{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Komma ig\u00e5ng R80.20. Licensering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nHej v\u00e4nner! Vi har \u00e4ntligen n\u00e5tt till den sista, avslutande lektionen i Check Point Introduktion<\/b>. Idag kommer vi att prata om ett mycket viktigt \u00e4mne \u2014 Licensiering<\/b>. Jag vill snabbt p\u00e5peka att denna lektion inte \u00e4r en utt\u00f6mmande handbok f\u00f6r val av utrustning eller licenser. Det h\u00e4r \u00e4r bara en sammanfattning av nyckelpunkterna som varje Check Point-administrat\u00f6r b\u00f6r k\u00e4nna till. Om du verkligen \u00e4r os\u00e4ker p\u00e5 valet av licens eller enhet, \u00e4r det b\u00e4ttre att r\u00e5dg\u00f6ra med proffs, allts\u00e5 oss :). Det finns m\u00e5nga fallgropar som \u00e4r sv\u00e5ra att f\u00f6rklara inom ramen f\u00f6r kursen, och det \u00e4r inte l\u00e4tt att komma ih\u00e5g dem direkt.
\nLektionen kommer att vara helt teoretisk, s\u00e5 ni kan st\u00e4nga av era testservrar och koppla av. I slutet av artikeln hittar ni en videolektion d\u00e4r jag g\u00e5r igenom alla detaljer.<\/a><\/noindex><\/p>\n

Licensiering av gateway<\/h3>\n

\nVi b\u00f6rjar med att beskriva licensieringsspecifikationerna f\u00f6r s\u00e4kerhetsgateways. Detta g\u00e4ller b\u00e5de h\u00e5rdvaruenheter och virtuella enheter. Anta att du beslutar dig f\u00f6r att k\u00f6pa en gateway. Det \u00e4r om\u00f6jligt att bara k\u00f6pa h\u00e5rdvaran eller en virtuell enhet utan \"prenumerationer\"! Det finns tre alternativ f\u00f6r prenumerationer:<\/p>\n

\"13.
\n
\nOch nu den f\u00f6rsta intressanta punkten! Du kan bara k\u00f6pa en enhet eller virtuell enhet med prenumerationerna NGTP eller NGTX. Men n\u00e4r du ska f\u00f6rnya din prenumeration kan du v\u00e4lja paketet NGFW, om du inte beh\u00f6ver bladen AV, AB, URL, AS, TE och TX. S\u00e5dana \u00e4r villkoren. Sj\u00e4lva prenumerationerna kan k\u00f6pas f\u00f6r ett \u00e5r, tv\u00e5 eller tre \u00e5r.<\/p>\n

Jag kan f\u00f6rutse din f\u00f6rsta fr\u00e5ga! \u201cVad h\u00e4nder om prenumerationen inte f\u00f6rnyas?<\/b>\u201d. Jag har markerat med gr\u00f6n f\u00e4rg de blad som alltid kommer att fungera, och UANU f\u00f6rnyelse. S\u00e5 kallade perpetual blades. De andra bladen, som kr\u00e4ver st\u00e4ndig uppdatering, kommer helt enkelt sluta fungera. F\u00f6r IPS kommer dock nyckelsignaturerna fortfarande att fungera (men de \u00e4r v\u00e4ldigt f\u00e5). Detta g\u00e4ller b\u00e5de h\u00e5rdvara och virtuella enheter, allts\u00e5 vSec.<\/p>\n

Jag har s\u00e4rskilt n\u00e4mnt tre blad som inte ing\u00e5r i n\u00e5got paket: DLP, MAB och Capsule.<\/p>\n

Kom ocks\u00e5 ih\u00e5g att om du k\u00f6per en klusterl\u00f6sning, b\u00f6r du v\u00e4lja en modell med suffixet HA (dvs. High Availability) som den andra enheten. P\u00e5 bilden finns ett exempel f\u00f6r gateway 5400. Detta var vad g\u00e4ller gateways. Nu till hanteringsservern.<\/p>\n

Licensiering av hanteringsserver<\/h3>\n

\nSom vi redan har n\u00e4mnt i de f\u00f6rsta lektionerna finns det tv\u00e5 scenarier f\u00f6r implementering av Check Point: Standalone (n\u00e4r b\u00e5de gateway och management finns p\u00e5 en och samma enhet) och Distributed (n\u00e4r managementservern flyttas till en separat enhet). Men det finns fler alternativ. L\u00e5t oss titta p\u00e5 tre typiska scenarier f\u00f6r att s\u00e4tta upp managementservern:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. K\u00f6p av dedikerad NGSM<\/b>. Det \u00e4r det mest popul\u00e4ra alternativet. Du v\u00e4ljer antingen h\u00e5rdvaran Smart-1 eller en virtuell maskin. Sj\u00e4lvklart v\u00e4ljer du beroende p\u00e5 hur m\u00e5nga gateways du kommer att administrera, 5, 10, 25 etc. N\u00e4r du har installerat denna enhet kan du anv\u00e4nda fyra nyckelblades av managementservern: NPM (dvs. policyhantering), Logging and Status (dvs. loggning), Smart Event (SIEM fr\u00e5n Check Point som ger oss all rapportering) och Compliance (detta \u00e4r bed\u00f6mningen av kvaliteten p\u00e5 inst\u00e4llningarna, antingen i f\u00f6rh\u00e5llande till regulatoriska krav, som PCI DSS, eller helt enkelt Best Practice). H\u00e4r ser vi direkt att blades NPM och LS \u00e4r permanenta blades, dvs. de kommer att fungera utan f\u00f6rnyelse av prenumerationer, medan blades Smart Event och Compliance ing\u00e5r endast det f\u00f6rsta \u00e5ret! D\u00e4refter m\u00e5ste de f\u00f6rnyas mot en separat kostnad. Detta \u00e4r en viktig punkt, gl\u00f6m inte det. Och \u00e4ven om man kan klara sig utan Compliance-bladen, s\u00e5 beh\u00f6vs Smart Event definitivt av alla.<\/li>\n
  2. K\u00f6p av dedikerad Event Management-server<\/b> TILL\u00c4GG till den redan existerande servern<\/a> hanteringen av NGSM. Varf\u00f6r beh\u00f6vs detta? Faktum \u00e4r att funktionaliteten f\u00f6r loggning och s\u00e4rskilt Smart Event \"tar\" en ganska stor m\u00e4ngd systemresurser. Och om det finns mycket loggar kan det leda till \u201clagg\u201d p\u00e5 servern<\/a> hanteringen. D\u00e4rf\u00f6r \u00e4r det vanligt att flytta denna funktionalitet till en separat enhet, antingen en h\u00e5rdvara Smart-1 eller \u00e5terigen en virtuell maskin. Stora integrationer med ett stort antal loggar kr\u00e4ver praktiskt taget alltid en dedikerad server f\u00f6r Smart Event. Den kan ocks\u00e5 ta emot loggar. P\u00e5 s\u00e5 s\u00e4tt kommer din managementserver endast att utf\u00f6ra hanteringsfunktioner. Detta \u00f6kar stabiliteten och systemets respons kraftigt. Som man kan se, vid k\u00f6p av en dedikerad Smart Event-server f\u00e5r du dessa tv\u00e5 blades f\u00f6r permanent anv\u00e4ndning, \u00e4ven utan f\u00f6rnyelse. P\u00e5 en 3-4-\u00e5rig horisont kommer detta till och med att vara ekonomiskt f\u00f6rdelaktigare \u00e4n att k\u00f6pa f\u00f6rnyelser av Smart Event f\u00f6r en vanlig NGSM-server varje \u00e5r.<\/li>\n
  3. Dedikerad Log Management-server<\/b>, som kompletterar NGSM och Smart Event-servrar. Meningen borde vara tydlig. Vid en MYCKET stor m\u00e4ngd loggar kan vi flytta loggningsfunktionen till en separat server. En dedikerad loggserver har ocks\u00e5 en evig licens och kr\u00e4ver ingen f\u00f6rnyelse.<\/li>\n<\/ol>\n

    <\/p>\n

    Videolektion<\/h3>\n

    \nH\u00e4r hittar du ytterligare information om hantering av licenser och teknisk support f\u00f6r Check Point:
    \n

    \r\n \"Spela\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    K\u00e4lla:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Komma ig\u00e5ng R80.20. Licensiering | ProHoster","description":"Hej, v\u00e4nner!","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}