3. NGFW väikestele ettevõtetele. Traadita andmeedastus: WiFi ja LTE

Tere, kallid TS Solutioni blogi lugejad, jätkame NGFW CheckPoint lahenduste artiklite seeriat SMB-segmendis. Mugavuse huvides saate tutvuda mudelite valikuga, uurida omadusi ja võimalusi esimeses osas, sealt edasi soovitame pöörduda lahti pakkimise ja esialgse seadistamise poole, kasutades tõelise seadme 1590 Check Pointi näidet teises osas.

Neile, kes alles tutvuvad SMB mudelite seeriaga — sobib väikestesse kontoritesse või filiaalidesse kuni 200 inimesele (valides mudeli 1590). Üks selle pereliigi eripära on traadita ühenduse tugi, mis võib olla kasulik, kui infrastruktuuris on seadmeid, mis omavad WiFi-adapterit või kui NGFW on vajalik Interneti-ühenduseks mobiilsidetehnoloogia kaudu. Nende ülesannete täitmiseks vajate tehnoloogiaid: WiFi, LTE. Sellest räägib käesolev artikkel, kus käsitleme:

1. NGFW WiFi-režiimi sisselülitamine ja seadistamine.
2. NGFW LTE-režiimi sisselülitamine ja seadistamine.
3. Üldised järeldused traadita tehnoloogiate kohta NGFW-le.

NGFW ja WiFi

Kui naasta meie seeria teise osa juurde, siis jätame kasutajate traadita ühenduse valiku välja lülitatuks, seega tuleb minna vahekaardile Device → Network → Wireless

Minu näidatud ekraanipildil on kaks võimalikku WiFi töörežiimi:

1. 2.4 GHz – sagedus, mida toetavad enamik erinevate põlvkondade traadita seadmeid.
2. 5 GHz – sagedus, mis on kaasaegne standard traadita seadmetega töötamisel, toetus on olemas kõikides kaasaegsetes nutitelefonides, tahvelarvutites ja sülearvutites.

Kuna olen juba aktiveerinud 5 GHz töörežiimi, seadistame koos 2.4 GHz režiimi, selleks vajutage nuppu «Configure».

Juhtmevaba juurdepunkte loomisel palutakse meil määrata standardne parameetrite kogum. Autentimise meetodina võib kasutada parooli või RADIUS-serverit. Valik 'Allow access from this network to local networks' määrab, kas teie traadita kliendid saavad ligipääsu sisevõrgu ressurssidele, mis asuvad Check Point NGFW taga. Pärast seda, kui teie punkt on konfigureeritud, saate muuta veel rohkem parameetreid.

Saadaval seaded

Pärast seda, kui testitav seade on ühendatud teie juurdepunktiga, võime veenduda, et see on meie võrgus, liikuge vahekaardile: Logs & Monitoring → Status → Wireless Active Devices

Kui klõpsame objektil, millel on nimi, näeme ühendatud kliendi omadusi:

Lisaks seadme teabele leian kasulikuks valikud:

• salvestada objekt reeglite jaoks (1);
• blokeerida sellele kliendile juurdepääs (2).

Edasi, lähtudes meie seadetest Application Blade'is (terminoloogias CheckPointis üks moodulitest) — on keelatud minemine potentsiaalselt ohtlikele linkidele.

Proovime avada ühe kategooria mobiilseadmest, ühendudes WiFi abil NGFW Check Point'i ja seeläbi internetti minnes.

Väljund: Kasutaja ei saanud juurde pääseda saidile, mis kuulub kategooriasse — Anonymizer.

Nii oleme vaadanud baasseadet, et ühendada kasutajaid WiFi kaudu, mis on mugav väikestes kontorites, kus on palju juhtmeta seadmeid. Samuti võimaldab Check Point NGFW kaitsta teie kasutajaid haavatavuste ja pahatahtliku sisu eest, pakkudes paindlikke võimalusi juhtida juhtmeta hoste. Eraldi mainin haldamist mobiilirakenduse kaudu, mille võimalus on kirjeldatud ühes meie artiklites.

NGFW ja LTE

Mudelid 1570 ja 1590 on varustatud LTE-modemiga, mis võimaldab kasutada Micro/Nano SIM-kaarti ja seeläbi luua 4G-ühenduse. Uudishimulike jaoks jätame spoilerisse lühikese märkme.

SIM-kaardi installimise juhend

Nii et olete SIM-kaardi installinud, nüüd peate naasma Gaia Portali ja liikuma järgmisesse sektsiooni. Seade → Võrk → Internet. Vaikimisi on teil üks WAN-ühendus, peate uue ühenduse loomiseks liikuma punase nooleni.

Kus peame määrama ühenduse nime ja määrama liidese tüübi (meie puhul Cellular).

Lisaks avame vahekaart. "Ühenduse jälgimine", siin on võimalus automaatselt saata: ARP-päring vaikimisi marsruudi kaudu, ICMP-paketid määratud sihtkohtadesse; märgin, et võite määrata oma ressursid jälgimiseks.

Vahekaart "Cellular" vastutab SIM-de prioriteetide valimise, autentimise andmete sisestamise, kui see on vajalik (APN, PIN) eest.

Vahekaardil "Täiendavad" on võimalus määrata võrgu seaded:

• seaded liidese jaoks (MTU, MAC)
• QOS
• ISP Redundancy
• NAT
• DHCP

Pärast uue ühenduse loomist leiate Interneti-ühenduste tabeli aadressilt Seade → Võrk → Internet:

Ülemisel ekraanipildil näeme uut ühendust „LTE_TELE2”, nagu võisite arvata, on see Tele2 operaatori SIM. Tabelis on saadaval teave signaali taseme kohta, esitatud on ka kadude protsent ja viivitusaeg. Lisaks on võimalik avada valik Ühenduse jälgimine.

Jälgimise aknas näeme päringute saatmise tulemusi kolme serveri suunas, millest üks on kohandatud (ya.ru). Siin kuvatakse:

• pakettide kadude protsent;
• võrguvigu protsent;
• vastuse aeg (keskmine, minimaalne ja maksimaalne);
• jitter.

Kui teid huvitab süsteemi teave LTE-modemi kohta NGFW Check Pointis, siis tuleb minna Logs & Monitoring→ Diagnostika → Tööriistad → Monitori mobiilmodemi:

Edasi analüüsisime lõppkasutaja veebikiirusetikku, kes on ühendatud NGFW-ga WiFi (5 GHz) kaudu, samas kui ise ruuter kasutab LTE-ühendust pakettide saatmiseks globaalsesse võrku. Saadud väärtusi võrreldi olukorraga, kus sama geograafilises kohas telefon ühendub Internetiga otse. Tulemused on mugavuse huvides peidetud spoilerisse.

SpeedTest tulemused

Muidugi need näitajad võivad sisaldada vigu ja neil on oma omadused, teeme hüpoteesi: NGFW 1590 suurendab sissetuleva mobiilsignaali tugevust kahe välise antenni abil. Indirektne tõestus sellele väitele on SpeedTest'i tulemused, mis on läbi viidud sarnastes tingimustes ja näitavad, et Ping ja latentsusaeg on sama ressursi jaoks vähenenud.

Objekt

NGFW + LTE

Mobile + LTE

Ping (ms)

30

34

Jitter (ms)

7.2

5.2

Sissetulev kiirus (Mbp/s)

16.1

12

Väljaminev kiirus (Mbp/s)

10.9

2.97

NGFW Check Point 1590 välimiste antennide tõhususe hindamiseks mõõtsime signaali vastuvõtu taset, mille järel teeme insenerimenüüs sarnase mõõtmise telefonile. Tulemused on esitatud allpool:

Seega loetakse vastuvõtu signaali tugevuse tase parimaks, kui selle negatiivne väärtus läheneb 0-le. Telefonile saadi väärtus (-109 dBm), modemile (-61 dBm). Mis kokkuvõttes kinnitab meie hüpoteesi ja näitab NGFW SMB pere LTE-ühenduse stabiilsust.

Üksikud järeldused

Kokkuvõttes arutleti täna kahe tehnoloogia, WiFi ja LTE, üle, mida toetavad 1570, 1590 Check Point mudelid.

Väikestes kontorites ja filiaalides ei pruugi alati olla võimalik paigaldada eraldi juhtmevabu pääsupunkte, seega aitab NGFW luua juhtmevaba võrgu ning mis kõige tähtsam, kaitsta selliseid kasutajaid.

Mis puutub NGFW baasil LTE-modemi kasutusstsenaariumitesse, siis minu arvates oleksid järgmised senariidid nõudlikud:

1. Juhtmeühenduse puudumine Interneti-ühenduse jaoks. Sellisel juhul peate kasutama mobiilside võrku, et tagada Interneti-ühendus. See stsenaarium on samuti asjakohane erettevõtete jaoks, kelle tegevusala eeldab oma võrgu infrastruktuuri „mobiilset” paiknemist, sõltumata tingimustest (maastik, juhtmeühenduse olemasolu jne).
2. Peamise juhtmeühenduse varundamine. Tuletan meelde, et NGFW toetab kahe SIM-kaardiga töötamist, mis suurendab teie infrastruktuuri usaldusväärsust ühe juhtmeühenduse rikkumise korral. Samuti saate käsitsi aktiveerida LTE-ühenduse, sõltuvalt kasutusstsenaariumist.

Suur valik materjale Check Pointi kohta TS Solutionilt. Jälgige värskendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Allikas: habr.com