Halo, luchd-leughaidh a’ bhlog TS Solution, tha sinn a’ leantainn leis an t-sreath artaigilean airson fuasglaidhean NGFW CheckPoint ann an roinn SMB. Airson goireasachd, faodaidh tu eòlas fhaighinn air an raon mhodail, sgrùdadh a dhèanamh air na feartan agus na comasan ann , an uairsin tha sinn a’ moladh tionndadh gu dì-phapadh agus stèidheachadh tùsail a’ cleachdadh an eisimpleir de uidheamachd fìor 1590 Check Point ann an .
Dhaibhsan a tha dìreach a 'faighinn eòlas air raon modail SMB - freagarrach airson oifisean beaga no meuran suas ri 200 neach (nuair a thaghas iad modail 1590). Is e aon de fheartan an teaghlaich seo taic airson conaltradh gun uèir; faodaidh seo a bhith feumail nuair a tha innealan aig a’ bhun-structar aig a bheil inneal-atharrachaidh WiFi no ma tha feum aig NGFW air ruigsinneachd eadar-lìn tro chonaltradh gluasadach. Airson na gnìomhan clàraichte bidh feum agad air teicneòlasan: WiFi, LTE. Tha an artaigil seo mu dheidhinn seo, far an toir sinn sùil air:
- A’ comasachadh agus a’ rèiteachadh modh WiFi NGFW.
- A’ comasachadh agus a’ rèiteachadh modh obrachaidh LTE an NGFW.
- Co-dhùnaidhean coitcheann mu theicneòlasan gun uèir airson NGFW.
NGFW agus WiFi
Ma thilleas sinn gu pàirt 2 den t-sreath againn, dh’ fhàg sinn an roghainn airson ceangal cleachdaiche gun uèir ciorramach, mar sin feumaidh tu a dhol chun taba Inneal → Lìonra → Wireless
Anns an dealbh-sgrìn a thug mi seachad, tha dà dhòigh obrachaidh WiFi comasach:
- Tha 2.4 GHz na tricead a tha a’ faighinn taic bhon mhòr-chuid de ghinealaichean de dhiofar innealan gun uèir.
- Is e tricead 5 GHz an ìre ùr-nodha airson a bhith ag obair le innealan gun uèir; lorgar taic anns a h-uile fòn cliste, clàr agus laptop ùr-nodha.
Cuideachd bhon ath-sgrìn (gu h-àrd) faodaidh tu a thoirt fa-near gu bheil mi air am modh obrachaidh 5 GHz a chomasachadh mu thràth, leig dhuinn 2.4 GHz a stèidheachadh còmhla, gus seo a dhèanamh, cliog air a ’phutan "Rèitich".
Anns an uinneag cruthachadh àite inntrigidh, thathar ag iarraidh oirnn seata àbhaisteach de pharamadairean a shònrachadh. Faodaidh tu facal-faire no frithealaiche Radius a chleachdadh mar dhòigh dearbhaidh. Tha an roghainn “Leig le ruigsinneachd bhon lìonra seo gu lìonraidhean ionadail” an urra ri ruigsinneachd do luchd-dèiligidh gun uèir air goireasan a-staigh a tha air cùl an Check Point NGFW. Aon uair ‘s gu bheil do phuing air a rèiteachadh, faodaidh tu barrachd pharamadairean atharrachadh.
Suidheachaidhean rim faighinn
Às deidh don inneal fo dheuchainn a bhith ceangailte ris an àite inntrigidh agad, is urrainn dhuinn dèanamh cinnteach gu bheil e air an lìonra againn, rachaibh chun taba: Logaichean & Sgrùdadh → Inbhe → Innealan Gnìomhach gun uèir
Ma bhriogas sinn air rud le ainm, chì sinn feartan an neach-dèiligidh ceangailte:
A bharrachd air fiosrachadh mun inneal, tha mi a 'beachdachadh air na roghainnean feumail a leanas:
- sàbhail nì airson a chleachdadh ann an riaghailtean (1);
- bacadh ruigsinneachd don neach-dèiligidh seo (2).
Nas fhaide, stèidhichte air na roghainnean againn airson Iarrtas Blade (ann am briathrachas CheckPoint, aon de na modalan), tha casg air briogadh air ceanglaichean a dh’ fhaodadh a bhith cunnartach.
Feuchaidh sinn ri aon de na roinnean fhosgladh air inneal gluasadach le bhith a’ ceangal tro WiFi gu puing-sgrùdaidh NGFW agus, a rèir sin, faighinn chun eadar-lìn troimhe.
Co-dhùnadh: Cha b' urrainn dhan neach-cleachdaidh faighinn chun làraich, a bhuineas don roinn Anonymizer.
Mar sin, tha sinn air sùil a thoirt air an t-suidheachadh bunaiteach airson luchd-cleachdaidh a cheangal a’ cleachdadh WiFi; tha seo goireasach ann an oifisean beaga far a bheil tòrr innealan gun uèir. Aig an aon àm, leigidh fuasgladh Check Point NGFW leat do luchd-cleachdaidh a dhìon bho chugallachd agus susbaint droch-rùnach, agus tha roghainnean sùbailte agad airson sùil a chumail air luchd-aoigheachd gun uèir. Bu mhath leam iomradh fa leth a thoirt air rianachd a’ cleachdadh tagradh gluasadach; chaidh an dòigh a mhìneachadh ann am fear againn .
NGFW agus LTE
Bidh modalan 1570, 1590 a’ tighinn le modem LTE, a leigeas leat Micro / Nano SIM a chleachdadh agus mar sin ceangal 4G a stèidheachadh. Dhaibhsan a tha feòrachail, fàgaidh sinn cuimhneachan goirid fon spoiler.
Stiùireadh airson a stàladh SIM
Mar sin tha thu air an SIM a chuir a-steach, às deidh sin feumaidh tu tilleadh gu Gaia Portal agus a dhol chun ath roinn Inneal → Lìonra → Eadar-lìon. Gu gnàthach, bidh aon cheangal WAN agad; feumaidh tu ceangal ùr a chruthachadh le bhith a’ leantainn an t-saighead dhearg.
Far am feum sinn an t-ainm ceangail a shuidheachadh, dèan cinnteach dè an seòrsa eadar-aghaidh (sa chùis againn Cellular)
A bharrachd air an sin, fosgail an taba "Sgrùdadh ceangail", an seo tha e comasach a chuir gu fèin-ghluasadach: iarrtas ARP chun t-slighe àbhaisteach, pacaidean ICMP gu stòran sònraichte, tha mi a’ toirt fa-near gun urrainn dhut na goireasan sgrùdaidh agad a shònrachadh.
Tab "ceallach" an urra ri bhith a’ taghadh phrìomhachasan eadar SIMs, a’ dol a-steach dàta dearbhaidh ma bhios feum air (APN, PIN).
Anns an taba «Adhartach» Tha e comasach roghainnean lìonra a shuidheachadh:
- roghainnean airson an eadar-aghaidh (MTU, MAC)
- QOS
- Iomradh ISP
- NAT'an
- DHCP
Às deidh dhut seòrsa ceangail ùr a chruthachadh, gheibh thu clàr de cheanglaichean eadar-lìn ann Inneal → Lìonra → Eadar-lìon:
Anns an dealbh gu h-àrd chì sinn ceangal ùr “LTE_TELE2”, mar is dòcha gu robh thu air smaoineachadh, is e seo SIM bhon t-solaraiche Tele2. Tha an clàr a 'toirt seachad fiosrachadh mu ìre nan comharran, a' sealltainn an àireamh sa cheud de chall agus ùine dàil. A bharrachd air an sin, tha e comasach an roghainn fhosgladh Sgrùdadh Ceangal.
Anns an uinneag sgrùdaidh chì sinn na toraidhean bho bhith a ’cur iarrtasan gu suas ri trì frithealaichean, tha aon dhiubh àbhaisteach (ya.ru). Air a thaisbeanadh an seo:
- ceudad call pacaid;
- àireamh sa cheud de mhearachdan lìonra;
- ùine freagairt (cuibheasach, as ìsle agus as àirde);
- fealla-dhà.
Ma tha ùidh agad ann am fiosrachadh siostam mun mhodem LTE air NGFW Check Point, bu chòir dhut a dhol gu Logaichean & sgrùdadh → Diagnostics → Innealan → Cum sùil air Modem Cellular:
An uairsin, rinn sinn mion-sgrùdadh air astar ruigsinneachd eadar-lìn airson an aoigh deireannach, a tha ceangailte ris an NGFW tro WiFi (5 GHz), agus tha an geata fhèin a ’cleachdadh ceangal LTE gus pacaidean a chuir chun Lìonra Cruinneil. Rinn sinn coimeas eadar na luachan a fhuair sinn agus an suidheachadh nuair a thathas a ’cleachdadh an aon àite cruinn-eòlasach, ach tha am fòn a’ ceangal ris an eadar-lìn gu dìreach. Airson goireasachd, tha na toraidhean falaichte fo spoiler.
Toraidhean SpeedTest
Gu dearbh, tha mearachdan agus na feartan aca fhèin aig na comharran sin, leig dhuinn beachd-bharail a chuir air adhart: tha NGFW 1590 ag àrdachadh cumhachd a ’chomharra cealla a tha a’ tighinn a-steach a ’cleachdadh dà antennas a-muigh. Tha an aithris seo air a dhearbhadh gu neo-dhìreach le toraidhean SpeedTest, air a dhèanamh fo na h-aon chumhachan agus a’ sealltainn lùghdachadh ann am Ping agus latency don aon ghoireas.
Amasan
NGFW+LTE
Fòn-làimhe+LTE
Ping (ms)
30
34
Giotàr (ms)
7.2
5.2
Astar a’ tighinn a-steach (Mbp/s)
16.1
12
Astar a-mach (Mbp/s)
10.9
2.97
Gus measadh a dhèanamh air èifeachdas antennas taobh a-muigh NGFW Check Point 1590, thomhais sinn ìre fàilteachaidh nan comharran, agus an uairsin a ’cleachdadh a’ chlàr innleadaireachd rinn sinn tomhas coltach ris airson a ’fòn. Tha na toraidhean air an taisbeanadh gu h-ìosal:
Mar sin, thathar a 'meas ìre cumhachd fàilteachadh nan comharran as fheàrr nuair a tha a luach àicheil buailteach gu 0. B' e an luach a fhuaireadh airson a 'fòn (-109 dBm), airson a' mhodem (-61 dBm). A tha mar as trice a’ dearbhadh ar beachd-bharail agus a’ nochdadh seasmhachd conaltradh LTE teaghlach NGFW SMB.
Co-dhùnaidhean coitcheann
Gus geàrr-chunntas a dhèanamh air pàirt an latha an-diugh, chaidh beachdachadh air dà theicneòlas: WiFi agus LTE, a tha a’ faighinn taic bho na modalan 1570, 1590 Check Point.
Airson oifisean beaga agus meuran, chan eil e an-còmhnaidh comasach puingean inntrigidh gun uèir a chuir a-steach, agus mar sin cuidichidh NGFW le lìonra gun uèir a chuir air dòigh, agus nas cudromaiche, dìon an luchd-cleachdaidh sin.
A thaobh a’ mhodem LTE stèidhichte air NGFW, nam bheachd-sa, bidh feum air na cùisean cleachdaidh a leanas:
- Dìth ceangal uèirleas ris an eadar-lìon. Anns a 'chùis seo, bidh agad ri conaltradh gluasadach a chleachdadh gus ceangal eadar-lìn a thoirt seachad. Tha an suidheachadh seo cuideachd buntainneach do chompanaidhean sònraichte aig a bheil an seòrsa gnìomhachd aca a’ feumachdainn suidheachadh “gluasadach” den bhun-structar lìonra aca, ge bith dè an suidheachadh (talamh, cothrom air conaltradh le sreang, msaa).
- Glèidheadh a’ phrìomh sheanal ruigsinneachd uèirleas. Leig leam do chuimhneachadh gu bheil NGFW a’ toirt taic do dh’ obair le dà SIM, tha seo a’ meudachadh fulangas sgàinidh a’ bhun-structair agad ma thachras tubaist le aon de na ceanglaichean uèirleas. Faodaidh tu cuideachd ceangal LTE a chomasachadh le làimh, a rèir an t-suidheachaidh cleachdaidh agad.
. Cum an aire (, , , , ).
Source: www.habr.com