{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW para peque\u00f1as empresas. Rendimiento y recomendaciones generales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

Ha llegado el momento de concluir el ciclo de art\u00edculos sobre la nueva generaci\u00f3n de SMB Check Point (serie 1500). Esperamos que haya sido una experiencia \u00fatil para usted y que contin\u00fae con nosotros en el blog de TS Solution. El tema del art\u00edculo final no ha sido ampliamente cubierto, pero es igualmente importante: la optimizaci\u00f3n del rendimiento de SMB. En \u00e9l, discutiremos las capacidades de configuraci\u00f3n del hardware y software del NGFW, describiremos los comandos disponibles y los m\u00e9todos de interacci\u00f3n.<\/p>\n

Todos los art\u00edculos del ciclo sobre NGFW para peque\u00f1as empresas: <\/p>\n

    \n
  1. \n

    Nueva l\u00ednea de productos CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Desempaquetado y configuraci\u00f3n<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Transmisi\u00f3n de datos inal\u00e1mbrica: WiFi y LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Gesti\u00f3n en la nube SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Actualmente, no hay muchas fuentes de informaci\u00f3n sobre la optimizaci\u00f3n del rendimiento para soluciones SMB debido a restricciones<\/u><\/a><\/noindex> sistema operativo interno \u2014 Gaia 80.20 Embedded. En nuestro art\u00edculo utilizaremos un dise\u00f1o con gesti\u00f3n centralizada (servidor de gesti\u00f3n dedicado) \u2014 esto permite aplicar m\u00e1s herramientas al trabajar con el NGFW.<\/p>\n

    Parte de hardware<\/h2>\n

    Antes de abordar la arquitectura de la familia Check Point SMB, siempre puede consultar a su socio para que use la herramienta Appliance Sizing Tool<\/em>, para seleccionar la soluci\u00f3n \u00f3ptima seg\u00fan las caracter\u00edsticas establecidas (ancho de banda, n\u00famero esperado de usuarios, etc.).<\/p>\n

    Notas importantes al interactuar con la parte de hardware de su NGFW<\/p>\n

      \n
    1. \n

      Las soluciones NGFW de la familia SMB no tienen la capacidad de actualizar hardware de los componentes del sistema (CPU, RAM, HDD). Dependiendo del modelo, hay soporte para tarjetas SD, lo que permite ampliar la capacidad del disco, pero no de forma significativa.<\/p>\n<\/li>\n

    2. \n

      El funcionamiento de las interfaces de red requiere control. En Gaia 80.20 Embedded hay pocas herramientas de monitoreo, pero siempre puede utilizar el comando conocido en CLI a trav\u00e9s del modo Expert <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Tenga en cuenta las l\u00edneas subrayadas, le permitir\u00e1n evaluar la cantidad de errores en la interfaz. Se recomienda encarecidamente verificar estos par\u00e1metros durante la implementaci\u00f3n inicial de su NGFW, as\u00ed como peri\u00f3dicamente durante la explotaci\u00f3n.<\/p>\n<\/li>\n

    3. \n

      Para una Gaia completa, hay un comando: <\/p>\n

      > show diag <\/p>\n

      Con ella es posible obtener informaci\u00f3n sobre la temperatura del hardware. Lamentablemente, en 80.20 Embedded esta opci\u00f3n no est\u00e1 disponible; a continuaci\u00f3n se indican los SNMP-traps m\u00e1s populares:<\/p>\n

      Nombre <\/strong><\/p>\n

      Descripci\u00f3n<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Interfaz desconectada<\/p>\n

      VLAN removed<\/em><\/p>\n

      Eliminaci\u00f3n de VLAN<\/p>\n

      High memory utilization<\/em><\/p>\n

      Alta utilizaci\u00f3n de RAM<\/p>\n

      Low disk space<\/em><\/p>\n

      Poco espacio en HDD<\/p>\n

      High CPU utilization<\/em><\/p>\n

      Alta utilizaci\u00f3n de CPU<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      Alta frecuencia de interrupciones<\/p>\n

      High connection rate<\/em><\/p>\n

      Alto flujo de nuevas conexiones<\/p>\n

      High concurrent connections<\/em><\/p>\n

      Alto nivel de sesiones competitivas<\/p>\n

      Alto rendimiento del firewall<\/em><\/p>\n

      Alto nivel de capacidad del firewall<\/p>\n

      Alta tasa de paquetes aceptados<\/em><\/p>\n

      Alto nivel de recepci\u00f3n de paquetes<\/p>\n

      Estado del miembro del cl\u00faster cambiado<\/em><\/p>\n

      Cambio en el estado del cl\u00faster<\/p>\n

      Error de conexi\u00f3n con el servidor de logs<\/em><\/p>\n

      P\u00e9rdida de conexi\u00f3n con el Log-Server<\/p>\n<\/li>\n

    4. \n

      El funcionamiento de su puerta de enlace requiere monitoreo de RAM. Para que Gaia (sistema operativo similar a Linux) funcione, esto es una situaci\u00f3n normal<\/u><\/a><\/noindex>, cuando el uso de RAM alcanza entre el 70% y el 80%. <\/p>\n

      En la arquitectura de soluciones SMB no se prev\u00e9 el uso de memoria SWAP, a diferencia de modelos m\u00e1s antiguos de Check Point. Sin embargo, se ha notado <vm.swappiness> en los archivos del sistema Linux, lo que indica la posibilidad te\u00f3rica de modificar el par\u00e1metro SWAP.<\/p>\n<\/li>\n<\/ol>\n

      Parte de software<\/h2>\n

      En el momento de publicaci\u00f3n del art\u00edculo la versi\u00f3n actual<\/u><\/a><\/noindex> versiones de Gaia \u2014 80.20.10. Necesita saber que existen limitaciones al trabajar en CLI: en modo Expert se admiten algunos comandos de Linux. Para evaluar el funcionamiento del NGFW, se requiere revisar el funcionamiento de demonios y servicios, puede obtener m\u00e1s informaci\u00f3n al respecto en el art\u00edculo<\/u><\/a><\/noindex> mi colega. A continuaci\u00f3n, revisaremos los posibles comandos para SMB.<\/p>\n

      Trabajo con Gaia OS<\/p>\n

        \n
      1. \n

        Visualizaci\u00f3n de plantillas SecureXL<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Visualizaci\u00f3n de carga por n\u00facleos<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Visualizaci\u00f3n del n\u00famero de sesiones (conexiones).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Visualizaci\u00f3n del estado del cl\u00faster<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Comando cl\u00e1sico de Linux TOP<\/p>\n<\/li>\n<\/ol>\n

        Registro<\/h3>\n

        Como ya sabe, hay tres formas de trabajar con los registros del NGFW (almacenamiento, procesamiento): localmente, de forma centralizada y en la nube. Las dos \u00faltimas opciones implican la existencia de una entidad \u2014 el Servidor de Gesti\u00f3n. <\/p>\n

        Posibles esquemas de gesti\u00f3n del NGFW\"7.<\/p>\n

        Los archivos de logs m\u00e1s valiosos<\/p>\n

          \n
        1. \n

          Mensajes del sistema (contiene menos informaci\u00f3n que en una versi\u00f3n completa de Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Mensajes de error en el funcionamiento de blades (un archivo bastante \u00fatil al buscar problemas)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Visualizaci\u00f3n de mensajes desde el b\u00fafer a nivel del n\u00facleo del sistema.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Configuraci\u00f3n de blades<\/h2>\n

          Esta secci\u00f3n no contendr\u00e1 instrucciones completas sobre la configuraci\u00f3n de su NGFW Check Point, solo contiene nuestras recomendaciones, recopiladas a trav\u00e9s de la experiencia. <\/p>\n

          Control de Aplicaciones \/ Filtrado de URL<\/p>\n