{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW pour les petites entreprises. Performances et recommandations g\u00e9n\u00e9rales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

Il est temps de conclure notre s\u00e9rie d'articles sur la nouvelle g\u00e9n\u00e9ration de SMB Check Point (s\u00e9rie 1500). Nous esp\u00e9rons que cela a \u00e9t\u00e9 une exp\u00e9rience enrichissante pour vous et que vous continuerez \u00e0 nous suivre sur le blog TS Solution. Le sujet de cet article final n'est pas souvent abord\u00e9, mais il est tout autant important : l'optimisation des performances SMB. Nous discuterons des possibilit\u00e9s de configuration du mat\u00e9riel et des logiciels du NGFW, et d\u00e9crirons les commandes disponibles ainsi que les m\u00e9thodes d'interaction.<\/p>\n

Tous les articles du cycle sur les NGFW pour les petites entreprises : <\/p>\n

    \n
  1. \n

    Nouvelle gamme CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    D\u00e9ballage et configuration<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Transmission de donn\u00e9es sans fil : WiFi et LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Gestion cloud SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    \u00c0 l'heure actuelle, il n'existe pas beaucoup de sources d'informations sur l'optimisation des performances pour les solutions SMB en raison de contraintes<\/u><\/a><\/noindex> syst\u00e8me d'exploitation interne \u2014 Gaia 80.20 Embedded. Dans notre article, nous utiliserons un mod\u00e8le avec gestion centralis\u00e9e (serveur de gestion d\u00e9di\u00e9) \u2014 cela permet d'appliquer un plus grand nombre d'outils lors du travail avec le NGFW.<\/p>\n

    Partie mat\u00e9rielle<\/h2>\n

    Avant d'aborder l'architecture de la famille SMB de Check Point, vous pouvez toujours contacter votre partenaire pour qu'il utilise l'outil Appliance Sizing Tool<\/em>, pour choisir la solution optimale en fonction des caract\u00e9ristiques sp\u00e9cifi\u00e9es (bande passante, nombre d'utilisateurs attendu, etc.).<\/p>\n

    Notes importantes lors de l'interaction avec la partie mat\u00e9rielle de votre NGFW<\/p>\n

      \n
    1. \n

      Les solutions NGFW de la famille SMB ne permettent pas la mise \u00e0 niveau mat\u00e9rielle des composants syst\u00e8me (CPU, RAM, HDD), selon le mod\u00e8le, il y a un support pour les cartes SD, ce qui permet d'augmenter la capacit\u00e9 de stockage, mais pas de mani\u00e8re significative.<\/p>\n<\/li>\n

    2. \n

      Le fonctionnement des interfaces r\u00e9seau n\u00e9cessite un contr\u00f4le. Dans Gaia 80.20 Embedded, il n'y a pas beaucoup d'outils de surveillance, mais vous pouvez toujours utiliser la commande bien connue dans le CLI en mode Expert <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Remarque sur les lignes soulign\u00e9es, elles vous permettront d'\u00e9valuer le nombre d'erreurs sur l'interface. Il est fortement recommand\u00e9 de v\u00e9rifier ces param\u00e8tres lors de la premi\u00e8re mise en service de votre NGFW, ainsi que p\u00e9riodiquement au cours de son exploitation.<\/p>\n<\/li>\n

    3. \n

      Pour une Gaia compl\u00e8te, il existe une commande : <\/p>\n

      > show diag <\/p>\n

      Il est possible d'obtenir des informations sur la temp\u00e9rature du mat\u00e9riel. Malheureusement, cette option n'est pas disponible dans 80.20 Embedded, nous indiquerons les traps SNMP les plus populaires :<\/p>\n

      Nom <\/strong><\/p>\n

      Description<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      D\u00e9connexion de l'interface<\/p>\n

      VLAN removed<\/em><\/p>\n

      Suppression de Vlan<\/p>\n

      High memory utilization<\/em><\/p>\n

      Utilisation \u00e9lev\u00e9e de la RAM<\/p>\n

      Low disk space<\/em><\/p>\n

      Peu d'espace sur le HDD<\/p>\n

      Utilisation \u00e9lev\u00e9e du CPU<\/em><\/p>\n

      Haute utilisation du CPU<\/p>\n

      Taux d'interruptions \u00e9lev\u00e9 du CPU<\/em><\/p>\n

      Fr\u00e9quence d'interruptions \u00e9lev\u00e9e<\/p>\n

      Taux de connexion \u00e9lev\u00e9<\/em><\/p>\n

      Flux \u00e9lev\u00e9 de nouvelles connexions<\/p>\n

      Connexions simultan\u00e9es \u00e9lev\u00e9es<\/em><\/p>\n

      Niveau \u00e9lev\u00e9 de sessions concurrentes<\/p>\n

      D\u00e9bit \u00e9lev\u00e9 du pare-feu<\/em><\/p>\n

      Niveau \u00e9lev\u00e9 de capacit\u00e9 de traitement du pare-feu<\/p>\n

      Taux de paquets accept\u00e9s \u00e9lev\u00e9<\/em><\/p>\n

      Niveau \u00e9lev\u00e9 de r\u00e9ception de paquets<\/p>\n

      \u00c9tat du membre du cluster chang\u00e9<\/em><\/p>\n

      Changement d'\u00e9tat du cluster<\/p>\n

      Erreur de connexion avec le serveur de journal<\/em><\/p>\n

      Perte de connexion avec le Log-Server<\/p>\n<\/li>\n

    4. \n

      Le fonctionnement de votre passerelle n\u00e9cessite un contr\u00f4le de la RAM. Pour le bon fonctionnement de Gaia (syst\u00e8me d'exploitation semblable \u00e0 Linux), c'est une situation normale<\/u><\/a><\/noindex>, lorsque la consommation de RAM atteint 70-80 % d'utilisation. <\/p>\n

      L'architecture des solutions SMB ne pr\u00e9voit pas l'utilisation de la m\u00e9moire SWAP, contrairement aux mod\u00e8les plus anciens de Check Point. Cependant, un fichier syst\u00e8me Linux a montr\u00e9 <vm.swappiness>, ce qui indique la possibilit\u00e9 th\u00e9orique de modifier le param\u00e8tre SWAP.<\/p>\n<\/li>\n<\/ol>\n

      Partie logicielle<\/h2>\n

      Au moment de la publication de cet article la version actuelle<\/u><\/a><\/noindex> versions de Gaia \u2014 80.20.10. Vous devez savoir qu'il existe des restrictions lors de l'utilisation du CLI : en mode Expert, certaines commandes Linux sont prises en charge. Pour \u00e9valuer le fonctionnement du NGFW, il est n\u00e9cessaire d'\u00e9valuer le fonctionnement des d\u00e9mons et des services, vous pouvez en apprendre davantage \u00e0 ce sujet dans article<\/u><\/a><\/noindex> le document de mon coll\u00e8gue. Nous allons examiner les commandes possibles pour SMB.<\/p>\n

      Travail avec Gaia OS<\/p>\n

        \n
      1. \n

        Affichage des mod\u00e8les SecureXL<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Affichage de la charge par c\u0153ur<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Affichage du nombre de sessions (connexions).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Affichage de l'\u00e9tat du cluster<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Commande classique Linux TOP<\/p>\n<\/li>\n<\/ol>\n

        Journalisation<\/h3>\n

        Comme vous le savez d\u00e9j\u00e0, il existe trois fa\u00e7ons de travailler avec les journaux de NGFW (stockage, traitement) : localement, de mani\u00e8re centralis\u00e9e et dans le cloud. Les deux derni\u00e8res options impliquent la pr\u00e9sence d'une entit\u00e9 \u2014 Management Server. <\/p>\n

        Sch\u00e9mas possibles de gestion NGFW\"7.<\/p>\n

        Les fichiers de journaux les plus pr\u00e9cieux<\/p>\n

          \n
        1. \n

          Messages syst\u00e8me (contient moins d\u2019informations que dans une Gaia compl\u00e8te)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Messages d'erreur sur le fonctionnement des blades (fichier assez utile pour le diagnostic des probl\u00e8mes)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Affichage des messages du tampon au niveau du noyau du syst\u00e8me.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Configuration des blades<\/h2>\n

          Cette section ne contiendra pas d'instructions compl\u00e8tes pour configurer votre NGFW Check Point, mais seulement nos recommandations \u00e9tablies par exp\u00e9rience. <\/p>\n

          Contr\u00f4le des applications \/ Filtrage d'URL<\/p>\n