3. NGFW väikeettevõtetele. Traadita andmete edastus: WiFi ja LTE

Tere, lugupeetud TS Solutioni blogi lugejad, jätkame SMB-segmendi NGFW lahenduste artiklite seeriat. Mugavuse huvides võite tutvuda mudelivalikuga, uurida omadusi ja võimalusi esimeses osas, seejärel soovitame üle minna pakendist lahti tegemisele ja algse seadistamise näitele reaalsest seadmest Check Point 1590 teise osa.

Neile, kes alles tutvuvad SMB mudelivalikuga — sobib väikesesse kontorisse või filiaalidesse kuni 200 inimest (kui valida mudel 1590). Üks selle pere eripära on traadita ühenduse toetamises, mis võib olla kasulik, kui infrastruktuuris on seadmeid, mis on varustatud WiFi-adapteriga või kui NGFW on vajalik liikluse jaoks mobiilside kaudu. Nende ülesannete täitmiseks vajate tehnoloogiaid: WiFi, LTE. Selles artiklis käsitleme:

1. NGFW WiFi-režiimi lubamine ja seadistamine.
2. NGFW LTE-režiimi lubamine ja seadistamine.
3. Üldiselt on järeldused traadita tehnoloogiate kohta NGFW jaoks.

NGFW ja WiFi

Kui naasta meie seeria 2. osa juurde, siis jätsime kasutajate traadita ühendusvõimaluse välja lülitatud, seega peame minema vahekaardile Seade → Võrk → Traadita

Minu esitatud ekraanipildil on kaks võimalikku WiFi-režiimi:

1. 2.4 GHz — sagedus, mida toetavad enamik erinevate juhtmeta seadmete põlvkondi.
2. 5 GHz — sagedus, mis on kaasaegne standard juhtmeta seadmete jaoks, toetus on olemas kõigis kaasaegsetes nutitelefonides, tahvelarvutites ja sülearvutites.

Samuti on ekraanipildilt (üleval) märgata, et olen juba lülitanud sisse 5 GHz töörežiimi, seadistame koos 2.4 GHz, selleks klõpsake nuppu „Konfigureeri”.

Ligipääsupunkti loomise aknas palutakse meil määrata tavaline parameetrite kogum. Autentimise meetodina saab kasutada parooli või Radius-serverit. Valik „Luba juurdepääs sellelt võrgult kohalikele võrkudele” vastutab teie juhtmeta klientide juurdepääsu eest sisevõrkudele, mis asuvad Check Point NGFW taga. Pärast teie punkti konfigureerimist saate muuta rohkem parameetreid.

Saadaval seadistused

Pärast seda, kui testitav seade on teie juurdepääsupunktiga ühendatud, saame veenduda, et see on meie võrgus, minge vahekaardile: Logid ja jälgimine → Olekuaruanded → Traadita aktiivsed seadmed

Kui klõpsate objektil nimega, näeme ühendatud kliendi omadusi:

Lisaks seadme teabele pean kasulikuks järgmised valikud:

• kui talletada objekt reeglite kasutamiseks (1);
• blokeerida juurdepääs sellele kliendile (2).

Edasi, tuginedes meie seadetest Application Blade (CheckPoint'i terminoloogias üks moodulitest) — on keelatud juurdepääs potentsiaalselt ohtlikele linkidele.

Proovime avada ühe kategooria mobiilseadmest, ühendudes WiFi kaudu NGFW Check Pointi ja väljudes seeläbi internetti.

Kokkuvõte: Kasutaja ei saanud ligipääsu saidile, mis kuulub kategooriasse — Anonymizer.

Nii oleme vaadanud põhiseadistust kasutajate ühendamiseks WiFi kaudu, see on mugav väikestes kontorites, kus on piisavalt palju traadita seadmeid. Samuti võimaldab Check Point NGFW kaitsta teie kasutajaid haavatavuste ja pahatahtliku sisu eest, pakkudes paindlikke võimalusi traadita hostide kontrollimiseks. Eraldi mainin haldust mobiilirakenduse kaudu, selle meetodi oleme kirjeldanud ühes meie artikleid.

NGFW ja LTE

Mudelid 1570, 1590 tulevad koos LTE-modemiga, mis võimaldab kasutada Micro/Nano SIM-i ja seeläbi luua 4G ühenduse. Uudishimulikele jätame lühiülevaate spoilerisse.

SIM-i paigaldamise juhend

Nii olete SIM-i paigaldanud, pärast seda peate naasma Gaia Portali ja minema järgmisse jaotisse Device → Network → Internet. Vaikimisi on teil üks WAN-ühendus, peate looma uue ühenduse, liikudes punase nooga.

Kus peame määrama ühenduse nime, määrama liidese tüübi (meie puhul Cellular)

Lisaks avame vahekaart „Connection Monitoring“, siin on võimalus automaatselt saata: ARP-päring koos marsruudi ulatusega, ICMP-pakette määratud allikatele, täidame, et saate esitada oma ressursse jälgimiseks.

Vahekaart „Cellular“ vastutab SIM-de prioriteetide valimise, autentimise andmete sisestamise (kui see on vajalik, APN, PIN) eest.

Vahekaardil. „Advanced“ on võimalus määrata võrguseade:

• seaded liidese jaoks (MTU, MAC)
• QOS
• ISP Redundancy
• NAT
• DHCP

Pärast uue ühendustüübi loomist avastate Interneti-ühenduste tabeli Device → Network → Internet:

Ülaltoodud ekraanipildil näeme uut ühendust “LTE_TELE2”, nagu te juba arvasite, on see SIM-kaart operaatorilt Tele2. Tabelis on saadaval teave signaali tugevuse, kaotsimineku protsendi ja latentsusaja kohta. Lisaks on võimalik avada valik Ühenduse jälgimine.

Jälgimise aknas näeme päringute saatmise tulemusi kolmele serverile, millest üks on kohandatud (ya.ru). Siin kuvatakse:

• kaotsimineku protsent;
• võrgu vigu;
• reaktsiooniaeg (keskmine, minimaalne ja maksimaalne);
• jitters.

Kui teid huvitab süsteemi teave LTE-mudeli kohta NGFW Check Pointis, peaksite minema Logid & Jälgimine → Diagnostika → Tööriistad → Jälgi mobiilset modemit:

Seejärel analüüsisime interneti sisenemise kiirus lõpp-hosti jaoks, mis on ühendatud NGFW-ga WiFi (5 GHz) kaudu, samas kui värav kasutab LTE-ühendust pakettide saatmiseks globaalsesse võrku. Saadud väärtusi võrreldi olukorraga, kus sama geograafilise asukohta, aga telefon on internetis otse ühendatud. Tulemused on mugavuse huvides peidetud spoilerisse.

SpeedTesti tulemused

Kuna need näitajad võivad sisaldada vigu ja neil on omad eripärad, formuleerime hüpoteesi: NGFW 1590 suurendab sissetuleva mobiilsignaali tugevust kahe välistanteni kaudu. Indirektselt kinnitavad seda väidet SpeedTesti tulemused, mis on tehtud sama keskkonna tingimustes ja näitavad Pingi ja latentsuse vähenemist sama ressursi suunas.

Objekt

NGFW + LTE

Mobiil + LTE

Ping (ms)

30

34

Jitter (ms)

7.2

5.2

Sissetulev kiirus (Mbp/s)

16.1

12

Väljaminev kiirus (Mbp/s)

10.9

2.97

Kuna hindasime NGFW Check Point 1590 välistingimustes antennide tõhusust, mõõtsime signaali vastuvõtu taset, seejärel teostame insenerimenüü kaudu sarnase mõõtmise telefonile. Tulemused on esitatud allpool:

Seega loetakse signaali vastuvõtu taseme kuvamine parimaks, kui selle negatiivne väärtus läheneb 0-le. Telefonile saadi väärtus (-109 dBm), modemile (-61 dBm). Mis kinnitab meie hüpoteesi ja näitab NGFW SMB perekonna LTE-ühenduse stabiilsust.

Üldised järeldused

Kokkuvõtteks, täna käsitlati kahte tehnoloogiat WiFi ja LTE, mida toetavad Check Pointi mudelid 1570, 1590.

Kleintelevisiooni ja harukontorite puhul ei pruugi alati olla võimalik paigaldada eraldi traadita pääsupunkte, seetõttu aitab NGFW korraldada traadita võrgu ja mis kõige tähtsam, kaitsta selliseid kasutajaid.

Mis puudutab NGFW põhistel LTE-moodulit, siis minu arvates on järgmised kasutusstsenaariumid nõutavad:

1. Puudub võimalus juhtmega ühendamiseks interneti pääsemiseks. Sel juhul peate kasutama mobiilside teenuseid interneti ühenduse tagamiseks. See stsenaarium on ka aktuaalne teatud isiklike ettevõtete jaoks, kelle tegevus nõuab oma võrgu infrastruktuuri 'mobiilset' paigutamist, olenemata tingimustest (maastik, juhtmeühenduse olemasolu jne).
2. Peamise juhtmekanaliga ühenduse reservimine. Meenutan, et NGFW toetab kaht SIM-kaardi kasutamist, mis suurendab teie infrastruktuuri töökindlust ühe juhtmeühenduse rikke korral. Samuti saate manuaalselt lülitada LTE-ühenduse sisse, sõltuvalt kasutusstsenaariumist.

Suur kogumik materjale Check Pointi kohta TS Solutionilt. Jälgige uuendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Allikas: habr.com