3. NGFW ለአነስተኛ ንግዶች. የገመድ አልባ ውሂብ ማስተላለፍ: WiFi እና LTE

ጤና ይስጥልኝ ውድ የ TS Solution ብሎግ አንባቢዎች ለ NGFW CheckPoint መፍትሄዎች በ SMB ክፍል ውስጥ ተከታታይ መጣጥፎችን እንቀጥላለን። ለመመቻቸት እራስዎን ከአምሳያው ክልል ጋር በደንብ ማወቅ ይችላሉ, በ ውስጥ ያሉትን ባህሪያት እና ችሎታዎች ያጠኑ የመጀመሪያው ክፍል።የእውነተኛውን 1590 የቼክ ፖይንት መሳሪያዎችን ምሳሌ በመጠቀም ወደ ማራገፊያ እና ወደ መጀመሪያ ማዋቀር እንመክርዎታለን። ሁለተኛ ክፍል.

ከ SMB ሞዴል ክልል ጋር ለመተዋወቅ ገና - ለአነስተኛ ቢሮዎች ወይም እስከ 200 ሰዎች ቅርንጫፎች (ሞዴል 1590 ሲመርጡ) ተስማሚ ነው. የዚህ ቤተሰብ አንዱ ባህሪ የገመድ አልባ ግንኙነትን መደገፍ ነው፡ ይህ መሠረተ ልማቱ ዋይፋይ አስማሚ ያለው መሳሪያ ሲኖረው ወይም NGFW በሞባይል ግንኙነት የኢንተርኔት አገልግሎት ሲፈልግ ጠቃሚ ሊሆን ይችላል። ለተዘረዘሩት ተግባራት ቴክኖሎጂዎች ያስፈልጉዎታል-WiFi, LTE. ይህ ጽሑፍ ስለዚህ ጉዳይ ነው, የት እንመለከታለን:

1. የNGFW WiFi ሁነታን ማንቃት እና ማዋቀር።
2. የNGFW የLTE አሰራር ሁነታን ማንቃት እና ማዋቀር።
3. ስለ ሽቦ አልባ ቴክኖሎጂዎች አጠቃላይ ድምዳሜዎች ለ NGFW.

NGFW እና ዋይፋይ

ወደ ተከታታዮቻችን ክፍል 2 ከተመለስን የገመድ አልባ ተጠቃሚ ግንኙነት እንዳይቋረጥ ምርጫውን ትተናል ስለዚህ ወደ ትሩ መሄድ ያስፈልግዎታል መሣሪያ → አውታረ መረብ → ሽቦ አልባ

ባቀረብኩት ቅጽበታዊ ገጽ እይታ ውስጥ ሁለት ሊሆኑ የሚችሉ የዋይፋይ ኦፕሬቲንግ ስልቶች አሉ፡

1. 2.4 GHz ባብዛኛው በተለያዩ ሽቦ አልባ መሳሪያዎች የሚደገፍ ድግግሞሽ ነው።
2. 5 GHz ድግግሞሽ ከገመድ አልባ መሳሪያዎች ጋር ለመስራት ዘመናዊ መስፈርት ነው፡ ድጋፍ በሁሉም ዘመናዊ ስማርትፎኖች፣ ታብሌቶች እና ላፕቶፖች ውስጥ ይገኛል።

እንዲሁም ከቅጽበታዊ ገጽ እይታ (ከላይ) የ 5 GHz ኦፕሬቲንግ ሁነታን አስቀድሜ እንደነቃሁ ልብ ይበሉ, 2.4 GHz በአንድ ላይ እናዋቅር, ይህንን ለማድረግ, አዝራሩን ጠቅ ያድርጉ. "አዋቅር".

በመዳረሻ ነጥብ ፍጥረት መስኮት ውስጥ መደበኛ የመለኪያዎችን ስብስብ እንድንገልጽ እንጠየቃለን. እንደ የማረጋገጫ ዘዴ የይለፍ ቃል ወይም ራዲየስ አገልጋይ መጠቀም ይችላሉ። "ከዚህ አውታረ መረብ ወደ አካባቢያዊ አውታረ መረቦች እንዲደርስ ፍቀድ" የሚለው አማራጭ የገመድ አልባ ደንበኞችዎ ከቼክ ነጥብ NGFW በስተጀርባ የሚገኙትን የውስጥ ምንጮችን የመድረስ ሃላፊነት ነው። አንዴ ነጥብዎ ከተዋቀረ ተጨማሪ መለኪያዎችን መቀየር ይችላሉ።

የሚገኙ ቅንብሮች

በሙከራ ላይ ያለው መሳሪያ ከመዳረሻ ነጥብዎ ጋር ከተገናኘ በኋላ በእኛ አውታረ መረብ ላይ መሆኑን ማረጋገጥ እንችላለን ወደ ትሩ ይሂዱ፡- የምዝግብ ማስታወሻዎች እና ክትትል → ሁኔታ → ሽቦ አልባ ገቢር መሣሪያዎች

ስም ያለው ነገር ላይ ጠቅ ካደረግን የተገናኘውን ደንበኛ ባህሪያት እናያለን፡-

ስለ መሣሪያው መረጃ በተጨማሪ, የሚከተሉትን ጠቃሚ አማራጮች ግምት ውስጥ አስገባለሁ.

• በደንቦች ውስጥ ጥቅም ላይ የሚውል ነገርን ያስቀምጡ (1);
• የዚህ ደንበኛ መዳረሻን አግድ (2)።

በተጨማሪ፣ በእኛ አፕሊኬሽን Blade (በCheckPoint ተርሚኖሎጂ፣ ከሞጁሎች አንዱ) ላይ በመመስረት አደገኛ ሊሆኑ የሚችሉ አገናኞችን ጠቅ ማድረግ የተከለከለ ነው።

በተንቀሳቃሽ መሣሪያ ላይ ካሉት ምድቦች ውስጥ አንዱን ለመክፈት እንሞክራለን በ WiFi በኩል ከ NGFW ቼክ ነጥብ ጋር በማገናኘት እና በዚህ መሠረት በይነመረብን በእሱ በኩል ማግኘት።

ማጠቃለያ: ተጠቃሚው የአኖኒሚዘር ምድብ የሆነውን ጣቢያውን መድረስ አልቻለም።

ስለዚህም ተጠቃሚዎችን ዋይፋይን በመጠቀም ለማገናኘት መሠረታዊውን መቼት ተመልክተናል፤ ይህ ብዙ ገመድ አልባ መሳሪያዎች ባሉባቸው ትንንሽ ቢሮዎች ውስጥ ምቹ ነው። በተመሳሳይ ጊዜ የፍተሻ ነጥብ NGFW መፍትሄ ተጠቃሚዎችዎን ከተጋላጭነት እና ተንኮል አዘል ይዘቶች ለመጠበቅ ይፈቅድልዎታል, እና ገመድ አልባ አስተናጋጆችን ለመቆጣጠር ተለዋዋጭ አማራጮች አለዎት. የሞባይል አፕሊኬሽን በመጠቀም አስተዳደርን ለየብቻ መጥቀስ እፈልጋለሁ፤ ዘዴው በአንደኛው ውስጥ ተገልጿል ጽሑፎች.

NGFW እና LTE

ሞዴሎች 1570, 1590 ከ LTE ሞደም ጋር ይመጣሉ, ይህም ማይክሮ / ናኖ ሲም እንዲጠቀሙ እና የ 4 ጂ ግንኙነት ለመመስረት ያስችልዎታል. የማወቅ ጉጉት ላላቸው ሰዎች፣ በአጥፊው ስር አጭር ማሳሰቢያ እንተዋለን።

ሲም ለመጫን መመሪያዎች

ስለዚህ ሲም ጭነዋል፣ ከዚያ በኋላ ወደ Gaia Portal መመለስ እና ወደሚቀጥለው ክፍል መሄድ ያስፈልግዎታል መሣሪያ → አውታረ መረብ → በይነመረብ. በነባሪነት አንድ የ WAN ግንኙነት ይኖርዎታል፤ ቀይ ቀስቱን በመከተል አዲስ ግንኙነት መፍጠር ያስፈልግዎታል።

የግንኙነቱን ስም ማዘጋጀት በሚያስፈልገን ቦታ፣ የበይነገጽ አይነትን ይወስኑ (በእኛ ጉዳይ ሴሉላር)

በተጨማሪ, ትሩን ይክፈቱ "የግንኙነት ክትትል", እዚህ በራስ-ሰር መላክ ይቻላል: የ ARP ጥያቄ ወደ ነባሪ መንገድ, የ ICMP ጥቅሎች ለተገለጹ ምንጮች, ለክትትል የእርስዎን ሀብቶች መግለጽ እንደሚችሉ አስተውያለሁ.

ትር "ሴሉላር" በሲም መካከል ቅድሚያ የሚሰጣቸውን ነገሮች የመምረጥ፣ አስፈላጊ ከሆነ የማረጋገጫ ውሂብን (APN፣ PIN) የማስገባት ኃላፊነት አለበት።

በትሩ ውስጥ «የላቀ» የአውታረ መረብ ቅንብሮችን ማዘጋጀት ይቻላል-

• የበይነገጽ ቅንብሮች (MTU፣ MAC)
• QOS
• የአይኤስፒ ድጋሚነት
• NAT
• የ DHCP

አዲስ የግንኙነት አይነት ከፈጠሩ በኋላ የበይነመረብ ግንኙነቶች ሰንጠረዥ ያገኛሉ መሳሪያ → አውታረ መረብ → ኢንተርኔት፡

ከላይ በቀረበው ቅጽበታዊ ገጽ እይታ ላይ አዲስ ግንኙነት "LTE_TELE2" እናያለን፣ እርስዎ እንደገመቱት ይህ ከቴሌ 2 አቅራቢው የመጣ ሲም ነው። ሰንጠረዡ ስለ ሲግናል ደረጃ መረጃ ይሰጣል, የኪሳራውን መቶኛ እና የመዘግየት ጊዜ ያሳያል. በተጨማሪም, አማራጩን መክፈት ይቻላል የግንኙነት ክትትል.

በክትትል መስኮቱ ውስጥ እስከ ሶስት አገልጋዮች ድረስ ጥያቄዎችን የመላክ ውጤቶችን እናያለን, ከመካከላቸው አንዱ ብጁ (ya.ru) ነው. እዚህ ይታያል፡

• የፓኬት ኪሳራ መቶኛ;
• የአውታረ መረብ ስህተቶች መቶኛ;
• የምላሽ ጊዜ (አማካይ, ዝቅተኛ እና ከፍተኛ);
• ግርግር

በNGFW Check Point ላይ ስለ LTE ሞደም የስርዓት መረጃ ከፈለጉ ወደ መሄድ አለብዎት የምዝግብ ማስታወሻዎች እና ክትትል → ምርመራዎች → መሳሪያዎች → ሴሉላር ሞደም ይቆጣጠሩ፡

በመቀጠል የኢንተርኔት መዳረሻን ፍጥነት ለመጨረሻ አስተናጋጅ ተንትነናል፣ ከNGFW ጋር በዋይፋይ (5 GHz) የተገናኘ፣ እና መግቢያው ራሱ የኤልቲኢ ግንኙነትን በመጠቀም ወደ ግሎባል አውታረ መረብ ፓኬጆችን ለመላክ። ተመሳሳይ የጂኦግራፊያዊ አቀማመጥ ጥቅም ላይ በሚውልበት ጊዜ የተገኙትን ዋጋዎች ከሁኔታዎች ጋር አነጻጽረናል, ነገር ግን ስልኩ በቀጥታ ከበይነመረቡ ጋር ይገናኛል. ለመመቻቸት, ውጤቶቹ በብልሽት ስር ተደብቀዋል.

የፍጥነት ሙከራ ውጤቶች

እርግጥ ነው, እነዚህ አመልካቾች ስህተቶች እና የራሳቸው ባህሪያት አላቸው, መላምት እናስቀምጠው-NGFW 1590 ሁለት ውጫዊ አንቴናዎችን በመጠቀም የመጪውን ሴሉላር ምልክት ኃይል ያጎላል. ይህ መግለጫ በተመሳሳዩ ሁኔታዎች ውስጥ በተካሄደው የ SpeedTest ውጤቶች በተዘዋዋሪ የተረጋገጠ እና የፒንግ ቅነሳ እና ለተመሳሳይ ሀብት መዘግየት ያሳያል።

ነገር

NGFW+LTE

ሞባይል+LTE

ፒንግ (ሚሰ)

30

34

ጂተር (ሚሴ)

7.2

5.2

ገቢ ፍጥነት (Mbp/s)

16.1

12

የወጪ ፍጥነት (Mbp/s)

10.9

2.97

የ NGFW Check Point 1590 ውጫዊ አንቴናዎችን ውጤታማነት ለመገምገም የሲግናል መቀበያ ደረጃን እንለካለን, ከዚያም የምህንድስና ሜኑ በመጠቀም ለስልክ ተመሳሳይ መለኪያ አደረግን. ውጤቶቹ ከዚህ በታች ቀርበዋል.

በዚህ መሠረት የሲግናል መቀበያ ሃይል ደረጃው በጣም ጥሩ እንደሆነ ይቆጠራል አሉታዊ እሴቱ ወደ 0. ለስልክ የተገኘው ዋጋ (-109 ዲቢኤም) ነበር, ለሞደም (-61 dBm). ይህም በአጠቃላይ መላምታችንን የሚያረጋግጥ እና የNGFW SMB ቤተሰብ የLTE ግንኙነት መረጋጋትን ያሳያል።

አጠቃላይ መደምደሚያዎች

የዛሬውን ክፍል ለማጠቃለል ሁለት ቴክኖሎጂዎች ተወስደዋል፡- ዋይፋይ እና LTE በ1570, 1590 Check Point ሞዴሎች የተደገፉ ናቸው።

ለአነስተኛ ቢሮዎች እና ቅርንጫፎች, ሁልጊዜ የተለየ ሽቦ አልባ የመዳረሻ ነጥቦችን መጫን አይቻልም, ስለዚህ NGFW የሽቦ አልባ አውታር ለማደራጀት ይረዳል, እና ከሁሉም በላይ, እንደዚህ አይነት ተጠቃሚዎችን ይጠብቃል.

በNGFW ላይ የተመሰረተ LTE ሞደምን በተመለከተ፣ በእኔ አስተያየት፣ የሚከተሉት የአጠቃቀም ጉዳዮች ተፈላጊ ይሆናሉ፡

1. ከበይነመረቡ ጋር ባለገመድ ግንኙነት አለመኖር። በዚህ አጋጣሚ የበይነመረብ ግንኙነት ለማቅረብ የሞባይል ግንኙነቶችን ለመጠቀም ትገደዳለህ። ይህ ሁኔታ ሁኔታው ​​ምንም ይሁን ምን የእንቅስቃሴቸው አይነት የኔትወርክ መሠረተ ልማትን "ሞባይል" አቀማመጥ ለሚያስፈልጋቸው የተወሰኑ ኩባንያዎች ጠቃሚ ነው (መልክዓ ምድር፣ ባለገመድ ግንኙነት ወዘተ)።
2. የዋናው ባለገመድ መዳረሻ ሰርጥ ቦታ ማስያዝ። NGFW በሁለት ሲምዎች መስራትን እንደሚደግፍ ላስታውስዎ፣ ይህ ከባለገመድ አገናኞች በአንዱ አደጋ በሚደርስበት ጊዜ የመሠረተ ልማትዎን ስህተት መቻቻል ይጨምራል። በእርስዎ የአጠቃቀም ሁኔታ ላይ በመመስረት የLTE ግንኙነትን እራስዎ ማንቃት ይችላሉ።

በቼክ ነጥብ ላይ ትልቅ የቁሳቁስ ምርጫ ከ TS Solution. ይከታተሉ (ቴሌግራም, Facebook, VK, TS መፍትሔ ብሎግ, Yandex ዜን).

ምንጭ: hab.com