Grüße an alle, die den Zyklus über die neue Generation der NGFW Check Point SMB-Familie (Serie 1500) weiterlesen. In Teil 5 haben wir die SMP-Lösung (Management Portal for SMB Gateways) überprüft. Heute möchte ich über das Smart-1-Cloud-Portal sprechen, das sich als SaaS-Checkpoint-Lösung positioniert, die Rolle eines Management-Servers in der Cloud spielt und daher für jeden NGFW-Checkpoint relevant ist. Für diejenigen, die gerade zu uns gekommen sind, möchte ich Sie an die zuvor diskutierten Themen erinnern: Initialisierung und Konfiguration , Organisation des drahtlosen Verkehrs (WiFi und LTE) , VPN .
Lassen Sie uns die Hauptfunktionen von Smart-1 Cloud hervorheben:
- Eine zentralisierte Lösung für die Verwaltung Ihrer gesamten Check Point-Infrastruktur (virtuelle und physische Gateways auf verschiedenen Ebenen).
- ( / ).
- . , , ..
- , , .
- API. , .
- Web. , , .
, Check Point, , Management Server . , Smart-1 Cloud Check Point. : , , , . () .
, DataSheet.
:
, 3 :
- Management. 50 , 1 .
- Management + SmartEvent. 100 , 3 , .
- Management + Compliance + SmartEvent. 100 , 3 , , .
* : , , .
5 . — DataSheet.
Smart-1 Cloud
, Infinity Portal — Check Point, :
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).
c ( ) Smart-1 Cloud:
( , , ).
:
( Infinity Portal) , Smart-1 Cloud.
:
- SmartConsole. , -.
- .
- .
- .
C
Security Gateway, . “Connect Gateway”
, . “Register”.
, Management Server, CLI- :
- , JHF (Jumbo Hotfix).
- : set security-gateway maas on auth-token
- :
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
, Mass Tunnel, SIC- Smart-1 Cloud Smartconsole. , :
, Smart-1 Cloud, “” 10.64.0.1.
, NAT, , IP- , , . Smart-1 Cloud, IP-.
, Smart-1 Cloud, , Smart Console. -, , .
Das ist alles für heute. Wir warten auf den letzten Artikel des Zyklus, in dem wir auf die Leistungsoptimierungsfunktionen der SMB 1500-Serie mit Gaia 80.20 Embedded eingehen.
Eine große Auswahl an Materialien am Check Point von TS Solution . Bleiben Sie auf dem Laufenden ( Telegramm , Facebook , VK , TS- Lösungsblog , Yandex.Zen )