2. छोटे व्यवसायों के लिए एनजीएफडब्ल्यू। अनबॉक्सिंग और सेटअप

हम नए एसएमबी चेकप्वाइंट मॉडल रेंज के साथ काम करने पर लेखों की श्रृंखला जारी रखते हैं, आइए हम आपको इसकी याद दिला दें पहले भाग हमने नए मॉडलों, प्रबंधन और प्रशासन विधियों की विशेषताओं और क्षमताओं का वर्णन किया। आज हम श्रृंखला में पुराने मॉडल के लिए परिनियोजन परिदृश्य को देखेंगे: चेकप्वाइंट 1590 एनजीएफडब्ल्यू। यहां इस भाग का सारांश दिया गया है:

1. अनपैकिंग उपकरण (घटकों, भौतिक और नेटवर्क कनेक्शन का विवरण)।
2. प्रारंभिक डिवाइस आरंभीकरण.
3. प्रारंभिक व्यवस्था।
4. प्रदर्शन मूल्यांकन।

अनपैकिंग उपकरण

उपकरण के बारे में जानना बॉक्स से उपकरण निकालने, घटकों को अलग करने और भागों को स्थापित करने से शुरू होता है; स्पॉइलर पर क्लिक करें, जहां प्रक्रिया संक्षेप में प्रस्तुत की गई है

एनजीएफडब्ल्यू 1590 की डिलीवरी

घटकों के बारे में संक्षेप में:

• एनजीएफडब्ल्यू 1590;
• बिजली अनुकूलक;
• 2 वाईफ़ाई एंटेना (2.4 हर्ट्ज और 5 हर्ट्ज);
• 2 एलटीई एंटेना;
• दस्तावेज़ीकरण के साथ पुस्तिकाएँ (प्रारंभिक कनेक्शन, लाइसेंस अनुबंध, आदि के लिए एक संक्षिप्त मार्गदर्शिका)

नेटवर्क पोर्ट और इंटरफेस के लिए, ट्रैफ़िक ट्रांसमिशन और इंटरैक्शन के लिए सभी आधुनिक क्षमताएं हैं, डीएमजेड ज़ोन के लिए एक अलग पोर्ट, पीसी के साथ सिंक्रनाइज़ेशन के लिए यूएसबी 3.0।

संस्करण 1590 में एक अद्यतन डिज़ाइन, वायरलेस संचार और मेमोरी विस्तार के लिए आधुनिक विकल्प प्राप्त हुए: एलटीई मोड में माइक्रो/नैनो सिम के साथ काम करने के लिए 2 स्लॉट। (हम वायरलेस कनेक्शन को समर्पित श्रृंखला में अपने अगले लेखों में से एक में इस विकल्प के बारे में विस्तार से लिखने की योजना बना रहे हैं); एसडी कार्ड स्लॉट.

आप 1590 एनजीएफडब्ल्यू और अन्य नए मॉडलों की क्षमताओं के बारे में अधिक पढ़ सकते हैं 1 भागों चेकपॉइंट एसएमबी समाधानों के बारे में लेखों की एक श्रृंखला से। हम डिवाइस के प्रारंभिक आरंभीकरण के लिए आगे बढ़ेंगे।

प्राथमिक आरंभीकरण

हमारे नियमित पाठकों को पहले से ही पता होगा कि 1500 सीरीज एसएमबी लाइन नए 80.20 एंबेडेड ओएस का उपयोग करती है, जिसमें एक अद्यतन इंटरफ़ेस और बेहतर क्षमताएं शामिल हैं।

डिवाइस को इनिशियलाइज़ करना शुरू करने के लिए आपको यह करना होगा:

1. प्रवेश द्वार को शक्ति प्रदान करें.
2. अपने पीसी से नेटवर्क केबल को गेटवे पर LAN -1 से कनेक्ट करें।
3. वैकल्पिक रूप से, आप इंटरफ़ेस को WAN पोर्ट से कनेक्ट करके डिवाइस को तुरंत इंटरनेट एक्सेस प्रदान कर सकते हैं।
4. गैया एंबेडेड पोर्टल पर जाएं: https://192.168.1.1:4434/

यदि आपने पहले बताए गए चरणों का पालन किया है, तो गैया पोर्टल पृष्ठ पर जाने के बाद, आपको एक अविश्वसनीय प्रमाणपत्र के साथ पृष्ठ खोलने की पुष्टि करनी होगी, जिसके बाद पोर्टल सेटिंग्स विज़ार्ड लॉन्च होगा:

आपके डिवाइस के मॉडल को दर्शाने वाला एक पृष्ठ आपका स्वागत करेगा, आपको अगले भाग पर जाना होगा:

हमें प्राधिकरण के लिए एक खाता बनाने के लिए कहा जाएगा, व्यवस्थापक के लिए उच्च पासवर्ड आवश्यकताओं को निर्दिष्ट करना संभव है, और हम उस देश को इंगित करते हैं जहां हम गेटवे का उपयोग करेंगे।

अगली विंडो दिनांक और समय सेटिंग्स से संबंधित है; आप इसे मैन्युअल रूप से सेट कर सकते हैं या कंपनी के एनटीपी सर्वर का उपयोग कर सकते हैं।

अगले चरण में डिवाइस के लिए एक नाम सेट करना और कंपनी डोमेन निर्दिष्ट करना शामिल है ताकि गेटवे सेवाएं इंटरनेट पर सही ढंग से काम करें।

अगला कदम एनजीएफडब्ल्यू नियंत्रण प्रकार की पसंद से संबंधित है, यहां यह ध्यान दिया जाना चाहिए:

1. स्थानीय प्रबंधन। गैया पोर्टल वेब पेज का उपयोग करके स्थानीय रूप से गेटवे को प्रबंधित करने के लिए यह एक उपलब्ध विकल्प है।
2. केंद्रीय प्रबंधन. इस प्रकार के प्रबंधन में एक समर्पित चेकपॉइंट प्रबंधन सर्वर के साथ सिंक्रनाइज़ेशन, स्मार्ट1-क्लाउड क्लाउड के साथ सिंक्रनाइज़ेशन या एसएमपी (एसएमबी के लिए प्रबंधन सेवा) के साथ सिंक्रनाइज़ेशन शामिल है।

इस लेख में, हम स्थानीय प्रबंधन पद्धति पर ध्यान केंद्रित करेंगे; आप वह विधि निर्दिष्ट कर सकते हैं जो आवश्यक है। एक समर्पित प्रबंधन सर्वर के साथ सिंक्रनाइज़ेशन की प्रक्रिया से परिचित होने के लिए, हम सुझाव देते हैं लिंक टीएस सॉल्यूशन द्वारा तैयार चेकप्वाइंट गेटिंग स्टार्टेड प्रशिक्षण श्रृंखला से।

इसके बाद, गेटवे पर इंटरफेस के ऑपरेटिंग मोड को परिभाषित करने वाली एक विंडो प्रस्तुत की जाएगी:

• स्विच मोड का तात्पर्य एक इंटरफ़ेस से दूसरे इंटरफ़ेस के सबनेट तक सबनेट की उपलब्धता से है।
• डिसेबल स्विच मोड तदनुसार स्विच मोड को अक्षम कर देता है; प्रत्येक पोर्ट एक अलग नेटवर्क खंड के लिए ट्रैफ़िक को रूट करता है।

डीएचसीपी पतों का एक पूल निर्दिष्ट करने का भी प्रस्ताव है जिसका उपयोग गेटवे के स्थानीय इंटरफेस से कनेक्ट करते समय किया जाएगा।

अगला चरण वायरलेस मोड में काम करने के लिए गेटवे को कॉन्फ़िगर करना है; हम श्रृंखला के एक लेख में इस पहलू पर अधिक विस्तार से चर्चा करने की योजना बना रहे हैं, इसलिए हमने सेटिंग्स के कॉन्फ़िगरेशन को स्थगित कर दिया है। आप एक नया वायरलेस एक्सेस प्वाइंट बना सकते हैं, उससे कनेक्ट करने के लिए एक पासवर्ड सेट कर सकते हैं और वायरलेस चैनल (2.4 हर्ट्ज या 5 हर्ट्ज) का ऑपरेटिंग मोड निर्धारित कर सकते हैं।

अगला कदम कंपनी प्रशासकों के लिए गेटवे तक पहुंच को कॉन्फ़िगर करना होगा। डिफ़ॉल्ट रूप से, यदि कनेक्शन आता है तो एक्सेस अधिकारों की अनुमति है:

1. आंतरिक कंपनी सबनेट
2. विश्वसनीय वायरलेस नेटवर्क
3. वीपीएन सुरंग

इंटरनेट के माध्यम से गेटवे से कनेक्ट करने का विकल्प डिफ़ॉल्ट रूप से अक्षम है, इसमें बहुत जोखिम है और इसे शामिल करने के लिए उचित होना चाहिए, अन्यथा इसे हमारे उदाहरण के अनुसार छोड़ने की अनुशंसा की जाती है। यह निर्दिष्ट करना भी संभव है कि कौन से आईपी पते की अनुमति दी जाएगी गेटवे से कनेक्ट करने के लिए.

अगली विंडो लाइसेंस के सक्रियण से संबंधित है; डिवाइस के प्रारंभिक आरंभीकरण पर, आपको 30-दिवसीय परीक्षण अवधि प्रस्तुत की जाएगी। दो उपलब्ध सक्रियण विधियाँ हैं:

1. यदि इंटरनेट कनेक्शन है, तो लाइसेंस स्वचालित रूप से सक्रिय हो जाता है।
2. यदि आप किसी लाइसेंस को ऑफ़लाइन सक्रिय करते हैं, तो आपको निम्नलिखित कार्य करने होंगे: UserCenter से लाइसेंस डाउनलोड करें, अपने डिवाइस को एक विशेष पर पंजीकृत करें पोर्टल. इसके बाद, दोनों मामलों के लिए, आपको मैन्युअल रूप से डाउनलोड किया गया लाइसेंस आयात करना होगा।

अंत में, सेटिंग विज़ार्ड में अंतिम विंडो आपको चालू किए जाने वाले ब्लेड का चयन करने के लिए संकेत देती है; ध्यान दें कि क्यूओएस ब्लेड प्रारंभिक आरंभीकरण के बाद ही चालू होता है। आपको एक पूर्णता विंडो मिलनी चाहिए जो आपकी सेटिंग्स का सारांश प्रस्तुत करती है।

प्रारंभिक व्यवस्था

सबसे पहले, हम लाइसेंस की स्थिति की जांच करने की सलाह देते हैं; आगे का कॉन्फ़िगरेशन इस पर निर्भर करेगा। "होम" → "लाइसेंस" टैब पर जाएं:

यदि लाइसेंस सक्रिय हैं, तो हम तुरंत नवीनतम वर्तमान फर्मवेयर को अपडेट करने की सलाह देते हैं; ऐसा करने के लिए, "डिवाइस" → "सिस्टम ऑपरेशंस" टैब पर जाएं:

सिस्टम अपडेट फ़र्मवेयर अपग्रेड आइटम में स्थित हैं। हमारे मामले में, वर्तमान और नवीनतम फर्मवेयर संस्करण स्थापित है।

आगे, मैं सिस्टम ब्लेड की क्षमताओं और सेटिंग्स के बारे में संक्षेप में बात करने का प्रस्ताव करता हूं। तार्किक रूप से, उन्हें एक्सेस (फ़ायरवॉल, एप्लिकेशन कंट्रोल, यूआरएल फ़िल्टरिंग) और ख़तरा निवारण (आईपीएस, एंटीवायरस, एंटी-बॉट, ख़तरा अनुकरण) स्तर की नीतियों में विभाजित किया जा सकता है।

आइए एक्सेस पॉलिसी → ब्लेड कंट्रोल टैब पर जाएं:

डिफ़ॉल्ट रूप से, मानक मोड का उपयोग किया जाता है, यह इंटरनेट पर आउटगोइंग ट्रैफ़िक, स्थानीय नेटवर्क के भीतर ट्रैफ़िक की अनुमति देता है, लेकिन साथ ही इंटरनेट से आने वाले ट्रैफ़िक को रोकता है।

जहां तक ​​एप्लिकेशन और यूआरएल फ़िल्टरिंग ब्लेड का सवाल है, डिफ़ॉल्ट रूप से वे उच्च स्तर के खतरे वाली साइटों को ब्लॉक करने, एक्सचेंज एप्लिकेशन (टोरेंट, फाइल स्टोरेज, आदि) को ब्लॉक करने के लिए सेट होते हैं। आप अतिरिक्त रूप से साइटों की श्रेणियों को मैन्युअल रूप से ब्लॉक भी कर सकते हैं।

आइए अनुप्रयोगों के समूहों के लिए आउटगोइंग/इनकमिंग ट्रैफ़िक की गति को सीमित करने की क्षमता के साथ उपयोगकर्ता ट्रैफ़िक "बैंडविड्थ उपभोग करने वाले अनुप्रयोगों को सीमित करें" विकल्प की जाँच करें।

इसके बाद, नीति उपधारा खोलें; डिफ़ॉल्ट रूप से, नियम पहले वर्णित सेटिंग्स के अनुसार स्वचालित रूप से उत्पन्न होते हैं।

डिफ़ॉल्ट रूप से NAT उपधारा ग्लोबल हाईड नेट ऑटोमैटिक में काम करती है, यानी सभी आंतरिक होस्टों को सार्वजनिक आईपी पते के माध्यम से इंटरनेट तक पहुंच प्राप्त होगी। आपके वेब एप्लिकेशन या सेवाओं को प्रकाशित करने के लिए NAT नियमों को मैन्युअल रूप से सेट करना संभव है।

इसके बाद, नेटवर्क पर उपयोगकर्ता प्रमाणीकरण से संबंधित अनुभाग दो विकल्प प्रदान करता है: सक्रिय निर्देशिका क्वेरीज़ (आपके एडी के साथ एकीकरण), ब्राउज़र-आधारित-प्रमाणीकरण (उपयोगकर्ता पोर्टल में डोमेन क्रेडेंशियल दर्ज करता है)।

एसएसएल निरीक्षण का अलग से उल्लेख करना उचित है; वैश्विक नेटवर्क पर कुल HTTPS ट्रैफ़िक का हिस्सा सक्रिय रूप से बढ़ रहा है। आइए देखें कि चेकप्वाइंट एसएमबी समाधानों के लिए कौन सी सुविधाएँ प्रदान करता है। ऐसा करने के लिए, एसएसएल-निरीक्षण → नीति अनुभाग पर जाएँ:

सेटिंग्स में आप HTTPS ट्रैफ़िक का निरीक्षण कर सकते हैं; आपको प्रमाणपत्र आयात करना होगा और इसे अंतिम उपयोगकर्ता मशीनों पर विश्वसनीय प्रमाणपत्र केंद्र में स्थापित करना होगा।

हम पूर्वनिर्धारित श्रेणियों के लिए BYPASS मोड को एक सुविधाजनक विकल्प मानते हैं; इससे निरीक्षण सक्षम करते समय समय की काफी बचत होती है।

फ़ायरवॉल/एप्लिकेशन स्तर पर नियमों को कॉन्फ़िगर करने के बाद, आपको सुरक्षा नीतियों (खतरे की रोकथाम) को ट्यून करने के लिए आगे बढ़ना चाहिए, ऐसा करने के लिए, उपयुक्त अनुभाग पर जाएँ:

खुले पृष्ठ पर हम सक्षम ब्लेड, हस्ताक्षर और डेटाबेस अद्यतन स्थितियाँ देखते हैं। हमें नेटवर्क परिधि की सुरक्षा के लिए एक प्रोफ़ाइल का चयन करने के लिए भी कहा जाता है, और संबंधित सेटिंग्स प्रदर्शित की जाती हैं।

एक अलग अनुभाग "आईपीएस सुरक्षा" आपको एक विशिष्ट सुरक्षा हस्ताक्षर के लिए कार्रवाई को कॉन्फ़िगर करने की अनुमति देता है।

अभी कुछ समय पहले हमने अपने ब्लॉग पर लिखा था वैश्विक भेद्यता के बारे में विंडोज़ सर्वर के लिए - सिगरेड। आइए "CVE-80.20-2020" क्वेरी दर्ज करके गैया एंबेडेड 1350 में इसकी उपस्थिति की जाँच करें।

इस हस्ताक्षर के लिए एक रिकॉर्ड का पता लगाया गया है जिस पर कोई एक कार्रवाई लागू की जा सकती है। (डिफ़ॉल्ट रूप से खतरे के स्तर को रोकना गंभीर है)। तदनुसार, एक एसएमबी समाधान होने पर, आपको अपडेट और समर्थन के मामले में नहीं छोड़ा जाएगा; यह चेकप्वाइंट से 200 लोगों तक के शाखा कार्यालयों के लिए एक पूर्ण एनजीएफडब्ल्यू समाधान है।

प्रदर्शन मूल्यांकन

लेख को समाप्त करते हुए, मैं एसएमबी समाधान के प्रारंभिक आरंभीकरण और कॉन्फ़िगरेशन के बाद समस्याओं के निवारण के लिए उपकरणों की उपलब्धता पर ध्यान देना चाहूंगा। आप "होम" → "टूल्स" अनुभाग पर जा सकते हैं। संभावित विकल्प:

• सिस्टम संसाधनों की निगरानी करना;
• रूटिंग तालिका;
• चेकपॉइंट क्लाउड सेवाओं की उपलब्धता की जाँच करना;
• CPinfo पीढ़ी;

अंतर्निहित नेटवर्क कमांड भी उपलब्ध हैं: पिंग, ट्रैसरआउट, ट्रैफ़िक कैप्चर।

इस प्रकार, आज हमने एनजीएफडब्ल्यू 1590 के प्रारंभिक कनेक्शन और कॉन्फ़िगरेशन की समीक्षा और अध्ययन किया, आप संपूर्ण 1500 एसएमबी चेकपॉइंट श्रृंखला के लिए समान कार्य करेंगे। उपलब्ध विकल्पों ने हमें सेटिंग्स के लिए उच्च परिवर्तनशीलता, नेटवर्क परिधि पर यातायात की सुरक्षा के आधुनिक तरीकों के लिए समर्थन दिखाया।

आज, छोटे कार्यालयों और शाखाओं (200 लोगों तक) की सुरक्षा के लिए चेकपॉइंट समाधानों में उपकरणों की एक विस्तृत श्रृंखला है और नवीनतम तकनीकों (क्लाउड प्रबंधन, सिम कार्ड समर्थन, एसडी कार्ड का उपयोग करके मेमोरी विस्तार आदि) का उपयोग किया जाता है। सूचित रहना जारी रखें और टीएस सॉल्यूशन के लेख पढ़ें, हम एसएमबी परिवार के एनजीएफडब्ल्यू चेकप्वाइंट के बारे में आगे के हिस्सों को जारी करने की योजना बना रहे हैं, मिलते हैं!

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com