea letsatsi le letsatsi.
- Sebaka sa marang-rang. E tlosa lithibelo mabapi le ts'ehetso ea li-OS ka bomong 'me e bonolo.
Bakeng sa ba seng ba ntse ba tloaelane le tharollo ea Check Point, bokhoni ba mantlha bo hlahisitsoeng ha bo fapane le ho ba le Seva ea Tsamaiso e inehetseng sebakeng sa meaho ea hau. E tla ba karolo e 'ngoe e nepahetseng, empa tabeng ea Smart-1 Cloud, tlhokomelo ea seva sa tsamaiso e fanoa ke litsebi tsa Check Point. E kenyelletsa: ho etsa li-backups, ho lekola sebaka sa mahala mecheng ea litaba, ho lokisa liphoso, ho kenya liphetolelo tsa morao-rao tsa software. Ts'ebetso ea ho falla (ho fetisa) litlhophiso le eona e nolofalitsoe.
Ho fana ka laesense
Pele re tloaelana le ts'ebetso ea tharollo ea taolo ea leru, ha re ithuteng litaba tsa laesense ho tsoa ho ofisiri. .
Ho laola heke e le 'ngoe:
Ngoliso e itšetlehile ka li-blades tse khethiloeng tsa taolo; ho na le litsela tse 3 ka kakaretso:
- Tsamaiso. 50 GB polokelo, 1 GB letsatsi le letsatsi bakeng sa logs.
- Tsamaiso + SmartEvent. 100 GB polokelo, 3 GB letsatsi le letsatsi logs, tlaleho tlhahiso.
- Tsamaiso + Ho lumellana + le SmartEvent. Polokelo ea 100 GB, li-log tsa 3 GB tsa letsatsi le letsatsi, tlhahiso ea tlaleho, likhothaletso bakeng sa litlhophiso tse ipapisitseng le mekhoa ea ts'ireletso ea tlhaiso-leseling e akaretsang.
* Khetho e ipapisitse le lintlha tse ngata: mofuta oa lifate, palo ea basebelisi, bongata ba sephethephethe.
Ho boetse ho na le peeletso ea ho tsamaisa liheke tse 5. Re ke ke ra lula ho sena ka botlalo - o ka fumana tlhaiso-leseling ka linako tsohle .
Ho hlahisoa ha Smart-1 Cloud
Mang kapa mang a ka leka tharollo; ho etsa sena, o hloka ho ingolisa ho Infinity Portal - ts'ebeletso ea leru ho tsoa Check Point, moo o ka fumanang phihlello ea liteko libakeng tse latelang:
- Tšireletso ea Cloud (CloudGuard SaaS, CloudGuard Native);
- Tšireletso ea Marang-rang (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Tšireletso ea ntlha (, Moemeli oa SandBlast Cloud Management, Sandblast Mobile).
Re tla kena le uena tsamaisong (ho ngolisoa hoa hlokahala bakeng sa basebelisi ba bacha) 'me u ee ho Smart-1 Cloud tharollo:
U tla bolelloa ka bokhuts'oane ka melemo ea tharollo ena (Tsamaiso ea Meaho, ha ho hlokahale hore ho kenngoe, e ntlafatsa ka bo eona).
Kamora ho tlatsa masimo, o tla hloka ho ema ho fihlela ak'haonte ea hau e lokiselitsoe ho kena ka har'a portal:
Haeba ts'ebetso e atlehile, o tla fumana tlhahisoleseling ka lengolo-tsoibila (e boletsoeng ha o kena ho Infinity Portal), hape o tla fetisetsoa ho Smart-1 Cloud home page.
Li-portal tabs tse teng:
- Qala SmartConsole. Ho sebelisa sesebelisoa se kentsoeng ho PC ea hau, kapa sebelisa sehokelo sa webo.
- Kamahanyo le ntho ya heke.
- Ho sebetsa ka lifate.
- Litlhophiso
Kamahanyo le heke
Ha re qaleng ka ho hokahanya Tsela ea Tšireletso; ho etsa sena, o hloka ho e kenyelletsa e le ntho. Eya ho tab "Connect Gateway"
O tlameha ho kenya lebitso le ikhethileng la heke; o ka eketsa maikutlo ho ntho eo. Ebe o tobetsa “Ngodisa”.
Ho tla hlaha ntho ea heke e tla hloka ho hokahanngoa le Seva ea Tsamaiso ka ho phethahatsa litaelo tsa CLI bakeng sa heke:
- Netefatsa hore JHF (Jumbo Hotfix) ea morao-rao e kentsoe hekeng.
- Beha token ea khokahano: set security-gateway maas on auth-token
- Sheba boemo ba kotopo ea khokahano:
Boemo ba MaaS: E nolofalitsoe
MaaS Tunnel State: Holimo
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP bakeng sa Puisano ea MaaS: 100.64.0.1
Hang ha litšebeletso tsa Mass Tunnel li se li phahamisitsoe, u tlameha ho tsoela pele ho theha khokahano ea SIC lipakeng tsa heke le Smart-1 Cloud ho Smartconsole. Haeba ts'ebetso e atlehile, ho tla fumanoa topology ea heke, a re kenye mohlala:
Ka hona, ha u sebelisa Smart-1 Cloud, heke e hokahane le marang-rang a "grey" 10.64.0.1.
E-re ke kenyelle hore mohahong oa rona heke ka boeona e kena Inthaneteng e sebelisa NAT, ka hona, ha ho na aterese ea IP ea sechaba ho sebopeho sa eona, leha ho le joalo, re ka e laola ho tsoa ka ntle. Ena ke tšobotsi e 'ngoe e khahlisang ea Smart-1 Cloud, ka lebaka leo subnet e arohaneng ea taolo e entsoeng ka letamo la eona la liaterese tsa IP.
fihlela qeto e
Ha u se u atlehile ho kenya monyako oa tsamaiso ka Smart-1 Cloud, u na le phihlello e felletseng, joalo ka ho Smart Console. Ka sebopeho sa rona, re phatlalalitse mofuta oa webo; ha e le hantle, ke mochini o phahamisitsoeng o nang le moreki ea tsamaisang.
U ka lula u ithuta haholoanyane ka bokhoni ba Smart Console le meralo ea Check Point ho sengoli sa rona .
Ke tsohle tsa kajeno, re emetse sengoloa sa ho qetela sa letoto, moo re tla ama bokhoni ba tokiso ea ts'ebetso ea lelapa la letoto la SMB 1500 le nang le Gaia 80.20 Embedded e kentsoe.
. Lula u mametse (, , , , )
Source: www.habr.com