Aloha ʻoe, e nā mea heluhelu o ka TS Solution blog, ke hoʻomau nei mākou i ke ʻano o nā ʻatikala no NGFW CheckPoint solutions ma ka māhele SMB. No ka maʻalahi, hiki iā ʻoe ke hoʻomaʻamaʻa iā ʻoe iho me ke ʻano hoʻohālike, e aʻo i nā ʻano a me nā hiki i loko , a laila manaʻo mākou e huli i ka wehe ʻana a me ka hoʻonohonoho mua ʻana me ka hoʻohana ʻana i ka laʻana o nā lako 1590 Check Point maoli ma .
No ka poʻe e kamaʻāina wale nei i ke ʻano hoʻohālike SMB - kūpono no nā keʻena liʻiliʻi a i ʻole nā lālā a hiki i ka 200 poʻe (ke koho ʻana i ke kumu hoʻohālike 1590). ʻO kekahi o nā hiʻohiʻona o kēia ʻohana ʻo ke kākoʻo ʻana i ke kamaʻilio uea; hiki ke hoʻohana ʻia kēia inā loaʻa nā mea hana i loaʻa kahi WiFi adapter a i ʻole NGFW e pono ai ke komo pūnaewele ma o nā kamaʻilio kelepona. No nā hana i helu ʻia, pono ʻoe i nā ʻenehana: WiFi, LTE. ʻO kēia ʻatikala e pili ana i kēia, kahi e nānā ai mākou:
- Hoʻola a hoʻonohonoho i ka mode NGFW WiFi.
- Hoʻola a hoʻonohonoho i ke ʻano hana LTE o NGFW.
- Nā hopena maʻamau e pili ana i nā ʻenehana uila no NGFW.
NGFW a me WiFi
Inā hoʻi mākou i ka ʻāpana 2 o kā mākou moʻo, haʻalele mākou i ke koho no ka hoʻohana ʻole ʻia o ka mea hoʻohana kelepona, no laila pono ʻoe e hele i ka pā Mea hana → Pūnaewele → Uku
I ke kiʻi kiʻi aʻu i hāʻawi ai, aia ʻelua mau ʻano hana hana WiFi:
- ʻO 2.4 GHz kahi alapine i kākoʻo ʻia e ka hapa nui o nā hanauna o nā mea uila like ʻole.
- ʻO 5 GHz ka alapine o ka hana hou no ka hana ʻana me nā polokalamu uila; ʻike ʻia ke kākoʻo ma nā smartphones hou, papa a me nā kamepiula.
Mai ka screenshot (luna) hiki iā ʻoe ke hoʻomaopopo ua hiki iaʻu ke hoʻohana i ke ʻano hana 5 GHz, e hoʻonohonoho pū i 2.4 GHz, e hana i kēia, kaomi i ke pihi. "Hoʻonohonoho".
Ma ka puka makani hana wahi komo, noi ʻia mākou e kuhikuhi i kahi hoʻonohonoho maʻamau o nā ʻāpana. Hiki iā ʻoe ke hoʻohana i kahi ʻōlelo huna a i ʻole kikowaena Radius ma ke ʻano he ala hōʻoia. ʻO ke koho "E ʻae i ke komo ʻana mai kēia pūnaewele i nā pūnaewele kūloko" ke kuleana no ka loaʻa ʻana o kāu poʻe mea kūʻai uila i nā kumuwaiwai kūloko aia ma hope o ka Check Point NGFW. Ke hoʻonohonoho ʻia kāu helu, hiki iā ʻoe ke hoʻololi i nā ʻāpana ʻē aʻe.
Nā hoʻonohonoho i loaʻa
Ma hope o ka pili ʻana o ka mea i hoʻāʻo ʻia i kāu wahi komo, hiki iā mākou ke hōʻoia aia ma kā mākou pūnaewele, e hele i ka pā: Loko a me ka nānā ʻana → Kūlana → Nā Mea Hana ʻole
Inā mākou e kaomi i kahi mea me ka inoa, e ʻike mākou i nā waiwai o ka mea kūʻai aku pili:
Ma kahi o ka ʻike e pili ana i ka hāmeʻa, noʻonoʻo wau i kēia mau koho pono:
- mālama i ka mea no ka hoʻohana ʻana i nā lula (1);
- ālai i ke komo ʻana i kēia mea kūʻai (2).
Eia hou, e pili ana i kā mākou mau hoʻonohonoho no ka Application Blade (ma CheckPoint terminology, kekahi o nā modules), pāpā ʻia ke kaomi ʻana i nā loulou pilikia.
Ke ho'āʻo nei mākou e wehe i kekahi o nā ʻāpana ma kahi polokalamu kelepona ma o ka hoʻopili ʻana ma o WiFi i ka NGFW Check Point a, no laila, ke komo ʻana i ka Pūnaewele ma o ia.
Panina: ʻAʻole hiki i ka mea hoʻohana ke komo i ka pūnaewele, nona ka ʻāpana Anonymizer.
No laila, ua nānā mākou i ka hoʻonohonoho kumu no ka hoʻopili ʻana i nā mea hoʻohana me ka hoʻohana ʻana iā WiFi; maʻalahi kēia i nā keʻena liʻiliʻi kahi i nui ai nā mea uila. Ma ka manawa like, hiki i ka Check Point NGFW solution ke pale aku i kāu poʻe hoʻohana mai nā nāwaliwali a me nā mea ʻino, a loaʻa iā ʻoe nā koho maʻalahi no ka nānā ʻana i nā pūʻali uila. Makemake wau e haʻi kaʻawale i ka hoʻokele me ka hoʻohana ʻana i kahi polokalamu kelepona; ua wehewehe ʻia ke ʻano ma kekahi o kā mākou .
NGFW a me LTE
Hele mai nā ʻano hoʻohālike 1570, 1590 me kahi modem LTE, hiki iā ʻoe ke hoʻohana i ka Micro/Nano SIM a laila hoʻokumu i kahi pilina 4G. No ka poʻe hoihoi, e waiho mākou i kahi hoʻomanaʻo pōkole ma lalo o ka mea hao.
Nā kuhikuhi no ka hoʻokomo ʻana i ka SIM
No laila ua kau ʻoe i ka SIM, a laila pono ʻoe e hoʻi i Gaia Portal a hele i ka ʻāpana aʻe Mea hana → Pūnaewele → Pūnaewele. Ma ka maʻamau, loaʻa iā ʻoe hoʻokahi pili WAN; pono ʻoe e hana i kahi pilina hou ma ka hahai ʻana i ka pua ʻulaʻula.
Ma kahi e pono ai mākou e hoʻonohonoho i ka inoa pili, e hoʻoholo i ke ʻano o ka interface (i kā mākou hihia Cellular)
Eia hou, wehe i ka pā "Ka nānā 'ana i ka pilina", maʻaneʻi hiki ke hoʻouna 'akomi: noi ARP i ke ala paʻamau, ICMP packets i nā kumu i'ōleloʻia, keʻike nei au hiki iāʻoe ke kuhikuhi i kāu mau kumuwaiwai no ka nānāʻana.
Tab "Pelepona" ke kuleana no ke koho ʻana i nā mea nui ma waena o nā SIM, ke komo ʻana i ka ʻikepili hōʻoia inā koi ʻia (APN, PIN).
Ma ka pā «Holomua» Hiki ke hoʻonohonoho i nā hoʻonohonoho pūnaewele:
- nā hoʻonohonoho no ke kikowaena (MTU, MAC)
- QOS
- ISP Redundance
- NAT
- DHCP
Ma hope o kāu hana ʻana i kahi ʻano pili hou, e ʻike ʻoe i kahi papa o nā pilina pūnaewele i loko Mea hana → Pūnaewele → Pūnaewele:
Ma ke kiʻi i hōʻike ʻia ma luna nei, ʻike mākou i kahi pilina hou "LTE_TELE2", e like me kāu i manaʻo ai, he SIM kēia mai ka mea lawelawe Tele2. Hāʻawi ka papa i ka ʻike e pili ana i ka pae hōʻailona, hōʻike i ka pakeneka o nā poho a me ka manawa lohi. Eia hou, hiki ke wehe i ke koho Ka nānā ʻana i ka pilina.
Ma ka puka aniani nānā mākou e ʻike i nā hopena o ka hoʻouna ʻana i nā noi i ʻekolu mau kikowaena, ʻo kekahi o lākou maʻamau (ya.ru). Hōʻike ʻia ma ʻaneʻi:
- pākēneka pohō o ka ʻeke;
- ka pakeneka o nā hewa pūnaewele;
- manawa pane (ka awelika, ka liʻiliʻi a me ka nui);
- haʻalulu.
Inā makemake ʻoe i ka ʻike ʻōnaehana e pili ana i ka modem LTE ma NGFW Check Point, a laila pono ʻoe e hele i Nā moʻolelo a me ka nānā ʻana → Diagnostics → Mea Hana → Monitor Cellular Modem:
Ma hope aʻe, ua nānā mākou i ka wikiwiki o ka loaʻa ʻana o ka Pūnaewele no ka mea hoʻokipa hope, i pili i ka NGFW ma o WiFi (5 GHz), a ʻo ka ʻīpuka ponoʻī e hoʻohana i kahi pilina LTE e hoʻouna i nā ʻeke i ka Global Network. Ua hoʻohālikelike mākou i nā waiwai i loaʻa me ke kūlana ke hoʻohana ʻia ka wahi ʻāina like, akā pili pololei ke kelepona i ka Pūnaewele. No ka maʻalahi, hūnā ʻia nā hopena ma lalo o kahi mea hao.
Nā hualoaʻa SpeedTest
ʻOiaʻiʻo, he mau hewa kēia mau hōʻailona a me kā lākou mau hiʻohiʻona, e waiho i kahi kuhiakau: NGFW 1590 e hoʻonui i ka mana o ka hōʻailona cellular e hoʻohana ana i ʻelua antennas waho. Hoʻopaʻa pololei ʻia kēia ʻōlelo e nā hopena o SpeedTest, i mālama ʻia ma lalo o nā kūlana like a hōʻike i ka emi ʻana o ka Ping a me ka latency i ka punawai like.
ʻOhana
NGFW+LTE
Mobile+LTE
Ping (ms)
30
34
Huli (ms)
7.2
5.2
Ka wikiwiki e hiki mai ana (Mbp/s)
16.1
12
Ka māmā holo i waho (Mbp/s)
10.9
2.97
I mea e loiloi ai i ka maikaʻi o nā antenna waho NGFW Check Point 1590, ua ana mākou i ka pae hoʻokipa hōʻailona, a laila me ka hoʻohana ʻana i ka papa kuhikuhi ʻenehana hana mākou i kahi ana like no ke kelepona. Hōʻike ʻia nā hopena ma lalo nei:
No laila, ʻoi aku ka maikaʻi o ke kiʻekiʻe o ka mana hoʻokipa hōʻailona inā ʻoi aku ka maikaʻi o kona waiwai maikaʻi ʻole i 0. ʻO ka waiwai i loaʻa no ke kelepona ʻo (-109 dBm), no ka modem (-61 dBm). ʻO ka mea maʻamau e hōʻoia i kā mākou kuhiakau a hōʻike i ka paʻa o ka kamaʻilio LTE o ka ʻohana NGFW SMB.
Nā hopena holo ʻokoʻa
No ka hōʻuluʻulu ʻana i ka ʻāpana o kēia lā, ua noʻonoʻo ʻia ʻelua ʻenehana: WiFi a me LTE, i kākoʻo ʻia e nā hiʻohiʻona 1570, 1590 Check Point.
No nā keʻena liʻiliʻi a me nā lālā, ʻaʻole hiki i nā manawa a pau ke hoʻokomo i nā wahi kelepona ʻokoʻa, no laila e kōkua ʻo NGFW i ka hoʻonohonoho ʻana i kahi pūnaewele uea, a ʻo ka mea nui loa, e pale i kēlā mau mea hoʻohana.
E like me ka NGFW-based LTE modem, i koʻu manaʻo, e koi ʻia nā hihia hoʻohana aʻe:
- Loaʻa ʻole ka pilina uea i ka Pūnaewele. I kēia hihia, e koi ʻia ʻoe e hoʻohana i nā kamaʻilio kelepona e hāʻawi i kahi pilina pūnaewele. He kūpono kēia hiʻohiʻona no nā hui kikoʻī nona ke ʻano o ka hana e koi ai i ka hoʻokomo ʻana i ka "mobile" o kā lākou ʻoihana pūnaewele, me ka nānā ʻole i nā kūlana (ka ʻāina, ka loaʻa ʻana o nā kamaʻilio uea, etc.).
- Hoʻopaʻa ʻia o ke ala komo uea nui. E hoʻomanaʻo wau iā ʻoe e kākoʻo ana ʻo NGFW i ka hana me nā SIM ʻelua, hoʻonui kēia i ka hoʻomanawanui hewa ʻana o kāu ʻoihana inā loaʻa kahi pōpilikia me kekahi o nā loulou uea. Hiki iā ʻoe ke hoʻohana lima i ka pilina LTE, ma muli o kāu ʻano hoʻohana.
. E noho mālie (, , , , ).
Source: www.habr.com