Ролята на Check Point 13500 в малка хостинг инфраструктура

[rychy]

Read in English

Когато говорим за малка, но сериозна self-hosted инфраструктура, firewall-ът не е само “кутия отпред”. Той е граница, контролна точка и място, в което се виждат някои от най-важните operational решения.

В нашата публична архитектура този слой е около Check Point Security Appliance 13500. По-важното от модела обаче е ролята му: трафикът да не влиза хаотично към вътрешните системи и промените по edge слоя да са умишлени, а не импровизирани.

Какво търсим от този слой

• ясна разделителна линия между интернет и вътрешните роли
• предвидим контрол върху публикуваните услуги
• по-лесен анализ, когато има необичайно поведение
• дисциплина при промени по правила, NAT и експонирани услуги

Много проекти се чупят не защото нямат firewall, а защото го ползват реактивно. Първо се пуска нещо набързо, после се добавят изключения, и накрая никой не е сигурен какво точно е отворено и защо.

Тук ще публикуваме и по-конкретни notes, когато има смисъл да покажем реални промени по edge дизайна.

Продуктова снимка

Официална продуктова страница на Check Point 13500

Официална продуктова препратка за илюстрация. Не показва реално оборудване на VPSStorages.

Свързани теми

• 40G вътрешна мрежа
• Maintenance прозорци
• Tuning, fix или архитектурен проблем

---

Искате ли да видите тези настройки в действие?
Всички наши VPS услуги са изградени около същия инженерен подход. Ако търсите реална инфраструктура, а не просто reseller услуга, вижте плановете и инфраструктурата на VPSStorages.