Dobrý den, vážení čtenáři blogu TS Solution, pokračujeme v cyklu článků pro řešení NGFW Check Point pro segment SMB. Pro vaše pohodlí se můžete seznámit s modelovou řadou, zkoumat vlastnosti a možnosti v , dále doporučujeme přejít k rozbalení a počátečnímu nastavení na příkladu skutečného zařízení 1590 Check Point ve .
Pro ty, kteří se teprve seznamují s modelovou řadou SMB — je vhodná do malých kanceláří nebo poboček do 200 lidí (při výběru modelu 1590). Jednou z vlastností této rodiny je podpora bezdrátového připojení, což může být užitečné, když v infrastruktuře existují zařízení, která mají WiFi adaptér, nebo když je potřeba NGFW pro přístup na Internet pomocí mobilních sítí. Pro uvedené úkoly budete potřebovat technologie: WiFi, LTE. O tom pojednává tento článek, kde se podíváme na:
- Zapnutí a nastavení WiFi režimu práce NGFW.
- Zapnutí a nastavení LTE režimu práce NGFW.
- Obecné závěry o bezdrátových technologiích pro NGFW.
NGFW a WiFi
Pokud se vrátíme k 2. části našeho cyklu, ponechali jsme možnost bezdrátového připojení uživatelů vypnutou, proto je nutné přejít na kartu Device → Network → Wireless
Na připojeném snímku obrazovky jsou dva možné režimy provozu WiFi:
- 2.4 GHz — frekvence, kterou podporuje většina generací různých bezdrátových zařízení.
- 5 GHz — frekvence, která je moderním standardem pro práci s bezdrátovými zařízeními, podporu mají všechna moderní chytrá zařízení, tablety a notebooky.
Z také snímku (výše) lze poznamenat, že jsem již zapnul režim 5 GHz, pojďme společně nastavit 2.4 GHz, k tomu klikněte na tlačítko „Configure“.
V okně pro vytvoření přístupového bodu nám nabízejí stanovit standardní sadu parametrů. Jako metodu autentizace lze použít heslo nebo Radius server. Možnost „Povolit přístup z této sítě do místních sítí“ zajišťuje přístup vašich bezdrátových klientů k interním zdrojům, které se nacházejí za Check Point NGFW. Poté, co bude váš přístupový bod nakonfigurován, budete moci měnit další parametry.
Dostupná nastavení
Jakmile se testované zařízení připojí k vašemu přístupovému bodu, můžeme se ujistit, že je v naší síti, přejděte na kartu: Logs & Monitoring → Status → Wireless Active Devices
Pokud kliknete na objekt s názvem, uvidíme vlastnosti připojeného klienta:
Kromě informací o zařízení považuji za užitečné možnosti:
- uložit objekt pro použití v pravidlech (1);
- blokovat přístup tomuto klientovi (2).
Na základě našich nastavení v Application Blade (v terminologii CheckPoint jeden z modulů) — je zakázáno přecházet na potenciálně nebezpečné odkazy.
Zkoušíme otevřít jednu z kategorií na mobilním zařízení, připojeni přes WiFi k NGFW Check Point a následně se připojujeme k Internetu.
Výstup: Uživatel se nemohl dostat na web, který patří do kategorie — Anonymizér.
Takto jsme probrali základní nastavení pro připojení uživatelů pomocí WiFi, což je výhodné v menších kancelářích, kde je dostatek bezdrátových zařízení. Řešení Check Point NGFW přitom chrání vaše uživatele před zranitelnostmi a škodlivým obsahem, máte flexibilní možnosti kontroly bezdrátových hostitelů. Zvýrazňuji také administraci pomocí mobilní aplikace, způsob byl popsaný v jednom z našich .
NGFW a LTE
Modely 1570, 1590 přicházejí s LTE modemem, který umožňuje používat Micro/Nano SIM a tím zajistit 4G připojení. Pro zvědavé ponecháme krátkou poznámku pod spoilerem.
Návod pro instalaci SIM
Takže jste nainstalovali SIM, poté je nutné se vrátit do Gaia Portalu a přejít do další sekce Device → Network → Internet. Ve výchozím nastavení budete mít jedno WAN připojení, je třeba vytvořit nové připojení přechodem podle červené šipky.
Kde bude potřeba zadat název připojení, určit typ rozhraní (v našem případě Cellular)
Dále otevřeme záložku „Connection Monitoring“, zde je možnost automaticky posílat: ARP dotazy na výchozí trasu, ICMP pakety na určené zdroje, upozorňuji, že můžete uvádět své vlastní zdroje pro monitoring.
Záložka „Cellular“ zodpovídá za výběr priorit mezi SIM, zadání autentizačních údajů, pokud je to požadováno (APN, PIN).
Na záložce „Advanced“ je možné nastavit síťová nastavení:
- nastavení pro rozhraní (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Jakmile vytvoříte nový typ připojení, objevíte tabulku Internetových připojení v Device → Network → Internet:
Na obrazovce výše vidíme nové spojení „LTE_TELE2“, jak už jste asi uhádli, jde o SIM kartu od poskytovatele Tele2. Tabulka obsahuje informace o úrovni signálu, ukazuje procento ztrát a latenci. Navíc je možné otevřít volbu Monitoring připojení.
V okně monitorování vidíme výsledky odesílání požadavků na tři servery, z nichž jeden je vlastní (ya.ru). Zde se zobrazuje:
- procento ztráty paketů;
- procento síťových chyb;
- doba odezvy (průměrná, minimální a maximální);
- jitřní.
Pokud vás zajímají systémové informace o LTE modemu na NGFW Check Point, měli byste přejít na Logy & Monitoring→ Diagnostika → Nástroje → Monitorování mobilního modemu:
Dále jsme analyzovali rychlost připojení k Internetu pro koncový host, který je připojen k NGFW přes WiFi (5 GHz), a samotný brána používá LTE připojení pro odesílání paketů do globální sítě. Získané hodnoty jsme porovnali se situací, kdy je použita stejná geografická poloha, ale telefon se připojuje k Internetu přímo. Výsledky jsou pro pohodlí skryty pod zobrazením.
Výsledky SpeedTest
Samozřejmě, že tato měření mají chyby a své zvláštnosti, pojďme nastavit hypotézu: NGFW 1590 zesiluje sílu příchozího mobilního signálu pomocí dvou externích antén. Nepřímo toto tvrzení potvrzují výsledky SpeedTest, provedené za stejných podmínek, a ukazují snížení pingu a doby latence na stejný zdroj.
Objekt
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Příchozí rychlost (Mbp/s)
16.1
12
Odchozí rychlost (Mbp/s)
10.9
2.97
Abychom zhodnotili účinnost externích antén NGFW Check Point 1590, změřili jsme úroveň příjmu signálu, po čemž pomocí inženýrského menu provedeme shodný měření pro telefon. Výsledky jsou uvedeny níže:
Úroveň síly příjmu signálu je považována za nejlepší, když její záporná hodnota se blíží 0. Pro telefon bylo získáno hodnota (-109 dBm), pro modem (-61 dBm). To v zásadě potvrzuje naši hypotézu a ukazuje na stabilitu LTE spojení rodiny NGFW SMB.
Obecné závěry
Na závěr dnešní části byly probrány dvě technologie WiFi a LTE, které podporují modely 1570, 1590 Check Point.
Pro malé kanceláře a pobočky není vždy možné nainstalovat samostatné bezdrátové přístupové body, proto NGFW pomůže zorganizovat bezdrátovou síť a především ochránit takové uživatele.
Pokud jde o LTE modem na bázi NGFW, podle mého názoru budou následující scénáře použití žádané:
- Nemožnost kabelového připojení k internetu. V takovém případě budete nuceni používat mobilní připojení pro zajištění internetového spojení. Tento scénář je také relevantní pro specifické společnosti, jejichž činnost vyžaduje "mobilní" umístění jejich síťové infrastruktury, bez ohledu na podmínky (terén, dostupnost kabelového připojení apod.).
- Zálohování hlavního kabelového přístupového kanálu. Připomínám, že NGFW podporuje práci s dvěma SIM kartami, což zvyšuje odolnost vaší infrastruktury v případě havárie jednoho z kabelových spojení. Také můžete ručně zapínat LTE připojení v závislosti na scénáři použití.
. Sledujte novinky (, , , , ).
Zdroj: habr.com
