{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW v\u00e4ikeettev\u00f5tetele. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

J\u00e4tkame meie NGFW artiklits\u00fckli uurimist v\u00e4ikeettev\u00f5tetele, tuletan meelde, et vaatleme 1500 seeria uue mudelipere seadmeid. 1 osas<\/a><\/noindex> Ts\u00fckli jooksul mainisin ma \u00fchte k\u00f5ige kasulikumat v\u00f5imalust SMB seadme ostmisel \u2014 sisse ehitatud Mobile Access litsentsidega v\u00e4ravate tarnimine (alates 100 kuni 200 kasutajat s\u00f5ltuvalt mudelist). Selles artiklis vaatleme 1500 seeria v\u00e4ravate VPN-i seadistamist, mis tulevad koos eelinstalleeritud Gaia 80.20 Embeddediga. Siin on l\u00fchikokkuv\u00f5te:<\/p>\n

<\/p>\n

    \n
  1. VPN-i v\u00f5imalused SMB-le.<\/li>\n
  2. Kaugsideme korraldamine v\u00e4ikesele b\u00fcroole.<\/li>\n
  3. Soodsamad kliendid \u00fchendamiseks.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN-i v\u00f5imalused SMB-le<\/h3>\n

    <\/p>\n

    T\u00e4nase materjali ettevalmistamiseks kasutati ametlikku administraatori juhendit<\/a><\/noindex> versioonile R80.20.05 (artikli avaldamise ajal \u2014 ajakohane). Vastavalt sellele toetab Gaia 80.20 Embedded VPN-i osas:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. VPN-tunnelite loomine teie kontorite vahel, kus kasutajad saavad t\u00f6\u00f6tada nagu \u00fches \u201ckohalikus\u201d v\u00f5rkes.\n

      \"4.\n<\/li>\n

    2. Remote Access. Kaugjuurdep\u00e4\u00e4s oma kontori ressurssidele kasutajate l\u00f5ppseadmestike (arvutid, mobiiltelefonid jne) kaudu. Lisaks on olemas SSL Network Extender, mis v\u00f5imaldab avaldada eraldi rakendusi ja k\u00e4ivitada neid Java Applet'i kaudu SSL-i kaudu. M\u00e4rkus:<\/u> \u00e4rge segage Mobile Access Portaliga (tugi Gaia Embeddedis puudub).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Lisaks<\/u><\/b> soovitan tungivalt autori kursust TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> see avab Check Pointi tehnoloogiaid VPN-i osas, k\u00e4sitleb litsentsimise k\u00fcsimusi ja sisaldab \u00fcksikasjalikke juhiseid seadistamiseks.<\/p>\n

      <\/p>\n

      2. Remote Access v\u00e4ikesele kontorile<\/h3>\n

      \nMe alustame kaugjuurdep\u00e4\u00e4su korraldamist teie kontorisse:<\/p>\n

        \n
      1. Kasutajad peavad VPN-tunneli loomiseks v\u00e4rava juurde olema avalik IP-aadress. Kui olete juba l\u00e4binud esialgse seadistuse (2 artiklit<\/a><\/noindex> selle ts\u00fcklist), siis on reeglina \u2014 External Link juba aktiivne. Teavet saab teada minna Gaia portaalile: Seade \u2192 V\u00f5rk \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Kui teie ettev\u00f5te kasutab d\u00fcnaamilist avalikku IP-aadressi, saate rakendada Dynamic DNS-i. Liikuge aadressile Seade <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Praegu on toetatud kaks teenusepakkujat: DynDns ja no-ip.com. Funktsiooni aktiveerimiseks tuleb sisestada oma kasutajatunnused (sisselogimisnimi, parool).\n<\/p>\n<\/li>\n

      2. J\u00e4rgmiseks loome kasutajakonto, mida vajame seadistuste testimiseks: VPN \u2192 Kaugjuurdep\u00e4\u00e4s \u2192 Kaugjuurdep\u00e4\u00e4su kasutajad<\/strong>\n

        \"4.
        \n<\/p>\n

        R\u00fchmas (n\u00e4iteks: remoteaccess) loome kasutaja, j\u00e4rgides ekraanipildil olevaid juhiseid. Konto seadistamine on standardne, sisestage sisselogimisnimi ja parool, ning lubage t\u00e4iendavalt Kaugjuurdep\u00e4\u00e4su \u00f5igused. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Kui olete seadistused edukalt rakendanud, peaksid ilmuma kaks objekti: kohalik kasutaja, kohalik kasutajate grupp.<\/p>\n

        \"4.<\/li>\n

      3. J\u00e4rgmiseks sammuks liigume VPN \u2192 Kaugjuurdep\u00e4\u00e4s \u2192 Blade Control. <\/strong>Veenduge, et teil on lubatud blade ja kaugkasutajate liiklus.\n

        \"4. <\/li>\n

      4. *\u00dclaltoodud on minimaalne sammude komplekt Remote Access'i seadistamiseks. Kuid enne, kui testime \u00fchendust, uurime lisaseadeid, minnes vahekaardile VPN \u2192 Kaugjuurdep\u00e4\u00e4s \u2192 T\u00e4iustatud <\/strong>\n

        \"4.
        \n<\/p>\n

        K\u00e4esolevate seadete p\u00f5hjal n\u00e4eme, et eemalolevad kasutajad saavad \u00fchenduse loomisel IP-aadressi vahemikust 172.16.11.0\/24, t\u00e4nu Office Mode'ile. Seda piisab 200 konkurentsi litsentsi kasutamiseks (m\u00e4rgitud 1590 NGFW Check Point jaoks). \n<\/p>\n

        <\/p>\n

        Valik \u201eSuuna Interneti liiklus \u00fchendatud klientidelt sellel v\u00e4raval\u201c<\/i> on valikuline ja vastutab kogu eemaloleva kasutaja liikluse suunamise eest l\u00e4bi v\u00e4rava (kaasa arvatud \u00fchendused Internetiga). See v\u00f5imaldab kasutaja liiklust kontrollida ja kaitsta tema t\u00f6\u00f6jaama erinevate ohtude ja pahavara eest. \n<\/p>\n<\/li>\n

      5. *Ligip\u00e4\u00e4supoliitikate haldamine Remote Access'i jaoks \n

        P\u00e4rast Remote Access'i seadistamist loodi tulem\u00fc\u00fcris automaatne juurdep\u00e4\u00e4sureegel, et seda vaadata, tuleb minna vahelehele: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        Selles juhul saavad eemalolevad kasutajad, kes kuuluvad varem loodud gruppi, ligip\u00e4\u00e4su k\u00f5igile ettev\u00f5tte sisemistele ressurssidele. T\u00e4histan, et reegel asub \u00fcldosas \u201cSaabuv, sisemine ja VPN-i liiklus\u201d<\/i>. Et lubada VPN-kasutajate liiklust Internetti, tuleb luua eraldi reegel \u00fcldosas.V\u00e4ljuv juurdep\u00e4\u00e4s Internetile<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        L\u00f5puks peame veenduma, et kasutaja suudab edukalt luua VPN-tunneli meie NGFW ukse juurde ja p\u00e4\u00e4seda ettev\u00f5tte sisemistele ressurssidele. Selleks on vaja installida VPN-klient testitavale hostile, allalaadimiseks on lisatud link<\/a><\/noindex> faili. P\u00e4rast installimist tuleb l\u00e4bi viia standardne protseduur uue saidi lisamiseks (m\u00e4rgitakse teie ukse avalik IP-aadress). Mugavuse huvides on protsess esitatud GIF-vormingus<\/p>\n

        \n\"4.
        \n
        \nKui \u00fchendus on juba loodud, kontrollime saadud IP-aadressi hostimasinas CMD-i k\u00e4su abil: Selleks, et n\u00e4iteks teada saada oma arvuti IP-aadress (Windowsi operatsioonis\u00fcsteemi alusel), tippige terminalis k\u00e4sk<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Oleme veendunud, et virtuaalne v\u00f5rguadapter on saanud IP-aadressi meie NGFW Office Mode'ist, paketid edastatakse edukalt. L\u00f5petamiseks saame minna Gaia Portaalile: VPN \u2192 Kaugjuurdep\u00e4\u00e4s \u2192 \u00dchendatud Kaugkasutajad<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Kasutaja \u201cntuser\u201d kuvatakse kui \u00fchendatud, kontrollime s\u00fcndmuste logimist, minnes Logid & J\u00e4lgimine \u2192 Turvalogid<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        \u00dchenduse logimine toimub, allikana on IP-aadress: 172.16.10.1 \u2014 see on aadress, mille meie kasutaja sai Office Mode'i re\u017eiimi kaudu. \n<\/p>\n

        <\/p>\n

        3. Toetatud kliendid Kaugjuurdep\u00e4\u00e4suks<\/h3>\n

        <\/p>\n

        P\u00e4rast seda, kui oleme vaadanud kaug\u00fchenduse seadistamise protseduuri teie kontorisse, kasutades NGFW Check Point SMB seeriat, tahaksin kirjutada klienditoest erinevatele seadmetele:<\/p>\n

        <\/p>\n