3. NGFW за малки бизнеси. Безжичен пренос на данни: WiFi и LTE

Здравейте, уважаеми читатели на блога TS Solution, продължаваме серията от статии за решенията NGFW СheckPoint за сегмента SMB. За ваше удобство можете да се запознаете с моделния ред, да изучите характеристиките и възможностите в първата част, след това предлагаме да се обърнем към разопаковането и първоначалните настройки на примера на истинското оборудване 1590 Check Point в втората част.

за тези, които току-що се запознават с моделния ред SMB — подходящ е за малки офиси или филиали с до 200 души (при избора на модела 1590). Една от характеристиките на това семейство е поддръжката на безжично свързване, което може да бъде полезно, когато в инфраструктурата има устройства, които разполагат с WiFi адаптери или когато NGFW е необходим за свързване с Интернет чрез мобилна връзка. За изброените задачи ще са ви нужни технологии: WiFi, LTE. Тази статия е посветена на следното:

1. Включване и настройка на режима на работа WiFi на NGFW.
2. Включване и настройка на режима на работа LTE на NGFW.
3. Общи изводи за безжичните технологии за NGFW.

NGFW и WiFi

Ако се върнем към 2 част от нашата серия, оставихме опцията за безжично свързване на потребителите изключена, затова трябва да отидете на таб: Device → Network → Wireless

На предоставения от мен скрийншот има два възможни режима на работа на WiFi:

1. 2.4 ГГц — честота, която се поддържа от повечето поколения различни безжични устройства.
2. 5 ГГц — честота, която е съвременен стандарт за работа с безжични устройства, поддържат я всички съвременни смартфони, таблети и лаптопи.

Също така от скрийншота (по-горе) можем да отбележим, че вече съм включил режима на работа 5 ГГц, да настроим съвместно 2.4 ГГц, за целта натиснете бутона «Configure».

В прозорецa за създаване на точка за достъп ни предлагат да укажем стандартен набор от параметри. Като метод за удостоверяване може да се използва парола или Radius-сървър. Опцията „Allow access from this network to local networks“ отговаря за достъпа на вашите безжични клиенти до местните ресурси, които се намират зад Check Point NGFW. След като вашата точка бъде конфигурирана, ще можете да променяте повече параметри.

Налични настройки

След като тестваното устройство се е свързало с вашата точка за достъп, можем да се уверим, че то е в нашата мрежа, отидете на таб: Logs & Monitoring → Status → Wireless Active Devices

Ако кликнете върху обект с име, ще видите свойствата на свързания клиент:

В допълнение към информацията за устройството, считам за полезни опциите:

• да запазите обекта за използване в правилата (1);
• да блокирате достъпа на този клиент (2).

На базата на нашите настройки на Application Blade (в терминологията на CheckPoint един от модулите) — преходът по потенциално опасни линкове е забранен.

Опитваме се да отворим една от категориите на мобилно устройство, свързвайки се чрез WiFi към NGFW Check Point и съответно излизайки през него в Интернет.

Извод: Потребителят не можа да получи достъп до сайта, който попада в категорията — Анонимизатор.

Така разгледахме основната настройка за свързване на потребителите чрез WiFi, което е удобно за малки офиси, където има доста безжични устройства. Решението Check Point NGFW ви позволява да защитите потребителите си от уязвимости и злонамерено съдържание, имате гъвкави възможности за контрол върху безжичните хостове. Специално ще спомена администрирането чрез мобилно приложение, методът беше описан в една от нашите статии.

NGFW и LTE

Моделите 1570, 1590 идват с LTE модем, който позволява използването на Micro/Nano SIM и по този начин установяване на 4G свързаност. За любопитните оставяме кратка бележка под спойлера.

Инструкция за инсталиране на SIM

И така, инсталирали сте SIM, след това трябва да се върнете в Gaia Portal и да преминете в следващия раздел Device → Network → Internet. По подразбиране ще имате инсталирано едно WAN свързване, необходимо е да създадете ново, като преминете по червената стрелка.

Където ще трябва да зададете името на връзката, да определите типа интерфейс (в нашия случай Cellular)

Допълнително ще отворим раздела «Мониторинг на връзката», тук има възможност автоматично да изпращате: ARP-заявка до маршрута по подразбиране, ICMP-пакети до определени източници, отбелязвам, че можете да укажете своите ресурси за мониторинг.

Вкладка «Cellular» отговаря за избора на приоритети между SIM, въвеждане на данни за удостоверяване, ако е необходимо (APN, PIN).

На таба «Разширени» има възможност да зададете мрежови настройки:

• настройки за интерфейса (MTU, MAC)
• QOS
• ISP Redundancy
• NAT
• DHCP

След като създадете нов вид свързване, ще откриете таблица с интернет свързвания в Device → Network → Internet:

На снимката по-горе виждаме новото свързване “LTE_TELE2”, както вече сте се досетили, това е SIM карта от провайдера Tele2. В таблицата е налична информация за нивото на сигнала, показан е процентът на загуба и времето за забавяне. Допълнително е възможно да се отвори опцията Наблюдение на връзката.

В прозореца за наблюдение виждаме резултатите от изпращането на заявки до три сървъра, един от които е персонализиран (ya.ru). Тук се показва:

• процент загуба на пакети;
• процент мрежови грешки;
• време за отговор (средно, минимално и максимално);
• джитър.

Ако ви интересува системна информация за LTE модема на NGFW Check Point, трябва да преминете в Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:

След това анализирахме скоростта на излизане в интернет за крайния хост, който е свързан към NGFW по WiFi (5 GHz), а самият шлюз използва LTE връзка, за да изпраща пакети в глобалната мрежа. Получените стойности бяха сравнени със ситуацията, когато същото географско място използва телефон, свързан директно към интернет. Резултатите за удобство са скрити под спойлер.

Резултати от SpeedTest

Разбира се, тези показатели имат грешка и свои особености, нека изведем хипотеза: NGFW 1590 усилва мощността на входящия мобилен сигнал чрез две външни антени. Към това твърдение индиректно ни подкрепят резултатите от SpeedTest, проведени в идентични условия и показващи намаляване на Ping и времето за забавяне до един и същи ресурс.

Обектът

NGFW + LTE

Mobile + LTE

Ping (ms)

30

34

Джитър (ms)

7.2

5.2

Входяща скорост (Mbp/s)

16.1

12

Изходяща скорост (Mbp/s)

10.9

2.97

За да оценим ефективността на външните антени на NGFW Check Point 1590, измерихме нивото на прием на сигнала, след което с помощта на инженерното меню извършихме аналогично измерване за телефона. Резултатите са представени по-долу:

Съответно, нивото на мощност на прием на сигнала се счита за най-добро, когато отрицателната му стойност се стреми към 0. За телефона е получена стойност (-109 дБм), за модема (-61 дБм). Това в общи линии потвърждава нашата хипотеза и говори за стабилността на LTE връзката на NGFW от семейството SMB.

Общи изводи

В заключение на днешната част, бяха разгледани две технологии WiFi и LTE, които се поддържат от моделите 1570, 1590 Check Point.

За малките офиси и филиали не винаги е възможно да се инсталират отделни безжични точки за достъп, затова NGFW ще помогне да организирате безжична мрежа и, най-важното, да защитите такива потребители.

Що се отнася до LTE модема, базиран на NGFW, според мен следните сценарии на използване ще бъдат в търсене:

1. Липса на възможност за проводниково свързване към интернет. В такъв случай ще бъдете принудени да използвате мобилна връзка, за да осигурите интернет свързаност. Този сценарий е актуален и за специфични компании, чиято дейност изисква "мобилно" разполагане на мрежовата инфраструктура, независимо от условията (местност, наличност на проводна връзка и т.н.).
2. Резервиране на основния проводников канал за достъп. Напомням, че NGFW поддържа работа с две SIM карти, което увеличава устойчивостта на вашата инфраструктура в случай на авария с един от проводниковите канали. Също така можете ръчно да включвате LTE свързаност, в зависимост от сценария на използване.

Голяма подборка материали по Check Point от TS Solution. Следете за актуализации (Телеграм, Facebook, VK, TS Solution Blog, Яндекс.Дзен).

Източник: habr.com