5. Periksa Point Maestro Pertanyaan yang Sering Diajukan (FAQ)



Kami telah menerbitkan 4 artikel ( 1 , 2 , 3 dan 4 ) di Check Point Maestro , di mana kami telah menjelaskan secara rinci tujuan dan berbagai skenario penggunaan produk ini. Dalam hal ini, kita sering dan sering ditanya tentang keputusan ini. Sebagian besar bertanya tentang pertanyaan yang sama. Karena itu, kami memutuskan untuk membuat daftar kecil pertanyaan umum - FAQ. Semoga ini bisa membantu seseorang menghemat waktu.

Pertama-tama, perlu dicatat bahwa ada sk147853 resmi - Maestro Pertanyaan yang Sering Diajukan (FAQ)di mana semuanya cukup rinci. Ini adalah sumber daya utama yang pasti layak digunakan. Kami akan memberikan pertanyaan utama kami, dengan komentar kami yang tidak terlalu ringkas.

Pertanyaan yang Sering Diajukan tentang Check Point Maestro


1) Apakah Maestro adalah teknologi baru? Apakah terlalu dini untuk membeli? Tentunya banyak bug.


Teknologi load balancing antara gateway di Check Point telah ada selama lebih dari 10 tahun. Ingat solusi sasis 44000/64000. Maestro sampai batas tertentu merupakan reinkarnasi dari teknologi yang sama, tetapi dalam format baru - Anda tidak lagi membutuhkan sasis yang besar dan mahal. Anda hanya dapat membeli gateway yang Anda butuhkan dan hanya dalam jumlah yang Anda butuhkan. Bahkan, Maestro menurunkan ambang keuangan untuk memasukkan solusi yang skalabel, ditambah itu menghilangkan kelemahan dari model sasis tradisional (hingga 31 perangkat sekarang dapat digabungkan menjadi sebuah cluster).

2) Ada penyeimbang biasa. Apa kelebihan Maestro?


Penyeimbang lain harus tetap bisa mengelola. Selain itu, ini tidak memudahkan Anda untuk mengelola semua gateway di mana seluruh beban akan dibagikan. Masing-masing harus dikelola secara terpisah (terutama saat menambahkan perangkat). Dalam kasus Maestro, bahkan wanita pembersih akan mengatasi tugas penskalaan. Setelah pengaturan awal, Anda membuat Grup Keamanan (dasarnya sekelompok beberapa gateway), setelah itu seluruh proses penambahan gateway akan dikurangi untuk menghubungkan kabel 1-2x ke orkestra (itu juga penyeimbang) dan menyeret objek ini ke Grup Keamanan melalui antarmuka grafis. Semua. Pengaturan akan ditarik secara otomatis (bahkan tambalan yang diperlukan) dan gateway akan segera mulai memproses lalu lintas bersama dengan gateway lain dalam grup.
Kelebihan dari orkestra adalah harganya lebih murah daripada penyeimbang klasik, termasuk biaya kepemilikan tahunan.

3) Maestro hanya untuk bisnis besar?


Saya sudah sebagian menjawab pertanyaan ini di paragraf sebelumnya. Maestro sesekali menurunkan ambang batas untuk memasukkan solusi yang skalabel. Model gateway minimum yang mendukung bekerja dengan orkestra adalah 5600. Dalam waktu dekat, dukungan akan ditambahkan untuk gateway murah lain dari seri baru - 6200. Saya menggambarkan keuntungan dari Check Point Maestro dibandingkan cluster klasik sebelumnya . Bahkan perusahaan dengan 500-1000 karyawan dapat dengan serius mempertimbangkan opsi ini.

4) Dapatkah saya menggunakan port orkestra, seperti port switch biasa? Misalnya, untuk menghubungkan server Anda.


Di sini jawabannya akan singkat - TIDAK. Port-port orkestra dirancang hanya untuk menghubungkan gateway, serta untuk menghubungkan ke jaringan perusahaan pelanggan dan Internet.

5) Dapatkah saya mengkonfigurasi port SPAN pada orkestra?


Tidak. Ya dan tidak ada gunanya dalam hal ini. Orkestra masih terhubung ke sakelar biasa. Ada SPAN dan dikonfigurasi.

6) Berapa panjang kabel maksimum untuk menghubungkan gateway ke orkestra?


Hingga 200 meter melalui Short Range Transceivers. Dengan demikian, Anda dapat menempatkan gateway di berbagai ruangan di ruangan yang sama.

7) Apakah lisensi dihabiskan di server manajemen saat menghubungkan orkestra?


Tidak. Orkestra sama sekali tidak dikelola dari server manajemen. Selain itu, semua gateway dari satu Grup Keamanan (pada dasarnya sebuah cluster) dianggap oleh manajemen server sebagai satu. Ya, 31 gateway dalam satu Grup Keamanan akan ditampilkan sebagai objek tunggal. Ini adalah penghematan yang cukup besar pada server manajemen.

8) Berapa kinerja uplink yang terhubung ke orkestra jatuh?


Penurunan kinerja minimal - 1%. Ini tidak sebanding dengan kerugian yang Anda dapatkan saat menggunakan gateway dalam mode berbagi beban klasik (terutama jika ada lebih dari 4 di dalam cluster).

9) Apakah ada kursus pelatihan Check Point Maestro?


Ya, sekarang ada. Ada pusat pelatihan bersertifikat dengan perangkat keras nyata (orkestra tidak dapat divirtualisasi), dengan pelatih bersertifikat. Anda bahkan dapat lulus ujian dan mendapatkan sertifikat rencana semacam itu:



Kesimpulan


Jika Anda masih memiliki pertanyaan, Anda dapat bertanya di komentar atau mengirim email kepada kami . Tetap disini ( Telegram , Facebook , VK , TS Solution Blog )!

All Articles