VÀlkomna alla som fortsÀtter lÀsa cykeln om nÀsta generations NGFW Check Point i SMB-familjen (1500 serien). I har vi diskuterat SMP-lösningen (hanteringsportalen för SMB-gateways). Idag vill vi berÀtta om portalen Smart-1 Cloud, som positionerar sig som en SaaS-lösning frÄn Check Point, och fungerar som en Management Server i molnet, vilket gör den aktuell för alla NGFW-lösningar frÄn Check Point. För dem som just har anslutit sig, pÄminner jag om de tidigare behandlade Àmnena: , , .
LÄt oss sÀrskilt lyfta fram huvudfunktionerna i Smart-1 Cloud:
- En enda centraliserad hanteringslösning för hela din Check Point-infrastruktur (bÄde virtuella och fysiska gateways av olika nivÄer).
- En gemensam uppsÀttning policyer för alla Blades förenklar administrationsprocesserna (skapande/redigering av regler för olika uppgifter).
- Stöd för en profilbaserad strategi vid arbete med gateway-instÀllningar. Den ansvarar för att separera ÄtkomstrÀttigheter nÀr olika nÀtverksadministratörer, auditorer etc. arbetar samtidigt i portalen.
- Ăvervakning av hot, vilket sĂ€kerstĂ€ller logginsamling och granskning av hĂ€ndelser pĂ„ ett och samma stĂ€lle.
- API-integration. AnvÀndare kan implementera automatiseringsprocesser och förenkla dagliga rutinuppgifter.
- WebbÄtkomst. Tar bort begrÀnsningar gÀllande stöd för enskilda operativsystem och Àr intuitivt anvÀndarvÀnlig.
De som redan Àr bekanta med Check Point-lösningar kan mÀrka att de presenterade huvudfunktionerna inte skiljer sig frÄn en lokal dedikerad Management Server i din infrastruktur. PÄ vissa sÀtt har de rÀtt, men nÀr det gÀller Smart-1 Cloud tillhandahÄlls driften av hanteringsservern av Check Points specialister. Detta inkluderar: sÀkerhetskopiering, övervakning av ledigt utrymme pÄ lagringsmedia, felrÀttning och installation av de senaste programversionerna. Processen för migration (överföring) av instÀllningar förenklas ocksÄ.
Licensiering
Innan vi bekantar oss med funktionerna hos den molnbaserade hanteringslösningen, lÄt oss studera licensieringsfrÄgor frÄn den officiella .
Hantering av en gateway:
Prenumerationen beror pÄ de valda hanteringsbladen, totalt finns det tre alternativ:
- Management. 50 GB lagringsutrymme, dagligen 1 GB för loggar.
- Management + SmartEvent. 100 GB lagringsutrymme, 3 GB loggar dagligen, rapportgenerering.
- Management + Compliance + SmartEvent. 100 GB lagringsutrymme, 3 GB loggar dagligen, rapportgenerering, rekommendationer för instÀllningar frÄn gemensamma praxis för informationssÀkerhet.
*Valet beror pÄ mÄnga faktorer: typ av loggar, antal anvÀndare, trafikvolymer.
Det finns ocksĂ„ en prenumeration för att hantera 5 gateways. Vi gĂ„r inte in pĂ„ detaljer hĂ€r â du kan alltid fĂ„ information frĂ„n .
Starta Smart-1 Cloud
Alla intresserade kan prova lösningen, för detta behöver man registrera sig pĂ„ Infinity Portal â en molntjĂ€nst frĂ„n Check Point, dĂ€r man kan fĂ„ provĂ„tkomst till följande omrĂ„den:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
Vi kommer att logga in med dig i systemet (nya anvÀndare krÀvs registrering) och gÄ till lösningen Smart-1 Cloud:
Du fÄr en kort presentation av fördelarna med denna lösning (Infrastrukturhantering, ingen installation krÀvs, uppdateras automatiskt).
Efter att ha fyllt i fÀlten mÄste du vÀnta pÄ att kontot för Ätkomst till portalen ska skapas:
Vid framgÄngsrik operation fÄr du ett e-postmeddelande (den angivna vid inloggning pÄ Infinity Portal) med registreringsinformation, samt att du omdirigeras till huvud sidan av Smart-1 Cloud.
TillgÀngliga flikar i portalen:
- Starta SmartConsole. Med hjÀlp av den installerade applikationen pÄ din PC, eller anvÀnd webbgrÀnssnittet.
- Synkronisering med gateway-objektet.
- Arbeta med loggar.
- InstÀllningar.
Synkronisering med gateway
Vi börjar med att synkronisera Security Gateway, för detta mĂ„ste den lĂ€ggas till som objekt. GĂ„ till fliken âConnect Gatewayâ
Du mĂ„ste ange ett unikt namn för gateway, du kan lĂ€gga till en kommentar till objektet. DĂ€refter klicka pĂ„ âRegisterâ.
Gateway-objektet kommer att visas, vilket mÄste synkroniseras med Management Server, genom att utföra CLI-kommandon för gateway:
- Se till att den senaste JHF (Jumbo Hotfix) Àr installerad pÄ gateway.
- Installera anslutningstoken: set security-gateway maas on auth-token
- Kontrollera statusen för synkroniseringstunneln:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domÀnnamn:
Service-Identifier.maas.checkpoint.com
Gateway IP för MaaS-kommunikation: 100.64.0.1
NÀr tjÀnsterna för Mass Tunnel har aktiverats, mÄste du gÄ vidare till att installera SIC-anslutningen mellan gatewayen och Smart-1 Cloud i Smartconsole. Vid en lyckad operation fÄr du topologin för gatewayen, hÀr Àr ett exempel:
SÄledes, nÀr du anvÀnder Smart-1 Cloud, kopplas gatewayen till det "grÄ" nÀtverket 10.64.0.1.
Jag vill tillÀgga att pÄ vÄrt exempel gÄr sjÀlva gatewayen ut pÄ Internet med hjÀlp av NAT, dÀrmed har den inget offentligt IP-nummer pÄ sin grÀnssnitt, men vi kan ÀndÄ styra den externt. Detta Àr ytterligare en intressant funktion av Smart-1 Cloud, som skapar ett separat administrationsnÀt med sin egen IP-adresspool.
Slutsats
NÀr du framgÄngsrikt har lagt till gatewayen för hantering via Smart-1 Cloud fÄr du fullstÀndig Ätkomst, precis som i Smart Console. PÄ vÄrt exempel har vi lanserat webbversionen, som i praktiken Àr en uppkopplad virtuell maskin med den aktiverade administrationsklienten.
Om funktionerna hos Smart Console och Check Points arkitektur kan du alltid lÀra dig mer ingÄende i vÄr eget .
Idag Àr allt, vi ser fram emot den avslutande artikeln i cykeln dÀr vi kommer att beröra möjligheterna för prestandaoptimering av SMB 1500 serien med installerad Gaia 80.20 Embedded.
. HĂ„ll dig uppdaterad (, , , , )
KĂ€lla: habr.com
