Hej, kÊre lÊsere af TS Solutions blog, vi fortsÊtter vores artikelserie om NGFW-lÞsninger fra CheckPoint til SMB-segmentet. For din bekvemmelighed kan du sÊtte dig ind i produktsortimentet, samt studere specifikationer og muligheder i , vi foreslÄr, at du ser nÊrmere pÄ udpakningen og den fÞrste opsÊtning med det konkrete udstyr, 1590 Check Point, i .
For dem der fĂžrst er bekendt med SMB-produktlinjen â den passer til smĂ„ kontorer eller filialer med op til 200 medarbejdere (ved valg af model 1590). En af de sĂŠrlige trĂŠk ved denne familie er understĂžttelsen af trĂ„dlĂžs kommunikation, hvilket kan vĂŠre nyttigt, nĂ„r infrastrukturen har enheder, der har WiFi-adapter eller nĂ„r NGFW er nĂždvendig for internetadgang gennem mobilnetvĂŠrk. Til disse opgaver har du brug for teknologierne: WiFi, LTE. Dette emne vil vi behandle i denne artikel, hvor vi ser pĂ„:
- Aktivering og opsĂŠtning af WiFi-tilstand i NGFW.
- Aktivering og opsĂŠtning af LTE-tilstand i NGFW.
- Generelle konklusioner om trÄdlÞse teknologier til NGFW.
NGFW og WiFi
Hvis vi vender tilbage til 2. del af vores cyklus, sĂ„ havde vi indstillet muligheden for trĂ„dlĂžs tilslutning af brugere til at vĂŠre deaktiveret, sĂ„ vi skal gĂ„ til fanen Device â Network â Wireless
PĂ„ det screenshot, jeg har vist, er der to mulige driftsformer for WiFi:
- 2.4 GHz â en frekvens, der understĂžttes af de fleste generationer af forskellige trĂ„dlĂžse enheder.
- 5 GHz â en frekvens, der er den moderne standard for drift med trĂ„dlĂžse enheder, understĂžttelse findes i alle moderne smartphones, tablets og bĂŠrbare computere.
Desuden kan vi pÄ screenshot'et (ovenfor) bemÊrke, at jeg allerede har aktiveret 5 GHz driftsform, lad os sammen opsÊtte 2.4 GHz, for dette skal du klikke pÄ knappen «Configure».
I vinduet til oprettelse af adgangspunktet bliver vi bedt om at angive standardindstillingsparametre. Som autentifikationsmetode kan du anvende et kodeord eller en Radius-server. Muligheden âAllow access from this network to local networksâ vedrĂžrer adgangen for dine trĂ„dlĂžse klienter til interne ressourcer, der ligger bag Check Point NGFW. NĂ„r dit punkt er konfigureret, kan du ĂŠndre flere parametre.
TilgĂŠngelige indstillinger
NĂ„r den testede enhed har oprettet forbindelse til dit adgangspunkt, kan vi sikre os, at den er i vores netvĂŠrk, gĂ„ til fanen: Logs & Monitoring â Status â Wireless Active Devices
Hvis du klikker pÄ objektet med navnet, vil vi se egenskaberne for den tilsluttede klient:
Udover informationen om enheden finder jeg fĂžlgende muligheder nyttige:
- gemme objektet til brug i regler (1);
- blokere adgang for denne klient (2).
Derudover, baseret pĂ„ vores indstillinger for Application Blade (i CheckPoint-terminologi en af modulerne) â er adgang til potentielt farlige links forbudt.
Lad os prÞve at Äbne en af kategorierne pÄ en mobil enhed, der er tilsluttet via WiFi til NGFW Check Point, og dermed gÄ ud pÄ internettet.
Output: Brugeren kunne ikke fĂ„ adgang til den hjemmeside, der tilhĂžrer kategorien â Anonymizer.
PÄ denne mÄde har vi gennemgÄet den grundlÊggende opsÊtning for tilslutning af brugere via WiFi; det er praktisk i smÄ kontorer, hvor der er mange trÄdlÞse enheder. Samtidig giver Check Point NGFW mulighed for at beskytte dine brugere mod sÄrbarheder og skadelig indhold, og du har fleksible muligheder for at kontrollere trÄdlÞse vÊrter. Jeg vil ogsÄ nÊvne administrationen via mobilappen, en metode der er beskrevet i en af vores .
NGFW og LTE
Modellerne 1570, 1590 leveres med LTE-modem, der gĂžr det muligt at bruge Micro/Nano SIM og derved oprette et 4G-forbindelse. For de nysgerrige lader vi en kort huskeliste ligge under spoiler.
Vejledning til installation af SIM
SĂ„ du har installeret SIM, efter dette skal du vende tilbage til Gaia Portal og gĂ„ til fĂžlgende sektion Device â Network â Internet. Som standard vil du have en WAN-forbindelse installeret; du skal oprette en ny forbindelse ved at fĂžlge den rĂžde pil.
Hvor vi skal angive forbindelsens navn, definere interfase typen (i vores tilfĂŠlde Cellular)
Derudover Äbner vi fanen «Connection Monitoring», her er der mulighed for automatisk at sende: ARP-forespÞrgsel til standardruten, ICMP-pakker til angivne kilder, bemÊrk at du kan angive dine egne ressourcer til overvÄgning.
Fanen «Cellular» ansvarlig for valget af prioriteter mellem SIM, indtastning af autentifikationsdata, hvis dette krÊves (APN, PIN).
In the tab «Advanced» der er mulighed for at angive netvÊrksindstillinger:
- indstillinger for interfaced (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Efter du har oprettet en ny tilkoblingstype, vil du finde en tabel med internetforbindelser i Enhed â NetvĂŠrk â Internet:
PĂ„ skĂŠrmbilledet ovenfor ser vi den nye forbindelse âLTE_TELE2â, som du sikkert allerede har gĂŠttet, er det et SIM-kort fra udbyderen Tele2. Tabel viser information om signalniveau, procentdel af tab og ventetid. Derudover er det muligt at Ă„bne indstillingen ForbindelsesovervĂ„gning.
I overvÄgningsvinduet ser vi resultaterne af anmodninger sendt til tre servere, en af dem er tilpasset (ya.ru). Her vises:
- procent af tabte pakker;
- procent af netvĂŠrksfejl;
- respons tid (gennemsnitlig, minimum og maksimum);
- jitter.
Hvis du er interesseret i systeminformation om LTE-modemmet pĂ„ NGFW Check Point, skal du gĂ„ til Logs & Monitoringâ Diagnostics â Tools â Monitor Cellular Modem:
Derefter analyserede vi internetudgangen for den endelige vĂŠrt, der er tilsluttet NGFW via WiFi (5 GHz), mens gatewayâen bruger LTE forbindelse til at sende pakker til det globale netvĂŠrk. De indhentede vĂŠrdier blev sammenlignet med situationen, hvor den samme geografiske placering bruges, men telefonen tilsluttes internettet direkte. Resultaterne er gemt under en spoiler for nemheds skyld.
SpeedTest Resultater
SelvfÞlgelig har disse mÄlinger deres unÞjagtigheder og egenskaber, lad os fremsÊtte en hypotese: NGFW 1590 forstÊrker styrken af den indkommende mobil signalsignal ved hjÊlp af to eksterne antenner. Indirekte bekrÊfter SpeedTest-resultaterne, udfÞrt under de samme betingelser, dette ved at vise en reduktion i Ping og ventetid til den samme ressource.
Objekt
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
IndgÄende hastighed (Mbp/s)
16.1
12
UdgÄende hastighed (Mbp/s)
10.9
2.97
For at vurdere effektiviteten af de eksterne antenner pÄ NGFW Check Point 1590 mÄlede vi signalmodtagelsen, hvorefter vi med ingeniÞrmenuen udfÞrer en tilsvarende mÄling for telefonen. Resultaterne prÊsenteres nedenfor:
Signalmodtagerstyrken betragtes som bedre, nÄr dens negative vÊrdi nÊrmer sig 0. For telefonen blev der opnÄet en vÊrdi (-109 dBm), for modemet (-61 dBm). Det bekrÊfter i det store og hele vores hypotese og indikerer stabiliteten af LTE-forbindelsen i NGFW SMB-serien.
Generelle konklusioner
Afslutningsvis blev der set pÄ to WiFi og LTE teknologier, som understÞttes af modellerne 1570, 1590 Check Point.
For small offices and branches, it's not always possible to install separate wireless access points, so NGFW will help organize a wireless network and, most importantly, protect such users.
Regarding the LTE modem based on NGFW, I believe the following use cases will be in demand:
- The lack of a wired connection for Internet access. In this case, you will have to use mobile communication to ensure Internet connection. This scenario is also relevant for specific companies whose operations require 'mobile' deployment of their network infrastructure, regardless of conditions (terrain, availability of wired communication, etc.).
- Backup of the primary wired access channel. Let me remind you that NGFW supports working with two SIM cards, which increases the resilience of your infrastructure in case of a failure of one of the wired links. Additionally, you can manually enable the LTE connection, depending on the use case.
. FĂžlg med i opdateringerne (, , , , ).
Kilde: habr.com
