{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW til sm\u00e5 virksomheder. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Vi forts\u00e6tter vores serie af artikler om NGFW til sm\u00e5 virksomheder, og jeg vil minde om, at vi ser p\u00e5 den nye modelr\u00e6kke 1500-serien. I del 1<\/a><\/noindex> serien n\u00e6vnte jeg en af de mest nyttige funktioner ved k\u00f8b af SMB-enheden \u2014 levering af gateways med indbyggede licenser til Mobile Access (fra 100 til 200 brugere afh\u00e6ngig af modellen). I denne artikel vil vi se p\u00e5 ops\u00e6tning af VPN til 1500-serien gateways, der leveres med forudinstalleret Gaia 80.20 Embedded. Her er et kort resum\u00e9:<\/p>\n

<\/p>\n

    \n
  1. VPN-muligheder for SMB.<\/li>\n
  2. Oprettelse af Remote Access til et lille kontor.<\/li>\n
  3. Tilg\u00e6ngelige klienter til forbindelse.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN-muligheder for SMB<\/h3>\n

    <\/p>\n

    For at forberede dagens materiale blev den officielle administratorguide<\/a><\/noindex> for version R80.20.05 (p\u00e5 tidspunktet for artiklens udgivelse \u2014 aktuel). Derfor underst\u00f8tter Gaia 80.20 Embedded i VPN-delen:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Oprettelse af VPN-tunneler mellem dine kontorer, hvor brugerne kan arbejde som i et enkelt \"lokalt\" netv\u00e6rk.\n

      \"4.\n<\/li>\n

    2. Remote Access. Fjernadgang til ressourcerne p\u00e5 dit kontor ved hj\u00e6lp af brugernes enheder (PC'er, mobiltelefoner osv.). Der er desuden SSL Network Extender, som tillader offentligg\u00f8relse af enkelte applikationer og udf\u00f8relse via Java Applet ved at oprette forbindelse gennem SSL. Bem\u00e6rk:<\/u> m\u00e5 ikke forveksles med Mobile Access Portal (underst\u00f8ttelse p\u00e5 Gaia Embedded findes ikke).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Yderligere<\/u><\/b> Jeg anbefaler st\u00e6rkt det autoriserede kursus TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> som afsl\u00f8rer Check Point-teknologier inden for VPN, ber\u00f8rer sp\u00f8rgsm\u00e5l om licensering og indeholder detaljerede instruktioner til ops\u00e6tning.<\/p>\n

      <\/p>\n

      2. Remote Access til sm\u00e5 kontorer<\/h3>\n

      \nVi vil nu begynde at organisere fjernadgang til dit kontor:<\/p>\n

        \n
      1. For at brugerne kan oprette en VPN-tunnel med gatewayen, skal du have en offentlig IP-adresse. Hvis du allerede har gennemf\u00f8rt den indledende ops\u00e6tning (2 artikler<\/a><\/noindex> fra serien), er External Link normalt allerede aktiv. Information kan findes ved at g\u00e5 til Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Hvis din virksomhed bruger en dynamisk offentlig IP-adresse, kan du indstille Dynamic DNS. G\u00e5 til Device <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        I \u00f8jeblikket findes der support fra to udbydere: DynDns og no-ip.com. For at aktivere dette skal du indtaste dine legitimationsoplysninger (brugernavn, adgangskode).\n<\/p>\n<\/li>\n

      2. Derefter opretter vi en brugerkonto, som vil v\u00e6re nyttig til at teste indstillingerne: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        I gruppen (for eksempel: remoteaccess) opretter vi en bruger ved at f\u00f8lge instruktionerne p\u00e5 sk\u00e6rmbilledet. Ops\u00e6tningen af \u200b\u200bkontoen er standard, vi angiver brugernavn og adgangskode, og aktiverer desuden indstillingen Remote Access permissions. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Hvis du har anvendt indstillingerne korrekt, b\u00f8r der vises to objekter: en lokal bruger og en lokal gruppe af brugere.<\/p>\n

        \"4.<\/li>\n

      3. Den n\u00e6ste skridt er at g\u00e5 til VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>S\u00f8rg for, at din blade er aktiveret, og at trafikken fra eksterne brugere er tilladt.\n

        \"4. <\/li>\n

      4. *Ovenst\u00e5ende er det mindste s\u00e6t skridt til at konfigurere Remote Access. Men f\u00f8r vi tester forbindelsen, lad os se p\u00e5 de avancerede indstillinger ved at g\u00e5 til fanen VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Baseret p\u00e5 de nuv\u00e6rende indstillinger ser vi, at eksterne brugere ved tilslutning vil f\u00e5 en IP-adresse fra netv\u00e6rket 172.16.11.0\/24 takket v\u00e6re Office Mode-indstillingen. Dette er mere end tilstr\u00e6kkeligt til 200 samtidige licenser (angivet for 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Mulighed \u00abRute internettrafik fra tilsluttede klienter gennem denne gateway\u00bb<\/i> er valgfri og ansvarlig for at rute al trafik fra den eksterne bruger gennem gatewayen (herunder internetforbindelser). Dette g\u00f8r det muligt at inspicere brugerens trafik og beskytte deres arbejdsstation mod forskellige trusler og malware. \n<\/p>\n<\/li>\n

      5. *Arbejdet med adgangspolitikker for Remote Access \n

        Efter at have konfigureret Remote Access blev der oprettet en automatisk adgangsregel p\u00e5 firewall-niveau; for at se den skal du g\u00e5 til fanen: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        I dette tilf\u00e6lde vil eksterne brugere, der tilh\u00f8rer den tidligere oprettede gruppe, kunne f\u00e5 adgang til alle interne ressourcer i virksomheden, jeg bem\u00e6rker, at reglen findes i den generelle sektion \u201cIndg\u00e5ende, Intern og VPN-trafik\u201d<\/i>. For at tillade trafikken fra VPN-brugere til internettet skal der oprettes en separat regel i den generelle sektion \u201cUdg\u00e5ende adgang til internettet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Endelig skal vi sikre os, at brugeren kan oprette en VPN-tunnel til vores NGFW gateway og f\u00e5 adgang til virksomhedens interne ressourcer. For at g\u00f8re dette skal VPN-klienten installeres p\u00e5 den testede v\u00e6rt, vedh\u00e6ftet er link<\/a><\/noindex> til download. Efter installationen skal der gennemf\u00f8res en standardprocedure for at tilf\u00f8je et nyt site (den offentlige IP-adresse for din gateway angives). For nemheds skyld er processen pr\u00e6senteret i form af en GIF<\/p>\n

        \n\"4.
        \n
        \nN\u00e5r forbindelsen er etableret, vil vi kontrollere den modtagne IP-adresse p\u00e5 v\u00e6rtsmaskinen ved hj\u00e6lp af en kommando i CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Vi har bekr\u00e6ftet, at den virtuelle netv\u00e6rksadapter har modtaget en IP-adresse fra Office Mode p\u00e5 vores NGFW, og pakker sendes succesfuldt. For at afslutte kan vi g\u00e5 til Gaia Portal: VPN \u2192 Remote Access \u2192 Connected Remote Users<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Brugeren \u201cntuser\u201d vises som tilsluttet, lad os tjekke h\u00e6ndelseslogningen ved at g\u00e5 til Logs & Monitoring \u2192 Security Logs<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Logningen af forbindelsen finder sted, hvor kilden er IP-adressen: 172.16.10.1 \u2014 det er adressen, som vores bruger har f\u00e5et gennem Office Mode. \n<\/p>\n

        <\/p>\n

        3. Underst\u00f8ttede klientsystemer for Remote Access<\/h3>\n

        <\/p>\n

        Efter at have gennemg\u00e5et proceduren for at ops\u00e6tte en fjernforbindelse til dit kontor ved hj\u00e6lp af NGFW Check Point af SMB-familien, vil jeg gerne n\u00e6vne underst\u00f8ttelsen af klienter til forskellige enheder:<\/p>\n

        <\/p>\n