{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW til sm\u00e5 virksomheder. Ydelse og generelle anbefalinger","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

Det er tid til at afslutte cyklen af artikler om den nye generation af SMB Check Point (serie 1500). Vi h\u00e5ber, at dette har v\u00e6ret en nyttig oplevelse for dig, og at du fortsat vil f\u00f8lge med i TS Solutions blog. Emnet for den afsluttende artikel er ikke s\u00e6rlig d\u00e6kket, men ikke mindre vigtigt - performance tuning af SMB. Her vil vi diskutere mulighederne for konfiguration af b\u00e5de hardware og software til NGFW, beskrive de tilg\u00e6ngelige kommandoer og metoder til interaktionen.<\/p>\n

Alle artikler i serien om NGFW for sm\u00e5 virksomheder: <\/p>\n

    \n
  1. \n

    Den nye serie CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Udpakning og ops\u00e6tning<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Tr\u00e5dl\u00f8s dataoverf\u00f8rsel: WiFi og LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Cloud Management SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    I \u00f8jeblikket er der ikke s\u00e5 mange informationskilder om ydeevnetuning for SMB-l\u00f8sninger p\u00e5 grund af begr\u00e6nsninger<\/u><\/a><\/noindex> den interne OS - Gaia 80.20 Embedded. I vores artikel vil vi bruge en layout med centraliseret administration (dedikeret Management Server) - det tillader brug af flere v\u00e6rkt\u00f8jer, n\u00e5r man arbejder med NGFW.<\/p>\n

    Hardware<\/h2>\n

    F\u00f8r du ber\u00f8rer arkitekturen af Check Point-familien af SMB, kan du altid kontakte din partner for at anvende v\u00e6rkt\u00f8jet Appliance Sizing Tool<\/em>, til at finde den optimale l\u00f8sning ud fra de givne specifikationer (b\u00e5ndbredde, forventet antal brugere osv.).<\/p>\n

    Vigtige bem\u00e6rkninger ved interaktion med hardwaredelen af din NGFW<\/p>\n

      \n
    1. \n

      NGFW-l\u00f8sningerne i SMB-familien har ikke mulighed for hardwareopgradering af systemkomponenter (CPU, RAM, HDD), afh\u00e6ngigt af modellen er der st\u00f8tte til SD-kort, hvilket muligg\u00f8r udvidelse af diskens kapacitet, men ikke betydeligt.<\/p>\n<\/li>\n

    2. \n

      Drift af netv\u00e6rksinterface kr\u00e6ver kontrol. I Gaia 80.20 Embedded er der ikke s\u00e5 mange v\u00e6rkt\u00f8jer til overv\u00e5gning, men du kan altid bruge den velkendte kommando i CLI gennem ekspertmode <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Bem\u00e6rk de understregede linjer, de vil lade dig vurdere antallet af fejl p\u00e5 interfacet. Det er yderst anbefalet at kontrollere disse parametre ved den f\u00f8rste implementering af din NGFW samt regelm\u00e6ssigt under drift.<\/p>\n<\/li>\n

    3. \n

      For fuld Gaia er der kommandoen: <\/p>\n

      > show diag <\/p>\n

      Med dette er det muligt at f\u00e5 information om hardwaretemperaturen. Desv\u00e6rre er denne mulighed ikke tilg\u00e6ngelig i 80.20 Embedded, s\u00e5 vi n\u00e6vner de mest popul\u00e6re SNMP-traps:<\/p>\n

      Navn <\/strong><\/p>\n

      Description<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Interface afbrudt<\/p>\n

      VLAN removed<\/em><\/p>\n

      Fjernelse af VLAN<\/p>\n

      High memory utilization<\/em><\/p>\n

      H\u00f8j RAM-udnyttelse<\/p>\n

      Low disk space<\/em><\/p>\n

      Lille plads p\u00e5 HDD<\/p>\n

      High CPU utilization<\/em><\/p>\n

      H\u00f8j CPU-udnyttelse<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      H\u00f8j hastighed af afbrydelser<\/p>\n

      High connection rate<\/em><\/p>\n

      H\u00f8j str\u00f8m af nye forbindelser<\/p>\n

      High concurrent connections<\/em><\/p>\n

      H\u00f8jt niveau af konkurrence-sessioner<\/p>\n

      H\u00f8j firewall-gennemstr\u00f8mning<\/em><\/p>\n

      H\u00f8jt niveau af firewall-gennemstr\u00f8mning<\/p>\n

      H\u00f8j accepteret pakkefrekvens<\/em><\/p>\n

      H\u00f8jt niveau af pakkeaccept<\/p>\n

      Cluster-medlemsstatus \u00e6ndret<\/em><\/p>\n

      \u00c6ndring af clusterstatus<\/p>\n

      Forbindelse med logserverfejl<\/em><\/p>\n

      Tab af forbindelse til Log-Server<\/p>\n<\/li>\n

    4. \n

      Drift af din gateway kr\u00e6ver overv\u00e5gning af RAM. For at k\u00f8re Gaia (Linux-lignende OS) er det en normal situation<\/u><\/a><\/noindex>, n\u00e5r RAM-forbruget n\u00e5r op p\u00e5 70-80% af kapaciteten. <\/p>\n

      I SMB-l\u00f8sningernes arkitektur er brugen af SWAP-hukommelse ikke inkluderet, i mods\u00e6tning til \u00e6ldre Check Point-modeller. Ikke desto mindre er der blevet observeret <vm.swappiness> i Linux-systemfiler, hvilket indikerer en teoretisk mulighed for at \u00e6ndre SWAP-parameteren.<\/p>\n<\/li>\n<\/ol>\n

      Softwaredel<\/h2>\n

      P\u00e5 tidspunktet for artikelens udgivelse er den aktuelle<\/u><\/a><\/noindex> version af Gaia - 80.20.10. Du skal v\u00e6re opm\u00e6rksom p\u00e5, at der er begr\u00e6nsninger ved brug af CLI: i Expert-tilstand underst\u00f8ttes nogle Linux-kommandoer. For at vurdere ydeevnen af NGFW kr\u00e6ves en vurdering af daemoner og tjenester, hvilket kan l\u00e6ses n\u00e6rmere om i artikel<\/u><\/a><\/noindex> min kollegas. Her vil vi se p\u00e5 de mulige kommandoer for SMB.<\/p>\n

      Arbejdet med Gaia OS<\/p>\n

        \n
      1. \n

        Visning af SecureXL-skabeloner<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Visning af belastning pr. kerne<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Visning af antal sessioner (forbindelser).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Visning af clusterstatus<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Den klassiske Linux-kommando TOP<\/p>\n<\/li>\n<\/ol>\n

        Logf\u00f8ring<\/h3>\n

        Som du allerede ved, er der tre m\u00e5der at arbejde med NGFW-logs (opbevaring, behandling): lokalt, centralt og i skyen. De sidste to muligheder kr\u00e6ver tilstedev\u00e6relsen af en enhed - Management Server. <\/p>\n

        Mulige styringsskemaer for NGFW\"7.<\/p>\n

        De mest v\u00e6rdifulde logfiler<\/p>\n

          \n
        1. \n

          Systemmeddelelser (indeholder mindre information end i en fuld Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Fejlmeddelelser for bladene (en nyttig fil ved fejlfinding)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Visning af meddelelser fra systemets kernebuffer.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Konfiguration af blade<\/h2>\n

          Dette afsnit indeholder ikke fuldst\u00e6ndige instruktioner til ops\u00e6tning af din NGFW Check Point, men indeholder blot vores anbefalinger, der er opn\u00e5et gennem erfaring. <\/p>\n

          Application Control \/ URL Filtering<\/p>\n