{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW f\u00fcr kleine Unternehmen. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Wir setzen unseren Artikelzyklus \u00fcber NGFW f\u00fcr kleine Unternehmen fort und erinnern daran, dass wir die neue Modellreihe der 1500-Serie betrachten. In Teil 1<\/a><\/noindex> des Zyklus erw\u00e4hnte ich eine der n\u00fctzlichsten Optionen beim Kauf eines SMB-Ger\u00e4ts \u2014 die Lieferung von Gateways mit integrierten Lizenzen f\u00fcr Mobile Access (f\u00fcr 100 bis 200 Benutzer, je nach Modell). In diesem Artikel werden wir die VPN-Einrichtung f\u00fcr die Gateways der 1500-Serie betrachten, die mit dem vorinstallierten Gaia 80.20 Embedded geliefert werden. Hier ist eine kurze Zusammenfassung:<\/p>\n

<\/p>\n

    \n
  1. VPN-Funktionen f\u00fcr SMB.<\/li>\n
  2. Einrichtung von Remote Access f\u00fcr kleine B\u00fcros.<\/li>\n
  3. Verf\u00fcgbare Clients f\u00fcr die Verbindung.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN-Funktionen f\u00fcr SMB<\/h3>\n

    <\/p>\n

    Um das heutige Material vorzubereiten, wurde das offizielle Administratorhandbuch<\/a><\/noindex> der Version R80.20.05 (zum Zeitpunkt der Ver\u00f6ffentlichung des Artikels \u2014 aktuell) verwendet. Entsprechend gibt es im Teil VPN bei Gaia 80.20 Embedded Unterst\u00fctzung f\u00fcr:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Erstellung von VPN-Tunneln zwischen Ihren B\u00fcros, in denen Benutzer so arbeiten k\u00f6nnen, als bef\u00e4nden sie sich im selben \"lokalen\" Netzwerk.\n

      \"4.\n<\/li>\n

    2. Remote Access. Remoter Zugriff auf die Ressourcen Ihres B\u00fcros \u00fcber Benutzerendger\u00e4te (PCs, Mobiltelefone usw.). Zus\u00e4tzlich gibt es den SSL Network Extender, der es erm\u00f6glicht, einzelne Anwendungen zu ver\u00f6ffentlichen und sie \u00fcber ein Java-Applet zu starten, indem man sich \u00fcber SSL verbindet. Hinweis:<\/u> nicht zu verwechseln mit dem Mobile Access Portal (Unterst\u00fctzung auf Gaia Embedded fehlt).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Zus\u00e4tzlich<\/u><\/b> Ich empfehle dringend den Autorenkurs TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> er behandelt die Technologien von Check Point bez\u00fcglich VPN, behandelt Lizenzierungsfragen und enth\u00e4lt ausf\u00fchrliche Anleitungen zur Konfiguration.<\/p>\n

      <\/p>\n

      2. Remote Access f\u00fcr kleine B\u00fcros<\/h3>\n

      \nNun werden wir mit der Organisation des Remote-Zugriffs auf Ihr B\u00fcro beginnen:<\/p>\n

        \n
      1. Damit die Benutzer ein VPN-Tunnel mit dem Gateway herstellen k\u00f6nnen, ben\u00f6tigen Sie eine \u00f6ffentliche IP-Adresse. Wenn Sie die Ersteinrichtung bereits abgeschlossen haben (Artikel 2<\/a><\/noindex> aus der Reihe), ist in der Regel der External Link bereits aktiv. Die Informationen sind im Gaia Portal zu finden: Ger\u00e4t \u2192 Netzwerk \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Falls Ihr Unternehmen eine dynamische \u00f6ffentliche IP-Adresse verwendet, k\u00f6nnen Sie Dynamic DNS festlegen. Gehen Sie zu Ger\u00e4t <\/strong>\u2192 DDNS & Ger\u00e4tzugriff<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Derzeit werden zwei Anbieter unterst\u00fctzt: DynDns und no-ip.com. Um die Funktion zu aktivieren, m\u00fcssen Sie Ihre Anmeldedaten (Benutzername, Passwort) eingeben.\n<\/p>\n<\/li>\n

      2. Lassen Sie uns nun ein Benutzerkonto erstellen, das f\u00fcr die Testkonfiguration n\u00fctzlich sein wird: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        In der Gruppe (hier: remoteaccess) erstellen wir einen Benutzer, indem wir den Anweisungen im Screenshot folgen. Die Einrichtung des Kontos ist standardm\u00e4\u00dfig, wir legen den Benutzernamen und das Passwort fest und aktivieren zus\u00e4tzlich die Option f\u00fcr Remote Access Berechtigungen. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Wenn Sie die Einstellungen erfolgreich angewendet haben, sollten zwei Objekte angezeigt werden: ein lokaler Benutzer und eine lokale Benutzergruppe.<\/p>\n

        \"4.<\/li>\n

      3. Der n\u00e4chste Schritt besteht darin, zu VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Stellen Sie sicher, dass Ihr Blade aktiviert ist und der Datenverkehr von entfernten Benutzern erlaubt ist.\n

        \"4. <\/li>\n

      4. *Oben waren die Mindestschritte zur Einrichtung des Remote Access aufgef\u00fchrt. Bevor wir die Verbindung testen, lassen Sie uns jedoch zus\u00e4tzliche Einstellungen \u00fcberpr\u00fcfen, indem wir zum Tab wechseln VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Basierend auf den aktuellen Einstellungen sehen wir, dass entfernte Benutzer beim Verbindungsaufbau eine IP-Adresse aus dem Netzwerk 172.16.11.0\/24 erhalten, dank der Option Office Mode. Dies reicht aus, um 200 gleichzeitige Lizenzen zu unterst\u00fctzen (angegeben f\u00fcr 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Option \u201eInternetverkehr von verbundenen Clients \u00fcber dieses Gateway leiten\u201c<\/i> ist optional und verantwortlich f\u00fcr die Weiterleitung des gesamten Verkehrs von entfernten Benutzern \u00fcber das Gateway (einschlie\u00dflich Internetverbindungen). Dies erm\u00f6glicht die Inspektion des Benutzerverkehrs und sch\u00fctzt deren Arbeitsstation vor verschiedenen Bedrohungen und Malware. \n<\/p>\n<\/li>\n

      5. *Arbeiten mit Zugriffsrichtlinien f\u00fcr Remote Access \n

        Nachdem wir Remote Access konfiguriert haben, wurde eine automatische Zugriffsregel auf Firewall-Ebene erstellt. Um diese anzuzeigen, gehen Sie zum Tab: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        In diesem Fall k\u00f6nnen entfernte Benutzer, die einer zuvor erstellten Gruppe angeh\u00f6ren, auf alle internen Ressourcen des Unternehmens zugreifen. Ich m\u00f6chte darauf hinweisen, dass sich die Regel im allgemeinen Abschnitt befindet \u201eEingehender, interner und VPN-Verkehr\u201c<\/i>. Um den Verkehr von VPN-Benutzern ins Internet zuzulassen, muss eine separate Regel im allgemeinen Abschnitt erstellt werden.Ausgehender Zugriff auf das Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Zun\u00e4chst m\u00fcssen wir sicherstellen, dass der Benutzer erfolgreich ein VPN-Tunnel zu unserem NGFW-Gateway erstellen und auf die internen Ressourcen des Unternehmens zugreifen kann. Dazu ist es erforderlich, den VPN-Client auf dem zu testenden Host zu installieren, eine Hilfestellung hierf\u00fcr finden Sie Link<\/a><\/noindex> zum Download. Nach der Installation ist es notwendig, das Standardverfahren zur Hinzuf\u00fcgung einer neuen Site durchzuf\u00fchren (geben Sie die \u00f6ffentliche IP-Adresse Ihres Gateways an). Zum besseren Verst\u00e4ndnis wird der Prozess in Form eines GIF-Animaions dargestellt.<\/p>\n

        \n\"4.
        \n
        \nSobald die Verbindung hergestellt ist, \u00fcberpr\u00fcfen wir die erhaltene IP-Adresse auf dem Host mit dem Befehl im CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Wir haben festgestellt, dass der virtuelle Netzwerkadapter eine IP-Adresse aus dem Office Mode unseres NGFW erhalten hat und die Pakete erfolgreich gesendet werden. Um abzuschlie\u00dfen, k\u00f6nnen wir zum Gaia Portal wechseln: VPN \u2192 Remote Access \u2192 Verbundene Remote-Benutzer<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Der Benutzer \u201cntuser\u201d wird als verbunden angezeigt. Lassen Sie uns die Ereignisprotokollierung \u00fcberpr\u00fcfen, indem wir zu Logs & Monitoring \u2192 Sicherheitsprotokolle<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Die Verbindung wird protokolliert, als Quelle fungiert die IP-Adresse: 172.16.10.1 \u2014 dies ist die Adresse, die unser Benutzer im Office Mode erhalten hat. \n<\/p>\n

        <\/p>\n

        3. Unterst\u00fctzte Clients f\u00fcr den Remote-Zugriff<\/h3>\n

        <\/p>\n

        Nachdem wir den Prozess zur Einrichtung einer Remote-Verbindung in Ihr B\u00fcro mit der NGFW der Check Point SMB-Familie betrachtet haben, m\u00f6chte ich nun \u00fcber den Support f\u00fcr verschiedene Ger\u00e4te schreiben:<\/p>\n

        <\/p>\n