7. નાના ઉદ્યોગો માટે NGFW. કામગીરી અને સામાન્ય ભલામણો

SMB ચેક પોઇન્ટ (1500 શ્રેણી) ની નવી પેઢી વિશેના લેખોની શ્રેણી પૂર્ણ કરવાનો સમય આવી ગયો છે. અમે આશા રાખીએ છીએ કે આ તમારા માટે લાભદાયી અનુભવ હતો અને તમે TS સોલ્યુશન બ્લોગ પર અમારી સાથે રહેવાનું ચાલુ રાખશો. અંતિમ લેખ માટેનો વિષય વ્યાપકપણે આવરી લેવામાં આવ્યો નથી, પરંતુ તે ઓછું મહત્વનું નથી - SMB પ્રદર્શન ટ્યુનિંગ. તેમાં આપણે NGFW ના હાર્ડવેર અને સોફ્ટવેર માટેના રૂપરેખાંકન વિકલ્પોની ચર્ચા કરીશું, ઉપલબ્ધ આદેશો અને ક્રિયાપ્રતિક્રિયાની પદ્ધતિઓનું વર્ણન કરીશું.

નાના વ્યવસાયો માટે NGFW વિશે શ્રેણીમાંના તમામ લેખો:

1. નવી ચેકપોઇન્ટ 1500 સુરક્ષા ગેટવે લાઇન

2. અનબૉક્સિંગ અને સેટઅપ

3. વાયરલેસ ડેટા ટ્રાન્સમિશન: WiFi અને LTE

4. વીપીએન

5. ક્લાઉડ SMP મેનેજમેન્ટ

6. સ્માર્ટ-1 ક્લાઉડ

હાલમાં, SMB સોલ્યુશન્સ માટે પ્રદર્શન ટ્યુનિંગ વિશે માહિતીના ઘણા સ્ત્રોતો નથી પ્રતિબંધો આંતરિક OS - Gaia 80.20 એમ્બેડેડ. અમારા લેખમાં અમે કેન્દ્રિય વ્યવસ્થાપન (સમર્પિત મેનેજમેન્ટ સર્વર) સાથેના લેઆઉટનો ઉપયોગ કરીશું - તે તમને NGFW સાથે કામ કરતી વખતે વધુ સાધનોનો ઉપયોગ કરવાની મંજૂરી આપે છે.

હાર્ડવેર

ચેક પોઈન્ટ SMB ફેમિલી આર્કિટેક્ચરને સ્પર્શતા પહેલા, તમે હંમેશા તમારા પાર્ટનરને યુટિલિટીનો ઉપયોગ કરવા માટે કહી શકો છો. ઉપકરણ કદ બદલવાનું સાધન, ઉલ્લેખિત લાક્ષણિકતાઓ (થ્રુપુટ, વપરાશકર્તાઓની અપેક્ષિત સંખ્યા, વગેરે) અનુસાર શ્રેષ્ઠ ઉકેલ પસંદ કરવા માટે.

તમારા NGFW હાર્ડવેર સાથે ક્રિયાપ્રતિક્રિયા કરતી વખતે મહત્વપૂર્ણ નોંધો

1. SMB પરિવારના NGFW સોલ્યુશન્સ પાસે હાર્ડવેર અપગ્રેડ સિસ્ટમ ઘટકો (CPU, RAM, HDD) કરવાની ક્ષમતા હોતી નથી; મોડેલના આધારે, SD કાર્ડ્સ માટે સપોર્ટ છે, આ તમને ડિસ્ક ક્ષમતાને વિસ્તૃત કરવાની મંજૂરી આપે છે, પરંતુ નોંધપાત્ર રીતે નહીં.

2. નેટવર્ક ઇન્ટરફેસના સંચાલનને નિયંત્રણની જરૂર છે. Gaia 80.20 એમ્બેડેડ પાસે ઘણા મોનિટરિંગ સાધનો નથી, પરંતુ તમે હંમેશા નિષ્ણાત મોડ દ્વારા CLI માં જાણીતા આદેશનો ઉપયોગ કરી શકો છો 

   #ifconfig

   

   રેખાંકિત રેખાઓ પર ધ્યાન આપો, તેઓ તમને ઇન્ટરફેસ પરની ભૂલોની સંખ્યાનો અંદાજ કાઢવા દેશે. તમારા NGFW ના પ્રારંભિક અમલીકરણ દરમિયાન, તેમજ ઓપરેશન દરમિયાન સમયાંતરે આ પરિમાણોને તપાસવાની ખૂબ ભલામણ કરવામાં આવે છે.

3. સંપૂર્ણ ગૈયા માટે એક આદેશ છે:

   > ડાયગ બતાવો

   તેની મદદથી હાર્ડવેરના તાપમાન વિશે માહિતી મેળવવી શક્ય છે. કમનસીબે, આ વિકલ્પ 80.20 એમ્બેડેડમાં ઉપલબ્ધ નથી; અમે સૌથી લોકપ્રિય SNMP ટ્રેપ્સ સૂચવીશું:

   શીર્ષક 

   વર્ણન

   ઇન્ટરફેસ ડિસ્કનેક્ટ થયું

   ઇન્ટરફેસને અક્ષમ કરી રહ્યું છે

   VLAN દૂર કર્યું

   Vlans દૂર કરી રહ્યા છીએ

   ઉચ્ચ મેમરી ઉપયોગ

   ઉચ્ચ રેમ ઉપયોગ

   ઓછી ડિસ્ક જગ્યા

   પૂરતી HDD જગ્યા નથી

   ઉચ્ચ CPU ઉપયોગ

   ઉચ્ચ CPU ઉપયોગ

   ઉચ્ચ CPU વિક્ષેપ દર

   ઉચ્ચ વિક્ષેપ દર

   ઉચ્ચ કનેક્શન દર

   નવા જોડાણોનો ઉચ્ચ પ્રવાહ

   ઉચ્ચ સમવર્તી જોડાણો

   સ્પર્ધાત્મક સત્રોનું ઉચ્ચ સ્તર

   ઉચ્ચ ફાયરવોલ થ્રુપુટ

   ઉચ્ચ થ્રુપુટ ફાયરવોલ

   ઉચ્ચ સ્વીકૃત પેકેટ દર

   ઉચ્ચ પેકેટ સ્વાગત દર

   ક્લસ્ટર સભ્ય રાજ્ય બદલાયું

   ક્લસ્ટર સ્થિતિ બદલવી

   લોગ સર્વર ભૂલ સાથે જોડાણ

   લોગ-સર્વર સાથેનું જોડાણ તૂટી ગયું

4. તમારા ગેટવેના સંચાલન માટે RAM મોનિટરિંગની જરૂર છે. Gaia (Linux-like OS) કામ કરવા માટે, આ છે સામાન્ય પરિસ્થિતિજ્યારે રેમનો વપરાશ 70-80% ઉપયોગ સુધી પહોંચે છે.

   SMB સોલ્યુશન્સનું આર્કિટેક્ચર જૂના ચેક પોઇન્ટ મોડલ્સથી વિપરીત, SWAP મેમરીના ઉપયોગ માટે પ્રદાન કરતું નથી. જો કે, લિનક્સ સિસ્ટમ ફાઈલોમાં તે જણાયું હતું , જે SWAP પરિમાણ બદલવાની સૈદ્ધાંતિક શક્યતા દર્શાવે છે.

સોફ્ટવેર ભાગ

લેખના પ્રકાશન સમયે આજ સુધીનુ ગૈયા સંસ્કરણ - 80.20.10. તમારે જાણવાની જરૂર છે કે CLI માં કામ કરતી વખતે મર્યાદાઓ છે: કેટલાક Linux આદેશો નિષ્ણાત મોડમાં સમર્થિત છે. NGFW ના પ્રદર્શનનું મૂલ્યાંકન કરવા માટે ડિમન અને સેવાઓના પ્રદર્શનનું મૂલ્યાંકન કરવું જરૂરી છે, આ વિશે વધુ વિગતો આમાં મળી શકે છે લેખ મારા સાથીદાર. અમે SMB માટે સંભવિત આદેશો જોઈશું.

Gaia OS સાથે કામ કરવું

1. SecureXL નમૂનાઓ બ્રાઉઝ કરો

   #fwaccelstat

   

2. કોર દ્વારા બુટ જુઓ

   # fw ctl multik stat

   

3. સત્રોની સંખ્યા (જોડાણો) જુઓ.

   # fw ctl pstat

   

4. *ક્લસ્ટર સ્થિતિ જુઓ

   #cphaprob સ્ટેટ

   

5. ક્લાસિક Linux TOP આદેશ

લોગીંગ

જેમ તમે પહેલાથી જ જાણો છો, NGFW લૉગ્સ (સ્ટોરેજ, પ્રોસેસિંગ) સાથે કામ કરવાની ત્રણ રીતો છે: સ્થાનિક, કેન્દ્રિય અને ક્લાઉડમાં. છેલ્લા બે વિકલ્પો એક એન્ટિટીની હાજરી સૂચવે છે - મેનેજમેન્ટ સર્વર.

સંભવિત NGFW નિયંત્રણ યોજનાઓ

સૌથી મૂલ્યવાન લોગ ફાઇલો

1. સિસ્ટમ સંદેશાઓ (સંપૂર્ણ Gaia કરતાં ઓછી માહિતી ધરાવે છે)

   # પૂંછડી -f /var/log/messages2

   

2. બ્લેડના સંચાલનમાં ભૂલ સંદેશાઓ (સમસ્યાઓનું નિવારણ કરતી વખતે તદ્દન ઉપયોગી ફાઇલ)

   # પૂંછડી -f /var/log/log/sfwd.elg

   

3. સિસ્ટમ કર્નલ સ્તર પર બફરમાંથી સંદેશાઓ જુઓ.

   #dmesg

   

બ્લેડ રૂપરેખાંકન

આ વિભાગમાં તમારા NGFW ચેક પોઈન્ટને સેટ કરવા માટેની સંપૂર્ણ સૂચનાઓ હશે નહીં; તેમાં ફક્ત અનુભવ દ્વારા પસંદ કરાયેલ અમારી ભલામણો શામેલ છે.

એપ્લિકેશન નિયંત્રણ / URL ફિલ્ટરિંગ

• નિયમોમાં કોઈપણ, કોઈપણ (સ્રોત, ગંતવ્ય) શરતો ટાળવાની ભલામણ કરવામાં આવે છે.

• કસ્ટમ URL સંસાધનનો ઉલ્લેખ કરતી વખતે, તે નિયમિત અભિવ્યક્તિઓનો ઉપયોગ કરવા માટે વધુ અસરકારક રહેશે જેમ કે: (^|..)checkpoint.com

• નિયમ લૉગિંગનો વધુ પડતો ઉપયોગ ટાળો અને અવરોધિત પૃષ્ઠો (યુઝરચેક) ના પ્રદર્શનને ટાળો.

• ખાતરી કરો કે તકનીક યોગ્ય રીતે કાર્ય કરે છે "SecureXL". મોટાભાગના ટ્રાફિકમાંથી પસાર થવું જોઈએ ઝડપી/મધ્યમ માર્ગ. ઉપરાંત, સૌથી વધુ ઉપયોગમાં લેવાતા (ક્ષેત્ર.) દ્વારા નિયમોને ફિલ્ટર કરવાનું ભૂલશો નહીં હિટ્સ ).

HTTPS-નિરીક્ષણ

તે કોઈ રહસ્ય નથી કે 70-80% વપરાશકર્તા ટ્રાફિક HTTPS કનેક્શન્સમાંથી આવે છે, જેનો અર્થ છે કે આને તમારા ગેટવે પ્રોસેસરમાંથી સંસાધનોની જરૂર છે. વધુમાં, HTTPS-નિરીક્ષણ આઇપીએસ, એન્ટિવાયરસ, એન્ટિબોટના કાર્યમાં ભાગ લે છે.

સંસ્કરણ 80.40 થી શરૂ કરીને ત્યાં હતું તક લેગસી ડેશબોર્ડ વિના HTTPS નિયમો સાથે કામ કરવા માટે, અહીં કેટલાક ભલામણ કરેલ નિયમ ઓર્ડર છે:

• સરનામાં અને નેટવર્ક (ગંતવ્ય) ના જૂથ માટે બાયપાસ.

• URL ના જૂથ માટે બાયપાસ.

• આંતરિક IP અને વિશેષાધિકૃત ઍક્સેસ સાથે નેટવર્ક્સ માટે બાયપાસ (સ્રોત).

• જરૂરી નેટવર્ક્સ, વપરાશકર્તાઓ માટે તપાસ કરો

• બીજા બધા માટે બાયપાસ.

* મેન્યુઅલી HTTPS અથવા HTTPS પ્રોક્સી સેવાઓ પસંદ કરવી અને કોઈપણ છોડી દેવી હંમેશા વધુ સારી છે. તપાસના નિયમો અનુસાર ઇવેન્ટ્સ લોગ કરો.

આઈપીએસ

IPS બ્લેડ તમારા NGFW પર નીતિ સ્થાપિત કરવામાં નિષ્ફળ થઈ શકે છે જો ઘણી બધી સહીઓનો ઉપયોગ કરવામાં આવે. અનુસાર લેખ ચેક પોઈન્ટથી, SMB ઉપકરણ આર્કિટેક્ચર સંપૂર્ણ ભલામણ કરેલ IPS રૂપરેખાંકન પ્રોફાઇલ ચલાવવા માટે રચાયેલ નથી.

સમસ્યાને ઉકેલવા અથવા અટકાવવા માટે, આ પગલાં અનુસરો:

1. "ઓપ્ટિમાઇઝ્ડ SMB" (અથવા તમારી પસંદગીની અન્ય એક) તરીકે ઓળખાતી ઑપ્ટિમાઇઝ પ્રોફાઇલને ક્લોન કરો.

2. પ્રોફાઇલમાં ફેરફાર કરો, IPS → Pre R80. Settings વિભાગ પર જાઓ અને સર્વર પ્રોટેક્શન્સ બંધ કરો.

   

3. તમારી વિવેકબુદ્ધિથી, તમે 2010 કરતાં જૂના CVE ને અક્ષમ કરી શકો છો, આ નબળાઈઓ નાની ઓફિસોમાં ભાગ્યે જ જોવા મળે છે, પરંતુ કામગીરીને અસર કરે છે. તેમાંથી કેટલાકને અક્ષમ કરવા માટે, પ્રોફાઇલ→IPS→વધારાની સક્રિયકરણ→સૂચિ નિષ્ક્રિય કરવા માટે સુરક્ષા પર જાઓ.

   

તેના બદલે એક નિષ્કર્ષ

SMB પરિવાર (1500) ની NGFW ની નવી પેઢી વિશેના લેખોની શ્રેણીના ભાગ રૂપે, અમે ઉકેલની મુખ્ય ક્ષમતાઓને પ્રકાશિત કરવાનો પ્રયાસ કર્યો અને ચોક્કસ ઉદાહરણોનો ઉપયોગ કરીને મહત્વપૂર્ણ સુરક્ષા ઘટકોનું રૂપરેખાંકન દર્શાવ્યું. ટિપ્પણીઓમાં ઉત્પાદન વિશેના કોઈપણ પ્રશ્નોના જવાબ આપવામાં અમને આનંદ થશે. અમે તમારી સાથે રહીએ છીએ, તમારા ધ્યાન બદલ આભાર!

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. નવા પ્રકાશનો ચૂકી ન જવા માટે, અમારા સોશિયલ નેટવર્ક પર અપડેટ્સને અનુસરો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com