{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW v\u00e4ikestele ettev\u00f5tetele. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

J\u00e4tkame meie artiklite seeriat NGFW v\u00e4ikesele \u00e4ritegevusele, meenutades, et vaatleme uut 1500 seeria mudelite valikut. 1. osa<\/a><\/noindex> seeriast mainisin \u00fchte kasulikku v\u00f5imalust SMB seadme ostmisel - seadmete tarnimine koos sisseehitatud Mobile Access litsentsidega (alates 100 kuni 200 kasutajat, olenevalt mudelist). K\u00e4esolevas artiklis k\u00e4sitleme 1500 seeria seadmete VPN-i seadistamist, mis tulevad koos eelinstallitud Gaia 80.20 Embedded'iga. Siin on l\u00fchike kokkuv\u00f5te:<\/p>\n

<\/p>\n

    \n
  1. VPN-i v\u00f5imalused SMB-le.<\/li>\n
  2. Kaugt\u00f6\u00f6tamise korraldamine v\u00e4ikesele b\u00fcroole.<\/li>\n
  3. Saadaval olevad kliendid \u00fchendamiseks.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN-i v\u00f5imalused SMB-le<\/h3>\n

    <\/p>\n

    T\u00e4na k\u00e4esoleva materjali ettevalmistamiseks on kasutatud ametlikku administratori juhendit<\/a><\/noindex> versioonile R80.20.05 (artikli avaldamise ajal - aktuaalne). Vastavalt sellele toetab Gaia 80.20 Embedded VPN-i osas:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. VPN-tunnelite loomine teie kontorite vahel, kus kasutajad saavad t\u00f6\u00f6tada nagu \u00fches 'kohalikus' v\u00f5rgus.\n

      \"4.\n<\/li>\n

    2. Kaugt\u00f6\u00f6. \u00dchendus teie kontori ressurssidele kasutajate l\u00f5ppseadmest (PC, mobiiltelefon jne). Lisaks on olemas SSL Network Extender, mis v\u00f5imaldab eraldi rakenduste avaldamist ja nende k\u00e4ivitamist Java Appleti kaudu, \u00fchendudes SSL-iga. M\u00e4rkus:<\/u> \u00e4rge segage Mobile Access Portaaliga (tugi Gaia Embedded'is puudub).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Lisaks<\/u><\/b> Soovitan tungivalt TS Solutioni autori koolitust - Check Point Remote Access VPN<\/a><\/noindex> see avab Check Pointi tehnoloogiaid VPN-i osas, k\u00e4sitleb litsentseerimise k\u00fcsimusi ning sisaldab \u00fcksikasjalikke juhiseid seadistamiseks.<\/p>\n

      <\/p>\n

      2. Kaugt\u00f6\u00f6 v\u00e4ikesele b\u00fcroole<\/h3>\n

      \nAlustame kaugt\u00f6\u00f6 \u00fchenduse korraldamist teie b\u00fcrooga:<\/p>\n

        \n
      1. Kuna kasutajad peavad tunneli loomiseks Gateway'ga looma VPN-tunneli, peab teil olema avalik IP-aadress. Kui olete juba l\u00e4binud esialgse seadistuse (2 artikkel<\/a><\/noindex> seeriast), siis tavaliselt on - External Link juba aktiivne. Teavet saab saada, minnes Gaia Portaalile: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Kui teie ettev\u00f5te kasutab d\u00fcnaamilist avalikku IP-aadressi, saate m\u00e4\u00e4rata d\u00fcnaamilise DNS-i. Liiguge Seade <\/strong>\u2192 DDNS & Seadmep\u00f5hine juurdep\u00e4\u00e4s<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Praegu toetavad kahte teenusepakkujat: DynDns ja no-ip.com. Funktsiooni aktiveerimiseks tuleb sisestada oma mandaadi andmed (kasutajanimi, parool).\n<\/p>\n<\/li>\n

      2. Seej\u00e4rel loome kasutajakonto, mis on vajalik seadistuste testimiseks: VPN \u2192 Kaugt\u00f6\u00f6 \u2192 Kaugt\u00f6\u00f6 kasutajad<\/strong>\n

        \"4.
        \n<\/p>\n

        Grupis (n\u00e4iteks: remoteaccess) loome kasutaja, j\u00e4rgides m\u00e4rkmepildi juhiseid. Konto seadistamine on standardne, m\u00e4\u00e4rame kasutajanime ja parooli, lisaks l\u00fclitame sisse Remote Access permissions valiku. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Kui olete seadeid edukalt rakendanud, peaks olema n\u00e4htavad kaks objekti: lokaalne kasutaja ja lokaalne kasutajate grupp.<\/p>\n

        \"4.<\/li>\n

      3. J\u00e4rgmiseks sammuks liigume VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Veenduge, et teie bleyid oleks sissel\u00fclitatud ja kaugkasutajatelt lubatud liiklus.\n

        \"4. <\/li>\n

      4. *\u00dclaltoodud on k\u00f5ige v\u00e4iksem sammude kogum Remote Access seadistamiseks. Enne \u00fchenduse testimist uurime siiski t\u00e4iendavaid seadeid, minnes vahekaardile VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Praeguste seadete p\u00f5hjal n\u00e4eme, et kaugkasutajad saavad \u00fchenduse loomisel IP-aadressi v\u00f5rgust 172.16.11.0\/24, t\u00e4nu Office Mode valikule. Seda on piisavalt 200 konkurentsielitsentsi kasutamiseks (mainitud on 1590 NGFW Check Pointi jaoks). \n<\/p>\n

        <\/p>\n

        Valik \u201eRoute Internet traffic from connected clients through this gateway\u201c<\/i> on valikuline ja vastutab kogu kaugkasutaja liikluse marsruutimise eest l\u00e4bi v\u00e4rava (sealhulgas ka Interneti-\u00fchendused). See v\u00f5imaldab kasutaja liiklust kontrollida ja kaitsta nende t\u00f6\u00f6jaama erinevate ohtude ja kahjulike programmide eest. \n<\/p>\n<\/li>\n

      5. *Kaugjuhtimise juurdep\u00e4\u00e4supoliitikate haldamine \n

        P\u00e4rast Remote Accessi seadistamist loodi automaatne juurdep\u00e4\u00e4sureegel tulem\u00fc\u00fcril, et seda vaadata, tuleb minna vahekaardile: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        Antud juhul saavad kaugkasutajad, kes kuuluvad eelnevalt loodud gruppi, juurdep\u00e4\u00e4su k\u00f5ikidele ettev\u00f5tte sisemistele ressurssidele, m\u00e4rkides \u00e4ra, et reegel asub \u00fcldosas \u201cIncoming, Internal and VPN traffic\u201d<\/i>. VPN-kasutajate liikluse lubamiseks Internetti tuleb luua eraldi reegel \u00fcldosas \u201cOutgoing access to the Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        L\u00f5puks peame veenduma, et kasutaja suudab edukalt luua VPN-tunneli meie NGFW v\u00e4ravani ja p\u00e4\u00e4seda ettev\u00f5tte sisemistele ressurssidele. Selleks on vajalik installida VPN-klient testitavale hostile, abiks on link<\/a><\/noindex> allalaadimiseks. P\u00e4rast installimist tuleb l\u00e4bi viia standardne protseduur uue saidi lisamiseks (tuleb m\u00e4rkida teie v\u00e4rava avalik IP-aadress). Mugavuse huvides on protsess esitatud GIF-vormingus.<\/p>\n

        \n\"4.
        \n
        \nKui \u00fchendus on juba loodud, kontrollime saadud IP-aadressi serverimasinast kasutades k\u00e4sklust CMD-s: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Oleme veendunud, et virtuaalne v\u00f5rkaadapter sai IP-aadressi meie NGFW Office Mode'ist, paketid saadetakse edukalt. L\u00f5petamiseks v\u00f5ime minna Gaia Portaalile: VPN \u2192 Kaugjuurdep\u00e4\u00e4s \u2192 \u00dchendatud kaugkasutajad<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Kasutaja \u201cntuser\u201d kuvatakse kui \u00fchendatud, kontrollime s\u00fcndmuste logimist, minnes Logid & J\u00e4lgimine \u2192 Turvalogid<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        \u00dchenduse logimine toimub, allikana on IP-aadress: 172.16.10.1 \u2014 see on aadress, mille meie kasutaja sai Office Mode'i kaudu. \n<\/p>\n

        <\/p>\n

        3. Toetatud kliendid Kaugjuurdep\u00e4\u00e4suks<\/h3>\n

        <\/p>\n

        P\u00e4rast seda, kui oleme vaadanud kaug\u00fchenduse loomise protseduuri teie b\u00fcroosse, kasutades NGFW Check Point SMB-seeriat, sooviksime r\u00e4\u00e4kida toetatud klientidest erinevatele seadmetele:<\/p>\n

        <\/p>\n