2. નાના ઉદ્યોગો માટે NGFW. અનબૉક્સિંગ અને સેટઅપ

અમે નવી SMB ચેકપોઈન્ટ મોડલ શ્રેણી સાથે કામ કરવા પર લેખોની શ્રેણી ચાલુ રાખીએ છીએ, ચાલો તમને યાદ અપાવીએ કે પ્રથમ ભાગ અમે નવા મોડલ્સ, મેનેજમેન્ટ અને એડમિનિસ્ટ્રેશન પદ્ધતિઓની લાક્ષણિકતાઓ અને ક્ષમતાઓનું વર્ણન કર્યું છે. આજે આપણે શ્રેણીમાં જૂના મોડલ માટે જમાવટનું દૃશ્ય જોઈશું: CheckPoint 1590 NGFW. અહીં આ ભાગનો સારાંશ છે:

1. અનપેકિંગ સાધનો (ઘટકોનું વર્ણન, ભૌતિક અને નેટવર્ક જોડાણો).
2. પ્રારંભિક ઉપકરણ પ્રારંભ.
3. પ્રારંભિક સેટઅપ.
4. પ્રદર્શન મૂલ્યાંકન.

સાધનો અનપેકીંગ

સાધનોને જાણવાની શરૂઆત બોક્સમાંથી સાધનોને દૂર કરવા, ઘટકોને ડિસએસેમ્બલ કરવા અને ભાગો સ્થાપિત કરવા સાથે થાય છે; સ્પોઈલર પર ક્લિક કરો, જ્યાં પ્રક્રિયા ટૂંકમાં રજૂ કરવામાં આવી છે.

NGFW 1590 ની ડિલિવરી

ઘટકો વિશે સંક્ષિપ્તમાં:

• NGFW 1590;
• પાવર એડેપ્ટર;
• 2 વાઇફાઇ એન્ટેના (2.4 હર્ટ્ઝ અને 5 હર્ટ્ઝ);
• 2 LTE એન્ટેના;
• દસ્તાવેજો સાથે પુસ્તિકાઓ (પ્રારંભિક જોડાણ, લાઇસન્સ કરાર, વગેરે માટે ટૂંકી માર્ગદર્શિકા)

નેટવર્ક પોર્ટ્સ અને ઇન્ટરફેસ માટે, ટ્રાફિક ટ્રાન્સમિશન અને ક્રિયાપ્રતિક્રિયા માટે તમામ આધુનિક ક્ષમતાઓ છે, DMZ ઝોન માટે એક અલગ પોર્ટ, PC સાથે સિંક્રનાઇઝેશન માટે USB 3.0.

સંસ્કરણ 1590 ને અપડેટેડ ડિઝાઇન, વાયરલેસ સંચાર અને મેમરી વિસ્તરણ માટેના આધુનિક વિકલ્પો પ્રાપ્ત થયા છે: LTE મોડમાં માઇક્રો/નેનો સિમ સાથે કામ કરવા માટે 2 સ્લોટ. (અમે વાયરલેસ કનેક્શન્સને સમર્પિત શ્રેણીના અમારા આગામી લેખોમાંના એકમાં આ વિકલ્પ વિશે વિગતવાર લખવાની યોજના બનાવીએ છીએ); SD કાર્ડ સ્લોટ.

તમે 1590 NGFW અને અન્ય નવા મોડલ્સની ક્ષમતાઓ વિશે વધુ વાંચી શકો છો 1 ભાગો ચેકપોઈન્ટ એસએમબી સોલ્યુશન્સ વિશેના લેખોની શ્રેણીમાંથી. અમે ઉપકરણના પ્રારંભિક પ્રારંભ પર આગળ વધીશું.

પ્રાથમિક આરંભ

અમારા નિયમિત વાચકો પહેલાથી જ જાણતા હશે કે 1500 સિરીઝ SMB લાઇન નવી 80.20 એમ્બેડેડ OSનો ઉપયોગ કરે છે, જેમાં અપડેટેડ ઇન્ટરફેસ અને સુધારેલી ક્ષમતાઓનો સમાવેશ થાય છે.

ઉપકરણને પ્રારંભ કરવા માટે તમારે આની જરૂર છે:

1. પ્રવેશદ્વારને શક્તિ પ્રદાન કરો.
2. ગેટવે પર તમારા PC થી LAN -1 સાથે નેટવર્ક કેબલને કનેક્ટ કરો.
3. વૈકલ્પિક રીતે, તમે ઈન્ટરફેસને WAN પોર્ટ સાથે કનેક્ટ કરીને તરત જ ઉપકરણને ઈન્ટરનેટ એક્સેસ પ્રદાન કરી શકો છો.
4. Gaia એમ્બેડેડ પોર્ટલ પર જાઓ: https://192.168.1.1:4434/

જો તમે અગાઉ જણાવેલા પગલાંને અનુસરો છો, તો પછી Gaia પોર્ટલ પૃષ્ઠ પર ગયા પછી, તમારે અવિશ્વસનીય પ્રમાણપત્ર સાથે પૃષ્ઠ ખોલવાની પુષ્ટિ કરવાની જરૂર પડશે, જેના પછી પોર્ટલ સેટિંગ્સ વિઝાર્ડ લોંચ થશે:

તમારા ઉપકરણનું મોડેલ સૂચવતા પૃષ્ઠ દ્વારા તમારું સ્વાગત કરવામાં આવશે, તમારે આગલા વિભાગ પર જવાની જરૂર છે:

અમને અધિકૃતતા માટે એકાઉન્ટ બનાવવા માટે કહેવામાં આવશે, એડમિનિસ્ટ્રેટર માટે ઉચ્ચ પાસવર્ડ આવશ્યકતાઓનો ઉલ્લેખ કરવો શક્ય છે, અને અમે તે દેશને સૂચવીએ છીએ જ્યાં અમે ગેટવેનો ઉપયોગ કરીશું.

આગલી વિન્ડો તારીખ અને સમય સેટિંગ્સને લગતી છે; તમે તેને મેન્યુઅલી સેટ કરી શકો છો અથવા કંપનીના NTP સર્વરનો ઉપયોગ કરી શકો છો.

આગળના પગલામાં ઉપકરણ માટે નામ સેટ કરવું અને કંપની ડોમેનનો ઉલ્લેખ કરવાનો સમાવેશ થાય છે જેથી ગેટવે સેવાઓ ઇન્ટરનેટ પર યોગ્ય રીતે કાર્ય કરી શકે.

આગળનું પગલું NGFW નિયંત્રણ પ્રકારની પસંદગીને લગતું છે, અહીં તે નોંધવું જોઈએ:

1. સ્થાનિક વ્યવસ્થાપન. Gaia પોર્ટલ વેબ પેજનો ઉપયોગ કરીને સ્થાનિક રીતે ગેટવેનું સંચાલન કરવા માટે આ એક ઉપલબ્ધ વિકલ્પ છે.
2. સેન્ટ્રલ મેનેજમેન્ટ. આ પ્રકારના મેનેજમેન્ટમાં સમર્પિત ચેકપોઇન્ટ મેનેજમેન્ટ સર્વર સાથે સિંક્રનાઇઝેશન, Smart1-Cloud ક્લાઉડ સાથે અથવા SMP (SMB માટે મેનેજમેન્ટ સર્વિસ) સાથે સિંક્રનાઇઝેશનનો સમાવેશ થાય છે.

આ લેખમાં, અમે સ્થાનિક વ્યવસ્થાપન પદ્ધતિ પર ધ્યાન કેન્દ્રિત કરીશું; તમે જરૂરી પદ્ધતિનો ઉલ્લેખ કરી શકો છો. સમર્પિત મેનેજમેન્ટ સર્વર સાથે સિંક્રનાઇઝેશનની પ્રક્રિયાથી પોતાને પરિચિત કરવા માટે, અમે સૂચવીએ છીએ ссылка TS સોલ્યુશન દ્વારા તૈયાર કરાયેલ ચેકપોઈન્ટ ગેટીંગ સ્ટાર્ટેડ પ્રશિક્ષણ શ્રેણીમાંથી.

આગળ, ગેટવે પરના ઇન્ટરફેસના ઓપરેટિંગ મોડને વ્યાખ્યાયિત કરતી વિન્ડો રજૂ કરવામાં આવશે:

• સ્વિચ મોડ એક ઇન્ટરફેસથી બીજા ઇન્ટરફેસના સબનેટ પર સબનેટની ઉપલબ્ધતા સૂચવે છે.
• અક્ષમ કરો સ્વિચ મોડ તે મુજબ સ્વિચ મોડને અક્ષમ કરે છે; દરેક પોર્ટ ટ્રાફિકને એક અલગ નેટવર્ક ટુકડા માટે રૂટ કરે છે.

ગેટવેના સ્થાનિક ઇન્ટરફેસ સાથે કનેક્ટ કરતી વખતે ઉપયોગમાં લેવાતા DHCP સરનામાંનો એક પૂલ સ્પષ્ટ કરવાનો પણ પ્રસ્તાવ છે.

આગળનું પગલું એ વાયરલેસ મોડમાં કામ કરવા માટે ગેટવેને ગોઠવવાનું છે; અમે શ્રેણીના એક લેખમાં આ પાસાને વધુ વિગતવાર ચર્ચા કરવાની યોજના બનાવીએ છીએ, તેથી અમે સેટિંગ્સની ગોઠવણીને મુલતવી રાખી છે. તમે એક નવો વાયરલેસ એક્સેસ પોઈન્ટ બનાવી શકો છો, તેનાથી કનેક્ટ કરવા માટે પાસવર્ડ સેટ કરી શકો છો અને વાયરલેસ ચેનલ (2.4 Hz અથવા 5 Hz) નો ઓપરેટિંગ મોડ નક્કી કરી શકો છો.

આગળનું પગલું કંપની સંચાલકો માટે ગેટવેની ઍક્સેસને ગોઠવવાનું હશે. ડિફૉલ્ટ રૂપે, ઍક્સેસ અધિકારોને મંજૂરી આપવામાં આવે છે જો કનેક્શન આમાંથી આવે છે:

1. આંતરિક કંપની સબનેટ
2. વિશ્વસનીય વાયરલેસ નેટવર્ક
3. VPN ટનલ

ઈન્ટરનેટ દ્વારા ગેટવે સાથે કનેક્ટ થવાનો વિકલ્પ ડિફૉલ્ટ રૂપે અક્ષમ છે, આમાં મોટા જોખમો છે અને તે સમાવેશ માટે વાજબી હોવું જોઈએ, અન્યથા તેને અમારા ઉદાહરણની જેમ છોડી દેવાની ભલામણ કરવામાં આવે છે. કયા IP સરનામાંઓને મંજૂરી આપવામાં આવશે તે સ્પષ્ટ કરવાનું પણ શક્ય છે. ગેટવે સાથે જોડાવા માટે.

આગલી વિન્ડો લાઇસન્સના સક્રિયકરણને લગતી છે; ઉપકરણના પ્રારંભિક પ્રારંભ પર, તમને 30-દિવસની અજમાયશ અવધિ સાથે રજૂ કરવામાં આવશે. સક્રિયકરણની બે ઉપલબ્ધ પદ્ધતિઓ છે:

1. જો ઇન્ટરનેટ કનેક્શન હોય, તો લાઇસન્સ આપમેળે સક્રિય થાય છે.
2. જો તમે ઑફલાઇન લાયસન્સ સક્રિય કરો છો, તો તમારે નીચેની બાબતો કરવાની જરૂર છે: UserCenter માંથી લાયસન્સ ડાઉનલોડ કરો, તમારા ઉપકરણને વિશિષ્ટ પર રજીસ્ટર કરો પોર્ટલ. આગળ, બંને કિસ્સાઓમાં, તમારે મેન્યુઅલી ડાઉનલોડ કરેલ લાઇસન્સ આયાત કરવાની જરૂર પડશે.

છેલ્લે, સેટિંગ્સ વિઝાર્ડની છેલ્લી વિન્ડો તમને ચાલુ કરવા માટેના બ્લેડને પસંદ કરવા માટે સંકેત આપે છે; નોંધ કરો કે QOS બ્લેડ પ્રારંભિક પ્રારંભ પછી જ ચાલુ થાય છે. તમારે સમાપ્તિ વિંડો સાથે સમાપ્ત થવું જોઈએ જે તમારી સેટિંગ્સનો સારાંશ આપે છે.

પ્રારંભિક સેટઅપ

સૌ પ્રથમ, અમે લાયસન્સની સ્થિતિ તપાસવાની ભલામણ કરીએ છીએ; વધુ ગોઠવણી આના પર નિર્ભર રહેશે. “હોમ” → “લાઈસન્સ” ટૅબ પર જાઓ:

જો લાઇસન્સ સક્રિય થયેલ હોય, તો અમે નવીનતમ વર્તમાન ફર્મવેરને તાત્કાલિક અપડેટ કરવાની ભલામણ કરીએ છીએ; આ કરવા માટે, "DEVICE" → "સિસ્ટમ ઓપરેશન્સ" ટૅબ પર જાઓ:

સિસ્ટમ અપડેટ્સ ફર્મવેર અપગ્રેડ આઇટમમાં સ્થિત છે. અમારા કિસ્સામાં, વર્તમાન અને નવીનતમ ફર્મવેર સંસ્કરણ ઇન્સ્ટોલ કરેલું છે.

આગળ, હું સિસ્ટમ બ્લેડની ક્ષમતાઓ અને સેટિંગ્સ વિશે ટૂંકમાં વાત કરવાનો પ્રસ્તાવ મૂકું છું. તાર્કિક રીતે, તેમને એક્સેસ (ફાયરવોલ, એપ્લિકેશન કંટ્રોલ, URL ફિલ્ટરિંગ) અને થ્રેટ પ્રિવેન્શન (IPS, એન્ટિવાયરસ, એન્ટિ-બોટ, થ્રેટ ઇમ્યુલેશન) સ્તરની નીતિઓમાં વિભાજિત કરી શકાય છે.

ચાલો એક્સેસ પોલિસી → બ્લેડ કંટ્રોલ ટેબ પર જઈએ:

ડિફૉલ્ટ રૂપે, સ્ટાન્ડર્ડ મોડનો ઉપયોગ થાય છે, તે ઇન્ટરનેટ પર આઉટગોઇંગ ટ્રાફિક, સ્થાનિક નેટવર્કમાં ટ્રાફિકને મંજૂરી આપે છે, પરંતુ તે જ સમયે ઇન્ટરનેટથી આવતા ટ્રાફિકને અવરોધે છે.

એપ્લિકેશન્સ અને URL ફિલ્ટરિંગ બ્લેડની વાત કરીએ તો, મૂળભૂત રીતે તેઓ ઉચ્ચ સ્તરના જોખમ, બ્લોક એક્સચેન્જ એપ્લિકેશન્સ (ટોરેન્ટ, ફાઇલ સ્ટોરેજ, વગેરે) ધરાવતી સાઇટ્સને અવરોધિત કરવા માટે સેટ છે. તમે મેન્યુઅલી સાઇટ્સની શ્રેણીઓને પણ બ્લોક કરી શકો છો.

ચાલો એપ્લીકેશનના જૂથો માટે આઉટગોઇંગ/ઇનકમિંગ ટ્રાફિકની ગતિને મર્યાદિત કરવાની ક્ષમતા સાથે યુઝર ટ્રાફિક "લિમિટ બેન્ડવિડ્થ વપરાશ કરતી એપ્લિકેશનો" માટેનો વિકલ્પ તપાસીએ.

આગળ, પોલિસી પેટાવિભાગ ખોલો; મૂળભૂત રીતે, અગાઉ વર્ણવેલ સેટિંગ્સ અનુસાર નિયમો આપમેળે જનરેટ થાય છે.

NAT સબસેક્શન મૂળભૂત રીતે ગ્લોબલ હાઇડ નેટ ઓટોમેટિકમાં કામ કરે છે, એટલે કે તમામ આંતરિક યજમાનોને જાહેર IP સરનામા દ્વારા ઇન્ટરનેટની ઍક્સેસ હશે. તમારી વેબ એપ્લિકેશનો અથવા સેવાઓ પ્રકાશિત કરવા માટે NAT નિયમો જાતે સેટ કરવાનું શક્ય છે.

આગળ, નેટવર્ક પર વપરાશકર્તા પ્રમાણીકરણને લગતો વિભાગ બે વિકલ્પો પ્રદાન કરે છે: સક્રિય ડિરેક્ટરી ક્વેરીઝ (તમારા AD સાથે એકીકરણ), બ્રાઉઝર-આધારિત-પ્રમાણીકરણ (વપરાશકર્તા પોર્ટલમાં ડોમેન ઓળખપત્રો દાખલ કરે છે).

SSL નિરીક્ષણનો અલગથી ઉલ્લેખ કરવો યોગ્ય છે; વૈશ્વિક નેટવર્ક પર કુલ HTTPS ટ્રાફિકનો હિસ્સો સક્રિયપણે વધી રહ્યો છે. ચાલો જોઈએ કે SMB સોલ્યુશન્સ માટે ચેકપોઈન્ટ કઈ સુવિધાઓ પ્રદાન કરે છે. આ કરવા માટે, SSL-નિરીક્ષણ → નીતિ વિભાગ પર જાઓ:

સેટિંગ્સમાં તમે HTTPS ટ્રાફિકનું નિરીક્ષણ કરી શકો છો; તમારે પ્રમાણપત્ર આયાત કરવું પડશે અને તેને અંતિમ વપરાશકર્તા મશીનો પર વિશ્વસનીય પ્રમાણપત્ર કેન્દ્રમાં ઇન્સ્ટોલ કરવું પડશે.

અમે પૂર્વવ્યાખ્યાયિત શ્રેણીઓ માટે બાયપાસ મોડને અનુકૂળ વિકલ્પ ગણીએ છીએ; આ નિરીક્ષણને સક્ષમ કરતી વખતે સમયની નોંધપાત્ર બચત કરે છે.

ફાયરવોલ/એપ્લિકેશન સ્તરે નિયમોને ગોઠવ્યા પછી, તમારે સુરક્ષા નીતિઓ (ખતરા નિવારણ)ને ટ્યુન કરવા માટે આગળ વધવું જોઈએ, આ કરવા માટે, યોગ્ય વિભાગ પર જાઓ:

ઓપન પેજ પર આપણે સક્ષમ બ્લેડ, સહી અને ડેટાબેઝ અપડેટ સ્ટેટસ જોઈએ છીએ. અમને નેટવર્ક પરિમિતિને સુરક્ષિત કરવા માટે પ્રોફાઇલ પસંદ કરવાનું પણ કહેવામાં આવે છે, અને અનુરૂપ સેટિંગ્સ પ્રદર્શિત થાય છે.

એક અલગ વિભાગ "IPS પ્રોટેક્શન્સ" તમને ચોક્કસ સુરક્ષા હસ્તાક્ષર માટે ક્રિયાને ગોઠવવાની મંજૂરી આપે છે.

થોડા સમય પહેલા અમે અમારા બ્લોગ પર લખ્યું હતું વૈશ્વિક નબળાઈ વિશે વિન્ડોઝ સર્વર માટે - સિગરેડ. ચાલો “CVE-80.20-2020” ક્વેરી દાખલ કરીને Gaia Embedded 1350 માં તેની હાજરી તપાસીએ.

આ હસ્તાક્ષર માટે એક રેકોર્ડ શોધી કાઢવામાં આવ્યો છે કે જેમાં એક ક્રિયા લાગુ કરી શકાય છે. (ડિફૉલ્ટ રૂપે જોખમ સ્તર માટે અટકાવો જટિલ છે). તદનુસાર, એસએમબી સોલ્યુશન હોવાને કારણે, તમે અપડેટ્સ અને સપોર્ટના સંદર્ભમાં છોડવામાં આવશે નહીં; ચેકપોઇન્ટથી 200 લોકો સુધીની શાખા કચેરીઓ માટે આ સંપૂર્ણ NGFW ઉકેલ છે.

પ્રદર્શન મૂલ્યાંકન

લેખને સમાપ્ત કરીને, હું એસએમબી સોલ્યુશનના પ્રારંભિક પ્રારંભ અને ગોઠવણી પછી મુશ્કેલીનિવારણ સમસ્યાઓ માટે સાધનોની ઉપલબ્ધતાની નોંધ લેવા માંગુ છું. તમે “હોમ” → “ટૂલ્સ” વિભાગમાં જઈ શકો છો. સંભવિત વિકલ્પો:

• સિસ્ટમ સંસાધનોનું નિરીક્ષણ;
• રૂટીંગ ટેબલ;
• ચેકપોઇન્ટ ક્લાઉડ સેવાઓની ઉપલબ્ધતા તપાસવી;
• CPinfo જનરેશન;

બિલ્ટ-ઇન નેટવર્ક આદેશો પણ ઉપલબ્ધ છે: પિંગ, ટ્રેસરાઉટ, ટ્રાફિક કેપ્ચર.

આમ, આજે અમે NGFW 1590 ના પ્રારંભિક જોડાણ અને ગોઠવણીની સમીક્ષા કરી અને તેનો અભ્યાસ કર્યો, તમે સમગ્ર 1500 SMB ચેકપોઇન્ટ શ્રેણી માટે સમાન ક્રિયાઓ કરશો. ઉપલબ્ધ વિકલ્પોએ અમને સેટિંગ્સ માટે ઉચ્ચ પરિવર્તનશીલતા, નેટવર્ક પરિમિતિ પર ટ્રાફિકને સુરક્ષિત કરવાની આધુનિક પદ્ધતિઓ માટે સમર્થન દર્શાવ્યું.

આજે, નાની ઓફિસો અને શાખાઓ (200 લોકો સુધી)ને સુરક્ષિત રાખવા માટેના ચેકપોઈન્ટ સોલ્યુશન્સ પાસે વિશાળ શ્રેણીના સાધનો છે અને નવીનતમ તકનીકોનો ઉપયોગ કરે છે (ક્લાઉડ મેનેજમેન્ટ, સિમ કાર્ડ સપોર્ટ, SD કાર્ડનો ઉપયોગ કરીને મેમરી વિસ્તરણ વગેરે). માહિતગાર રહેવાનું ચાલુ રાખો અને TS સોલ્યુશનના લેખો વાંચો, અમે SMB પરિવારના NGFW ચેકપોઇન્ટ વિશેના ભાગોના વધુ પ્રકાશનોની યોજના બનાવી રહ્યા છીએ, મળીશું!

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com