Giấy phép bảo mật SRX là gì? Gói Advanced Security (A2) gồm những dịch vụ nào
Tường lửa Juniper SRX cần giấy phép thuê bao để bật các dịch vụ bảo mật. Gói Advanced Security 2 gồm IPS, AppSecure, URL Filtering, Cloud AV và Antispam kèm hỗ trợ phần mềm, thời hạn 1 năm. Bài viết giải thích từng dịch vụ, mã giấy phép theo model và cách đặt mua.
Nội dung bài viết
Mua tường lửa Juniper SRX mới chỉ có phần cứng và các tính năng nền. Muốn bật các dịch vụ bảo mật nâng cao (chặn tấn công, nhận diện ứng dụng, lọc web, quét mã độc) phải mua thêm giấy phép thuê bao. Đây là giấy phép phần mềm, không kèm phần cứng.
Bốn dịch vụ trong gói Advanced Security 2
| Dịch vụ | Chức năng | Tác dụng thực tế |
|---|---|---|
| IPS | Phát hiện và ngăn xâm nhập | Chặn các mẫu tấn công đã biết trên lưu lượng đi qua tường lửa |
| AppSecure | Nhận diện và kiểm soát ứng dụng | Biết lưu lượng thuộc ứng dụng nào để đặt chính sách theo ứng dụng |
| URL Filtering | Lọc truy cập web theo phân loại | Chặn nhóm trang không phù hợp hoặc nguy hiểm |
| Cloud AV và Antispam | Quét mã độc và lọc thư rác dựa trên dịch vụ đám mây | Cập nhật liên tục, không phụ thuộc cơ sở dữ liệu cục bộ |
Mã giấy phép theo model tường lửa
Giấy phép gắn với model thiết bị, không dùng chung được. Mã có dạng S-<model>-A2-1, trong đó A2 là gói Advanced Security 2 và số 1 là thời hạn một năm.
| Mã giấy phép | Thiết bị áp dụng | Thời hạn |
|---|---|---|
| S-SRX300-A2-1 | Juniper SRX300 | 1 năm |
| S-SRX320-A2-1 | Juniper SRX320 | 1 năm |
| S-SRX340-A2-1 | Juniper SRX340 | 1 năm |
| S-SRX345-A2-1 | Juniper SRX345 | 1 năm |
| S-SRX380-A2-1 | Juniper SRX380 | 1 năm |
Ba điểm cần nhớ khi đặt mua
- Đúng model: S-SRX300-A2-1 chỉ dùng cho SRX300, không dùng cho SRX320 hay SRX340.
- Có kèm hỗ trợ phần mềm: theo mô tả của hãng, gói A2 đã bao gồm hỗ trợ phần mềm trong thời hạn.
- Thời hạn: bản 1 năm là phổ biến; cần theo dõi ngày hết hạn để gia hạn liên tục, xem bài gia hạn giấy phép SRX.
Gói bảo mật và gói truy cập từ xa là hai thứ khác nhau
Nhiều người nhầm hai loại. Gói A2 bật các dịch vụ bảo mật cho lưu lượng đi qua tường lửa. Còn giấy phép Remote Access VPN (mã dạng S-RA3-...) cho phép nhân viên kết nối từ xa vào mạng nội bộ, tính theo số người dùng đồng thời; xem bài giấy phép Remote Access VPN trên SRX.
Cần chuẩn bị gì khi kích hoạt
- Số sê-ri thiết bị SRX để hãng phát hành giấy phép đúng máy.
- Thiết bị có đường ra Internet để tải cơ sở dữ liệu chữ ký và tra cứu dịch vụ đám mây.
- Kế hoạch bật từng dịch vụ, không bật tất cả cùng lúc trên tuyến đang chạy.
- Theo dõi hiệu năng sau khi bật, vì các dịch vụ kiểm tra sâu gói tin làm tăng tải cho thiết bị.
Xem nhóm Juniper Security Licenses, tường lửa Juniper và các bài bốn dịch vụ bảo mật hoạt động thế nào, chọn gói giấy phép SRX theo quy mô.
