FE OfficeMaster Gate (Virtual Edition)

Jei jūsų organizacija jau naudoja virtualizacijos infrastruktūrą ir norite išvengti papildomų aparatinių įrenginių, FE OfficeMaster Gate (Virtual Edition) yra sprendimas, sukurtas būtent tokiai aplinkai. Tai programinė tinklo saugumo programa, kuri veikia kaip virtuali mašina jūsų pasirinktame hipervizoriuje – VMware ESXi, Microsoft Hyper-V, KVM ar Citrix XenServer. Ji suteikia visą įmonės lygio apsaugą be atskiro fizinio įrenginio.

Kodėl verta rinktis virtualią versiją?

• Nereikia papildomo aparatinio įrenginio – taupote vietą serverinėje ir elektros sąnaudas.
• Lengvai plečiama: priklausomai nuo licencijos modelio, galite lanksčiai didinti pralaidumą ar vartotojų skaičių.
• Visos pagrindinės saugumo funkcijos: stateful ugniasienė, IPS, VPN (IPsec/SSL), interneto turinio filtravimas, programų kontrolė, apsauga nuo kenkėjiškų programų ir šlamšto.
• Palaikomas didelis pralaidumas – iki 1 Gbps ugniasienės ir iki 500 Mbps VPN (priklausomai nuo pagrindinio serverio aparatinės įrangos).
• Integracija su LDAP, Active Directory ir RADIUS vartotojų autentifikavimui.
• Galima diegti privačiuose debesyse arba viešojoje IaaS infrastruktūroje (pvz., AWS EC2, Azure VM).
• Centralizuotas valdymas per žiniatinklio sąsają, CLI arba centralizuotą platformą.
• Aukštas pasiekiamumas su active-passive klasterizavimu.

Kaip tai veikia kasdienėje veikloje?

Įdiegę OfficeMaster Gate Virtual Edition savo hipervizoriuje, galite iš karto pradėti konfigūruoti per patogią žiniatinklio sąsają arba komandų eilutę. Prietaisas atlieka viso tinklo vartų funkcijas: maršrutizavimą, NAT, DHCP serverį, DNS tarpinį serverį. SD-WAN paruošimas leidžia optimizuoti srautą per kelis WAN ryšius. Stebėjimo įrankiai ir pritaikomos ataskaitos padeda nuolat stebėti tinklo būklę, o syslog palaikymas leidžia integruoti žurnalus į esamą logų valdymo sistemą. Galite sukurti iki 10 virtualių tinklo sąsajų, kad galėtumėte segmentuoti tinklą pagal poreikius. Dėl grūdintos Linux operacinės sistemos sumažinama atakų zona, o active-passive klasterizavimas užtikrina verslo tęstinumą.

Techninė specifikacija

• Produkto tipas: virtualus tinklo saugumo prietaisas
• Diegimo modelis: virtualios mašinos prietaisas
• Palaikomos virtualizacijos platformos: VMware ESXi, Microsoft Hyper-V, KVM, Citrix XenServer
• Minimalūs vCPU branduoliai: 2 vCPU
• Minimali vRAM: 4 GB
• Minimali saugykla: 80 GB (rekomenduojama SSD)
• Ugniasienės pralaidumas (maks.): iki 1 Gbps (priklauso nuo pagrindinio serverio aparatinės įrangos)
• VPN pralaidumas (maks.): iki 500 Mbps (priklauso nuo pagrindinio serverio aparatinės įrangos)
• Pagrindinės saugumo funkcijos: stateful ugniasienė, įsibrovimo prevencijos sistema (IPS), VPN (IPsec, SSL), interneto turinio filtravimas, programų kontrolė, apsauga nuo kenkėjiškų programų, apsauga nuo šlamšto
• Tinklo funkcijos: maršrutizavimas, NAT, DHCP serveris, DNS tarpinis serveris, SD-WAN paruošimas
• Valdymo sąsaja: žiniatinklio GUI, komandų eilutė (CLI), centralizuoto valdymo platforma
• Aukšto pasiekiamumo (HA) palaikymas: active-passive klasterizavimas
• Licencijavimo modelis: prenumeratos pagrindu (pagal instanciją, pralaidumą arba vartotoją)
• Autentifikavimo integracija: LDAP, Active Directory, RADIUS
• Ataskaitos ir žurnalai: realaus laiko stebėjimas, pritaikomos ataskaitos, Syslog palaikymas
• Virtualių tinklo sąsajų palaikymas: iki 10 virtualių NIC
• Debesijos diegimo suderinamumas: suderinama su privačiais debesimis ir viešąja IaaS (pvz., AWS EC2, Azure VM)
• Pagrindinė operacinė sistema: grūdinta Linux distribucija

Kam tai skirta?

Šis sprendimas idealiai tinka įmonėms, kurios jau turi virtualizacijos infrastruktūrą ir nori suvienodinti tinklo saugumą, sumažinti aparatinės įrangos išlaidas bei lengvai valdyti saugumo politiką. Taip pat tinka organizacijoms, kurios planuoja perkelti dalį paslaugų į debesiją arba jau naudoja hibridinę infrastruktūrą.

Naudojimo patarimai

Prieš diegdami įsitikinkite, kad jūsų hipervizorius atitinka minimalius reikalavimus (2 vCPU, 4 GB RAM, 80 GB SSD). Jei planuojate didelį pralaidumą, skirkite daugiau resursų. Reguliariai atnaujinkite programinę įrangą ir stebėkite žurnalus, kad laiku pastebėtumėte grėsmes. Naudokite LDAP/AD integraciją, kad vartotojų valdymas būtų centralizuotas.