2. ছোট ব্যবসার জন্য NGFW. আনপ্যাকিং এবং সেটআপ

আমরা নতুন এসএমবি চেকপয়েন্ট মডেল রেঞ্জের সাথে কাজ করার জন্য নিবন্ধগুলির সিরিজ চালিয়ে যাচ্ছি, আসুন আমরা আপনাকে মনে করিয়ে দিই যে প্রথম অংশ আমরা নতুন মডেল, ব্যবস্থাপনা এবং প্রশাসন পদ্ধতির বৈশিষ্ট্য এবং ক্ষমতা বর্ণনা করেছি। আজ আমরা সিরিজের পুরোনো মডেলের জন্য স্থাপনার দৃশ্য দেখব: CheckPoint 1590 NGFW। এখানে এই অংশের একটি সারসংক্ষেপ:

1. আনপ্যাকিং সরঞ্জাম (উপাদানের বিবরণ, শারীরিক এবং নেটওয়ার্ক সংযোগ)।
2. প্রাথমিক ডিভাইস আরম্ভ।
3. প্রাথমিক সেটআপ.
4. কর্মক্ষমতা মূল্যায়ন.

সরঞ্জাম আনপ্যাকিং

বাক্স থেকে সরঞ্জামগুলি সরানো, উপাদানগুলি বিচ্ছিন্ন করা এবং অংশগুলি ইনস্টল করার মাধ্যমে সরঞ্জাম সম্পর্কে জানা শুরু হয়; স্পয়লারে ক্লিক করুন, যেখানে প্রক্রিয়াটি সংক্ষিপ্তভাবে উপস্থাপন করা হয়েছে

NGFW 1590 এর ডেলিভারি

উপাদান সম্পর্কে সংক্ষেপে:

• NGFW 1590;
• পাওয়ার অ্যাডাপ্টার;
• 2 ওয়াইফাই অ্যান্টেনা (2.4 Hz এবং 5 Hz);
• 2 LTE অ্যান্টেনা;
• ডকুমেন্টেশন সহ বুকলেট (প্রাথমিক সংযোগ, লাইসেন্স চুক্তি, ইত্যাদির জন্য একটি সংক্ষিপ্ত নির্দেশিকা)

নেটওয়ার্ক পোর্ট এবং ইন্টারফেসের জন্য, ট্র্যাফিক ট্রান্সমিশন এবং ইন্টারঅ্যাকশনের জন্য সমস্ত আধুনিক ক্ষমতা রয়েছে, ডিএমজেড জোনের জন্য একটি পৃথক পোর্ট, পিসির সাথে সিঙ্ক্রোনাইজেশনের জন্য ইউএসবি 3.0।

সংস্করণ 1590 একটি আপডেটেড ডিজাইন পেয়েছে, ওয়্যারলেস যোগাযোগ এবং মেমরি সম্প্রসারণের জন্য আধুনিক বিকল্পগুলি: LTE মোডে মাইক্রো/ন্যানো সিমের সাথে কাজ করার জন্য 2 স্লট। (আমরা বেতার সংযোগের জন্য উত্সর্গীকৃত সিরিজের আমাদের পরবর্তী নিবন্ধগুলির মধ্যে একটিতে এই বিকল্পটি সম্পর্কে বিস্তারিতভাবে লেখার পরিকল্পনা করছি); এসডি কার্ড স্লট।

আপনি 1590 NGFW এবং অন্যান্য নতুন মডেলের ক্ষমতা সম্পর্কে আরও পড়তে পারেন 1 অংশ চেকপয়েন্ট এসএমবি সমাধান সম্পর্কে নিবন্ধগুলির একটি সিরিজ থেকে। আমরা ডিভাইসের প্রাথমিক শুরুতে এগিয়ে যাব।

প্রাথমিক সূচনা

আমাদের নিয়মিত পাঠকদের ইতিমধ্যেই সচেতন হওয়া উচিত যে 1500 সিরিজের SMB লাইন নতুন 80.20 এমবেডেড OS ব্যবহার করে, যার মধ্যে একটি আপডেট করা ইন্টারফেস এবং উন্নত ক্ষমতা রয়েছে৷

ডিভাইসটি শুরু করার জন্য আপনাকে এটি করতে হবে:

1. গেটওয়েতে শক্তি সরবরাহ করুন।
2. গেটওয়েতে আপনার পিসি থেকে LAN-1 এর সাথে নেটওয়ার্ক কেবলটি সংযুক্ত করুন।
3. ঐচ্ছিকভাবে, আপনি অবিলম্বে WAN পোর্টের সাথে ইন্টারফেস সংযোগ করে ডিভাইসটিকে ইন্টারনেট অ্যাক্সেস প্রদান করতে পারেন।
4. Gaia এমবেডেড পোর্টালে যান: https://192.168.1.1:4434/

আপনি যদি পূর্বে উল্লিখিত পদক্ষেপগুলি অনুসরণ করেন, তবে Gaia পোর্টাল পৃষ্ঠায় যাওয়ার পরে, আপনাকে একটি অবিশ্বস্ত শংসাপত্র সহ পৃষ্ঠাটি খোলার বিষয়টি নিশ্চিত করতে হবে, যার পরে পোর্টাল সেটিংস উইজার্ড চালু হবে:

আপনার ডিভাইসের মডেল নির্দেশ করে এমন একটি পৃষ্ঠা আপনাকে স্বাগত জানানো হবে, আপনাকে পরবর্তী বিভাগে যেতে হবে:

অনুমোদনের জন্য আমাদের একটি অ্যাকাউন্ট তৈরি করতে বলা হবে, প্রশাসকের জন্য উচ্চ পাসওয়ার্ডের প্রয়োজনীয়তা নির্দিষ্ট করা সম্ভব, এবং আমরা সেই দেশটি নির্দেশ করি যেখানে আমরা গেটওয়ে ব্যবহার করব।

পরবর্তী উইন্ডোটি তারিখ এবং সময় সেটিংস সম্পর্কিত; আপনি এটি ম্যানুয়ালি সেট করতে পারেন বা কোম্পানির NTP সার্ভার ব্যবহার করতে পারেন।

পরবর্তী ধাপে ডিভাইসের জন্য একটি নাম সেট করা এবং কোম্পানির ডোমেন নির্দিষ্ট করা যাতে গেটওয়ে পরিষেবাগুলি ইন্টারনেটে সঠিকভাবে কাজ করে।

পরবর্তী ধাপটি NGFW কন্ট্রোল টাইপের পছন্দ সম্পর্কে উদ্বেগ, এখানে এটি উল্লেখ করা উচিত:

1. স্থানীয় ব্যবস্থাপনা। Gaia Portal ওয়েব পৃষ্ঠা ব্যবহার করে স্থানীয়ভাবে গেটওয়ে পরিচালনা করার জন্য এটি একটি উপলব্ধ বিকল্প।
2. কেন্দ্রীয় ব্যবস্থাপনা। এই ধরনের ব্যবস্থাপনার মধ্যে একটি ডেডিকেটেড চেকপয়েন্ট ম্যানেজমেন্ট সার্ভারের সাথে সিঙ্ক্রোনাইজেশন, Smart1-ক্লাউড ক্লাউডের সাথে বা SMP (SMB-এর জন্য ব্যবস্থাপনা পরিষেবা) এর সাথে সিঙ্ক্রোনাইজেশন অন্তর্ভুক্ত রয়েছে।

এই নিবন্ধে, আমরা স্থানীয় ব্যবস্থাপনা পদ্ধতিতে ফোকাস করব; আপনি প্রয়োজনীয় পদ্ধতিটি নির্দিষ্ট করতে পারেন। একটি ডেডিকেটেড ম্যানেজমেন্ট সার্ভারের সাথে সিঙ্ক্রোনাইজেশন প্রক্রিয়ার সাথে নিজেকে পরিচিত করতে, আমরা পরামর্শ দিই লিংক TS সলিউশন দ্বারা প্রস্তুত করা চেকপয়েন্ট গেটিং স্টার্টেড ট্রেনিং সিরিজ থেকে।

এর পরে, গেটওয়েতে ইন্টারফেসের অপারেটিং মোড সংজ্ঞায়িত করে একটি উইন্ডো উপস্থাপন করা হবে:

• সুইচ মোড একটি ইন্টারফেস থেকে অন্য ইন্টারফেসের সাবনেটে একটি সাবনেটের উপলব্ধতা বোঝায়।
• অক্ষম সুইচ মোড সেই অনুযায়ী সুইচ মোডকে নিষ্ক্রিয় করে; প্রতিটি পোর্ট একটি পৃথক নেটওয়ার্ক খণ্ডের জন্য ট্র্যাফিককে রুট করে।

এটি DHCP ঠিকানাগুলির একটি পুল নির্দিষ্ট করারও প্রস্তাব করা হয়েছে যা গেটওয়ের স্থানীয় ইন্টারফেসের সাথে সংযোগ করার সময় ব্যবহার করা হবে।

পরবর্তী ধাপ হল ওয়্যারলেস মোডে কাজ করার জন্য গেটওয়ে কনফিগার করা; আমরা সিরিজের একটি নিবন্ধে এই দিকটি আরও বিস্তারিতভাবে আলোচনা করার পরিকল্পনা করছি, তাই আমরা সেটিংসের কনফিগারেশন স্থগিত করেছি। আপনি একটি নতুন ওয়্যারলেস অ্যাক্সেস পয়েন্ট তৈরি করতে পারেন, এটিতে সংযোগ করার জন্য একটি পাসওয়ার্ড সেট করতে পারেন এবং বেতার চ্যানেলের অপারেটিং মোড নির্ধারণ করতে পারেন (2.4 Hz বা 5 Hz)।

পরবর্তী পদক্ষেপটি কোম্পানির প্রশাসকদের জন্য গেটওয়েতে অ্যাক্সেস কনফিগার করা হবে। ডিফল্টরূপে, অ্যাক্সেসের অধিকার অনুমোদিত হয় যদি সংযোগটি থেকে আসে:

1. অভ্যন্তরীণ কোম্পানি সাবনেট
2. বিশ্বস্ত ওয়্যারলেস নেটওয়ার্ক
3. ভিপিএন টানেল

ইন্টারনেটের মাধ্যমে গেটওয়েতে সংযোগ করার বিকল্পটি ডিফল্টরূপে অক্ষম থাকে, এটি বড় ঝুঁকি বহন করে এবং অন্তর্ভুক্তির জন্য অবশ্যই ন্যায্য হতে হবে, অন্যথায় এটিকে আমাদের উদাহরণের মতো ছেড়ে দেওয়ার সুপারিশ করা হয়৷ কোন আইপি ঠিকানাগুলি অনুমোদিত হবে তা নির্দিষ্ট করাও সম্ভব৷ গেটওয়ে সংযোগ করতে.

পরবর্তী উইন্ডোটি লাইসেন্সের সক্রিয়করণের বিষয়ে উদ্বিগ্ন; ডিভাইসের প্রাথমিক সূচনা হলে, আপনাকে 30-দিনের ট্রায়াল পিরিয়ড উপস্থাপন করা হবে। দুটি উপলব্ধ অ্যাক্টিভেশন পদ্ধতি আছে:

1. একটি ইন্টারনেট সংযোগ থাকলে, লাইসেন্সটি স্বয়ংক্রিয়ভাবে সক্রিয় হয়।
2. আপনি যদি অফলাইনে একটি লাইসেন্স সক্রিয় করেন তবে আপনাকে নিম্নলিখিতগুলি করতে হবে: UserCenter থেকে লাইসেন্স ডাউনলোড করুন, আপনার ডিভাইসটি একটি বিশেষে নিবন্ধন করুন পোর্টাল. পরবর্তী, উভয় ক্ষেত্রেই, আপনাকে ম্যানুয়ালি ডাউনলোড করা লাইসেন্স আমদানি করতে হবে।

অবশেষে, সেটিংস উইজার্ডের শেষ উইন্ডোটি আপনাকে চালু করার জন্য ব্লেডগুলি নির্বাচন করতে অনুরোধ করে; মনে রাখবেন যে QOS ব্লেড শুধুমাত্র প্রাথমিক শুরু করার পরেই চালু করা হয়। আপনার সেটিংস সংক্ষিপ্ত করে এমন একটি সমাপ্তি উইন্ডো দিয়ে শেষ করা উচিত।

প্রাথমিক সেটআপ

প্রথমত, আমরা লাইসেন্সের স্থিতি পরীক্ষা করার পরামর্শ দিই; আরও কনফিগারেশন এর উপর নির্ভর করবে। "হোম" → "লাইসেন্স" ট্যাবে যান:

লাইসেন্সগুলি সক্রিয় করা হলে, আমরা অবিলম্বে সর্বশেষ বর্তমান ফার্মওয়্যারে আপডেট করার পরামর্শ দিই; এটি করতে, "ডিভাইস" → "সিস্টেম অপারেশন" ট্যাবে যান:

সিস্টেম আপডেটগুলি ফার্মওয়্যার আপগ্রেড আইটেমে অবস্থিত। আমাদের ক্ষেত্রে, বর্তমান এবং সর্বশেষ ফার্মওয়্যার সংস্করণ ইনস্টল করা আছে।

এর পরে, আমি সিস্টেম ব্লেডগুলির ক্ষমতা এবং সেটিংস সম্পর্কে সংক্ষিপ্তভাবে কথা বলার প্রস্তাব করছি। যৌক্তিকভাবে, এগুলিকে অ্যাক্সেস (ফায়ারওয়াল, অ্যাপ্লিকেশন কন্ট্রোল, ইউআরএল ফিল্টারিং) এবং থ্রেট প্রিভেনশন (আইপিএস, অ্যান্টিভাইরাস, অ্যান্টি-বট, থ্রেট ইমুলেশন) স্তরের নীতিগুলিতে ভাগ করা যেতে পারে।

আসুন অ্যাক্সেস নীতি → ব্লেড কন্ট্রোল ট্যাবে যাই:

ডিফল্টরূপে, স্ট্যান্ডার্ড মোড ব্যবহার করা হয়, এটি ইন্টারনেটে বহির্গামী ট্র্যাফিক, স্থানীয় নেটওয়ার্কের মধ্যে ট্র্যাফিকের অনুমতি দেয়, কিন্তু একই সময়ে ইন্টারনেট থেকে আগত ট্র্যাফিক ব্লক করে।

অ্যাপ্লিকেশন এবং ইউআরএল ফিল্টারিং ব্লেডগুলির জন্য, ডিফল্টভাবে তারা উচ্চ স্তরের বিপদ সহ সাইটগুলিকে ব্লক করতে সেট করা আছে, এক্সচেঞ্জ অ্যাপ্লিকেশনগুলিকে ব্লক করতে (টরেন্ট, ফাইল স্টোরেজ, ইত্যাদি)। এছাড়াও আপনি ম্যানুয়ালি সাইটগুলির বিভাগগুলিকে ব্লক করতে পারেন৷

ব্যবহারকারী ট্র্যাফিকের বিকল্পটি পরীক্ষা করা যাক "ব্যান্ডউইথ ব্যবহারকারী অ্যাপ্লিকেশনগুলিকে সীমাবদ্ধ করুন" অ্যাপ্লিকেশনগুলির গ্রুপগুলির জন্য বহির্গামী/আগত ট্র্যাফিকের গতি সীমিত করার ক্ষমতা সহ।

এর পরে, নীতি উপধারাটি খুলুন; ডিফল্টরূপে, পূর্বে বর্ণিত সেটিংস অনুযায়ী নিয়মগুলি স্বয়ংক্রিয়ভাবে তৈরি হয়।

ডিফল্টরূপে NAT উপধারা গ্লোবাল হাইড ন্যাট স্বয়ংক্রিয়ভাবে কাজ করে, অর্থাৎ সমস্ত অভ্যন্তরীণ হোস্টের পাবলিক আইপি ঠিকানার মাধ্যমে ইন্টারনেটে অ্যাক্সেস থাকবে। আপনার ওয়েব অ্যাপ্লিকেশন বা পরিষেবাগুলি প্রকাশ করার জন্য ম্যানুয়ালি NAT নিয়ম সেট করা সম্ভব।

এরপরে, নেটওয়ার্কে ব্যবহারকারী প্রমাণীকরণের বিষয়ে যে বিভাগটি উদ্বেগ প্রকাশ করে সেটি দুটি বিকল্প অফার করে: অ্যাক্টিভ ডিরেক্টরি কোয়েরি (আপনার AD-এর সাথে একীকরণ), ব্রাউজার-ভিত্তিক-প্রমাণকরণ (ব্যবহারকারী পোর্টালে ডোমেন শংসাপত্র প্রবেশ করে)।

এটি আলাদাভাবে SSL পরিদর্শন উল্লেখ করার মতো; গ্লোবাল নেটওয়ার্কে মোট HTTPS ট্র্যাফিকের ভাগ সক্রিয়ভাবে বাড়ছে। এসএমবি সমাধানের জন্য চেকপয়েন্ট কী বৈশিষ্ট্যগুলি অফার করে তা দেখা যাক৷ এটি করার জন্য, SSL-পরিদর্শন → নীতি বিভাগে যান:

সেটিংসে আপনি HTTPS ট্র্যাফিক পরীক্ষা করতে পারেন; আপনাকে শংসাপত্রটি আমদানি করতে হবে এবং শেষ ব্যবহারকারী মেশিনে বিশ্বস্ত শংসাপত্র কেন্দ্রে এটি ইনস্টল করতে হবে।

আমরা পূর্বনির্ধারিত বিভাগগুলির জন্য বাইপাস মোডকে একটি সুবিধাজনক বিকল্প হিসাবে বিবেচনা করি; এটি পরিদর্শন সক্ষম করার সময় উল্লেখযোগ্যভাবে সময় বাঁচায়।

ফায়ারওয়াল/অ্যাপ্লিকেশন স্তরে নিয়মগুলি কনফিগার করার পরে, আপনাকে নিরাপত্তা নীতিগুলি (হুমকি প্রতিরোধ) টিউন করার জন্য এগিয়ে যেতে হবে, এটি করতে, উপযুক্ত বিভাগে যান:

খোলা পৃষ্ঠায় আমরা সক্রিয় ব্লেড, স্বাক্ষর এবং ডাটাবেস আপডেট স্ট্যাটাস দেখতে পাই। আমাদের নেটওয়ার্ক পরিধি রক্ষা করার জন্য একটি প্রোফাইল নির্বাচন করতেও বলা হয়, এবং সংশ্লিষ্ট সেটিংস প্রদর্শিত হয়।

একটি পৃথক বিভাগ "IPS সুরক্ষা" আপনাকে একটি নির্দিষ্ট নিরাপত্তা স্বাক্ষরের জন্য অ্যাকশন কনফিগার করতে দেয়।

কিছুদিন আগে আমরা আমাদের ব্লগে লিখেছিলাম বিশ্বব্যাপী দুর্বলতা সম্পর্কে উইন্ডোজ সার্ভারের জন্য - SigRed. আসুন "CVE-80.20-2020" ক্যোয়ারী প্রবেশ করে Gaia এমবেডেড 1350-এ এর উপস্থিতি পরীক্ষা করি

এই স্বাক্ষরের জন্য একটি রেকর্ড শনাক্ত করা হয়েছে যেখানে একটি ক্রিয়া প্রয়োগ করা যেতে পারে৷ (ডিফল্টরূপে বিপদ স্তরের জন্য প্রতিরোধ গুরুতর)। তদনুসারে, একটি এসএমবি সমাধান থাকলে, আপনি আপডেট এবং সহায়তার ক্ষেত্রে বাদ যাবেন না; এটি চেকপয়েন্ট থেকে 200 জন লোকের শাখা অফিসের জন্য একটি সম্পূর্ণ NGFW সমাধান।

কর্মক্ষমতা মূল্যায়ন

নিবন্ধটি শেষ করে, আমি এসএমবি সমাধানের প্রাথমিক শুরু এবং কনফিগারেশনের পরে সমস্যা সমাধানের জন্য সরঞ্জামগুলির প্রাপ্যতা নোট করতে চাই। আপনি "হোম" → "সরঞ্জাম" বিভাগে যেতে পারেন। সম্ভাব্য বিকল্প:

• সিস্টেম সম্পদ নিরীক্ষণ;
• রাউটিং টেবিল;
• চেকপয়েন্ট ক্লাউড পরিষেবাগুলির প্রাপ্যতা পরীক্ষা করা;
• CPinfo প্রজন্ম;

অন্তর্নির্মিত নেটওয়ার্ক কমান্ডগুলিও উপলব্ধ: পিং, ট্রেসারউট, ট্র্যাফিক ক্যাপচার।

এইভাবে, আজ আমরা NGFW 1590-এর প্রাথমিক সংযোগ এবং কনফিগারেশন পর্যালোচনা এবং অধ্যয়ন করেছি, আপনি সমগ্র 1500 SMB চেকপয়েন্ট সিরিজের জন্য অনুরূপ কর্ম সম্পাদন করবেন। উপলব্ধ বিকল্পগুলি আমাদের সেটিংসের জন্য উচ্চ পরিবর্তনশীলতা, নেটওয়ার্ক পরিধিতে ট্র্যাফিক সুরক্ষার আধুনিক পদ্ধতিগুলির জন্য সমর্থন দেখিয়েছে।

আজ, ছোট অফিস এবং শাখা (200 জন লোক পর্যন্ত) সুরক্ষার জন্য চেকপয়েন্ট সমাধানগুলিতে বিস্তৃত সরঞ্জাম রয়েছে এবং সর্বশেষ প্রযুক্তি ব্যবহার করে (ক্লাউড পরিচালনা, সিম কার্ড সমর্থন, এসডি কার্ড ব্যবহার করে মেমরি সম্প্রসারণ ইত্যাদি)। টিএস সলিউশন থেকে অবগত থাকা এবং নিবন্ধগুলি পড়া চালিয়ে যান, আমরা এসএমবি পরিবারের এনজিএফডাব্লু চেকপয়েন্ট সম্পর্কে আরও কিছু অংশ প্রকাশের পরিকল্পনা করছি, দেখা হবে!

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com