הסבר על Cluster
צ'ק פוינט - Check Point

תמלול ההרצאה: הסבר על Cluster צ'ק פוינט - Check Point

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Cluster צ'ק פוינט - Check Point» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום בשיעור נתמקד בקלאסטר למה אנחנו רוצים קלאסטר מה הפונקציה שלו תדמיינו לכם רשת שהיא מאוד מאוד מורכבת עם המון משתמשים הרבה קומות הרבה שרתים והfirewall שלנו שמנצח על כל התעבורה פשוט קורס הלך הדיסק הלך הספק כוח איזשהו port התנתק משהו קורה לfirewall והוא מפסיק לעבוד אז הפתרון הכי פשוט זה פשוט

2. 00:33

   להכפיל את הציוד אפשר להכפיל אותו בשלוש בארבע ועל הקלאסטר הקלאסי זה אחד עובד השני פשוט ממתין בסטנד ביי מה זה אומר בסטנד ביי רק firewall אחד עובד מבין השתיים יש תצורה של קלאסטר יש איזשהו סטאפ אנחנו צריכים לבצע אנחנו מלמדים את הfirewall שהוא חבר בקלאסטר אני מגדיר מי הfirewall הראשי מהfirewall המשני וברגע שהכלתי את הפוליסי אנחנו נראה firewall אחד עובד השני בסטנד ביי

3. 01:10

   אם ניתקתי איזשהו כבל רשת מהfirewall הראשי אז הfirewall המשני ייקח פיקוד יש פרוטוקול cluster gateway protocol כל הזמן יש תעבורה בין הfirewallים יש רגל מיועדת לצורך התעבורה הזאת קוראים לה רגל סינק וברגע שהfirewall המשני יתפוס פיקוד הוא יעדכן את הראשי יגיד לו אני מעכשיו הראשי אתה נהיה משני אם הפיירוול הראשי ממש נפל אין לו

4. 01:38

   חשמל או שהוא נתקע התבגר אז לפיירוול יש מנגנון שמזהה שאין תגובה ואין למי להודיע והוא פשוט נהיה ראשי תחנות השרתים אף אחד לא מרגיש שום דבר הפיירוול מנהל טבלאות של כל התעבורה מסורס לדסטינשן בפורט באפליקציה כל

5. 01:59

   כל התעבורה הזאת משוכפלת אונליין בין ה-firewall הראשי למשני, ככה שאם הראשי נופל המשני ממשיך איפה שהוא הפסיק.

6. 02:07

   מהניסיון שלי המעבר בין הראשי למשני הוא 99.9 חלק. לפעמים יש איזה פריז במסך במיוחד אם עובדים rdp אז רואים שהעכבר מפסיק לזוז אבל זה שבריר שנייה והכל חוזר לנגן לפעמים פינג אחד או שתיים הולך לאיבוד והכל חוזר.

7. 02:27

   רוב הפעמים אין שום דאון טיים ממש המשכיות רצופה כמובן שצריך לבדוק את המערכת יש בדיקות יזומות שמחליטים קובעים שעה של תחזוקה מודיעים לארגון בין תשע לעשר בערב נעשה בדיקות קלאסטר נראה שזה באמת עובד קלאסטר זה זוג מכונות זהות לחלוטין אותו דגם אותה חומרה אין תמיכה בדגמים שונים כי תחשבו שיש firewall אחד קטן

8. 02:57

   פיירוול אחד גדול הפיירוול הראשי כמובן זה הגדול ויש עומס תעבורה לא נורמלי הפיירוול הקטן לא יעמוד בזה זה חייב להיות מירו יש בנדלים שאנשי מכירות מקדמי מכירות כדי למכור קלסטרים זה שנותנים הנחה על הפיירוול המשני יש אחד שממש בסיריאל נאמבר שלו קובעים שהוא הראשי צ'ק פוינט במפעל שלהם בפס ייצור זה הראשי וזה המשני אבל בפועל

9. 03:26

   זה בדיוק אותו דבר אין הבדל בין הפיירוולים זה אחד שיכול שלוש שנים. הקלאסטר יכול להתבצע רק באמצעות הדשבורד. כאן בדשבורד אני מחליט אם גטוויי הוא קלאסטר או לא קלאסטר.

10. 03:42

    כשנעבור לסרטונים של האינדזון ממש איך מגדירים דברים אנחנו נראה אנחנו פשוט קובעים מראש שזה קלאסטר ומוסיפים את הגטוויי הראשון, לגטווי השני יש גם וויזארד שמוביל אותנו,