3. NGFW за малки предприятия. Безжично предаване на данни: WiFi и LTE

Здравейте, скъпи читатели на блога TS Solution, продължаваме поредицата от статии за решенията NGFW CheckPoint в сегмента на SMB. За удобство можете да се запознаете с моделната гама, да проучите характеристиките и възможностите в първата част, тогава предлагаме да се обърнете към разопаковането и първоначалната настройка, като използвате примера на реално оборудване 1590 Check Point в втора част.

За тези, които тепърва се запознават с моделната гама SMB - подходящи за малки офиси или клонове до 200 души (при избор на модел 1590). Една от характеристиките на това семейство е поддръжката на безжична комуникация; това може да бъде полезно, когато инфраструктурата има устройства, които имат WiFi адаптер или NGFW се нуждае от достъп до Интернет чрез мобилни комуникации. За изброените задачи ще ви трябват технологии: WiFi, LTE. Тази статия е за това, където ще разгледаме:

1. Активиране и конфигуриране на режим NGFW WiFi.
2. Активиране и конфигуриране на LTE режим на работа на NGFW.
3. Общи изводи за безжичните технологии за NGFW.

NGFW и WiFi

Ако се върнем към част 2 от нашата серия, оставихме опцията за безжична потребителска връзка деактивирана, така че трябва да отидете в раздела Устройство → Мрежа → Безжична

В екранната снимка, която предоставих, има два възможни режима на работа на WiFi:

1. 2.4 GHz е честота, която се поддържа от повечето поколения различни безжични устройства.
2. 5 GHz е честота, която е съвременният стандарт за работа с безжични устройства, поддържа се във всички съвременни смартфони, таблети и лаптопи.

Също така от екранната снимка (по-горе) можете да забележите, че вече съм активирал режима на работа 5 GHz, нека заедно настроим 2.4 GHz, за да направите това, щракнете върху бутона "Конфигуриране".

В прозореца за създаване на точка за достъп се изисква да посочим стандартен набор от параметри. Можете да използвате парола или Radius сървър като метод за удостоверяване. Опцията „Разрешаване на достъп от тази мрежа до локални мрежи“ отговаря за достъпа на вашите безжични клиенти до вътрешни ресурси, които се намират зад Check Point NGFW. След като вашата точка е конфигурирана, можете да промените още параметри.

Налични настройки

След като тестваното устройство се свърже с вашата точка за достъп, можем да се уверим, че е в нашата мрежа, отидете на раздела: Дневници и наблюдение → Състояние → Безжични активни устройства

Ако щракнем върху обект с име, ще видим свойствата на свързания клиент:

В допълнение към информацията за устройството, считам следните полезни опции:

• запазване на обект за използване в правила (1);
• блокирайте достъпа до този клиент (2).

Освен това, въз основа на нашите настройки за Application Blade (в терминологията на CheckPoint, един от модулите), кликването върху потенциално опасни връзки е забранено.

Опитваме се да отворим една от категориите на мобилно устройство, като се свързваме чрез WiFi към NGFW Check Point и съответно осъществяваме достъп до интернет през него.

Заключение: Потребителят не успя да получи достъп до сайта, който принадлежи към категорията Anonymizer.

По този начин разгледахме основната настройка за свързване на потребители чрез WiFi; това е удобно в малки офиси, където има много безжични устройства. В същото време решението Check Point NGFW ви позволява да защитите вашите потребители от уязвимости и злонамерено съдържание и имате гъвкави опции за наблюдение на безжични хостове. Бих искал отделно да спомена администрацията с помощта на мобилно приложение; методът беше описан в един от нашите статии.

NGFW и LTE

Моделите 1570, 1590 идват с LTE модем, който ви позволява да използвате Micro/Nano SIM и по този начин да установите 4G връзка. За любопитните ще оставим кратко напомняне под спойлера.

Инструкции за инсталиране на SIM

Така че сте инсталирали SIM картата, след което трябва да се върнете към Gaia Portal и да отидете на следващия раздел Устройство → Мрежа → Интернет. По подразбиране ще имате една WAN връзка; трябва да създадете нова връзка, като следвате червената стрелка.

Където ще трябва да зададем името на връзката, да определим типа интерфейс (в нашия случай Cellular)

Освен това отворете раздела „Наблюдение на връзката“, тук е възможно автоматично изпращане на: ARP заявка към маршрута по подразбиране, ICMP пакети към определени източници, отбелязвам, че можете да посочите вашите ресурси за наблюдение.

Раздел "клетъчен" отговаря за избора на приоритети между SIM карти, въвеждане на данни за удостоверяване, ако е необходимо (APN, PIN).

В раздела «Разширено» Възможно е да зададете мрежови настройки:

• настройки за интерфейс (MTU, MAC)
• QOS
• Резервиране на ISP
• NAT
• DHCP

След като създадете нов тип връзка, ще намерите таблица с интернет връзки в Устройство → Мрежа → Интернет:

На екранната снимка, представена по-горе, виждаме нова връзка „LTE_TELE2“, както може би се досещате, това е SIM от доставчика на Tele2. Таблицата предоставя информация за нивото на сигнала, показва процента на загубите и времето на забавяне. Допълнително има възможност за отваряне на опцията Мониторинг на връзката.

В прозореца за наблюдение виждаме резултатите от изпращането на заявки до три сървъра, единият от които е потребителски (ya.ru). Показани тук:

• процент загуба на пакети;
• процент мрежови грешки;
• време за реакция (средно, минимално и максимално);
• трептене.

Ако се интересувате от системна информация за LTE модема на NGFW Check Point, тогава трябва да отидете на Дневници и наблюдение → Диагностика → Инструменти → Мониторинг на клетъчен модем:

След това анализирахме скоростта на достъп до интернет за крайния хост, който е свързан към NGFW чрез WiFi (5 GHz), а самият шлюз използва LTE връзка за изпращане на пакети към глобалната мрежа. Сравнихме получените стойности със ситуацията, когато се използва същото географско местоположение, но телефонът се свързва директно с интернет. За удобство резултатите са скрити под спойлер.

Резултати от SpeedTest

Разбира се, тези индикатори имат грешки и свои собствени характеристики, нека изложим хипотеза: NGFW 1590 усилва мощността на входящия клетъчен сигнал с помощта на две външни антени. Това твърдение се потвърждава косвено от резултатите от SpeedTest, проведен при същите условия и показващ намаляване на Ping и латентност към същия ресурс.

Обект

NGFW+LTE

Мобилен+LTE

Пинг (ms)

30

34

Трептене (ms)

7.2

5.2

Входяща скорост (Mbp/s)

16.1

12

Изходяща скорост (Mbp/s)

10.9

2.97

За да оценим ефективността на външните антени NGFW Check Point 1590, измерихме нивото на приемане на сигнала и след това с помощта на инженерното меню извършихме подобно измерване за телефона. Резултатите са представени по-долу:

Съответно, нивото на мощност на приемане на сигнала се счита за най-добро, когато неговата отрицателна стойност клони към 0. Получената стойност за телефона е (-109 dBm), за модема (-61 dBm). Което като цяло потвърждава нашата хипотеза и показва стабилността на LTE комуникацията на семейството NGFW SMB.

Общи изводи

За да обобщим днешната част, бяха разгледани две технологии: WiFi и LTE, които се поддържат от моделите 1570, 1590 Check Point.

За малки офиси и клонове не винаги е възможно да се инсталират отделни безжични точки за достъп, така че NGFW ще помогне за организирането на безжична мрежа и най-важното, ще защити такива потребители.

Що се отнася до базирания на NGFW LTE модем, по мое мнение ще бъдат търсени следните случаи на употреба:

1. Липса на кабелна връзка с интернет. В този случай ще бъдете принудени да използвате мобилни комуникации, за да осигурите интернет връзка. Този сценарий е приложим и за конкретни компании, чийто вид дейност изисква „мобилно“ разполагане на тяхната мрежова инфраструктура, независимо от условията (терен, наличие на кабелни комуникации и др.).
2. Резервация на основния кабелен канал за достъп. Позволете ми да ви напомня, че NGFW поддържа работа с две SIM карти, което повишава устойчивостта на грешки на вашата инфраструктура в случай на авария с една от кабелните връзки. Можете също ръчно да активирате LTE връзка, в зависимост от вашия сценарий на използване.

Голям избор от материали за Check Point от TS Solution. Останете на линия (Telegram, Facebook, VK, Блог за TS Solution, Yandex Zen).

Източник: www.habr.com