13. R80.20 शुरू हो रही चेक प्वाइंट। लाइसेंसिंग

मित्रो नमस्कार! और हम अंत में अंतिम, अंतिम चेक प्वाइंट गेटिंग स्टार्ट सबक के लिए मिला । आज हम एक बहुत ही महत्वपूर्ण विषय पर बात करेंगे - लाइसेंसिंग । मैंने चेतावनी दी है कि यह पाठ उपकरण या लाइसेंस के चयन के लिए एक संपूर्ण मार्गदर्शक नहीं है। यह उन महत्वपूर्ण बिंदुओं का सारांश है जो किसी भी चेक प्वाइंट व्यवस्थापक को पता होना चाहिए। यदि आप वास्तव में लाइसेंस या डिवाइस की पसंद से हैरान हैं, तो पेशेवरों की ओर मुड़ना बेहतर है, अर्थात। हमारे लिए :)। ऐसे कई नुकसान हैं जो पाठ्यक्रम के ढांचे के भीतर बात करना बहुत मुश्किल है, और आप इसे तुरंत याद नहीं कर पाएंगे।

सबक पूरी तरह से सैद्धांतिक होगा, इसलिए आप अपने ब्रेडबोर्ड सर्वर को बंद कर सकते हैं और आराम कर सकते हैं। लेख के अंत में आपको एक वीडियो सबक मिलेगा जहां मैं अधिक विस्तार से बात करता हूं

गेटवे लाइसेंसिंग

चलो सुरक्षा गेटवे की लाइसेंसिंग विशेषताओं का वर्णन करके शुरू करते हैं। और यह लोहे के उत्थान और virtualoks दोनों पर लागू होता है। मान लीजिए कि आप एक प्रवेश द्वार खरीदने का फैसला करते हैं। "सब्सक्रिप्शन" के बिना सिर्फ लोहे का टुकड़ा या वर्चुअल मशीन खरीदना असंभव है! सदस्यता के तीन विकल्प हैं:



और अब पहली दिलचस्प विशेषता! आप केवल NGTP या NGTX सदस्यता के साथ डिवाइस या वर्चुअल मशीन खरीद सकते हैं। लेकिन जब आप अपनी सदस्यता को नवीनीकृत करते हैं, तो आप पहले से ही NGFW पैकेज चुन सकते हैं, अगर आपको AV, AB, URL, AS, TE और TX ब्लेड की आवश्यकता नहीं है। यहाँ एक क्षण है। सदस्यता स्वयं एक, दो या तीन साल की अवधि के लिए खरीदी जा सकती है।

मैं आपके पहले प्रश्न की भविष्यवाणी कर सकता हूँ! “ अगर सदस्यता का नवीनीकरण नहीं हुआ तो क्या होगा? "। मैंने विशेष रूप से उन ब्लेडों को हरे रंग में हाइलाइट किया है जो हमेशा काम करेंगे, और नवीनीकरण के बिना। तथाकथित सदाबहार ब्लीड। शेष ब्लेड, जिन्हें निरंतर अद्यतन की आवश्यकता होती है, बस काम करना बंद कर देंगे। खैर, सिवाय इसके कि आईपीएस अभी भी प्रमुख हस्ताक्षर के साथ काम करेंगे (लेकिन उनमें से बहुत कम हैं)। यह ग्रंथियों और आभासी मशीनों दोनों के लिए सच है, अर्थात्। Vsec।

एक अलग आइटम के रूप में, मैंने तीन ब्लेडों पर प्रकाश डाला जो किसी भी सेट में शामिल नहीं हैं, ये हैं: डीएलपी, एमएबी और कैप्सूल।

यह भी याद रखें कि यदि आप एक क्लस्टर समाधान खरीद रहे हैं, तो दूसरे उपकरण के रूप में HA प्रत्यय (यानी उच्च उपलब्धता) के साथ मॉडल का चयन करें। तस्वीर में 5400 गेटवे के लिए एक उदाहरण है। यह गेटवे के लिए है। अब प्रबंधन सर्वर।

प्रबंधन सर्वर लाइसेंसिंग

जैसा कि हमने पहले पाठों में पहले ही कहा था, चेक प्वाइंट: स्टैंडअलोन (जब गेटवे और प्रबंधन दोनों एक ही डिवाइस पर हैं) और वितरित (जब प्रबंधन सर्वर को एक अलग डिवाइस में ले जाया जाता है) को लागू करने के लिए दो परिदृश्य हैं। हालाँकि, विकल्प वहाँ समाप्त नहीं होते हैं। आइए तीन विशिष्ट प्रबंधन सर्वर परिनियोजन परिदृश्यों को देखें:

1. समर्पित NGSM खरीद । सबसे लोकप्रिय विकल्प। या तो एक स्मार्ट -1 हार्डवेयर का टुकड़ा या एक पुण्यकाल चुनें। बेशक, आप इस आधार पर चुनते हैं कि आप कितने गेटवे का प्रबंधन करेंगे, 5, 10, 25, आदि। इस उपकरण को तैनात करके, आप प्रबंधन सर्वर के 4 प्रमुख ब्लेड का उपयोग कर सकते हैं: एनपीएम (यानी, पॉलिसी प्रबंधन), लॉगिंग और स्टेटस (यानी, लॉगिंग), स्मार्ट इवेंट (चेक प्वाइंट से सिएम, जो हमें सभी रिपोर्टिंग देता है) और अनुपालन (यह किसी भी नियामक आवश्यकताओं, एक ही पीसीआई डीएसएस, या बस बेस्ट प्रैक्टिस के अनुपालन के लिए या तो सेटिंग्स की गुणवत्ता का आकलन है)। यह तुरंत स्पष्ट है कि एनपीएम और एलएस ब्लेड स्थायी ब्लेड हैं, अर्थात। सदस्यता के नवीनीकरण के बिना काम करेंगे, लेकिन स्मार्ट इवेंट और अनुपालन ब्लेड केवल पहले वर्ष के लिए ही शामिल हैं! फिर उन्हें कुछ पैसों के लिए नवीनीकृत करने की आवश्यकता है। यह एक महत्वपूर्ण बिंदु है, मत भूलना। और अगर आप अभी भी अनुपालन ब्लेड के बिना रह सकते हैं, तो स्मार्ट इवेंट निश्चित रूप से बिल्कुल हर किसी की जरूरत है।
2. एक मौजूदा NGSM प्रबंधन सर्वर के लिए ADDITION में एक समर्पित इवेंट मैनेजमेंट सर्वर खरीदना । इसकी आवश्यकता क्यों है? तथ्य यह है कि लॉगिंग कार्यक्षमता और विशेष रूप से स्मार्ट इवेंट बहुत सभ्य सिस्टम संसाधनों को "खाती है"। और अगर बहुत सारे लॉग हैं, तो इससे प्रबंधन सर्वर पर "ब्रेक" लग सकता है। इसलिए, वे अक्सर इस कार्यक्षमता को एक अलग डिवाइस, एक स्मार्ट -1 टुकड़ा हार्डवेयर या, फिर से, एक वर्चुअल मशीन को हटाने का अभ्यास करते हैं। बड़ी संख्या में लॉग के साथ बड़े एकीकरण को लगभग हमेशा स्मार्ट इवेंट के लिए एक समर्पित सर्वर की आवश्यकता होती है। वह लॉग ले सकता है। इस प्रकार, आपका प्रबंधन सर्वर केवल प्रबंधन कार्य करेगा। यह सिस्टम स्थिरता और प्रतिक्रिया में बहुत सुधार करता है। जैसा कि आप देख सकते हैं, जब आप एक समर्पित स्मार्ट ईवेंट सर्वर खरीदते हैं, तो आपको बिना किसी एक्सटेंशन के, निरंतर उपयोग के लिए ये दो ब्लेड मिलते हैं। 3-4 साल के क्षितिज में, हर साल एक नियमित एनजीएसएम सर्वर के लिए स्मार्ट इवेंट एक्सटेंशन खरीदने की तुलना में यह और भी अधिक किफायती होगा।
3. समर्पित लॉग प्रबंधन सर्वर , जो NGSM और स्मार्ट ईवेंट सर्वर के अतिरिक्त आता है। मुझे लगता है कि मैं इसे समझ गया। बड़ी संख्या में लॉग के साथ, हम लॉगिंग फ़ंक्शन को एक अलग सर्वर पर ले जा सकते हैं। समर्पित लॉग सर्वर के पास एक स्थायी लाइसेंस भी है और इसे नवीनीकरण की आवश्यकता नहीं है।

वीडियो सबक

यहां आपको लाइसेंस प्रबंधन और चेक प्वाइंट तकनीकी सहायता के बारे में अतिरिक्त जानकारी मिलेगी: