SMB కుటుంబం (1500 సిరీస్) యొక్క కొత్త తరం NGFW చెక్ పాయింట్ గురించి సిరీస్‌ను చదవడం కొనసాగించే ప్రతి ఒక్కరికీ శుభాకాంక్షలు. IN మేము SMP సొల్యూషన్ (SMB గేట్‌వేల కోసం మేనేజ్‌మెంట్ పోర్టల్)ని చూశాము. ఈ రోజు నేను Smart-1 క్లౌడ్ పోర్టల్ గురించి మాట్లాడాలనుకుంటున్నాను, ఇది SaaS చెక్ పాయింట్ ఆధారంగా ఒక పరిష్కారంగా ఉంటుంది, క్లౌడ్‌లో మేనేజ్‌మెంట్ సర్వర్‌గా పనిచేస్తుంది, కాబట్టి ఇది ఏదైనా NGFW చెక్ పాయింట్‌కి సంబంధించినది. మాతో ఇప్పుడే చేరిన వారికి, ఇంతకు ముందు చర్చించిన అంశాలను మీకు గుర్తు చేస్తాను: , , .
Smart-1 క్లౌడ్ యొక్క ప్రధాన లక్షణాలను హైలైట్ చేద్దాం:
- మీ మొత్తం చెక్ పాయింట్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను (వివిధ స్థాయిలలో వర్చువల్ మరియు ఫిజికల్ గేట్‌వేలు) నిర్వహించడానికి ఒకే కేంద్రీకృత పరిష్కారం.
- అన్ని బ్లేడ్‌ల కోసం ఒక సాధారణ సెట్ విధానాలు మిమ్మల్ని అడ్మినిస్ట్రేషన్ ప్రాసెస్‌లను (వివిధ పనుల కోసం రూపొందించడం/సవరించటం) సులభతరం చేయడానికి అనుమతిస్తుంది.
- గేట్‌వే సెట్టింగ్‌లతో పని చేస్తున్నప్పుడు ప్రొఫైల్ విధానానికి మద్దతు. పోర్టల్‌లో పని చేస్తున్నప్పుడు యాక్సెస్ హక్కుల విభజనకు బాధ్యత వహిస్తుంది, ఇక్కడ నెట్‌వర్క్ నిర్వాహకులు, ఆడిట్ నిపుణులు మొదలైనవారు ఏకకాలంలో వివిధ పనులను చేయగలరు.
- థ్రెట్ మానిటరింగ్, ఇది లాగ్‌లను మరియు ఈవెంట్ వీక్షణను ఒకే చోట అందిస్తుంది.
- API ద్వారా పరస్పర చర్యకు మద్దతు. వినియోగదారు ఆటోమేషన్ ప్రక్రియలను అమలు చేయవచ్చు, సాధారణ రోజువారీ పనులను సులభతరం చేయవచ్చు.
- వెబ్ యాక్సెస్. వ్యక్తిగత OS లకు మద్దతుకు సంబంధించిన పరిమితులను తొలగిస్తుంది మరియు స్పష్టమైనది.
చెక్ పాయింట్ సొల్యూషన్స్‌తో ఇప్పటికే తెలిసిన వారికి, మీ ఇన్‌ఫ్రాస్ట్రక్చర్‌లో డెడికేటెడ్ మేనేజ్‌మెంట్ సర్వర్‌ని కలిగి ఉండటం కంటే అందించబడిన కోర్ సామర్థ్యాలు భిన్నంగా లేవు. అవి పాక్షికంగా సరైనవి, కానీ Smart-1 క్లౌడ్ విషయంలో, నిర్వహణ సర్వర్ నిర్వహణ చెక్ పాయింట్ నిపుణులచే అందించబడుతుంది. ఇందులో ఇవి ఉన్నాయి: బ్యాకప్‌లు చేయడం, మీడియాలో ఖాళీ స్థలాన్ని పర్యవేక్షించడం, లోపాలను సరిదిద్దడం, తాజా సాఫ్ట్‌వేర్ వెర్షన్‌లను ఇన్‌స్టాల్ చేయడం. మైగ్రేట్ (బదిలీ) సెట్టింగ్‌ల ప్రక్రియ కూడా సరళీకృతం చేయబడింది.
లైసెన్సింగ్
క్లౌడ్ మేనేజ్‌మెంట్ సొల్యూషన్ యొక్క కార్యాచరణతో పరిచయం పొందడానికి ముందు, అధికారిక నుండి లైసెన్సింగ్ సమస్యలను అధ్యయనం చేద్దాం .
ఒక గేట్‌వేని నిర్వహించడం:
సబ్‌స్క్రిప్షన్ ఎంచుకున్న కంట్రోల్ బ్లేడ్‌లపై ఆధారపడి ఉంటుంది; మొత్తం 3 దిశలు ఉన్నాయి:
- నిర్వహణ. 50 GB నిల్వ, లాగ్‌ల కోసం ప్రతిరోజూ 1 GB.
- నిర్వహణ + స్మార్ట్ ఈవెంట్. 100 GB నిల్వ, 3 GB రోజువారీ లాగ్‌లు, నివేదిక ఉత్పత్తి.
- నిర్వహణ + వర్తింపు + స్మార్ట్ ఈవెంట్. 100 GB నిల్వ, 3 GB రోజువారీ లాగ్‌లు, నివేదిక ఉత్పత్తి, సాధారణ సమాచార భద్రతా పద్ధతుల ఆధారంగా సెట్టింగ్‌ల కోసం సిఫార్సులు.
*ఎంపిక అనేక అంశాలపై ఆధారపడి ఉంటుంది: లాగ్‌ల రకం, వినియోగదారుల సంఖ్య, ట్రాఫిక్ వాల్యూమ్‌లు.
5 గేట్‌వేలను నిర్వహించడానికి సబ్‌స్క్రిప్షన్ కూడా ఉంది. మేము దీని గురించి వివరంగా చెప్పము - మీరు ఎల్లప్పుడూ సమాచారాన్ని పొందవచ్చు .
స్మార్ట్-1 క్లౌడ్ ప్రారంభం
ఎవరైనా పరిష్కారాన్ని ప్రయత్నించవచ్చు; దీన్ని చేయడానికి, మీరు ఇన్ఫినిటీ పోర్టల్‌లో నమోదు చేసుకోవాలి - చెక్ పాయింట్ నుండి క్లౌడ్ సేవ, ఇక్కడ మీరు క్రింది ప్రాంతాలకు ట్రయల్ యాక్సెస్ పొందవచ్చు:
- క్లౌడ్ రక్షణ (CloudGuard SaaS, CloudGuard స్థానికం);
- నెట్‌వర్క్ రక్షణ (CloudGuard కనెక్ట్, స్మార్ట్-1 క్లౌడ్, ఇన్ఫినిటీ SOC);
- ఎండ్‌పాయింట్ రక్షణ (, శాండ్‌బ్లాస్ట్ ఏజెంట్ క్లౌడ్ మేనేజ్‌మెంట్, శాండ్‌బ్లాస్ట్ మొబైల్).
మేము మీతో సిస్టమ్‌కి లాగిన్ చేస్తాము (కొత్త వినియోగదారుల కోసం రిజిస్ట్రేషన్ అవసరం) మరియు Smart-1 క్లౌడ్ సొల్యూషన్‌కి వెళ్తాము:
ఈ పరిష్కారం యొక్క ప్రయోజనాల గురించి మీకు క్లుప్తంగా చెప్పబడుతుంది (మౌలిక సదుపాయాల నిర్వహణ, ఇన్‌స్టాలేషన్ అవసరం లేదు, స్వయంచాలకంగా నవీకరణలు).
ఫీల్డ్‌లను పూరించిన తర్వాత, పోర్టల్‌లోకి లాగిన్ చేయడానికి మీ ఖాతా సిద్ధమయ్యే వరకు మీరు వేచి ఉండాలి:
ఆపరేషన్ విజయవంతమైతే, మీరు ఇమెయిల్ ద్వారా రిజిస్ట్రేషన్ సమాచారాన్ని స్వీకరిస్తారు (ఇన్ఫినిటీ పోర్టల్‌లోకి లాగిన్ చేసినప్పుడు పేర్కొనబడింది), మరియు మీరు Smart-1 క్లౌడ్ హోమ్ పేజీకి కూడా మళ్లించబడతారు.
అందుబాటులో ఉన్న పోర్టల్ ట్యాబ్‌లు:
- SmartConsoleని ప్రారంభించండి. మీ PCలో ఇన్‌స్టాల్ చేసిన అప్లికేషన్‌ని ఉపయోగించడం లేదా వెబ్ ఇంటర్‌ఫేస్‌ని ఉపయోగించడం.
- గేట్‌వే ఆబ్జెక్ట్‌తో సమకాలీకరణ.
- లాగ్‌లతో పని చేస్తోంది.
- సెట్టింగులు
గేట్‌వేతో సమకాలీకరణ
సెక్యూరిటీ గేట్‌వేని సింక్రొనైజ్ చేయడంతో ప్రారంభిద్దాం; దీన్ని చేయడానికి, మీరు దానిని ఒక వస్తువుగా జోడించాలి. ట్యాబ్‌కి వెళ్లండి "గేట్‌వేని కనెక్ట్ చేయండి"
మీరు తప్పనిసరిగా ప్రత్యేకమైన గేట్‌వే పేరును నమోదు చేయాలి; మీరు ఆబ్జెక్ట్‌కు వ్యాఖ్యను జోడించవచ్చు. అప్పుడు నొక్కండి "నమోదు".
గేట్‌వే కోసం CLI ఆదేశాలను అమలు చేయడం ద్వారా మేనేజ్‌మెంట్ సర్వర్‌తో సమకాలీకరించాల్సిన గేట్‌వే ఆబ్జెక్ట్ కనిపిస్తుంది:
- గేట్‌వేపై సరికొత్త JHF (జంబో హాట్‌ఫిక్స్) ఇన్‌స్టాల్ చేయబడిందని నిర్ధారించుకోండి.
- కనెక్షన్ టోకెన్‌ని సెట్ చేయండి: ప్రమాణ-టోకెన్‌పై సెక్యూరిటీ-గేట్‌వే మాస్‌ను సెట్ చేయండి
- సింక్రొనైజేషన్ టన్నెల్ స్థితిని తనిఖీ చేయండి:
MaaS స్థితి: ప్రారంభించబడింది
MaaS టన్నెల్ రాష్ట్రం: పైకి
MaaS డొమైన్ పేరు:
Service-Identifier.maas.checkpoint.com
MaaS కమ్యూనికేషన్ కోసం గేట్‌వే IP: 100.64.0.1
మాస్ టన్నెల్ కోసం సేవలను పెంచిన తర్వాత, మీరు స్మార్ట్‌కాన్సోల్‌లో గేట్‌వే మరియు స్మార్ట్-1 క్లౌడ్ మధ్య SIC కనెక్షన్‌ని ఏర్పాటు చేయడానికి కొనసాగాలి. ఆపరేషన్ విజయవంతమైతే, గేట్‌వే టోపోలాజీ పొందబడుతుంది, ఒక ఉదాహరణను జత చేద్దాం:
అందువలన, Smart-1 క్లౌడ్‌ని ఉపయోగిస్తున్నప్పుడు, గేట్‌వే "గ్రే" నెట్‌వర్క్ 10.64.0.1కి కనెక్ట్ చేయబడింది.
మా లేఅవుట్‌లో గేట్‌వే NATని ఉపయోగించి ఇంటర్నెట్‌ను యాక్సెస్ చేస్తుందని నేను జోడిస్తాను, కాబట్టి, దాని ఇంటర్‌ఫేస్‌లో పబ్లిక్ IP చిరునామా లేదు, అయినప్పటికీ, మేము దానిని బయటి నుండి నిర్వహించవచ్చు. ఇది Smart-1 క్లౌడ్ యొక్క మరొక ఆసక్తికరమైన లక్షణం, దీనికి ధన్యవాదాలు దాని స్వంత IP చిరునామాల పూల్‌తో ప్రత్యేక నిర్వహణ సబ్‌నెట్ సృష్టించబడింది.
తీర్మానం
మీరు Smart-1 క్లౌడ్ ద్వారా మేనేజ్‌మెంట్ కోసం ఒక గేట్‌వేని విజయవంతంగా జోడించిన తర్వాత, మీరు స్మార్ట్ కన్సోల్‌లో వలె పూర్తి ప్రాప్యతను కలిగి ఉంటారు. మా లేఅవుట్‌లో, మేము వెబ్ వెర్షన్‌ను ప్రారంభించాము; వాస్తవానికి, ఇది నడుస్తున్న నిర్వహణ క్లయింట్‌తో పెరిగిన వర్చువల్ మెషీన్.
మీరు ఎల్లప్పుడూ మా రచయితలో స్మార్ట్ కన్సోల్ మరియు చెక్ పాయింట్ ఆర్కిటెక్చర్ సామర్థ్యాల గురించి మరింత తెలుసుకోవచ్చు .
నేటికి అంతే, మేము సిరీస్ యొక్క చివరి కథనం కోసం ఎదురు చూస్తున్నాము, దీనిలో మేము Gaia 1500 పొందుపరిచిన SMB 80.20 సిరీస్ కుటుంబం యొక్క పనితీరు ట్యూనింగ్ సామర్థ్యాలను తాకుతాము.
. చూస్తూ ఉండండి (, , , , )
మూలం: www.habr.com