מכונת ניהול נפרדת מפיירוול
בצ'ק פוינט

תמלול ההרצאה: מכונת ניהול נפרדת מפיירוול בצ'ק פוינט

הטקסט המלא של הדקות הראשונות בהרצאה «מכונת ניהול נפרדת מפיירוול בצ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שוב שלום, בשיעור זה אני מתמקד למה אנחנו צריכים מכונת ניהול נפרדת מהפיירוולים. אז הסיבה הראשונה היא שעם מכונת ניהול אחת אנחנו יכולים לנהל מספר גדול של פיירוולים. כמובן שזה דורש רישוי ורישוי דורש הרבה כסף אבל ברגע שיש לנו ארגון גדול ויש הרבה פיירוולים יותר קל לנהל את כל הפיירוולים ממקום אחד.

2. 00:28

   לדוגמה אני רוצה להגדיר חוק על כמה פיירוולים שמורשה גישה לשרת דומיין. במקום להיכנס פיירוול פיירוול ולהגדיר את זה אני הולך למכונת ניהול, יוצר את החוק ומחיל את החוק על הפיירוולים הרלוונטיים.

3. 00:46

   סיבה נוספת הרבה יותר קל לגבות ולשחזר כשזה מכונת ניהול נפרדת אין פה השבתה של התעבורה הפיירוול יכול לעבוד ללא שום הפרעה, אם לדוגמה מכונת ניהול צריכה לעבור תחזוקה, אם צריך להחליף אותה.

4. 01:05

   יש לנו מכונת ניהול נפרדת, אנחנו נראה איך מדברים עם המכונת ניהול. יש לנו אפליקציה, נקראת Smart Console. באפליקציה אני מוסיף את הfirewallים הרלוונטיים שאני מנהל, ועל מעבדה זאת יש לנו רק firewall אחד.

5. 01:22

   אפשר לשים פה כמה firewallים שיש לנו רישוי אליהם. אני יכול להגדיר פוליסי נפרד רואים פה את הסטנדרט אני יכול לעשות פלוס ולנהל פוליסי נוסף לסביבת פיירוולים אחרת וגם אני יכול באותו פוליסי להחליט על איזה פיירוול החוק הזה חל כמובן שאם יש לנו עוד פיירוולים אני מסמן את כל הפיירוולים אני יכול לעשות קבוצה של פיירוולים שהחוק חל לגביה ואז הרבה הרבה יותר קל לנו לנהל את הפוליסי.

6. 01:57

   פתרון מרכזי נוסף למכונת ניהול מרכזית זה הלוגים. במקום אחד אני רואה תעבורה מכל הפיירוולים. אם יש לנו מסלול של תעבורה מתחנה אחת דרך הפיירוול הזה, וממשיכה לה, אפשר לדמיין פה עוד פיירוול ועוד