Hallo, liebe Leser des TS Solution Blogs, wir setzen unsere Artikelreihe zu den NGFW CheckPoint Lösungen für den SMB-Sektor fort. Zu Ihrer Bequemlichkeit können Sie sich mit dem Modellangebot vertrautmachen, die Spezifikationen und Möglichkeiten in , anschließend empfehlen wir, sich mit der Entpackung und Erstkonfiguration anhand der realen Hardware 1590 Check Point in .
Für diejenigen, die sich mit dem Modellangebot für SMB vertrautmachen, ist dies ideal für kleine Büros oder Zweigstellen mit bis zu 200 Mitarbeiter (bei der Wahl des Modells 1590). Eine der Besonderheiten dieser Familie ist die Unterstützung von drahtloser Verbindung, was nützlich sein kann, wenn in der Infrastruktur Geräte mit WiFi-Adapter vorhanden sind oder wenn die NGFW einen Internetzugang über Mobilfunk benötigt. Für die genannten Aufgaben benötigen Sie Technologien: WiFi, LTE. In diesem Artikel werden wir folgende Punkte behandeln:
- Aktivierung und Konfiguration des WiFi-Betriebsmodus der NGFW.
- Aktivierung und Konfiguration des LTE-Betriebsmodus der NGFW.
- Allgemeine Erkenntnisse zu drahtlosen Technologien für NGFW.
NGFW und WiFi
Wenn wir zum 2. Teil unseres Zyklus zurückkehren, haben wir die Option der drahtlosen Verbindung der Benutzer deaktiviert, daher müssen wir zum Tab Device → Network → Wireless
Auf dem von mir bereitgestellten Screenshot sind zwei mögliche Betriebsmodi für WiFi sichtbar:
- 2,4 GHz — eine Frequenz, die von den meisten Generationen verschiedener drahtloser Geräte unterstützt wird.
- 5 GHz — eine Frequenz, die der moderne Standard für die Arbeit mit drahtlosen Geräten ist und von allen gängigen Smartphones, Tablets und Laptops unterstützt wird.
Aus dem Screenshot (oben) ist auch zu erkennen, dass ich den 5-GHz-Betriebsmodus bereits aktiviert habe. Lassen Sie uns gemeinsam den 2,4-GHz-Modus konfigurieren, klicken Sie dazu auf die Taste «Configure».
Im Fenster zur Erstellung des Access Points werden wir aufgefordert, einen Standardparameter-Satz anzugeben. Als Authentifizierungsmethode kann ein Passwort oder ein Radius-Server verwendet werden. Die Option „Zugriff von diesem Netzwerk auf lokale Netzwerke erlauben“ regelt den Zugang Ihrer drahtlosen Clients zu internen Ressourcen, die sich hinter dem Check Point NGFW befinden. Nachdem Ihr Punkt konfiguriert wurde, können Sie weitere Parameter ändern.
Verfügbare Einstellungen
Sobald das getestete Gerät mit Ihrem Access Point verbunden ist, können wir sicherstellen, dass es sich in unserem Netzwerk befindet, gehen Sie zum Tab: Protokolle & Überwachung → Status → Aktive drahtlose Geräte
Wenn Sie auf ein Objekt mit Namen klicken, sehen wir die Eigenschaften des verbundenen Clients:
Neben den Geräteinformationen halte ich die folgenden Optionen für nützlich:
- das Objekt zur Nutzung in Regeln speichern (1);
- den Zugriff für diesen Client blockieren (2).
Basierend auf unseren Einstellungen im Application Blade (in der Terminologie von Check Point ein Modul) ist der Zugriff auf potenziell gefährliche Links blockiert.
Wir versuchen, eine der Kategorien auf einem mobilen Gerät zu öffnen, indem wir über WLAN mit der NGFW Check Point verbunden sind und über diese ins Internet gehen.
Fazit: Der Benutzer konnte nicht auf die Website zugreifen, die zur Kategorie - Anonymizer gehört.
So haben wir die grundlegende Konfiguration für die Verbindung von Benutzern über WLAN betrachtet, was in kleinen Büros praktisch ist, in denen viele drahtlose Geräte vorhanden sind. Gleichzeitig ermöglicht die Check Point NGFW den Schutz Ihrer Benutzer vor Sicherheitslücken und schädlichen Inhalten, und Sie haben flexible Möglichkeiten zur Kontrolle der drahtlosen Hosts. Ich möchte auch die Verwaltung über die mobile Anwendung erwähnen, die in einem unserer .
NGFW und LTE
Die Modelle 1570 und 1590 sind mit einem LTE-Modem ausgestattet, das die Verwendung von Micro-/Nano-SIM-Karten ermöglicht und somit eine 4G-Verbindung herstellt. Für Neugierige lassen wir unter dem Spoiler eine kurze Übersicht.
Anleitung zur Installation der SIM
Sobald Sie die SIM installiert haben, kehren Sie bitte ins Gaia Portal zurück und gehen Sie zum nächsten Abschnitt. Gerät → Netzwerk → Internet. Standardmäßig ist eine WAN-Verbindung eingerichtet. Sie müssen eine neue Verbindung erstellen, indem Sie der roten Pfeil folgen.
Hier müssen wir den Verbindungsnamen festlegen und den Verbindungstyp (in unserem Fall Cellular) bestimmen.
Zusätzlich öffnen wir den Tab „Verbindungsüberwachung“, hier besteht die Möglichkeit, automatisch zu senden: ARP-Anfragen an das Standard-Gateway, ICMP-Pakete an angegebene Ziele. Ich möchte darauf hinweisen, dass Sie Ihre eigenen Ressourcen zur Überwachung angeben können.
Tab „Mobilfunk“ verantwortet für die Priorisierung zwischen SIM-Karten, die Eingabe von Authentifizierungsdaten, wenn dies erforderlich ist (APN, PIN).
Im Tab „Erweitert“ bietet die Möglichkeit, Netzwerkeinstellungen festzulegen:
- Einstellungen für das Interface (MTU, MAC)
- QOS
- ISP-Redundanz
- NAT
- DHCP
Nachdem Sie den neuen Verbindungstyp erstellt haben, finden Sie die Tabelle der Internetverbindungen in Gerät → Netzwerk → Internet:
Im obigen Screenshot sehen wir die neue Verbindung „LTE_TELE2“. Wie Sie bereits vermutet haben, handelt es sich dabei um eine SIM von dem Anbieter Tele2. In der Tabelle finden Sie Informationen zur Signalstärke, den Verlustprozentsatz und die Latenzzeiten. Zusätzlich können Sie eine Option öffnen. Verbindungsüberwachung.
Im Überwachungsfenster sehen wir die Ergebnisse der Anfragen an drei Server, einer davon ist benutzerdefiniert (ya.ru). Hier wird angezeigt:
- Verlustprozentsatz;
- Prozentsatz an Netzwerkfehlern;
- Antwortzeit (durchschnittlich, minimal und maximal);
- Jitter.
Wenn Sie systembezogene Informationen zum LTE-Modem auf NGFW Check Point benötigen, wechseln Sie zu Logs & Monitoring → Diagnostik → Werkzeuge → Überwachung des Mobilmodems:
Anschließend haben wir die Internetgeschwindigkeit für den Endhost analysiert, der über WiFi (5 GHz) mit dem NGFW verbunden ist, während das Gateway eine LTE-Verbindung nutzt, um Pakete ins globale Netzwerk zu senden. Die erhaltenen Werte haben wir mit der Situation verglichen, in der dasselbe geografische Gebiet verwendet wird, aber das Telefon direkt mit dem Internet verbunden ist. Die Ergebnisse wurden zur besseren Übersichtlichkeit unter einem Spoiler versteckt.
SpeedTest Ergebnisse
Natürlich haben diese Werte Abweichungen und spezifische Eigenschaften. Lassen Sie uns die Hypothese aufstellen: der NGFW 1590 verstärkt die Leistung des eingehenden Mobilfunksignals durch zwei externe Antennen. Indirekt bestätigen die Ergebnisse des SpeedTests, die unter den gleichen Bedingungen durchgeführt wurden, eine Verringerung von Ping und Latenzzeit zu einer identischen Ressource.
Das Objekt
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Eingehende Geschwindigkeit (Mbp/s)
16.1
12
Ausgehende Geschwindigkeit (Mbp/s)
10.9
2.97
Um die Effizienz der externen Antennen des NGFW Check Point 1590 zu bewerten, haben wir das Signalempfangsniveau gemessen. Anschließend führen wir über das Ingenieursmenü eine ähnliche Messung für das Telefon durch. Die Ergebnisse sind unten dargestellt:
Folglich wird das Empfangssignal als besser angesehen, wenn dessen negativen Wert gegen 0 tendiert. Für das Telefon wurde ein Wert von (-109 dBm) und für das Modem (-61 dBm) erhalten. Dies bestätigt im Allgemeinen unsere Hypothese und spricht für die Stabilität der LTE-Verbindung der NGFW SMB-Familie.
Zusammenfassende Ergebnisse
Zusammenfassend wurden heute zwei Technologien, WiFi und LTE, betrachtet, die von den Modellen 1570 und 1590 Check Point unterstützt werden.
Für kleine Büros und Zweigstellen ist es nicht immer möglich, separate drahtlose Zugangspunkte zu installieren. Der NGFW hilft dabei, ein drahtloses Netzwerk einzurichten und vor allem diese Benutzer zu schützen.
Was den LTE-Modem auf Basis des NGFW angeht, so werden meiner Meinung nach folgende Nutzungsszenarien besonders gefragt sein:
- Fehlende Möglichkeit eines kabelgebundenen Internetanschlusses. In diesem Fall sind Sie gezwungen, mobile Daten zu nutzen, um eine Internetverbindung sicherzustellen. Dieses Szenario ist auch für spezifische Unternehmen relevant, deren Tätigkeitsbereich eine "mobile" Platzierung ihrer Netzwerkinfrastruktur erfordert, unabhängig von den Bedingungen (Terrain, Verfügbarkeit von Kabelverbindungen usw.).
- Redundanz des primären kabelgebundenen Zugangs. Ich erinnere daran, dass der NGFW mit zwei SIM-Karten arbeiten kann, was die Ausfallsicherheit Ihrer Infrastruktur im Falle eines Ausfalls einer der kabelgebundenen Verbindungen erhöht. Außerdem können Sie die LTE-Verbindung manuell aktivieren, je nach Nutzungsszenario.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
