Kumusta, minahal nga mga magbabasa sa TS Solution blog, gipadayon namon ang serye sa mga artikulo alang sa mga solusyon sa NGFW CheckPoint sa bahin sa SMB. Alang sa kasayon, mahimo nimong pamilyar ang imong kaugalingon sa hanay sa modelo, tun-i ang mga kinaiya ug mga kapabilidad sa , unya among gisugyot nga moliko sa pag-unpack ug inisyal nga pag-setup gamit ang panig-ingnan sa tinuod nga 1590 Check Point nga kagamitan sa .
Alang sa mga bag-o pa lang nga nakaila sa SMB model range - angay alang sa gagmay nga mga opisina o mga sanga nga hangtod sa 200 ka mga tawo (sa pagpili sa modelo nga 1590). Usa sa mga bahin niini nga pamilya mao ang suporta alang sa wireless nga komunikasyon; kini mahimong mapuslanon kon ang imprastraktura adunay mga himan nga adunay WiFi adapter o NGFW nagkinahanglan og Internet access pinaagi sa mobile communications. Alang sa nalista nga mga buluhaton kinahanglan nimo ang mga teknolohiya: WiFi, LTE. Kini nga artikulo mahitungod niini, diin atong tan-awon:
- Pag-enable ug pag-configure sa NGFW WiFi mode.
- Pag-enable ug pag-configure sa LTE operating mode sa NGFW.
- Kinatibuk-ang konklusyon bahin sa wireless nga mga teknolohiya alang sa NGFW.
NGFW ug WiFi
Kung mobalik kami sa bahin 2 sa among serye, gibiyaan namon ang kapilian alang sa koneksyon sa wireless user nga wala’y mahimo, mao nga kinahanglan ka moadto sa tab Device → Network → Wireless
Sa screenshot nga akong gihatag, adunay duha ka posible nga WiFi operating mode:
- Ang 2.4 GHz usa ka frequency nga gisuportahan sa kadaghanan nga mga henerasyon sa lainlaing mga wireless nga aparato.
- Ang 5 GHz usa ka frequency nga mao ang modernong sumbanan sa pagtrabaho sa mga wireless device; ang suporta makita sa tanang modernong smartphones, tablets ug laptops.
Usab gikan sa screenshot (sa ibabaw) mahimo nimong matikdan nga gipalihok na nako ang 5 GHz operating mode, atong i-set up ang 2.4 GHz nga magkauban, aron mahimo kini, i-klik ang buton "I-configure".
Sa bintana sa paghimo sa access point, gihangyo kami nga ipiho ang usa ka sagad nga set sa mga parameter. Mahimo nimong gamiton ang password o Radius server isip pamaagi sa pag-authenticate. Ang opsyon nga "Allow access from this network to local networks" mao ang responsable sa access sa imong wireless nga mga kliyente sa internal resources nga nahimutang luyo sa Check Point NGFW. Kung ma-configure na ang imong punto, mahimo nimong usbon ang daghang mga parameter.
Anaa nga mga setting
Human makonektar ang device ubos sa pagsulay sa imong access point, masiguro namo nga naa kini sa among network, adto sa tab: Mga Log ug Pag-monitor → Status → Wireless Active Devices
Kung mag-klik kami sa usa ka butang nga adunay ngalan, among makita ang mga kabtangan sa konektado nga kliyente:
Dugang sa impormasyon bahin sa device, akong gikonsiderar ang mosunod nga mapuslanong mga kapilian:
- i-save ang butang para gamiton sa mga lagda (1);
- babagan ang pag-access niini nga kliyente (2).
Dugang pa, base sa among mga setting para sa Application Blade (sa terminolohiya sa CheckPoint, usa sa mga module), gidili ang pag-klik sa mga delikado nga link.
Gisulayan namon nga ablihan ang usa sa mga kategorya sa usa ka mobile device pinaagi sa pagkonektar pinaagi sa WiFi sa NGFW Check Point ug, sa ingon, pag-access sa Internet pinaagi niini.
Panapos: Ang tiggamit dili maka-access sa site, nga nahisakop sa kategorya nga Anonymizer.
Sa ingon, among gitan-aw ang sukaranan nga pag-setup alang sa pagkonektar sa mga tiggamit gamit ang WiFi; kini kombenyente sa gagmay nga mga opisina diin adunay daghang mga wireless nga aparato. Sa samang higayon, ang Check Point NGFW nga solusyon nagtugot kanimo sa pagpanalipod sa imong mga tiggamit gikan sa mga kahuyang ug makadaot nga sulod, ug ikaw adunay flexible nga mga kapilian sa pagmonitor sa mga wireless host. Gusto nako nga bulag nga hisgutan ang administrasyon gamit ang usa ka mobile application; ang pamaagi gihulagway sa usa sa among .
NGFW ug LTE
Ang mga modelo nga 1570, 1590 adunay usa ka LTE modem, nga nagtugot kanimo sa paggamit sa Micro/Nano SIM ug sa ingon magtukod usa ka koneksyon sa 4G. Alang sa mga interesado, magbilin kami usa ka mubo nga pahinumdom sa ilawom sa spoiler.
Mga panudlo alang sa pag-instalar sa SIM
Mao nga imong gi-install ang SIM, pagkahuman kinahanglan nimo nga mobalik sa Gaia Portal ug moadto sa sunod nga seksyon Device → Network → Internet. Sa kasagaran, makabaton ka usa ka koneksyon sa WAN; kinahanglan nimo nga maghimo usa ka bag-ong koneksyon pinaagi sa pagsunod sa pula nga arrow.
Kung diin kinahanglan namon nga itakda ang ngalan sa koneksyon, tinoa ang tipo sa interface (sa among kaso Cellular)
Dugang pa, ablihi ang tab "Pagsubay sa Koneksyon", dinhi posible nga awtomatiko nga ipadala: usa ka hangyo sa ARP sa default nga ruta, mga pakete sa ICMP sa piho nga mga gigikanan, namatikdan nako nga mahimo nimong ipiho ang imong mga kahinguhaan alang sa pag-monitor.
Tab "Seluler" responsable sa pagpili sa mga prayoridad tali sa mga SIM, pagsulod sa datos sa pag-authenticate kung gikinahanglan (APN, PIN).
Sa tab "Advanced" Posible nga itakda ang mga setting sa network:
- mga setting alang sa interface (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Pagkahuman nimo paghimo usa ka bag-ong tipo sa koneksyon, makit-an nimo ang usa ka lamesa sa mga koneksyon sa Internet Device → Network → Internet:
Sa screenshot nga gipresentar sa ibabaw atong makita ang usa ka bag-ong koneksyon "LTE_TELE2", ingon nga imong natag-an, kini usa ka SIM gikan sa Tele2 provider. Ang lamesa naghatag kasayuran bahin sa lebel sa signal, nagpakita sa porsyento sa mga pagkawala ug oras sa paglangan. Dugang pa, posible nga ablihan ang kapilian Pag-monitor sa Koneksyon.
Sa window sa pag-monitor atong makita ang mga resulta sa pagpadala sa mga hangyo ngadto sa tulo ka mga server, ang usa niini mao ang custom (ya.ru). Gipakita dinhi:
- porsyento sa pagkawala sa pakete;
- porsyento sa mga sayup sa network;
- oras sa pagtubag (average, minimum ug maximum);
- kalibog.
Kung interesado ka sa impormasyon sa sistema bahin sa LTE modem sa NGFW Check Point, nan kinahanglan kang moadto sa Logs & Monitoring → Diagnostics → Tools → Monitor Cellular Modem:
Sunod, among gisusi ang katulin sa pag-access sa Internet alang sa end host, nga konektado sa NGFW pinaagi sa WiFi (5 GHz), ug ang gateway mismo naggamit sa koneksyon sa LTE aron ipadala ang mga packet sa Global Network. Gikumpara namon ang nakuha nga mga kantidad sa kahimtang kung gigamit ang parehas nga lokasyon sa heyograpiya, apan direkta nga nagkonektar ang telepono sa Internet. Alang sa kasayon, ang mga resulta gitago sa ilawom sa usa ka spoiler.
Mga resulta sa SpeedTest
Siyempre, kini nga mga timailhan adunay mga sayup ug ilang kaugalingon nga mga kinaiya, atong ibutang sa unahan ang usa ka pangagpas: Ang NGFW 1590 nagpadako sa gahum sa umaabot nga cellular signal gamit ang duha ka eksternal nga antenna. Kini nga pahayag dili direkta nga gikumpirma sa mga resulta sa SpeedTest, nga gihimo ubos sa parehas nga mga kondisyon ug nagpakita sa pagkunhod sa Ping ug latency sa parehas nga kapanguhaan.
Buhat
NGFW+LTE
Mobile+LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
umaabot nga tulin (Mbp/s)
16.1
12
Paggawas nga tulin (Mbp/s)
10.9
2.97
Aron masusi ang pagka-epektibo sa NGFW Check Point 1590 nga mga external antenna, gisukod namon ang lebel sa pagdawat sa signal, ug dayon gamit ang menu sa engineering naghimo kami usa ka parehas nga pagsukod alang sa telepono. Ang mga resulta gipresentar sa ubos:
Tungod niini, ang lebel sa gahum sa pagdawat sa signal giisip nga labing maayo kung ang negatibo nga kantidad niini adunay 0. Ang kantidad nga nakuha alang sa telepono mao ang (-109 dBm), alang sa modem (-61 dBm). Nga sa kasagaran nagpamatuod sa atong pangagpas ug nagpakita sa kalig-on sa LTE nga komunikasyon sa NGFW SMB nga pamilya.
Kinatibuk-ang mga konklusyon
Sa pag-summarize sa karon nga bahin, duha ka teknolohiya ang gikonsiderar: WiFi ug LTE, nga gisuportahan sa 1570, 1590 Check Point nga mga modelo.
Alang sa gagmay nga mga opisina ug mga sanga, dili kanunay posible nga mag-install ug bulag nga mga wireless access point, busa ang NGFW makatabang sa pag-organisar sa usa ka wireless network, ug labing hinungdanon, mapanalipdan ang ingon nga mga tiggamit.
Sama sa alang sa LTE modem nga nakabase sa NGFW, sa akong opinyon, ang mga mosunud nga kaso sa paggamit kinahanglanon:
- Kakulang sa wired nga koneksyon sa Internet. Sa kini nga kaso, mapugos ka sa paggamit sa mga mobile nga komunikasyon aron mahatagan usa ka koneksyon sa Internet. Kini nga senaryo may kalabutan usab alang sa piho nga mga kompanya kansang matang sa kalihokan nanginahanglan sa "mobile" nga pagbutang sa ilang imprastraktura sa network, bisan unsa pa ang mga kondisyon (terrain, pagkaanaa sa mga wired nga komunikasyon, ug uban pa).
- Pagreserba sa nag-unang wired access channel. Tugoti ako nga pahinumdoman ka nga ang NGFW nagsuporta sa pagtrabaho sa duha ka SIM, kini nagdugang sa fault tolerance sa imong imprastraktura kung adunay usa ka aksidente sa usa sa mga wired links. Mahimo usab nimo nga mano-mano nga mahimo ang koneksyon sa LTE, depende sa imong senaryo sa paggamit.
. Pagbantay (, , , , ).
Source: www.habr.com