Hallo, liebe Leser des Blogs TS Solution, wir setzen die Artikelreihe für NGFW-Lösungen der SMB-Sparte von CheckPoint fort. Zur Übersicht können Sie sich die Modellreihe ansehen und die technischen Eigenschaften sowie Möglichkeiten in , anschließend schlagen wir vor, auf die Entpackung und die initiale Einrichtung am Beispiel der realen Hardware 1590 Check Point überzugehen .
Für diejenigen, die sich gerade mit der Modellreihe SMB vertrautmachen — sie eignet sich für kleine Büros oder Niederlassungen mit bis zu 200 Personen (bei Auswahl des Modells 1590). Eine der Besonderheiten dieser Familie ist die Unterstützung von drahtloser Kommunikation, was nützlich sein kann, wenn in der Infrastruktur Geräte vorhanden sind, die über einen WiFi-Adapter verfügen oder wenn ein NGFW über mobile Verbindung ins Internet benötigt wird. Für die genannten Aufgaben benötigen Sie die Technologien: WiFi, LTE. In diesem Artikel werden wir folgende Punkte behandeln:
- Aktivierung und Konfiguration des WiFi-Betriebsmodus des NGFW.
- Aktivierung und Konfiguration des LTE-Betriebsmodus des NGFW.
- Allgemeine Schlussfolgerungen zu drahtlosen Technologien für NGFW.
NGFW und WiFi
Wenn wir zu Teil 2 unserer Reihe zurückkehren, haben wir die Option der drahtlosen Verbindung der Benutzer deaktiviert gelassen, deshalb müssen wir zum Tab Device → Network → Wireless
In dem von mir bereitgestellten Screenshot gibt es zwei mögliche Betriebsmodi für WiFi:
- 2.4 GHz — die Frequenz, die von den meisten Generationen verschiedener drahtloser Geräte unterstützt wird.
- 5 GHz — die Frequenz, die der moderne Standard für die Arbeit mit drahtlosen Geräten ist, wird von allen modernen Smartphones, Tablets und Laptops unterstützt.
Aus dem Screenshot (siehe oben) kann auch hervorgehen, dass ich bereits den 5 GHz Betriebsmodus aktiviert habe, lassen Sie uns gemeinsam 2.4 GHz konfigurieren, klicken Sie dafür auf die Schaltfläche „Konfigurieren“.
Im Fenster zur Erstellung des Zugangspunkts werden wir aufgefordert, eine Standardauswahl an Parametern anzugeben. Als Authentifizierungsmethode kann ein Passwort oder ein Radius-Server verwendet werden. Die Option „Zugriff von diesem Netzwerk auf lokale Netzwerke erlauben“ steuert den Zugang Ihrer drahtlosen Clients zu internen Ressourcen, die sich hinter dem Check Point NGFW befinden. Nachdem Ihr Zugangspunkt konfiguriert ist, können Sie weitere Parameter ändern.
Verfügbare Einstellungen
Nachdem das getestete Gerät mit Ihrem Zugangspunkt verbunden ist, können wir sicherstellen, dass es sich in unserem Netzwerk befindet, gehen Sie zum Tab: Logs & Monitoring → Status → Drahtlose aktive Geräte
Wenn Sie auf ein Objekt mit einem Namen klicken, sehen wir die Eigenschaften des verbundenen Clients:
Neben den Informationen zum Gerät halte ich die folgenden Optionen für nützlich:
- Objekt für die Verwendung in Regeln speichern (1);
- Zugang für diesen Client blockieren (2).
Weiterhin ist basierend auf unseren Einstellungen im Application Blade (in der Terminologie von CheckPoint ein Modul) der Zugriff auf potenziell gefährliche Links verboten.
Wir versuchen, eine der Kategorien auf einem mobilen Gerät zu öffnen, indem wir uns mit WiFi mit NGFW Check Point verbinden und entsprechend über ihn ins Internet gehen.
Ausgabe: Der Benutzer konnte nicht auf die Website zugreifen, die zur Kategorie – Anonymizer gehört.
So haben wir die grundlegende Einrichtung für die Verbindung von Benutzern über WiFi betrachtet. Dies ist praktisch in kleinen Büros, in denen recht viele drahtlose Geräte vorhanden sind. Die Lösung von Check Point NGFW schützt Ihre Benutzer vor Schwachstellen und bösartigem Inhalt, und Sie haben flexible Möglichkeiten zur Kontrolle über drahtlose Hosts. Ich möchte auch die Verwaltung über die mobile App erwähnen, die in einer unserer .
NGFW und LTE
Die Modelle 1570, 1590 verfügen über ein LTE-Modem, das die Verwendung von Micro/Nano SIM ermöglicht und dadurch eine 4G-Verbindung herstellt. Für Neugierige lassen wir unter dem Spoiler eine kurze Erinnerung.
Anleitung zur Installation der SIM
Sie haben also die SIM installiert, danach müssen Sie ins Gaia Portal zurückkehren und zum nächsten Abschnitt wechseln Gerät → Netzwerk → Internet. Standardmäßig haben Sie eine WAN-Verbindung eingerichtet, es ist notwendig, eine neue Verbindung zu erstellen, indem Sie dem roten Pfeil folgen.
Hier müssen wir den Verbindungsnamen angeben und den Schnittstellentyp (in unserem Fall Cellular) festlegen.
Zusätzlich öffnen wir den Tab „Verbindungsüberwachung“, hier gibt es die Möglichkeit, automatisch zu senden: ARP-Anfragen bis zur Standardroute, ICMP-Pakete an angegebene Quellen. Ich möchte anmerken, dass Sie Ihre Ressourcen zur Überwachung angeben können.
Tab „Cellular“ verantwortet für die Auswahl der Prioritäten zwischen SIM, Eingabe der Authentifizierungsdaten, falls erforderlich (APN, PIN).
Im Tab „Erweitert“ besteht die Möglichkeit, die Netzwerkeinstellungen festzulegen:
- Einstellungen für die Schnittstelle (MTU, MAC)
- QoS
- ISP Redundanz
- NAT
- DHCP
Nachdem Sie einen neuen Verbindungstyp erstellt haben, finden Sie die Tabelle der Internetverbindungen in Gerät → Netzwerk → Internet:
Im obigen Screenshot sehen wir die neue Verbindung “LTE_TELE2”, wie Sie bereits erraten haben, ist dies eine SIM-Karte des Anbieters Tele2. In der Tabelle sind Informationen über den Signalpegel, den Verlustprozentsatz und die Verzögerungszeit verfügbar. Zusätzlich kann die Option geöffnet werden. Verbindungsüberwachung.
Im Überwachungsfenster sehen wir die Ergebnisse der Anfragen an drei Server, einer davon ist benutzerdefiniert (ya.ru). Hier wird angezeigt:
- Prozentsatz der Paketverluste;
- Prozentsatz der Netzwerkfehler;
- Antwortzeit (durchschnittlich, minimal und maximal);
- Jitter.
Wenn Sie an systembezogenen Informationen über das LTE-Modem auf der NGFW Check Point interessiert sind, sollten Sie zu Protokolle & Überwachung→ Diagnostik → Werkzeuge → Mobilmodem überwachen:
Anschließend haben wir die Internetgeschwindigkeit für den Endhost analysiert, der über WiFi (5 GHz) mit der NGFW verbunden ist, während das Gateway eine LTE-Verbindung nutzt, um Pakete ins globale Netzwerk zu senden. Die erhaltenen Werte haben wir mit der Situation verglichen, als derselbe geografische Standort genutzt wurde, aber das Telefon sich direkt mit dem Internet verbindet. Die Ergebnisse wurden zur besseren Übersicht unter einem Spoiler versteckt.
SpeedTest Ergebnisse
Natürlich haben diese Werte eine geringe Fehlerquote und eigene Besonderheiten, lassen Sie uns eine Hypothese aufstellen: NGFW 1590 verstärkt die Leistung des eingehenden Mobilfunksignals durch zwei externe Antennen. Indirekt wird diese Aussage durch die unter gleichen Bedingungen durchgeführten SpeedTest-Ergebnisse unterstützt, die eine Verringerung des Pings und der Verzögerungszeit zu derselben Ressource zeigen.
Das Objekt
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Eingehende Geschwindigkeit (Mbp/s)
16.1
12
Ausgehende Geschwindigkeit (Mbp/s)
10.9
2.97
Um die Effektivität der externen Antennen der NGFW Check Point 1590 zu bewerten, haben wir den Signalempfang gemessen und dann über das Ingenieurmenü eine ähnliche Messung für das Telefon durchgeführt. Die Ergebnisse sind unten dargestellt:
Dementsprechend wird der Pegel der Empfangsleistung als besser angesehen, wenn sein negativer Wert zu 0 tendiert. Für das Telefon wurde ein Wert von (-109 dBm) und für das Modem (-61 dBm) erzielt. Dies bestätigt insgesamt unsere Hypothese und spricht für die Stabilität der LTE-Verbindung der NGFW SMB-Familie.
Allgemeine Schlussfolgerungen
Zusammenfassend wurden heute zwei Technologien, WiFi und LTE, behandelt, die von den Modellen 1570, 1590 Check Point unterstützt werden.
Für kleine Büros und Filialen gibt es nicht immer die Möglichkeit, separate drahtlose Zugangspunkte einzurichten. Daher hilft NGFW dabei, ein drahtloses Netzwerk zu organisieren und vor allem solche Benutzer zu schützen.
Was den LTE-Modem auf Basis von NGFW betrifft, so werden meiner Meinung nach die folgenden Nutzungsszenarien gefragt sein:
- Fehlende Möglichkeit einer kabelgebundenen Verbindung zum Internet. In diesem Fall sind Sie gezwungen, mobile Daten zu nutzen, um eine Internetverbindung herzustellen. Dieses Szenario ist auch für spezifische Unternehmen relevant, deren Tätigkeit ein „mobiles“ Setup ihrer Netzwerk-Infrastruktur erfordert, unabhängig von den Bedingungen (Gelände, Verfügbarkeit einer kabelgebundenen Verbindung usw.).
- Backup des Hauptkabelzugangskanals. Ich erinnere daran, dass NGFW mit zwei SIM-Karten arbeitet, was die Ausfallsicherheit Ihrer Infrastruktur im Falle eines Ausfalls eines der kabelgebundenen Links erhöht. Zudem können Sie die LTE-Verbindung manuell aktivieren, je nach Nutzungsszenario.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
