PracticU

הסבר על Appliance

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הסבר על Appliance
הסבר על Appliance
Appliance של Check Point הוא חומרה ייעודית שמותאמת לתוכנה, והוא הדרך הנפוצה ביותר להשתמש ב-firewalls שלה. ההרצאה מסבירה במה הוא שונה משרת רגיל ולמה בוחרים בו.
מה חשוב לדעת
1. חומרה בגדלים שונים: הדובר מסביר שסביר ש-Check Point לא מייצרת את החומרה בעצמה, והיא על בסיס שרת סטנדרטי. יש דגמים קטנים, בינוניים וגדולים. ככל שהדגם גדול יותר הוא מטפל ביותר תעבורה, ולרוב גם נותן כרטיסי רשת של 10, 40 או 100 ג'יגה, שלא מקבלים בדגם קטן.
2. רכיבים: כבר גם במכונות הקטנות יש שני ספקי כוח, כי firewall הוא רכיב קריטי. יש שני דיסקים (SSD), פורטים של נחושת ופורטים של סיבים אופטיים (GBIC) במהירות גבוהה יותר.
3. למה נולד: לפני כעשור ארגונים התקינו Check Point על שרתים כלליים וקיבלו תלונות על ביצועים. הבינו שהחומרה חייבת להתאים לתוכנה.
4. Appliance לניהול: יש גם אפליינס למכונת ניהול, בגלל כמות הלוגים. צריך לקבל, לנתח, למיין ולהציג אותם, ולהריץ אינדקסים ברקע לחיפוש מהיר.
5. מכונה וירטואלית לעומת Appliance: מכונת ניהול וירטואלית נוחה כי יש snapshots, ואין צורך להגדיר מחדש אלפי שורות של פוליסי. אבל בחקירת אירוע עם הרבה לוגים ה-Appliance עומד בעומס. בנוסף, ב-VM מתקמצנים על משאבים, ויש צוותי שרתים שלא רוצים שייגעו להם, במיוחד לא אבטחת מידע.
6. קופסה שחורה: סגורה, לא פותחים אותה ולא מחליפים בה כלום, מלבד GBIC. היא מגיעה full pack עם כל החריצים מלאים.
שימו לב
לכל דגם מוגדרות יכולות ו-throughput שהחברה מתחייבת אליהם. כשמתקינים על שרת עצמאי, Check Point לא יכולה לתת ערבות לביצועים.
אחרי ההרצאה אפשר להסביר מדוע בוחרים Appliance במקום שרת רגיל, ואילו מאפיינים מבדילים בין דגם קטן לגדול.
השיעור הבא בקורס: דגמים ומחירים של צ'ק פוינט חלק 1
מילון מושגים:
רכיב – יחידת בניין עצמאית וניתנת לשימוש חוזר בתוך מערכת או ממשק משתמש, שאחראית על חלק מוגדר מהתפקוד.
חומת אש – מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
דיסק – התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
SSD – כונן אחסון מבוסס זיכרון מהיר, ללא חלקים נעים, המהיר בהרבה מכונן קשיח מכני (HDD).
לוג – רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
מכונה וירטואלית – מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
אירוע – התרחשות שהמערכת מזהה ויכולה להגיב לה, כמו לחיצת עכבר, הקשה או סיום פעולה.
קופסה שחורה – גישת בדיקה שבה הבודק בוחן את התוכנה לפי הקלט והפלט בלבד, בלי להכיר את הקוד הפנימי.

פרקי ההרצאה: הסבר על Appliance

  1. 00:00

    מהו Appliance של צ'ק פוינט

  2. 00:41

    גדלים ופיצ'רים של כרטיסי רשת

  3. 01:16

    ספקי כוח ודיסקים כפולים

  4. 01:56

    ביצועים וחיבורי סיבים אופטיים

  5. 02:31

    אפליינסים למכונות ניהול

  6. 03:09

    מכונת ניהול כמכונה וירטואלית

תמלול ההרצאה: הסבר על Appliance

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Appliance» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז בשיעור זה אנחנו נדבר יותר על ההבדל בין אפליינס, אפליינס זה חומרה של צ'קפוינט, נקרא לזה קיסטמו מהמילה קאסטם, סביר להניח שצ'קפוינט בעצמם לא מייצרים את החומרה, הם קנו אותה מחברה כזו או אחרת, דל HP זה בדרך כלל מכונות, קוראים להם מכונות כי זה לא ממש שרת אבל זה סטנדרט של שרת, צ'קפוינט החליטו על סטנדרט מסוים,

  2. 00:30

    יש פיירולים שהם קטנים, יש פיירוולים בינוניים, יש פיירוולים גדולים, האפליינסים מתוכננים לפי הגודל, ככל שזה יותר גדול הפיירוול יכול לטפל ביותר ויותר תעבורה, כמובן שיש גם פיצ'רים לדוגמה אם אנחנו רוצים כרטיסי רשת שהם 10 גיג או 40 גיג או 100 גיג אז פיירוול קטן סביר להניח שלא יתמוך בזה לא בגלל שהוא לא יוכל לטפל בזה

  3. 00:54

    יכול להיות שהוא יוכל לטפל אבל צ'ק פוינט לא ישקיעו במכונה שהיא נמכרת לארגון קטן את הפיצ'רים האלה לדוגמה נוספת שהיא מאוד קלאסית שני ספקים אז יש מכונות רק עם ספק אחד וככל שהמכונה היא יותר קריטית אז זה סטנדרט שיהיה לה שני ספקים אפילו היום במכונות הכי קטנות יש כבר שני ספקים כי הבינו

  4. 01:18

    שfirewall זה רכיב קריטי וזה לא רק עניין של גודל הארגון אלא גם מה החשיבות של הfirewall אם קורה משהו איך הארגון ממשיך לתפקד או משרד זהו בגדול האפליינסים גם כמובן יש כאלה עם שני דיסקים יש ssd היום זה סטנדרט כאילו מאוד בסיסי אנחנו רואים פה חיבור של שני דיסקים אפשר לשלוף אחד דיברנו

  5. 01:40

    על חיבורים ככל שהפיירול יותר גדול יש מגוון של פורטים שאפשר לחבר לו פורט אתרנט נחושת כמו שרואים פה פורטים שהם עם סיבים ג'יביקים יש גם ג'יביקים נחושת אבל בדרך כלל השימוש הנפוץ הוא ג'יביקים של סיבים אופטיים ואז המהירות יותר גבוהה הרעיון של האפליינס גם שלא תהיה בעיה של ביצועים יש ארגונים שבהתחלה לפני כעשור בערך היו קונים

  6. 02:09

    שרתים בכמויות כי ארגונים צריכים שרתים לכל מיני צרכים והיו מקצים נגיד שני שרתים שיהיה עליהם firewall check point ואז התחילו בעיות של ביצועים היו תלונות שהfirewall לא עומד בעומס ואז התחילו לעשות בדיקות והבינו שהחומרה חייבת להיות מותאמת לתוכנה וככה נולדו כל

  7. 02:30

    האפליינסים. היום האפליינסים זו הדרך הכי פופולרית לצרוך firewallים של צ'קפוינט. יש גם אפליינסים לניהול לא רק לfirewall בגלל כמות הלוגים.

  8. 02:41

    אם יש לנו עשרות firewallים שמעבירים טונות של לוגים, בדרך כלל האפליינסים של המכונות ניהול יעמדו בכמויות הלוגים. הלוגים זה לא רק לקבל את הלוגים אלא גם לנתח אותם ולהציג אותם ולמיין אותם, יש הרבה הרבה פעולות ברקע שהמכונת ניהול צריכה להוות כדי שאנחנו נקליט בשורת חיפוש,

  9. 03:04

    ממש כאן עשינו שורת חיפוש ונקבל את התוצאות הרלוונטיות. אז יש אינדקסים שרצים ברקע, הכי קל והכי נוח זה שהמכונת ניהול היא מכונה וירטואלית, כי יש לנו סנפשוטים של מכונה וירטואלית

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הסבר על Expert & Clish - חלק 2

ההרצאה הבאה: דגמים ומחירים - של צ'ק פוינט - חלק 1

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate