3. ছোট ব্যবসার জন্য NGFW. ওয়্যারলেস ডেটা ট্রান্সমিশন: ওয়াইফাই এবং এলটিই

হ্যালো, টিএস সলিউশন ব্লগের প্রিয় পাঠক, আমরা এসএমবি বিভাগে এনজিএফডাব্লু চেকপয়েন্ট সলিউশনের জন্য নিবন্ধগুলির সিরিজ চালিয়ে যাচ্ছি। সুবিধার জন্য, আপনি মডেল পরিসরের সাথে নিজেকে পরিচিত করতে পারেন, এর বৈশিষ্ট্য এবং ক্ষমতাগুলি অধ্যয়ন করতে পারেন প্রথম অংশ, তারপরে আমরা বাস্তব 1590 চেক পয়েন্ট সরঞ্জামের উদাহরণ ব্যবহার করে আনপ্যাকিং এবং প্রাথমিক সেটআপে যাওয়ার পরামর্শ দিই দ্বিতীয় অংশ.

যারা শুধু এসএমবি মডেল পরিসরের সাথে পরিচিত হচ্ছেন - 200 জন পর্যন্ত ছোট অফিস বা শাখার জন্য উপযুক্ত (মডেল 1590 নির্বাচন করার সময়)। এই পরিবারের অন্যতম বৈশিষ্ট্য হল ওয়্যারলেস যোগাযোগের জন্য সমর্থন; এটি উপযোগী হতে পারে যখন পরিকাঠামোতে এমন ডিভাইস থাকে যার ওয়াইফাই অ্যাডাপ্টার থাকে বা NGFW-এর মোবাইল যোগাযোগের মাধ্যমে ইন্টারনেট অ্যাক্সেসের প্রয়োজন হয়। তালিকাভুক্ত কাজের জন্য আপনার প্রযুক্তির প্রয়োজন হবে: WiFi, LTE। এই নিবন্ধটি এই সম্পর্কে, যেখানে আমরা দেখব:

1. NGFW ওয়াইফাই মোড সক্রিয় এবং কনফিগার করা হচ্ছে।
2. NGFW-এর LTE অপারেটিং মোড সক্রিয় এবং কনফিগার করা।
3. NGFW-এর জন্য বেতার প্রযুক্তি সম্পর্কে সাধারণ উপসংহার।

NGFW এবং ওয়াইফাই

যদি আমরা আমাদের সিরিজের পার্ট 2-এ ফিরে যাই, আমরা ওয়্যারলেস ব্যবহারকারী সংযোগ নিষ্ক্রিয় করার বিকল্পটি ছেড়ে দিয়েছি, তাই আপনাকে ট্যাবে যেতে হবে ডিভাইস → নেটওয়ার্ক → ওয়্যারলেস

আমার দেওয়া স্ক্রিনশটটিতে, দুটি সম্ভাব্য ওয়াইফাই অপারেটিং মোড রয়েছে:

1. 2.4 GHz হল একটি ফ্রিকোয়েন্সি যা বিভিন্ন ওয়্যারলেস ডিভাইসের বেশিরভাগ প্রজন্মের দ্বারা সমর্থিত।
2. 5 GHz হল একটি ফ্রিকোয়েন্সি যা ওয়্যারলেস ডিভাইসগুলির সাথে কাজ করার জন্য আধুনিক মান; সমর্থন সমস্ত আধুনিক স্মার্টফোন, ট্যাবলেট এবং ল্যাপটপে পাওয়া যায়।

এছাড়াও স্ক্রিনশট (উপরের) থেকে আপনি নোট করতে পারেন যে আমি ইতিমধ্যে 5 GHz অপারেটিং মোড সক্ষম করেছি, আসুন একসাথে 2.4 GHz সেট আপ করি, এটি করতে, বোতামে ক্লিক করুন "সজ্জিত করা".

অ্যাক্সেস পয়েন্ট তৈরির উইন্ডোতে, আমাদের পরামিতিগুলির একটি মানক সেট নির্দিষ্ট করতে বলা হয়। আপনি একটি প্রমাণীকরণ পদ্ধতি হিসাবে একটি পাসওয়ার্ড বা ব্যাসার্ধ সার্ভার ব্যবহার করতে পারেন। "এই নেটওয়ার্ক থেকে স্থানীয় নেটওয়ার্কগুলিতে অ্যাক্সেসের অনুমতি দিন" বিকল্পটি চেক পয়েন্ট NGFW এর পিছনে অবস্থিত অভ্যন্তরীণ সংস্থানগুলিতে আপনার ওয়্যারলেস ক্লায়েন্টদের অ্যাক্সেসের জন্য দায়ী৷ একবার আপনার পয়েন্ট কনফিগার হয়ে গেলে, আপনি আরও পরামিতি পরিবর্তন করতে পারেন।

উপলব্ধ সেটিংস

পরীক্ষার অধীনে ডিভাইসটি আপনার অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত হওয়ার পরে, আমরা নিশ্চিত করতে পারি যে এটি আমাদের নেটওয়ার্কে রয়েছে, ট্যাবে যান: লগ এবং মনিটরিং → স্থিতি → ওয়্যারলেস সক্রিয় ডিভাইস

যদি আমরা একটি নাম সহ একটি বস্তুতে ক্লিক করি, আমরা সংযুক্ত ক্লায়েন্টের বৈশিষ্ট্যগুলি দেখতে পাব:

ডিভাইস সম্পর্কে তথ্য ছাড়াও, আমি নিম্নলিখিত দরকারী বিকল্পগুলি বিবেচনা করি:

• নিয়মে ব্যবহারের জন্য বস্তু সংরক্ষণ করুন (1);
• এই ক্লায়েন্টের অ্যাক্সেস ব্লক করুন (2)।

আরও, অ্যাপ্লিকেশন ব্লেডের জন্য আমাদের সেটিংসের উপর ভিত্তি করে (চেকপয়েন্ট পরিভাষায়, একটি মডিউল), সম্ভাব্য বিপজ্জনক লিঙ্কগুলিতে ক্লিক করা নিষিদ্ধ।

আমরা একটি মোবাইল ডিভাইসে এনজিএফডাব্লু চেক পয়েন্টের সাথে ওয়াইফাই সংযোগ করে এবং সেই অনুযায়ী, এটির মাধ্যমে ইন্টারনেট অ্যাক্সেস করার মাধ্যমে একটি বিভাগ খোলার চেষ্টা করি।

উপসংহার: ব্যবহারকারী সাইটটি অ্যাক্সেস করতে অক্ষম ছিল, যেটি বেনামী বিভাগের অন্তর্গত।

এইভাবে, আমরা WiFi ব্যবহার করে ব্যবহারকারীদের সংযোগ করার জন্য মৌলিক সেটআপ দেখেছি; এটি ছোট অফিসগুলিতে সুবিধাজনক যেখানে প্রচুর বেতার ডিভাইস রয়েছে। একই সময়ে, চেক পয়েন্ট NGFW সমাধান আপনাকে আপনার ব্যবহারকারীদের দুর্বলতা এবং দূষিত বিষয়বস্তু থেকে রক্ষা করতে দেয় এবং আপনার ওয়্যারলেস হোস্টগুলি পর্যবেক্ষণ করার জন্য নমনীয় বিকল্প রয়েছে। আমি আলাদাভাবে একটি মোবাইল অ্যাপ্লিকেশন ব্যবহার করে প্রশাসনের উল্লেখ করতে চাই; পদ্ধতিটি আমাদের একটিতে বর্ণিত হয়েছিল নিবন্ধ.

NGFW এবং LTE

মডেল 1570, 1590 একটি এলটিই মডেমের সাথে আসে, যা আপনাকে মাইক্রো/ন্যানো সিম ব্যবহার করতে দেয় এবং এর ফলে একটি 4G সংযোগ স্থাপন করে। যারা কৌতূহলী তাদের জন্য, আমরা স্পয়লারের নীচে একটি সংক্ষিপ্ত অনুস্মারক রেখে যাব।

সিম ইনস্টল করার জন্য নির্দেশাবলী

সুতরাং আপনি সিম ইনস্টল করেছেন, এর পরে আপনাকে গাইয়া পোর্টালে ফিরে যেতে হবে এবং পরবর্তী বিভাগে যেতে হবে ডিভাইস → নেটওয়ার্ক → ইন্টারনেট. ডিফল্টরূপে, আপনার একটি WAN সংযোগ থাকবে; আপনাকে লাল তীর অনুসরণ করে একটি নতুন সংযোগ তৈরি করতে হবে।

যেখানে আমাদের সংযোগের নাম সেট করতে হবে, ইন্টারফেসের ধরন নির্ধারণ করুন (আমাদের ক্ষেত্রে সেলুলার)

উপরন্তু, ট্যাব খুলুন "সংযোগ পর্যবেক্ষণ", এখানে স্বয়ংক্রিয়ভাবে পাঠানো সম্ভব: ডিফল্ট রুটে একটি ARP অনুরোধ, নির্দিষ্ট উত্সে ICMP প্যাকেট, আমি নোট করি যে আপনি পর্যবেক্ষণের জন্য আপনার সংস্থানগুলি নির্দিষ্ট করতে পারেন৷

ট্যাব "কোষ বিশিষ্ট" সিমগুলির মধ্যে অগ্রাধিকার বেছে নেওয়ার জন্য দায়ী, প্রয়োজনে প্রমাণীকরণ ডেটা প্রবেশ করানো (APN, PIN)৷

ট্যাবে «উন্নত নেটওয়ার্ক সেটিংস সেট করা সম্ভব:

• ইন্টারফেসের জন্য সেটিংস (MTU, MAC)
• QOS
• আইএসপি রিডানডেন্সি
• ন্যাট
• DHCP- র

আপনি একটি নতুন সংযোগের ধরন তৈরি করার পরে, আপনি ইন্টারনেট সংযোগের একটি টেবিল পাবেন ডিভাইস → নেটওয়ার্ক → ইন্টারনেট:

উপরে উপস্থাপিত স্ক্রিনশটটিতে আমরা একটি নতুন সংযোগ "LTE_TELE2" দেখতে পাচ্ছি, যেমন আপনি অনুমান করেছেন, এটি Tele2 প্রদানকারীর একটি সিম। টেবিলটি সংকেত স্তর সম্পর্কে তথ্য সরবরাহ করে, ক্ষতির শতাংশ এবং বিলম্বের সময় দেখায়। অতিরিক্তভাবে, বিকল্পটি খোলা সম্ভব সংযোগ পর্যবেক্ষণ.

পর্যবেক্ষণ উইন্ডোতে আমরা তিনটি সার্ভার পর্যন্ত অনুরোধ পাঠানোর ফলাফল দেখতে পাই, তাদের মধ্যে একটি হল কাস্টম (ya.ru)। এখানে প্রদর্শিত:

• প্যাকেট ক্ষতি শতাংশ;
• নেটওয়ার্ক ত্রুটির শতাংশ;
• প্রতিক্রিয়া সময় (গড়, সর্বনিম্ন এবং সর্বোচ্চ);
• ঝাঁকুনি

আপনি যদি NGFW চেক পয়েন্টে LTE মডেম সম্পর্কে সিস্টেম তথ্যে আগ্রহী হন, তাহলে আপনার এখানে যাওয়া উচিত লগ এবং মনিটরিং → ডায়াগনস্টিকস → টুলস → মনিটর সেলুলার মডেম:

এর পরে, আমরা শেষ হোস্টের জন্য ইন্টারনেট অ্যাক্সেসের গতি বিশ্লেষণ করেছি, যা WiFi (5 GHz) এর মাধ্যমে NGFW এর সাথে সংযুক্ত, এবং গেটওয়ে নিজেই গ্লোবাল নেটওয়ার্কে প্যাকেট পাঠাতে একটি LTE সংযোগ ব্যবহার করে। আমরা প্রাপ্ত মানগুলিকে পরিস্থিতির সাথে তুলনা করি যখন একই ভৌগলিক অবস্থান ব্যবহার করা হয়, তবে ফোন সরাসরি ইন্টারনেটের সাথে সংযোগ করে। সুবিধার জন্য, ফলাফল একটি স্পয়লার অধীনে লুকানো হয়.

স্পিডটেস্ট ফলাফল

অবশ্যই, এই সূচকগুলির ত্রুটি এবং তাদের নিজস্ব বৈশিষ্ট্য রয়েছে, আসুন একটি অনুমান তুলে ধরা যাক: NGFW 1590 দুটি বাহ্যিক অ্যান্টেনা ব্যবহার করে ইনকামিং সেলুলার সিগন্যালের শক্তিকে বাড়িয়ে তোলে। এই বিবৃতিটি পরোক্ষভাবে স্পিডটেস্টের ফলাফল দ্বারা নিশ্চিত করা হয়েছে, একই অবস্থার অধীনে পরিচালিত হয়েছে এবং একই সংস্থানে পিং এবং লেটেন্সি হ্রাস দেখাচ্ছে।

উদ্দেশ্য

NGFW+LTE

মোবাইল+LTE

পিং (এমএস)

30

34

জিটার (এমএস)

7.2

5.2

আগত গতি (Mbp/s)

16.1

12

বহির্গামী গতি (Mbp/s)

10.9

2.97

NGFW চেক পয়েন্ট 1590 বাহ্যিক অ্যান্টেনার কার্যকারিতা মূল্যায়ন করার জন্য, আমরা সিগন্যাল অভ্যর্থনা স্তর পরিমাপ করেছি এবং তারপরে প্রকৌশল মেনু ব্যবহার করে আমরা ফোনের জন্য অনুরূপ পরিমাপ করেছি। ফলাফল নিচে উপস্থাপন করা হয়:

তদনুসারে, সিগন্যাল রিসেপশন পাওয়ার লেভেলকে সর্বোত্তম বিবেচনা করা হয় যখন এর নেতিবাচক মান 0 হয়। টেলিফোনের জন্য প্রাপ্ত মানটি ছিল (-109 dBm), মডেমের জন্য (-61 dBm)। যা সাধারণত আমাদের অনুমানকে নিশ্চিত করে এবং NGFW SMB পরিবারের LTE যোগাযোগের স্থায়িত্ব নির্দেশ করে।

সাধারণ সিদ্ধান্ত

আজকের অংশটি সংক্ষিপ্ত করার জন্য, দুটি প্রযুক্তি বিবেচনা করা হয়েছিল: ওয়াইফাই এবং এলটিই, যা 1570, 1590 চেক পয়েন্ট মডেল দ্বারা সমর্থিত।

ছোট অফিস এবং শাখাগুলির জন্য, আলাদা ওয়্যারলেস অ্যাক্সেস পয়েন্ট ইনস্টল করা সবসময় সম্ভব নয়, তাই NGFW একটি বেতার নেটওয়ার্ক সংগঠিত করতে সাহায্য করবে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, এই ধরনের ব্যবহারকারীদের সুরক্ষা দেবে।

NGFW-ভিত্তিক LTE মডেমের জন্য, আমার মতে, নিম্নলিখিত ব্যবহারের ক্ষেত্রে চাহিদা থাকবে:

1. ইন্টারনেটে তারযুক্ত সংযোগের অভাব। এই ক্ষেত্রে, আপনাকে একটি ইন্টারনেট সংযোগ প্রদানের জন্য মোবাইল যোগাযোগ ব্যবহার করতে বাধ্য করা হবে৷ এই দৃশ্যটি নির্দিষ্ট কোম্পানিগুলির জন্যও প্রাসঙ্গিক যাদের কার্যকলাপের ধরনের জন্য তাদের নেটওয়ার্ক অবকাঠামোর "মোবাইল" প্লেসমেন্ট প্রয়োজন, অবস্থা নির্বিশেষে (ভূমি, তারযুক্ত যোগাযোগের উপলব্ধতা, ইত্যাদি)।
2. প্রধান তারযুক্ত অ্যাক্সেস চ্যানেলের সংরক্ষণ। আমি আপনাকে মনে করিয়ে দিই যে NGFW দুটি সিমের সাথে কাজ করতে সহায়তা করে, এটি তারযুক্ত লিঙ্কগুলির একটির সাথে দুর্ঘটনার ক্ষেত্রে আপনার পরিকাঠামোর ত্রুটি সহনশীলতা বাড়ায়। আপনার ব্যবহারের দৃশ্যের উপর নির্ভর করে আপনি নিজেও LTE সংযোগ সক্ষম করতে পারেন।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com