{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Wir setzen unseren Artikelzyklus \u00fcber die Arbeit mit der neuen Modellreihe SMB CheckPoint fort und erinnern daran, dass wir <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">ersten Teils<\/a><\/noindex> die Merkmale und M\u00f6glichkeiten der neuen Modelle, sowie die Verwaltung und Administration beschrieben haben. Heute betrachten wir das Bereitstellungsszenario des oberen Modells der Reihe: CheckPoint 1590 NGFW. Hier ist eine kurze Zusammenfassung dieses Teils:<\/p>\n<p><\/p>\n<ol>\n<li>Auspacken der Hardware (Beschreibung der Komponenten, physische und Netzwerkverbindungen).<\/li>\n<li>Erstkonfiguration des Ger\u00e4ts.<\/li>\n<li>Erstsetup.<\/li>\n<li>Bewertung der Betriebsf\u00e4higkeit. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Auspacken der Hardware<\/h2>\n<p><\/p>\n<p>Das Kennenlernen der Hardware beginnt mit dem Herausnehmen der Ger\u00e4te aus der Box, dem Auspacken der Komponenten und der Installation der Teile. Klicken Sie auf den Spoiler, wo der Prozess kurz dargestellt wird.<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Lieferumfang NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Kurzinformation \u00fcber die Komponenten:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Netzteil;<\/li>\n<li>2 Wifi-Antennen (2,4 GHz und 5 GHz);<\/li>\n<li>2 LTE-Antennen;<\/li>\n<li>Brosch\u00fcren mit Dokumentation (kurzer Leitfaden f\u00fcr die Erstverbindung, Lizenzvereinbarung usw.)<\/li>\n<\/ul>\n<p>\nWas die Netzwerkports und -schnittstellen betrifft, so stehen hier alle modernen M\u00f6glichkeiten f\u00fcr den Datenverkehr und die Interaktion zur Verf\u00fcgung, zus\u00e4tzlich gibt es einen Port f\u00fcr die DMZ-Zone und USB 3.0 zur Synchronisation mit einem PC. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Die Version 1590 hat ein aktualisiertes Design, moderne Optionen f\u00fcr drahtlose Kommunikation und Speicherkapazit\u00e4tserweiterung: 2 Slots f\u00fcr Micro\/Nano SIM im LTE-Modus (\u00fcber diese Option planen wir, in einem unserer n\u00e4chsten Artikel des Zyklus, der sich mit drahtlosen Verbindungen befasst, ausf\u00fchrlich zu berichten); Slot f\u00fcr eine SD-Karte.\n<\/p>\n<p><\/p>\n<p>Detaillierte Informationen zu den Funktionen des 1590 NGFW und anderen neuen Modellen finden Sie in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">Teil 1<\/a><\/noindex> unserem Zyklus von Artikeln \u00fcber SMB CheckPoint-L\u00f6sungen. Wir beginnen mit der Erstkonfiguration des Ger\u00e4ts. \n<\/p>\n<p><\/p>\n<h2>Erstkonfiguration<\/h2>\n<p><\/p>\n<p>Unsere regelm\u00e4\u00dfigen Leser sollten bereits wissen, dass in der 1500er Serie der SMB-Reihe ein neues Betriebssystem 80.20 Embedded verwendet wird, das ein aktualisiertes Interface und verbesserte Funktionen bietet.\n<\/p>\n<p><\/p>\n<p>Um die Konfiguration des Ger\u00e4ts zu starten, m\u00fcssen Sie:\n<\/p>\n<p><\/p>\n<ol>\n<li>Die Stromversorgung f\u00fcr das Gateway sicherstellen. <\/li>\n<li>Das Netzwerkkabel von Ihrem PC an LAN-1 am Gateway anschlie\u00dfen.<\/li>\n<li>Optional kann dem Ger\u00e4t sofort eine Internetverbindung bereitgestellt werden, indem der Anschluss an den WAN-Port angeschlossen wird.<\/li>\n<li>Gehen Sie zum Gaia Embedded-Portal: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>Wenn die zuvor genannten Schritte abgeschlossen sind, m\u00fcssen Sie nach dem Wechsel zur Seite des Gaia-Portals das \u00d6ffnen der Seite mit dem nicht vertrauensw\u00fcrdigen Zertifikat best\u00e4tigen, wonach der Konfigurationsassistent des Portals gestartet wird:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Sie werden von einer Seite begr\u00fc\u00dft, die das Modell Ihres Ger\u00e4ts angibt. Sie m\u00fcssen in den n\u00e4chsten Abschnitt wechseln:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Es wird Ihnen angeboten, ein Konto f\u00fcr die Authentifizierung zu erstellen. Es besteht die M\u00f6glichkeit, hohe Anforderungen an das Passwort f\u00fcr den Administrator anzugeben und das Land anzugeben, in dem Sie das Gateway verwenden werden.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Das n\u00e4chste Fenster betrifft die Einstellungen von Datum und Uhrzeit. Es besteht die M\u00f6glichkeit, dies manuell festzulegen oder den NTP-Server des Unternehmens zu verwenden.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Der n\u00e4chste Schritt besteht darin, einen Namen f\u00fcr das Ger\u00e4t festzulegen und die Domain des Unternehmens anzugeben, um sicherzustellen, dass die Dienste des Gateways im Internet ordnungsgem\u00e4\u00df funktionieren.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Der n\u00e4chste Schritt betrifft die Auswahl der Art der NGFW-Verwaltung. Hier sollten Sie Folgendes beachten:<\/p>\n<p><\/p>\n<ol>\n<li>Lokale Verwaltung. Diese verf\u00fcgbare Option dient zur lokalen Verwaltung des Gateways \u00fcber die Webseite des Gaia-Portals.<\/li>\n<li>Zentrale Verwaltung. Diese Art der Verwaltung umfasst die Synchronisierung mit einem dedizierten Management-Server von CheckPoint, die Synchronisierung mit der Cloud Smart1-Cloud oder mit SMP (Service Management f\u00fcr SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>In diesem Artikel konzentrieren wir uns auf die Methode der lokalen Verwaltung. Sie k\u00f6nnen die ben\u00f6tigte Methode angeben. F\u00fcr Informationen zum Synchronisationsprozess mit dem dedizierten Management-Server wird empfohlen, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> Link<\/a><\/noindex> aus dem Schulungszyklus CheckPoint Getting Started, der von der Firma TS Solution vorbereitet wurde. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Es wird Ihnen dann ein Fenster angezeigt, das den Betriebsmodus der Schnittstellen am Gateway definiert:\n<\/p>\n<p><\/p>\n<ul>\n<li>Der Switch-Modus erm\u00f6glicht den Zugriff auf das Subnetz von einem Interface zum Subnetz eines anderen Interfaces. <\/li>\n<li>Der Disable Switch-Modus schaltet entsprechend den Switch-Modus ab; jeder Port routet den Datenverkehr wie f\u00fcr einen separaten Netzwerkabschnitt.<\/li>\n<\/ul>\n<p><\/p>\n<p>Es wird auch angeboten, einen Pool von DHCP-Adressen anzugeben, die verwendet werden, wenn eine Verbindung zu den lokalen Schnittstellen des Gateways hergestellt wird.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Der n\u00e4chste Schritt ist die Konfiguration des Betriebs des Gateways im drahtlosen Modus. Wir planen, diesen Aspekt in einem der Artikel des Zyklus genauer zu behandeln, daher haben wir die Konfiguration der Einstellungen verschoben. Sie k\u00f6nnen jedoch einen neuen drahtlosen Zugangspunkt erstellen, ein Passwort daf\u00fcr festlegen und den Betriebsmodus des drahtlosen Kanals (2,4 GHz oder 5 GHz) definieren.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Im Folgenden wird ein Schritt zur Konfiguration des Zugangs zum Gateway f\u00fcr Unternehmensadministratoren angeboten. Standardm\u00e4\u00dfig sind die Zugriffsrechte erlaubt, wenn die Verbindung von kommt:<\/p>\n<p><\/p>\n<ol>\n<li>Das interne Unternehmensnetzwerk <\/li>\n<li>Vertrautes drahtloses Netzwerk <\/li>\n<li>VPN-Tunnel<\/li>\n<\/ol>\n<p><\/p>\n<p>Die Option zur Verbindung mit dem Gateway \u00fcber das Internet ist standardm\u00e4\u00dfig deaktiviert, da dies erhebliche Risiken birgt, und eine Begr\u00fcndung f\u00fcr die Aktivierung erforderlich ist. Andernfalls wird empfohlen, es wie in unserem Beispiel zu belassen. Es besteht auch die M\u00f6glichkeit anzugeben, welche IP-Adressen f\u00fcr die Verbindung zum Gateway erlaubt sind.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Das n\u00e4chste Fenster betrifft die Aktivierung von Lizenzen. Bei der Erstinitialisierung des Ger\u00e4ts wird Ihnen ein 30-t\u00e4giger Testzeitraum angeboten. Es gibt zwei verf\u00fcgbare Methoden zur Aktivierung: <\/p>\n<p><\/p>\n<ol>\n<li> Wenn eine Internetverbindung besteht, wird die Lizenz automatisch aktiviert.<\/li>\n<li> Wenn Sie die Lizenz offline aktivieren, m\u00fcssen Sie Folgendes tun: Laden Sie die Lizenz aus UserCenter herunter, registrieren Sie Ihr Ger\u00e4t auf einem speziellen <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">dem Portal<\/a><\/noindex>. F\u00fcr beide F\u00e4lle m\u00fcssen Sie danach die heruntergeladene Lizenz manuell importieren.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Schlie\u00dflich bietet das letzte Fenster im Einrichtungsassistenten an, die aktivierten Blades auszuw\u00e4hlen. Beachten Sie, dass das Blade QOS nur nach der Erstinitialisierung aktiviert wird. Am Ende sollten Sie ein Abschlussfenster erhalten, das Ihre Einstellungen zusammenfasst.<\/p>\n<h2>Ersteinrichtung<\/h2>\n<p><\/p>\n<p> Zun\u00e4chst empfehlen wir, den Status der Lizenzen zu \u00fcberpr\u00fcfen, da dies die weitere Konfiguration beeinflusst. Gehen Sie zu \u201eHOME\u201c \u2192 \u201eLicense\u201c:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Wenn die Lizenzen aktiviert sind, empfehlen wir, sofort auf die neueste Firmware zu aktualisieren. Gehen Sie dazu zu \u201eDEVICE\u201c \u2192 \u201eSystem Operations\u201c:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Systemaktualisierungen finden Sie unter Firmware Upgrade. In unserem Fall ist die aktuelle und letzte Firmware-Version installiert.\n<\/p>\n<p><\/p>\n<p>Ich m\u00f6chte Ihnen nun kurz die Funktionen und Einstellungen der Systemblades vorstellen. Diese lassen sich logisch in Zugangspolicen (Firewall, Application Control, URL Filtering) und Bedrohungsschutz (IPS, Antivirus, Anti-Bot, Bedrohungsemulation) unterteilen.<\/p>\n<p><\/p>\n<p>Gehen wir zu Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Standardm\u00e4\u00dfig wird der STANDARD-Modus verwendet, der ausgehenden Datenverkehr ins Internet, innerbetrieblichen Datenverkehr erlaubt, w\u00e4hrend eingehender Datenverkehr aus dem Internet blockiert wird.\n<\/p>\n<p><\/p>\n<p>Bei den Blades APPLICATIONS &amp; URL FILTERING besteht standardm\u00e4\u00dfig eine Blockierung von Webseiten mit hohem Risiko, sowie eine Blockierung von Tausch-Anwendungen (Torrent, File Storage usw.). Dar\u00fcber hinaus k\u00f6nnen bestimmte Webseitenkategorien manuell blockiert werden.<\/p>\n<p><\/p>\n<p>Wir weisen auf die Option f\u00fcr den benutzerdefinierten Datenverkehr \u201eLimit bandwidth consuming applications\u201c hin, mit der die Geschwindigkeit des ausgehenden\/eingehenden Datenverkehrs f\u00fcr Anwendungsgruppen begrenzt werden kann. \n<\/p>\n<p><\/p>\n<p>Nun \u00f6ffnen wir den Abschnitt Policy, die Regeln wurden standardm\u00e4\u00dfig automatisch gem\u00e4\u00df den zuvor beschriebenen Einstellungen generiert. \n<\/p>\n<p><\/p>\n<p>Der Abschnitt NAT funktioniert standardm\u00e4\u00dfig im Global Hide Nat Automatic-Modus, d.h. alle internen Hosts haben \u00fcber die \u00f6ffentliche IP-Adresse Zugriff auf das Internet. Es besteht die M\u00f6glichkeit, NAT-Regeln manuell festzulegen, um Ihre Webanwendungen oder Dienste zu ver\u00f6ffentlichen. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Im n\u00e4chsten Abschnitt, der sich mit der Authentifizierung von Benutzern im Netzwerk besch\u00e4ftigt, stehen zwei Optionen zur Verf\u00fcgung: Active Directory Queries (Integration mit Ihrem AD) und Browser-Based-Authentication (der Benutzer gibt seine Anmeldedaten in das Portal ein).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Besonders hervorzuheben ist die SSL-Inspektion, da der Anteil des gesamten HTTPS-Datenverkehrs im Globalen Netz aktiv w\u00e4chst. Lassen Sie uns er\u00f6rtern, welche M\u00f6glichkeiten CheckPoint f\u00fcr SMB-L\u00f6sungen bietet; dazu gehen wir zum Abschnitt SSL-Inspection \u2192 Policy:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>In den Einstellungen gibt es die M\u00f6glichkeit, den HTTPS-Datenverkehr zu inspizieren, hierf\u00fcr ist es erforderlich, ein Zertifikat zu importieren und im Zentrum der vertrauensw\u00fcrdigen Zertifikate auf den Endbenutzermaschinen zu installieren. \n<\/p>\n<p><\/p>\n<p>Eine n\u00fctzliche Option ist der BYPASS-Modus f\u00fcr vordefinierte Kategorien, da dies die Zeit zur Aktivierung der Inspektion erheblich verk\u00fcrzt. \n<\/p>\n<p><\/p>\n<p>Nach der Konfiguration der Regeln auf der Ebene Firewall \/ Application sollten Sie zur Feinabstimmung der Sicherheitsrichtlinien (Threat Prevention) \u00fcbergehen, dazu gehen wir in den entsprechenden Abschnitt:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Auf der ge\u00f6ffneten Seite sehen wir die aktivierten Blades, die Statusupdates f\u00fcr Signaturen und Datenbanken. Zudem werden uns Profile zum Schutz des Netzwerkperimeters angeboten, die entsprechenden Einstellungen werden angezeigt.\n<\/p>\n<p><\/p>\n<p>Ein separater Abschnitt \u201eIPS Protections\u201c erm\u00f6glicht die Konfiguration des Verhaltens bei bestimmten Sicherheits-Signaturen.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>K\u00fcrzlich haben wir in unserem Blog \u00fcber <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">eine globale Schwachstelle<\/a><\/noindex> f\u00fcr Windows Server \u2013 SigRed. Lassen Sie uns deren Vorhandensein in Gaia Embedded 80.20 \u00fcberpr\u00fcfen, indem wir die Abfrage \u201eCVE-2020-1350\u201c eingeben.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00fcr dieses Signatur wurde ein Eintrag gefunden, auf den eine der Ma\u00dfnahmen angewendet werden kann. (standardm\u00e4\u00dfig Prevent f\u00fcr die Gefahrenstufe \u2014 Critical). Mit einer SMB-L\u00f6sung sind Sie daher in Bezug auf Updates und Unterst\u00fctzung gut versorgt, es handelt sich um eine vollst\u00e4ndige NGFW-L\u00f6sung f\u00fcr Filialen mit bis zu 200 Personen von CheckPoint.<\/p>\n<h2>Bewertung der Funktionsf\u00e4higkeit<\/h2>\n<p>\nAbschlie\u00dfend m\u00f6chte ich auf die Verf\u00fcgbarkeit von Tools zur Fehlersuche bei Problemen nach der ersten Einrichtung und Konfiguration der SMB-L\u00f6sung hinweisen. Sie k\u00f6nnen den Abschnitt \u201cHOME\u201d \u2192 \u201cTools\u201d aufrufen. M\u00f6gliche Optionen:<\/p>\n<ul>\n<li>\u00dcberwachung der Systemressourcen;<\/li>\n<li>Routingtabelle;<\/li>\n<li>Pr\u00fcfung der Verf\u00fcgbarkeit der Cloud-Dienste von CheckPoint;<\/li>\n<li>Generierung von CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Zus\u00e4tzlich sind eingebaute Netzwerbefehle verf\u00fcgbar: Ping, Traceroute, Traffic Capture.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00fcr kleine Unternehmen. Auspacken und Einrichten\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>So haben wir heute die anf\u00e4ngliche Verbindung und Konfiguration der NGFW 1590 betrachtet und die gleichen Schritte werden Sie f\u00fcr die gesamte Serie der 1500 SMB Checkpoint-Reihe durchf\u00fchren. Die verf\u00fcgbaren Optionen haben uns eine hohe Variabilit\u00e4t bei den Einstellungen gezeigt und unterst\u00fctzen moderne Methoden zum Schutz des Datenverkehrs an der Netzwerkrand. <\/p>\n<p>\nHeutzutage bieten CheckPoint-L\u00f6sungen f\u00fcr den Schutz kleiner B\u00fcros und Filialen (bis zu 200 Personen) eine breite Palette an Werkzeugen und nutzen die neuesten Technologien (Cloud-Management, Unterst\u00fctzung f\u00fcr SIM-Karten, Speichererweiterung mit SD-Karten usw.). Bleiben Sie informiert und lesen Sie Artikel von TS Solution, wir planen weitere Teile zur NGFW CheckPoint-Produktfamilie SMB, bis zum n\u00e4chsten Mal!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Gro\u00dfe Sammlung von Materialien zu Check Point von TS Solution<\/a><\/noindex>. Bleiben Sie auf dem Laufenden (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW f\u00fcr kleine Unternehmen. Entpacken und Einrichten | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}