Kedves TS Solution blog olvasói, folytatjuk az SMB szegmens NGFW megoldásaival kapcsolatos cikkek ciklusát. Kényelme érdekében megismerkedhetnek a modellkínálattal, a jellemzőkkel és lehetőségekkel , ezután pedig javasoljuk, hogy nézzenek bele egy valós eszköz, a Check Point 1590, kibontásába és elsődleges beállításába .
Azoknak, akik most ismerkednek az SMB modellkínálattal – ideális kis irodákhoz vagy fiókokhoz, legfeljebb 200 fő számára (a 1590-es modell választásakor). Ennek a családnak az egyik jellemzője a vezeték nélküli kapcsolat támogatása, ami hasznos lehet, ha az infrastruktúrában olyan eszközök vannak, amelyek WiFi-adapterrel rendelkeznek, vagy ha az NGFW-nek mobilhálózaton keresztül kell internetkapcsolatot biztosítania. Az említett feladatokhoz a következő technológiák szükségesek: WiFi, LTE. Erről szól ez a cikk, amelyben a következőket fogjuk megvizsgálni:
- Az NGFW WiFi üzemmódjának aktiválása és beállítása.
- Az NGFW LTE üzemmódjának aktiválása és beállítása.
- Általános következtetések a NGFW-hez kapcsolódó vezeték nélküli technológiákról.
NGFW és WiFi
Ha visszatérünk a ciklusunk 2. részéhez, akkor azt hagytuk, hogy a felhasználók vezeték nélküli kapcsolati lehetőségei ki legyenek kapcsolva, ezért át kell lépni a Device → Network → Wireless
Az általam készített képernyőn két lehetséges WiFi üzemmód látható:
- 2.4 GHz – a frekvencia, amelyet a különböző generációk legtöbb vezeték nélküli eszköze támogat.
- 5 GHz – ez a frekvencia a modern standard a vezeték nélküli eszközök működéséhez, a támogatás minden modern okostelefonban, táblagépben és laptopban megtalálható.
A fenti képernyőképből azt is kiemelhetjük, hogy már aktiváltam az 5 GHz üzemmódot, most közösen állítsuk be a 2.4 GHz-t, ehhez kattintson a „Configure”.
A hozzáférési pont létrehozásakor felkérnek, hogy adja meg az alapvető paraméterkészletet. Az azonosítási módként jelszót vagy Radius-szervert lehet használni. Az „Allow access from this network to local networks” opció a vezeték nélküli ügyfelek belső erőforrásokhoz való hozzáférését szabályozza, amelyek a Check Point NGFW mögött találhatóak. Miután a pontot konfigurálták, további paraméterek módosítására is lehetőség lesz.
Elérhető beállítások
Miután a vizsgált eszköz csatlakozott a hozzáférési ponthoz, győződjünk meg arról, hogy a hálózatunkban van, lépjen a Logs & Monitoring → Status → Wireless Active Devices
Ha rákattintunk a névvel rendelkező objektumra, láthatjuk a csatlakoztatott kliens tulajdonságait:
Az eszköz információján kívül hasznosnak tartom a következő lehetőségeket:
- objektum mentése a szabályokban való felhasználásra (1);
- a hozzáférés blokkolása a megadott kliens számára (2).
A következő lépésben az Application Blade beállításaink alapján (a CheckPoint terminológiája szerint az egyik modul) - a potenciálisan veszélyes hivatkozásokra való átjárás tiltva van.
Megpróbálunk megnyitni egy kategóriát mobil eszközön, WiFi-n keresztül csatlakozva az NGFW Check Point-hoz és ezáltal elérve az internetet.
Következtetés: A felhasználó nem tudott hozzáférni a weboldalhoz, amely az Anonymizer kategóriába tartozik.
Így áttekintettük az alapvető beállítást a felhasználók WiFi-n keresztüli csatlakoztatására, ami kényelmes kis irodákban, ahol sok vezeték nélküli eszköz van. Ezzel szemben a Check Point NGFW megoldás megvédi felhasználóit a sebezhetőségektől és a kártékony tartalmaktól, rugalmas lehetőségeket biztosít a vezeték nélküli hosztok ellenőrzésére. Külön megemlítem az adminisztrálást mobilalkalmazáson keresztül, amelyről az egyik korábbi .
NGFW és LTE
A 1570, 1590 modellek LTE-modemmel rendelkeznek, amely lehetővé teszi a Micro/Nano SIM használatát, ezáltal 4G kapcsolat létrehozását. Az érdeklődőknek egy rövid emlékeztetőt hagyunk a spoiler alatt.
SIM telepítési útmutató
Tehát telepítette a SIM-et, ezután vissza kell térnie a Gaia Portal-ra, és át kell lépnie a következő szakaszra Device → Network → Internet. Alapértelmezés szerint egy WAN kapcsolat lesz beállítva, új kapcsolatra van szükség, amelyhez a piros nyílra kell kattintani.
Itt meg kell adnunk a kapcsolat nevét, meg kell határoznunk a felület típusát (ebben az esetben Cellular)
Ezenkívül megnyitjuk a „Connection Monitoring”, itt lehetőség van automatikusan küldeni: ARP-kereséseket az alapértelmezett útvonalhoz, ICMP-csomagokat a megadott forrásokhoz, megjegyzem, hogy a nyomon követéshez saját forrásait is megadhatja.
Füle „Cellular” felügyeli a SIM-ek közötti prioritások kiválasztását, az adatbekérdezéshez szükséges hitelesítési adatok bevitelét (APN, PIN).
A „Advanced” lehetőséget biztosít a hálózati beállítások megadására:
- beállítások a felületen (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Miután létrehozta az új kapcsolattípust, felfedezi az internetkapcsolatok táblázatát a Device → Network → Internet:
A fenti képernyőképen látható az új kapcsolat, "LTE_TELE2", ahogy már kitalálta, ez a Tele2 szolgáltató SIM-je. A táblázat tartalmazza a jelszint információt, a csomagveszteség százalékát és a késleltetési időt. Továbbá, lehetőség van egy opció megnyitására. Kapcsolatfigyelés.
A figyelőablakban láthatjuk a lekérdezések eredményeit három szerverhez, az egyik egyedi (ya.ru). Itt a következő információk jelennek meg:
- csomagveszteség százaléka;
- hálózati hibák százaléka;
- válaszidő (átlagos, minimális és maximális);
- jitter.
Ha érdekli a rendszerinformáció az LTE modemről a NGFW Check Point-on, akkor a következőre kell lépni: Naplók és Figyelés → Diagnosztika → Eszközök → Mobilmodem figyelése:
Ezután elemeztük az internetsebességet a végső hosztra, amely WiFi-n (5 GHz) keresztül csatlakozik az NGFW-hez, míg az átjáró LTE kapcsolatot használ a csomagok globális hálózatra küldésére. Az eredményeket összehasonlítottuk azzal az esettel, amikor ugyanazon földrajzi helyszínről a telefon közvetlenül csatlakozik az internethez. Az eredmények kényelmesebbé tétel érdekében rejtve vannak.
SpeedTest Eredmények
Természetesen ezek az értékek tartalmazhatnak eltéréseket és sajátosságokat, tegyük fel a hipotézist: az NGFW 1590 fokozza a bejövő mobiljel erősségét két külső antennán keresztül. Ezt a hipotézist közvetve megerősítik a hasonló körülmények között végzett SpeedTest eredmények, amelyek az Ping és késleltetési idő csökkenését mutatják ugyanarra az erőforrásra.
Az objektum
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Bejövő sebesség (Mbp/s)
16.1
12
Kimenő sebesség (Mbp/s)
10.9
2.97
Ahhoz, hogy felmérjük az NGFW Check Point 1590 külső antennáinak hatékonyságát, megmértük a jel vételi szintjét, majd az mérnöki menü segítségével elvégeztük az azonos mérést a telefonnal. Az eredmények alább láthatók:
Ennek megfelelően a vételi jel erősségét legjobbnak tekintjük, amikor a negatív értéke a 0-hoz közelít. A telefon esetében (-109 dBm) értéket kaptunk, míg a modem esetében (-61 dBm). Ez összességében megerősíti a hipotézisünket és a NGFW SMB család LTE-kapcsolatának stabilitására utal.
Általános következtetések
A mai rész összegzésében két WiFi és LTE technológiát vizsgáltunk, amelyeket a Check Point 1570 és 1590 modellek támogatnak.
Kis irodák és fiókok esetében nem mindig van lehetőség külön vezeték nélküli hozzáférési pontok telepítésére, ezért az NGFW segít a vezeték nélküli hálózat létrehozásában, és ami a legfontosabb, megvédi az ilyen felhasználókat.
Ami az NGFW alapú LTE-modemet illeti, véleményem szerint a következő felhasználási scenáriók keresettek lesznek:
- Nincs lehetőség vezetékes internetkapcsolatra. Ilyen esetben kénytelen lesz mobil kapcsolatot használni az internetkapcsolat biztosítására. Ez a forgatókönyv érvényes olyan speciális cégekre is, amelyek tevékenysége "mobil" hálózati infrastruktúra elhelyezését követeli meg, függetlenül a körülményektől (terület, vezetékes kapcsolat elérhetősége stb.).
- Az alap vezetékes hozzáférési csatorna tartalékolása. Emlékeztetnék, hogy az NGFW támogatja a két SIM kártya használatát, ez növeli az infrastruktúra működőképességét, ha az egyik vezetékes kapcsolat meghibásodik. Emellett kézzel is bekapcsolhatja az LTE-kapcsolatot a felhasználási forgatókönyv függvényében.
. kövessék a frissítéseket (, , , , ).
Forrás: habr.com
