CheckPoint Open Server


Запрос цены Запрос тестовой версии

Check Point Open Server – это специализированная аппаратная платформа, унифицирующая IT-инфраструктуру и обеспечивающая высокий уровень безопасности. Высокотехнологичное решение подходит для компаний с самыми разными корпоративными стандартами и обладает совместимостью с большинством прочих продуктов независимо от их марки или технических характеристик.

В категории:

OpenServer — установка Gaia непосредственно на сервер в качестве основной операционной системы (так называемый “Bare metal”). Поддерживается только определенное “железо”. Есть рекомендации по этому железу, которые нужно соблюдать, иначе могут возникнуть проблемы с драйверами и тех. поддержка вам может отказать в обслуживании.

Варианты внедрения (Distributed или Standalone)

Есть два основных способа внедрения:

  1. Standalone (SG+SMS) — вариант, когда и шлюз и сервер управления устанавливаются в рамках одного устройства (или виртуальной машины).

    Такой вариант подходит когда у вас всего один шлюз, который слабо нагружен пользовательским трафиком. Этот вариант наиболее экономичен, т.к. нет необходимости покупать сервер управления (SMS). Однако при серьезной нагрузке шлюза вы можете получить “тормозящую” систему управления. Поэтому перед выбором Standalone решения лучше всего проконсультироваться или даже протестировать данный вариант.

  2. Distributed — сервер управления устанавливается отдельно от шлюза.

    Оптимальный вариант в плане удобства и производительности. Используется когда необходимо управлять сразу несколькими шлюзами, например центральным и филиальными. В этом случае требуется покупка сервера управления (SMS), который также может быть в виде appliance (железки) или виртуальной машины.

У Check Point есть собственная SIEM система — Smart Event. Использовать ее можно только в случае Distributed установки.

Режимы работы (Bridge, Routed)
Шлюз безопасности (SG) может работать в двух основных режимах:

  • Routed — самый распространенный вариант. В этом случае шлюз используется как L3 устройство и маршрутизирует трафик через себя, т.е. Check Point является шлюзом по умолчанию для защищаемой сети.
  • Bridge — прозрачный режим. В этом случае шлюз устанавливается как обычный “мост” и пропускает через себя трафик на втором уровне (OSI). Такой вариант обычно применяется, когда нет возможности (или желания) изменить уже существующую инфраструктуру. Вам практически не придется менять топологию сети и не надо задумываться о смене IP — адресации.

В Bridge режиме есть некоторые ограничения по функционалу, поэтому мы как интегратор советуем всем своим клиентам использовать именно Routed режим, конечно если это возможно.

Мы сотрудничаем только с юридическими лицами и индивидуальными предпринимателями по безналичной оплате.
Отгрузка продукции осуществляется после предоплаты после получения оплаты на расчётный счёт. Электронные ключи отправляются по электронной почте бесплатно.
Доставка по Москве осуществляется бесплатно независимо от суммы вашего заказа.
Доставка по всем городам России осуществляется нашей транспортной компанией или компанией заказчика на выбор! Срок доставки зависит от производителя и согласовывается предварительно с заказчиком.

Похожие товары

Added to wishlistRemoved from wishlist 0
CheckPoint Smart 1

CheckPoint Smart 1

  • EUR:  0.00