{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW para peque\u00f1as empresas. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Continuamos nuestro ciclo de art\u00edculos sobre NGFW para peque\u00f1as empresas, recordando que estamos revisando la nueva serie de modelos 1500. En la primera parte<\/a><\/noindex> este ciclo mencion\u00e9 una de las opciones m\u00e1s \u00fatiles al comprar un dispositivo SMB: el suministro de puertas de enlace con licencias integradas de Mobile Access (de 100 a 200 usuarios dependiendo del modelo). En este art\u00edculo revisaremos la configuraci\u00f3n de VPN para las puertas de enlace de la serie 1500, que vienen con Gaia 80.20 Embedded preinstalado. Aqu\u00ed tienes un resumen:<\/p>\n

<\/p>\n

    \n
  1. Caracter\u00edsticas de VPN para SMB.<\/li>\n
  2. Organizaci\u00f3n de Remote Access para una peque\u00f1a oficina.<\/li>\n
  3. Clientes disponibles para conexi\u00f3n.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Caracter\u00edsticas de VPN para SMB<\/h3>\n

    <\/p>\n

    Para preparar el material de hoy, se utiliz\u00f3 la gu\u00eda oficial del administrador<\/a><\/noindex> versi\u00f3n R80.20.05 (en el momento de la publicaci\u00f3n del art\u00edculo, vigente). Por lo tanto, en la parte de VPN en Gaia 80.20 Embedded hay soporte para:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Creaci\u00f3n de t\u00faneles VPN entre tus oficinas, donde los usuarios podr\u00e1n trabajar como en una red \"local\".\n

      \"4.\n<\/li>\n

    2. Remote Access. Conexi\u00f3n remota a los recursos de tu oficina utilizando dispositivos finales de los usuarios (PC, tel\u00e9fonos m\u00f3viles, etc.). Adem\u00e1s, existe el SSL Network Extender, que permite publicar aplicaciones individuales y ejecutarlas mediante un applet de Java, conect\u00e1ndose a trav\u00e9s de SSL. Nota:<\/u> No confundir con Mobile Access Portal (soporte no disponible en Gaia Embedded).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Adicionalmente<\/u><\/b> Recomiendo encarecidamente el curso autorizado de TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> que revela las tecnolog\u00edas de Check Point en el \u00e1mbito de VPN, aborda cuestiones de licenciamiento y contiene instrucciones detalladas sobre la configuraci\u00f3n.<\/p>\n

      <\/p>\n

      2. Remote Access para peque\u00f1as oficinas<\/h3>\n

      \nAhora comenzaremos a organizar la conexi\u00f3n remota a tu oficina:<\/p>\n

        \n
      1. Para que los usuarios puedan crear un t\u00fanel VPN con la puerta de enlace, necesitas tener una direcci\u00f3n IP p\u00fablica. Si ya completaste la configuraci\u00f3n inicial (art\u00edculo 2<\/a><\/noindex> de la serie), generalmente el External Link ya est\u00e1 activo. Puedes verificar la informaci\u00f3n accediendo al Gaia Portal: Dispositivo \u2192 Red \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        En caso de que tu empresa use una direcci\u00f3n IP p\u00fablica din\u00e1mica, puedes configurar un Dynamic DNS. Ve a Dispositivo <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Actualmente hay soporte de dos proveedores: DynDns y no-ip.com. Para activar la opci\u00f3n, necesitas ingresar tus credenciales (nombre de usuario, contrase\u00f1a).\n<\/p>\n<\/li>\n

      2. A continuaci\u00f3n, crearemos una cuenta de usuario, que ser\u00e1 \u00fatil para probar la configuraci\u00f3n: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        En el grupo (por ejemplo: remoteaccess) crearemos un usuario, siguiendo las instrucciones de la captura de pantalla. La configuraci\u00f3n de la cuenta es est\u00e1ndar, configuramos el inicio de sesi\u00f3n y la contrase\u00f1a, adem\u00e1s activamos la opci\u00f3n de permisos de acceso remoto. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Si ha aplicado correctamente la configuraci\u00f3n, deber\u00edan aparecer dos objetos: un usuario local y un grupo local de usuarios.<\/p>\n

        \"4.<\/li>\n

      3. El siguiente paso es ir a VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Aseg\u00farese de que su blade est\u00e9 activado y que se permita el tr\u00e1fico de usuarios remotos.\n

        \"4. <\/li>\n

      4. *Arriba se present\u00f3 el conjunto m\u00ednimo de pasos para configurar Accesso Remoto. Pero antes de probar la conexi\u00f3n, veamos configuraciones adicionales, accediendo a la pesta\u00f1a VPN \u2192 Remote Access \u2192 Advanced. <\/strong>\n

        \"4.
        \n<\/p>\n

        Seg\u00fan la configuraci\u00f3n actual, vemos que los usuarios remotos al conectarse recibir\u00e1n una direcci\u00f3n IP de la red 172.16.11.0\/24, gracias a la opci\u00f3n Office Mode. Esto es m\u00e1s que suficiente para utilizar 200 licencias concurrentes (indicado para 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        La opci\u00f3n \u00abRoute Internet traffic from connected clients through this gateway\u00bb<\/i> es opcional y se encarga de enrutar todo el tr\u00e1fico del usuario remoto a trav\u00e9s del gateway (incluyendo las conexiones a Internet). Esto permite inspeccionar el tr\u00e1fico del usuario y proteger su estaci\u00f3n de trabajo de diversas amenazas y malware. \n<\/p>\n<\/li>\n

      5. *Trabajar con pol\u00edticas de acceso para Remote Access. \n

        Despu\u00e9s de que configuramos Remote Access, se cre\u00f3 una regla de acceso autom\u00e1tica a nivel de Firewall. Para verlo, debe acceder a la pesta\u00f1a: Access Policy \u2192 Firewall \u2192 Policy. <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        En este caso, los usuarios remotos que pertenecen al grupo creado anteriormente podr\u00e1n acceder a todos los recursos internos de la empresa, cabe se\u00f1alar que la regla se encuentra en la secci\u00f3n general \u201cIncoming, Internal and VPN traffic\u201d.<\/i>Para permitir el tr\u00e1fico de los usuarios VPN a Internet, ser\u00e1 necesario crear una regla separada en la secci\u00f3n general \u201cOutgoing access to the Internet.<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Finalmente, debemos asegurarnos de que el usuario pueda crear exitosamente un t\u00fanel VPN hacia nuestro gateway NGFW y acceder a los recursos internos de la empresa. Para ello, se debe instalar el cliente VPN en el host de prueba, se adjunta enlace<\/a><\/noindex> para su descarga. Despu\u00e9s de la instalaci\u00f3n, se deber\u00e1 seguir el procedimiento est\u00e1ndar para agregar un nuevo sitio (se indica la direcci\u00f3n IP p\u00fablica de su gateway). Para mayor comodidad, el proceso se presenta en forma de GIF.<\/p>\n

        \n\"4.
        \n
        \nUna vez que se establece la conexi\u00f3n, verificaremos la direcci\u00f3n IP recibida en la m\u00e1quina host utilizando el comando en CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Hemos confirmado que el adaptador de red virtual recibi\u00f3 la direcci\u00f3n IP del Modo Oficina de nuestro NGFW, los paquetes se env\u00edan con \u00e9xito. Para finalizar, podemos acceder al Gaia Portal: VPN \u2192 Acceso Remoto \u2192 Usuarios Remotos Conectados<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        El usuario \u201cntuser\u201d aparece como conectado, verifiquemos el registro de eventos accediendo a Registros & Monitoreo \u2192 Registros de Seguridad<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Se est\u00e1 registrando la conexi\u00f3n, con la direcci\u00f3n IP: 172.16.10.1 \u2014 esta es la direcci\u00f3n obtenida por nuestro usuario a trav\u00e9s del modo Oficina. \n<\/p>\n

        <\/p>\n

        3. Clientes soportados para Acceso Remoto<\/h3>\n

        <\/p>\n

        Despu\u00e9s de repasar el procedimiento para configurar la conexi\u00f3n remota a su oficina utilizando el NGFW Check Point de la familia SMB, nos gustar\u00eda hablar sobre la compatibilidad de clientes para varios dispositivos:<\/p>\n

        <\/p>\n