Вы здесь

Checkpoint: работа с лицензиями

Лицензия CP состоит из двух компонент:

  • Software Blade - активирует какую-то фичу или функциональность. Software Blade должна быть привязана к Software Container
  • Software Container. Каждый сервер, на котором функционирует CP работает с Software Container, который инициализирует функции сервера, а также определяет его назначение как Management Server или Gateway. Software Container содержит Software Blades.
    Существует три типа Software Container:
    1. Security Management - должен включать Security Management Blade
    2. Security Gateway - должен включать Security Gateway Blade
    3. Endpoint Security

Software Blade может приобретаться как часть какого-то решения, - в этом случае она автоматически включается в какой-то Software Container.
Software Blade также может приобретаться отдельно от package, и известна как ala carte Blade. Таким образом для добавления например SmartProvisioning feature к Security Management Container мы приобретаем SmartProvisioning Blade и его добавляем к Security Management Container. ala carte Blade может быть затем переподключена к другому серверу.

Perpetual vs Subscription Blade licenses

Лицензии для Security Management software blade и Security Gateway software blade являются Perpetual.
Service blades, такие как IPS, URL Filtering, Application Control - являются subscription blades, и должны обновляться раз в 1, 2 или 3 года.

Additional licenses

Дополнительными лицензиями являются Plug-and-Play (trial) и Evaluation licenses.

Central and Local Licenses

Central License привязывается к IP адресу Management Server, и не зависит от IP Gateway. Рекомендуется ставить Central License.
Local License привязывается к IP Gateway и не может быть перемещена при смене IP у шлюза.

License Activation

Как только необходимые Blades подключены, лицензия для Management Server может быть активирована.
Активация может быть выполнена двумя методами:

  • Online Activation - доступен для родных appliances. Производится через Gaia first time Configuration Wizard, когда appliance подключается к Check Point User Center
  • Offline Activation - доступен для всех типов инсталляций: Account Administrator генерирует файл лицензии и активирует её через Smart Console License tab

Hardware licenses

Доступны только для CP hardware products. Appliance приобретается с предустановленной Gaia, и Packaged Solution, включающим необходимые лицензии + Software Container.
Для Gaia embedded appliances доступны Online Activation и Offline Activation

Automatic Licensing

Все лицензии автоматически активируются из Licenses&Contracts Repository. Доступно только для CP appliances. Management Server должен ходить в интернет.

checkpoint_rabota_s_licenziyami_01_ciscomaster.ru.jpg

Лицензии можно посмотреть:
checkpoint_rabota_s_licenziyami_02_ciscomaster.ru.jpg

SmartUpdate

SmartUpdate расширяет возможности управления лицензиями для крупных организаций, позволяя обновлять ПО и лицензии для сотен Security Gateways.
SmartUpdate позволяет проводить remote upgrade, installation, license management.

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Допустимые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и абзацы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и абзацы переносятся автоматически.
CAPTCHA
Этот вопрос задается для того, чтобы выяснить, являетесь ли Вы человеком или представляете из себя автоматическую спам-рассылку.
Target Image