مراجعة جهاز Check Point 2205

تم تصميم أجهزة سطح المكتب 2200 من Check Point لتوفير أمان شبكة بجودة المؤسسات للشركات الصغيرة والمتوسطة والمكاتب البعيدة. لا تنخدع بالأبعاد المدمجة، فهي أجهزة قادرة على العمل، ومزودة بإنتاجية جدار حماية تصل إلى 3 جيجابت/ثانية.

يأتي كل طراز مزودًا بستة منافذ جيجابت يمكنها تشغيل مهام LAN أو WAN أو DMZ حسب الحاجة. يحتوي على مروحة تبريد صغيرة، ولكنها هادئة جدًا وبالتالي يمكن وضعها على سطح المكتب بشكل مخفي.

الميزة الرئيسية هي "شفرات" برنامج Check Point: وهي تسمح بترقية الأجهزة بمجموعة واسعة من الإجراءات الأمنية. يأتي نموذج 2205 للمبتدئين قيد المراجعة مزودًا بجدار الحماية وIPsec VPN والوعي بالهوية وأمن الوصول عبر الهاتف المحمول الشفرات، والتي يمكنك إضافة شفرات فردية إليها لـ IPS، والتحكم في التطبيق، وتصفية عناوين URL، ومكافحة الفيروسات، و مكافحة البريد المزعج.

يبدأ التثبيت بتوجيه المتصفح إلى منفذ الإدارة الافتراضي، وتشغيل معالج البدء السريع لإعداد منافذ الشبكة. بالنسبة للاختبارات المعملية، نود أن يكون لدينا خادم DHCP على جانب الشبكة المحلية (LAN)، لكننا وجدنا أنه لا يمكن إنشاء هذا إلا من خلال أمر CLI Sysconfig.

تتم إدارة الجهاز عبر عميل SmartConsole، الذي يقوم بتثبيت مجموعة واسعة من أدوات الإدارة والمراقبة المساعدة. منفذ الاتصال الأول هو أداة SmartDashboard، التي توفر صفًا من المجلدات المبوبة لكل وظيفة.

تقوم شفرة جدار الحماية افتراضيًا بحظر كل حركة المرور، ويمكنك إنشاء القواعد عن طريق تحديد كائنات الشبكة، الخدمات والمستخدمين والمجموعات في الجزء الأيمن، وسحبهم مباشرة إلى القاعدة ذات الصلة وتطبيق فعل. يتم إنشاء كائن للجهاز، وينقلك تحديده إلى صفحة خصائصه لعرض شفرات البرامج المتنوعة وتنشيطها.

تتضمن شفرة الوصول عبر الهاتف المحمول ترخيصًا لخمسة مستخدمين، وتوفر الأمان للعاملين عن بعد الذين يستخدمون أجهزة الكمبيوتر الشخصية أو أجهزة الكمبيوتر المحمولة أو الأجهزة المحمولة للوصول إلى البريد الإلكتروني والتطبيقات على الشبكة الرئيسية. يقوم المعالج بإنشاء بوابات SSL VPN، حيث يمكنك اختيار طريقة مصادقة محلية أو عن بعد مثل AD أو RADIUS، وتحديد التطبيقات والموارد التي يمكن للمستخدمين الوصول إليها.

تعمل شفرة الوعي بالهوية على ربط أسماء المستخدمين بالأجهزة، مما يسمح بتطبيق سياسات الأمان على هويات المستخدمين. إلى جانب مصادقة AD، يمكنها تقديم بوابة ويب مقيدة للحصول على الهوية من المستخدمين مثل الضيوف.

يستحق التطبيق الاختياري وشفرة تصفية عناوين URL النظر فيهما نظرًا لأنه يتضمن الآن ميزة AppWiki الخاصة بـ Check Point، والتي توفر قاعدة بيانات تضم أكثر من 4500 تطبيق Web 2.0. إلى جانب فئات عناوين URL القياسية، يمكن إضافتها إلى سياسات تصفية الويب وتضمين الإدخالات لما يقرب من 250.000 أداة للشبكات الاجتماعية، وخيارات للتحكم في Facebook ومراقبته أنشطة.

يشتمل أحدث إصدار من SmartConsole R75.20 على مجموعة كبيرة من أدوات المراقبة وإعداد التقارير، وسيتعين على الأجهزة المستقلة مضاعفة حجمها كوحدة تخزين محلية لجميع السجلات. تقدم أداة SmartReporter تقارير عالية الجودة عن معظم الأنشطة الأمنية، على الرغم من أننا وجدنا أنها لن تقدم تقريرًا عن شفرة تصفية عناوين URL الجديدة - ربما لم يتم تنفيذ ذلك بعد.

يوفر الطراز 2205 مجموعة متطورة من الإجراءات الأمنية، كما توفر شفرات البرامج الاختيارية الخاصة بـ Check Point الكثير من خيارات الترقية. لقد كان أداؤه جيدًا جدًا أثناء الاختبار، على الرغم من أن العديد من تطبيقات SmartConsole تقدم منحنى تعليميًا حادًا، مما يجعلها أقل ملاءمة للشركات الصغيرة ذات الخبرة المحدودة في مجال تكنولوجيا المعلومات.