{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW v\u00e4ikeettev\u00f5tetele. J\u00f5udlus ja \u00fcldised soovitused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

On j\u00f5udnud aeg l\u00f5petada artiklite ts\u00fckkel uuest SMB Check Pointi p\u00f5lvkonnast (1500 seeria). Loodame, et see oli teile kasulik kogemus ja te j\u00e4\u00e4te meiega TS Solutions blogis. L\u00f5ppartikli teema ei ole laialdaselt k\u00e4sitletud, kuid on samuti oluline \u2014 SMB tootlikkuse h\u00e4\u00e4lestamine. Arutame selles seadistamise v\u00f5imalusi riist- ja tarkvarapoolest NGFW t\u00f6\u00f6 korraldamisel ning kirjeldame saadaval olevaid k\u00e4ske ja suhtlemismeetodeid.<\/p>\n

K\u00f5ik NGFW artiklite ts\u00fckli artiklid v\u00e4ikese ettev\u00f5tte jaoks: <\/p>\n

    \n
  1. \n

    Uus CheckPoint 1500 Security Gateway tootesari<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Lahtipakkimine ja seadistamine<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Juhtmeta andmeedastus: WiFi ja LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Pilvehaldus SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Praeguseks on infokallikad SMB lahenduste j\u00f5udluse h\u00e4\u00e4lestamise kohta \u00fcsna piiratud, kuna piirangud<\/u><\/a><\/noindex> sisemise ops\u00fcsteemi \u2014 Gaia 80.20 Embedded. Meie artiklis kasutame malli keskse haldusega (dedikeeritud haldusserver) \u2014 see v\u00f5imaldab kasutada rohkemate t\u00f6\u00f6riistadega NGFW-ga t\u00f6\u00f6tamisel.<\/p>\n

    Riistvara osa<\/h2>\n

    Enne Check Point SMB perekonna arhitektuuri k\u00e4sitlemist v\u00f5ite alati p\u00f6\u00f6rduda oma partneri poole, et ta kasutaks t\u00f6\u00f6riista Appliance Sizing Tool<\/em>, et valida optimaalse lahenduse vastavalt soovitud omadustele (l\u00e4bilaskev\u00f5ime, oodatav kasutajate arv jne).<\/p>\n

    Olulised m\u00e4rkused teie NGFW riistvaraga suhtlemisel<\/p>\n

      \n
    1. \n

      NGFW SMB perekonna lahendustel ei ole s\u00fcsteemi komponente (CPU, RAM, HDD) riistvarauuenduse v\u00f5imalust, s\u00f5ltuvalt mudelist on SD-kaartide tugi, mis v\u00f5imaldab laiendada kettamahtu, kuid mitte oluliselt.<\/p>\n<\/li>\n

    2. \n

      V\u00f5rguliideste t\u00f6\u00f6 vajab j\u00e4lgimist. Gaia 80.20 Embedded'is pole palju t\u00f6\u00f6riistu j\u00e4lgimiseks, kuid v\u00f5ite alati kasutada CLI-s tuntud k\u00e4sku Expert-re\u017eiimis <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      P\u00f6\u00f6rake t\u00e4helepanu allajoonitud ridadele, need v\u00f5imaldavad teil hinnata liidese vigade arvu. Soovitatav on kontrollida neid parameetreid teie NGFW esmastel juurutamisel, samuti perioodiliselt p\u00e4rast kasutuselev\u00f5ttu.<\/p>\n<\/li>\n

    3. \n

      Kogu Gaia jaoks on k\u00e4sk: <\/p>\n

      > show diag <\/p>\n

      Selle abil on v\u00f5imalik saada teavet riistvara temperatuuri kohta. Kahjuks ei ole 80.20 Embedded selles v\u00f5imaluses, m\u00e4rgime k\u00f5ige populaarsemad SNMP-trapid:<\/p>\n

      Nimi <\/strong><\/p>\n

      Kirjeldus<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Liides on lahti \u00fchendatud<\/p>\n

      VLAN removed<\/em><\/p>\n

      VLAN on eemaldatud<\/p>\n

      High memory utilization<\/em><\/p>\n

      K\u00f5rge RAM-i kasutus<\/p>\n

      Low disk space<\/em><\/p>\n

      Kettaruumi on v\u00e4he<\/p>\n

      High CPU utilization<\/em><\/p>\n

      K\u00f5rge CPU kasutus<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      K\u00f5rge katkestuste sagedus<\/p>\n

      High connection rate<\/em><\/p>\n

      K\u00f5rge uute \u00fchenduste voog<\/p>\n

      K\u00f5rged \u00fcheaegsed \u00fchendused<\/em><\/p>\n

      K\u00f5rge konkurentsite taseme sessioonid<\/p>\n

      K\u00f5rge tulem\u00fc\u00fcride l\u00e4bilaskev\u00f5ime<\/em><\/p>\n

      K\u00f5rge tulem\u00fc\u00fcride l\u00e4bilaskev\u00f5ime tase<\/p>\n

      K\u00f5rge aktsepteeritud pakettide m\u00e4\u00e4r<\/em><\/p>\n

      K\u00f5rge pakettide vastuv\u00f5tu tase<\/p>\n

      Klastri liikme olek muutus<\/em><\/p>\n

      Klastri oleku muutus<\/p>\n

      \u00dchendus logiserveriga eba\u00f5nnestus<\/em><\/p>\n

      Log-serveriga \u00fchenduse kaotus<\/p>\n<\/li>\n

    4. \n

      Teie v\u00e4rava t\u00f6\u00f6 n\u00f5uab RAM-i monitoreerimist. Gaia (Linuxi sarnene OP) t\u00f6\u00f6ks on see normaalne olukord<\/u><\/a><\/noindex>, kui RAM-i kasutus j\u00f5uab 70-80% tasemeni. <\/p>\n

      SMB-lahenduste arhitektuuris ei ole SWAP-m\u00e4lu kasutamine ette n\u00e4htud, erinevalt vanemast Check Point mudelist. Sellegipoolest on Linuxi s\u00fcsteemifailides m\u00e4rgatud <vm.swappiness>, mis viitab teoreetilisele v\u00f5imalusele SWAP parameetri muutmiseks.<\/p>\n<\/li>\n<\/ol>\n

      Tarkvara osa<\/h2>\n

      Artikli avaldamise hetkeks on asjakohane<\/u><\/a><\/noindex> versioon Gaia \u2014 80.20.10. Peate teadma, et CLI-s t\u00f6\u00f6tamisel on piirangud: Expert re\u017eiimis toetatakse m\u00f5ningaid Linuxi k\u00e4ske. NGFW t\u00f6\u00f6 hindamiseks on vajalik demonite ja teenuste t\u00f6\u00f6 hindamine, sellest saab l\u00e4hemalt lugeda artiklis<\/u><\/a><\/noindex> minu kolleegi k\u00e4est. Me vaatame l\u00e4bi v\u00f5imalikke k\u00e4ske SMB jaoks.<\/p>\n

      T\u00f6\u00f6tamine Gaia OS-iga<\/p>\n

        \n
      1. \n

        SecureXL malli vaatamine<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Ydrite koormuse vaatamine<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Seansside (\u00fchenduste) arvu vaade.<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Klastri oleku vaatamine<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        T\u00fc\u00fcpiline Linuxi k\u00e4sk TOP<\/p>\n<\/li>\n<\/ol>\n

        Logimine<\/h3>\n

        Nagu te juba teate, on NGFW logidega t\u00f6\u00f6tamiseks kolme erinevat meetodit (salvestamine, t\u00f6\u00f6tlemine): lokaalselt, tsentraalselt ja pilves. Viimane kaks v\u00f5imalust eeldavad haldusserveri olemasolu. <\/p>\n

        NGFW haldusmudelid\"7.<\/p>\n

        K\u00f5ige v\u00e4\u00e4rtuslikumad logifailid<\/p>\n

          \n
        1. \n

          S\u00fcsteemiteated (sisaldab v\u00e4hem teavet kui t\u00e4isversioon Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Vead b\u043b\u0435\u0439dide t\u00f6\u00f6s (p\u00e4ris kasulik fail probleemide leidmisel)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          S\u00fcsteemi tasemel tuuma vahem\u00e4lu s\u00f5numite vaatamine.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          B\u043b\u0435\u0439dide konfiguratsioon<\/h2>\n

          See jaotis ei sisalda t\u00e4ielikke juhiseid teie NGFW Check Point seadistuse kohta, vaid ainult meie soovitusi, mis on kogutud praktiliste kogemuste p\u00f5hjal. <\/p>\n

          Rakenduse kontroll \/ URL filtreerimine<\/p>\n