3. નાના ઉદ્યોગો માટે NGFW. વાયરલેસ ડેટા ટ્રાન્સમિશન: WiFi અને LTE

હેલો, TS સોલ્યુશન બ્લોગના પ્રિય વાચકો, અમે SMB સેગમેન્ટમાં NGFW ચેકપોઈન્ટ સોલ્યુશન્સ માટે લેખોની શ્રેણી ચાલુ રાખીએ છીએ. સગવડ માટે, તમે તમારી જાતને મોડેલ શ્રેણીથી પરિચિત કરી શકો છો, તેની લાક્ષણિકતાઓ અને ક્ષમતાઓનો અભ્યાસ કરી શકો છો પ્રથમ ભાગ, પછી અમે વાસ્તવિક 1590 ચેક પોઇન્ટ સાધનોના ઉદાહરણનો ઉપયોગ કરીને અનપેકિંગ અને પ્રારંભિક સેટઅપ તરફ વળવાનું સૂચન કરીએ છીએ. બીજો ભાગ.

જેઓ હમણાં જ SMB મોડલ શ્રેણીથી પરિચિત થઈ રહ્યા છે તેમના માટે - નાની ઓફિસો અથવા 200 લોકો સુધીની શાખાઓ માટે યોગ્ય છે (મૉડલ 1590 પસંદ કરતી વખતે). આ પરિવારની એક વિશેષતા વાયરલેસ કોમ્યુનિકેશન માટે સપોર્ટ છે; જ્યારે ઈન્ફ્રાસ્ટ્રક્ચર પાસે એવા ઉપકરણો હોય કે જેની પાસે WiFi એડેપ્ટર હોય અથવા NGFW ને મોબાઈલ સંચાર દ્વારા ઈન્ટરનેટ એક્સેસની જરૂર હોય ત્યારે આ ઉપયોગી થઈ શકે છે. સૂચિબદ્ધ કાર્યો માટે તમારે તકનીકોની જરૂર પડશે: WiFi, LTE. આ લેખ આ વિશે છે, જ્યાં આપણે જોઈશું:

1. NGFW WiFi મોડને સક્ષમ અને ગોઠવી રહ્યું છે.
2. NGFW ના LTE ઓપરેટિંગ મોડને સક્ષમ અને ગોઠવવું.
3. NGFW માટે વાયરલેસ તકનીકો વિશે સામાન્ય નિષ્કર્ષ.

NGFW અને WiFi

જો અમે અમારી શ્રેણીના ભાગ 2 પર પાછા આવીએ છીએ, તો અમે વાયરલેસ વપરાશકર્તા જોડાણ અક્ષમ કરવાનો વિકલ્પ છોડી દીધો છે, તેથી તમારે ટેબ પર જવાની જરૂર છે ઉપકરણ → નેટવર્ક → વાયરલેસ

મેં આપેલા સ્ક્રીનશોટમાં, બે સંભવિત WiFi ઓપરેટિંગ મોડ્સ છે:

1. 2.4 GHz એક ફ્રીક્વન્સી છે જે વિવિધ વાયરલેસ ઉપકરણોની મોટાભાગની પેઢીઓ દ્વારા સમર્થિત છે.
2. 5 GHz એ એક ફ્રીક્વન્સી છે જે વાયરલેસ ઉપકરણો સાથે કામ કરવા માટેનું આધુનિક ધોરણ છે; સપોર્ટ બધા આધુનિક સ્માર્ટફોન, ટેબ્લેટ અને લેપટોપ્સમાં જોવા મળે છે.

સ્ક્રીનશૉટ (ઉપરના) પરથી પણ તમે નોંધ કરી શકો છો કે મેં 5 GHz ઑપરેટિંગ મોડને પહેલેથી જ સક્ષમ કરી દીધું છે, ચાલો 2.4 GHz એકસાથે સેટ કરીએ, આ કરવા માટે, બટન પર ક્લિક કરો. "રૂપરેખાંકિત કરો".

એક્સેસ પોઈન્ટ ક્રિએશન વિન્ડોમાં, અમને પરિમાણોના પ્રમાણભૂત સમૂહનો ઉલ્લેખ કરવાનું કહેવામાં આવે છે. તમે પ્રમાણીકરણ પદ્ધતિ તરીકે પાસવર્ડ અથવા રેડિયસ સર્વરનો ઉપયોગ કરી શકો છો. "આ નેટવર્કથી સ્થાનિક નેટવર્ક્સમાં ઍક્સેસની મંજૂરી આપો" વિકલ્પ તમારા વાયરલેસ ક્લાયંટની આંતરિક સંસાધનોની ઍક્સેસ માટે જવાબદાર છે જે ચેક પોઇન્ટ NGFW ની પાછળ સ્થિત છે. એકવાર તમારો મુદ્દો ગોઠવાઈ જાય, પછી તમે વધુ પરિમાણો બદલી શકો છો.

ઉપલબ્ધ સેટિંગ્સ

પરીક્ષણ હેઠળનું ઉપકરણ તમારા એક્સેસ પોઈન્ટ સાથે કનેક્ટ થઈ ગયા પછી, અમે ખાતરી કરી શકીએ છીએ કે તે અમારા નેટવર્ક પર છે, ટેબ પર જાઓ: લૉગ્સ અને મોનિટરિંગ → સ્થિતિ → વાયરલેસ સક્રિય ઉપકરણો

જો આપણે નામ સાથે ઑબ્જેક્ટ પર ક્લિક કરીએ, તો અમે કનેક્ટેડ ક્લાયંટના ગુણધર્મો જોશું:

ઉપકરણ વિશેની માહિતી ઉપરાંત, હું નીચેના ઉપયોગી વિકલ્પોનો વિચાર કરું છું:

• નિયમોમાં ઉપયોગ માટે ઑબ્જેક્ટ સાચવો (1);
• આ ક્લાયન્ટની ઍક્સેસને અવરોધિત કરો (2).

વધુમાં, એપ્લીકેશન બ્લેડ (ચેકપોઈન્ટ પરિભાષામાં, મોડ્યુલમાંથી એક) માટેની અમારી સેટિંગ્સના આધારે, સંભવિત જોખમી લિંક્સ પર ક્લિક કરવાનું પ્રતિબંધિત છે.

અમે NGFW ચેક પોઈન્ટ સાથે WiFi દ્વારા કનેક્ટ કરીને અને તે મુજબ, તેના દ્વારા ઈન્ટરનેટ એક્સેસ કરીને મોબાઈલ ઉપકરણ પરની એક શ્રેણી ખોલવાનો પ્રયાસ કરીએ છીએ.

ઉપસંહાર: વપરાશકર્તા સાઇટને ઍક્સેસ કરવામાં અસમર્થ હતો, જે અનામી શ્રેણીની છે.

આમ, અમે WiFi નો ઉપયોગ કરીને વપરાશકર્તાઓને કનેક્ટ કરવા માટે મૂળભૂત સેટઅપ પર ધ્યાન આપ્યું છે; આ નાની ઓફિસમાં અનુકૂળ છે જ્યાં ઘણા બધા વાયરલેસ ઉપકરણો છે. તે જ સમયે, ચેક પોઇન્ટ NGFW સોલ્યુશન તમને તમારા વપરાશકર્તાઓને નબળાઈઓ અને દૂષિત સામગ્રીથી બચાવવા માટે પરવાનગી આપે છે, અને તમારી પાસે વાયરલેસ હોસ્ટનું નિરીક્ષણ કરવા માટે લવચીક વિકલ્પો છે. હું મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરીને વહીવટનો અલગથી ઉલ્લેખ કરવા માંગુ છું; પદ્ધતિ અમારી એકમાં વર્ણવવામાં આવી હતી લેખો.

NGFW અને LTE

મોડલ 1570, 1590 એ LTE મોડેમ સાથે આવે છે, જે તમને માઇક્રો/નેનો સિમનો ઉપયોગ કરવાની અને તે રીતે 4G કનેક્શન સ્થાપિત કરવાની મંજૂરી આપે છે. જેઓ જિજ્ઞાસુ છે તેમના માટે, અમે સ્પોઇલર હેઠળ ટૂંકું રીમાઇન્ડર છોડીશું.

સિમ ઇન્સ્ટોલ કરવા માટેની સૂચનાઓ

તેથી તમે સિમ ઇન્સ્ટોલ કરી લીધું છે, તે પછી તમારે Gaia પોર્ટલ પર પાછા ફરવાની જરૂર છે અને આગલા વિભાગ પર જાઓ ઉપકરણ → નેટવર્ક → ઇન્ટરનેટ. મૂળભૂત રીતે, તમારી પાસે એક WAN કનેક્શન હશે; તમારે લાલ તીરને અનુસરીને નવું કનેક્શન બનાવવાની જરૂર છે.

જ્યાં અમારે કનેક્શન નામ સેટ કરવાની જરૂર પડશે, ઇન્ટરફેસનો પ્રકાર નક્કી કરો (અમારા કિસ્સામાં સેલ્યુલર)

વધુમાં, ટેબ ખોલો "કનેક્શન મોનીટરીંગ", અહીં આપમેળે મોકલવાનું શક્ય છે: ડિફૉલ્ટ રૂટ પર ARP વિનંતી, ઉલ્લેખિત સ્ત્રોતો માટે ICMP પેકેટ, હું નોંધું છું કે તમે મોનિટરિંગ માટે તમારા સંસાધનોનો ઉલ્લેખ કરી શકો છો.

ટેબ "સેલ્યુલર" સિમ વચ્ચે પ્રાથમિકતાઓ પસંદ કરવા, જો જરૂરી હોય તો પ્રમાણીકરણ ડેટા દાખલ કરવા માટે જવાબદાર છે (APN, PIN).

ટેબમાં "અદ્યતન" નેટવર્ક સેટિંગ્સ સેટ કરવાનું શક્ય છે:

• ઇન્ટરફેસ માટે સેટિંગ્સ (MTU, MAC)
• ક્યૂઓએસ
• ISP રીડન્ડન્સી
• NAT
• DHCP

તમે નવો કનેક્શન પ્રકાર બનાવ્યા પછી, તમને ઇન્ટરનેટ કનેક્શન્સનું ટેબલ મળશે ઉપકરણ → નેટવર્ક → ઇન્ટરનેટ:

ઉપર પ્રસ્તુત સ્ક્રીનશૉટમાં આપણે એક નવું કનેક્શન “LTE_TELE2” જોયું છે, જેમ તમે અનુમાન કર્યું હશે, આ ટેલિ2 પ્રદાતાનું સિમ છે. કોષ્ટક સિગ્નલ સ્તર વિશે માહિતી પ્રદાન કરે છે, નુકસાનની ટકાવારી અને વિલંબનો સમય દર્શાવે છે. વધુમાં, વિકલ્પ ખોલવાનું શક્ય છે કનેક્શન મોનીટરીંગ.

મોનિટરિંગ વિંડોમાં આપણે ત્રણ સર્વર્સ સુધી વિનંતીઓ મોકલવાના પરિણામો જોઈએ છીએ, તેમાંથી એક કસ્ટમ (ya.ru) છે. અહીં પ્રદર્શિત:

• પેકેટ નુકશાન ટકાવારી;
• નેટવર્ક ભૂલોની ટકાવારી;
• પ્રતિભાવ સમય (સરેરાશ, લઘુત્તમ અને મહત્તમ);
• કચકચ

જો તમને NGFW ચેક પોઈન્ટ પર LTE મોડેમ વિશે સિસ્ટમ માહિતીમાં રસ હોય, તો તમારે અહીં જવું જોઈએ લોગ્સ અને મોનિટરિંગ → ડાયગ્નોસ્ટિક્સ → ટૂલ્સ → મોનિટર સેલ્યુલર મોડેમ:

આગળ, અમે અંતિમ હોસ્ટ માટે ઈન્ટરનેટ એક્સેસની ઝડપનું વિશ્લેષણ કર્યું, જે WiFi (5 GHz) દ્વારા NGFW સાથે જોડાયેલ છે, અને ગેટવે પોતે વૈશ્વિક નેટવર્ક પર પેકેટો મોકલવા માટે LTE કનેક્શનનો ઉપયોગ કરે છે. જ્યારે સમાન ભૌગોલિક સ્થાનનો ઉપયોગ કરવામાં આવે ત્યારે અમે પ્રાપ્ત મૂલ્યોની તુલના પરિસ્થિતિ સાથે કરી છે, પરંતુ ફોન સીધા ઇન્ટરનેટથી કનેક્ટ થાય છે. સગવડ માટે, પરિણામો સ્પોઇલર હેઠળ છુપાયેલા છે.

સ્પીડટેસ્ટ પરિણામો

અલબત્ત, આ સૂચકાંકોમાં ભૂલો અને તેમની પોતાની લાક્ષણિકતાઓ છે, ચાલો એક પૂર્વધારણા આગળ મૂકીએ: NGFW 1590 બે બાહ્ય એન્ટેનાનો ઉપયોગ કરીને ઇનકમિંગ સેલ્યુલર સિગ્નલની શક્તિને વિસ્તૃત કરે છે. આ વિધાન સ્પીડટેસ્ટના પરિણામો દ્વારા આડકતરી રીતે પુષ્ટિ થયેલ છે, જે સમાન શરતો હેઠળ હાથ ધરવામાં આવે છે અને તે જ સંસાધનમાં પિંગ અને વિલંબમાં ઘટાડો દર્શાવે છે.

ઑબ્જેક્ટ

NGFW+LTE

મોબાઇલ+LTE

પિંગ (ms)

30

34

જિટર (ms)

7.2

5.2

ઇનકમિંગ સ્પીડ (Mbp/s)

16.1

12

આઉટગોઇંગ સ્પીડ (Mbp/s)

10.9

2.97

NGFW ચેક પોઈન્ટ 1590 બાહ્ય એન્ટેનાની અસરકારકતાનું મૂલ્યાંકન કરવા માટે, અમે સિગ્નલ રિસેપ્શન લેવલને માપ્યું, અને પછી એન્જિનિયરિંગ મેનૂનો ઉપયોગ કરીને અમે ફોન માટે સમાન માપન કર્યું. પરિણામો નીચે પ્રસ્તુત છે:

તદનુસાર, સિગ્નલ રિસેપ્શન પાવર લેવલ શ્રેષ્ઠ માનવામાં આવે છે જ્યારે તેનું નકારાત્મક મૂલ્ય 0 હોય છે. ટેલિફોન માટે મેળવેલ મૂલ્ય (-109 dBm), મોડેમ (-61 dBm) માટે હતું. જે સામાન્ય રીતે અમારી પૂર્વધારણાની પુષ્ટિ કરે છે અને NGFW SMB પરિવારના LTE સંચારની સ્થિરતા સૂચવે છે.

સામાન્ય નિષ્કર્ષ

આજના ભાગનો સારાંશ આપવા માટે, બે તકનીકો ધ્યાનમાં લેવામાં આવી હતી: WiFi અને LTE, જે 1570, 1590 ચેક પોઇન્ટ મોડલ્સ દ્વારા સપોર્ટેડ છે.

નાની ઓફિસો અને શાખાઓ માટે, અલગ વાયરલેસ એક્સેસ પોઈન્ટ સ્થાપિત કરવું હંમેશા શક્ય નથી, તેથી NGFW વાયરલેસ નેટવર્કને ગોઠવવામાં મદદ કરશે અને સૌથી અગત્યનું, આવા વપરાશકર્તાઓને સુરક્ષિત કરશે.

NGFW- આધારિત LTE મોડેમ માટે, મારા મતે, નીચેના ઉપયોગના કિસ્સાઓ માંગમાં હશે:

1. ઇન્ટરનેટ સાથે વાયર્ડ કનેક્શનનો અભાવ. આ કિસ્સામાં, તમને ઇન્ટરનેટ કનેક્શન પ્રદાન કરવા માટે મોબાઇલ સંચારનો ઉપયોગ કરવાની ફરજ પાડવામાં આવશે. આ દૃશ્ય ચોક્કસ કંપનીઓ માટે પણ સુસંગત છે જેમની પ્રવૃત્તિના પ્રકાર માટે તેમના નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરના "મોબાઈલ" પ્લેસમેન્ટની આવશ્યકતા હોય છે, પરિસ્થિતિને ધ્યાનમાં લીધા વગર (ભૂપ્રદેશ, વાયર્ડ સંચારની ઉપલબ્ધતા, વગેરે).
2. મુખ્ય વાયર્ડ એક્સેસ ચેનલનું આરક્ષણ. હું તમને યાદ અપાવી દઉં કે NGFW બે સિમ સાથે કામને સમર્થન આપે છે, આ વાયર્ડ લિંક્સમાંથી એક સાથે અકસ્માતની સ્થિતિમાં તમારા ઈન્ફ્રાસ્ટ્રક્ચરની ખામી સહનશીલતામાં વધારો કરે છે. તમે તમારા ઉપયોગના દૃશ્યને આધારે, LTE કનેક્શનને મેન્યુઅલી પણ સક્ષમ કરી શકો છો.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com