{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW a kisv\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra. Teljes\u00edtm\u00e9ny \u00e9s \u00e1ltal\u00e1nos aj\u00e1nl\u00e1sok","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

El\u00e9rkezett az id\u0151, hogy befejezz\u00fck az \u00faj gener\u00e1ci\u00f3s SMB Check Point ciklus\u00e1t (1500-as sorozat). Rem\u00e9lj\u00fck, hasznos tapasztalat volt sz\u00e1motokra, \u00e9s tov\u00e1bbra is vel\u00fcnk maradtok a TS Solution blogon. A z\u00e1r\u00f3 cikk t\u00e9m\u00e1ja sz\u00e9les k\u00f6rben nem t\u00e1rgyalt, de nem kev\u00e9sb\u00e9 fontos - az SMB teljes\u00edtm\u00e9ny\u00e9nek optimaliz\u00e1l\u00e1sa. Ebben megbesz\u00e9lj\u00fck az NGFW hardver- \u00e9s szoftverkonfigur\u00e1ci\u00f3s lehet\u0151s\u00e9geit, bemutatjuk a rendelkez\u00e9sre \u00e1ll\u00f3 parancsokat \u00e9s az interakci\u00f3s m\u00f3dszereket.<\/p>\n

Minden cikk az NGFW-ciklusban a kisv\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra: <\/p>\n

    \n
  1. \n

    New CheckPoint 1500 Security Gateway line.<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Unpacking and configuration.<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Wireless data transmission: WiFi and LTE.<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Cloud management SMP.<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Jelen pillanatban nem sok inform\u00e1ci\u00f3forr\u00e1s \u00e1ll rendelkez\u00e9sre az SMB megold\u00e1sok teljes\u00edtm\u00e9nyoptimaliz\u00e1l\u00e1s\u00e1r\u00f3l, tekintettel arra, hogy amelyek bizonyos Legacy BIOS-ra jellemz\u0151ek;<\/u><\/a><\/noindex> a bels\u0151 OS - Gaia 80.20 Embedded. Cikk\u00fcnkben egy k\u00f6zpontos\u00edtott ir\u00e1ny\u00edt\u00e1ssal rendelkez\u0151 modellt fogunk haszn\u00e1lni (dedik\u00e1lt Management Server) - ez lehet\u0151v\u00e9 teszi t\u00f6bb eszk\u00f6z alkalmaz\u00e1s\u00e1t az NGFW m\u0171k\u00f6d\u00e9se sor\u00e1n.<\/p>\n

    Hardver r\u00e9sz<\/h2>\n

    Miel\u0151tt a Check Point SMB csal\u00e1d architekt\u00far\u00e1j\u00e1ra t\u00e9rn\u00e9nk, mindig sz\u00f3lhat a partner\u00e9nek, hogy alkalmazza az Appliance Sizing Tool<\/em>, hogy optim\u00e1lis megold\u00e1st tal\u00e1ljon a megadott jellemz\u0151k (\u00e1tviteli sebess\u00e9g, elv\u00e1rt felhaszn\u00e1l\u00f3i sz\u00e1m stb.) alapj\u00e1n.<\/p>\n

    Fontos megjegyz\u00e9sek az NGFW hardver\u00e9vel val\u00f3 interakci\u00f3 sor\u00e1n<\/p>\n

      \n
    1. \n

      Az SMB csal\u00e1d NGFW megold\u00e1sai nem teszik lehet\u0151v\u00e9 a rendszermodulok (CPU, RAM, HDD) hardveres friss\u00edt\u00e9s\u00e9t, a modellt\u0151l f\u00fcgg\u0151en van t\u00e1mogat\u00e1s SD-k\u00e1rty\u00e1khoz, ami lehet\u0151v\u00e9 teszi a lemez kapacit\u00e1s\u00e1nak b\u0151v\u00edt\u00e9s\u00e9t, de nem jelent\u0151sen.<\/p>\n<\/li>\n

    2. \n

      A h\u00e1l\u00f3zati interf\u00e9szek m\u0171k\u00f6dtet\u00e9s\u00e9hez fel\u00fcgyelet sz\u00fcks\u00e9ges. A Gaia 80.20 Embedded nem rendelkezik sok monitoroz\u00f3 eszk\u00f6zzel, de mindig haszn\u00e1lhatod a k\u00f6zismert parancsot a CLI-ben az Expert m\u00f3dban <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Figyelj a kiemelt sorokra, ezek lehet\u0151v\u00e9 teszik, hogy \u00e9rt\u00e9kelhesd a hib\u00e1k sz\u00e1m\u00e1t az interf\u00e9szen. Nagyon aj\u00e1nlott ezeket az adatokat ellen\u0151rizni az NGFW els\u0151 telep\u00edt\u00e9sekor, valamint id\u0151szakosan m\u00e1r a haszn\u00e1lat sor\u00e1n.<\/p>\n<\/li>\n

    3. \n

      A teljes \u00e9rt\u00e9k\u0171 Gaia eset\u00e9n a parancs: <\/p>\n

      > show diag <\/p>\n

      Ezzel inform\u00e1ci\u00f3t nyerhet\u00fcnk a hardver h\u0151m\u00e9rs\u00e9klet\u00e9r\u0151l. Sajnos, az 80.20 Embedded verzi\u00f3ban ez az opci\u00f3 nem \u00e1ll rendelkez\u00e9sre, eml\u00edtj\u00fck a legn\u00e9pszer\u0171bb SNMP-trapeket:<\/p>\n

      N\u00e9v <\/strong><\/p>\n

      Le\u00edr\u00e1s<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Interf\u00e9sz lev\u00e1lasztva<\/p>\n

      VLAN removed<\/em><\/p>\n

      VLAN elt\u00e1vol\u00edtva<\/p>\n

      High memory utilization<\/em><\/p>\n

      Magas RAM kihaszn\u00e1lts\u00e1g<\/p>\n

      Low disk space<\/em><\/p>\n

      Alacsony lemezt\u00e9r<\/p>\n

      High CPU utilization<\/em><\/p>\n

      Magas CPU kihaszn\u00e1lts\u00e1g<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      Magas megszak\u00edt\u00e1si r\u00e1ta<\/p>\n

      High connection rate<\/em><\/p>\n

      Magas \u00faj kapcsolatok ar\u00e1nya<\/p>\n

      High concurrent connections<\/em><\/p>\n

      Magas szint\u0171 verseny session-\u00f6k<\/p>\n

      Magas t\u0171zfal \u00e1tereszt\u0151k\u00e9pess\u00e9g<\/em><\/p>\n

      Magas t\u0171zfal teljes\u00edtm\u00e9ny<\/p>\n

      Magas elfogadott csomag \u00fctemez\u00e9s<\/em><\/p>\n

      Magas csomagfogad\u00e1si szint<\/p>\n

      A klasztertag \u00e1llapota megv\u00e1ltozott<\/em><\/p>\n

      Klaszter \u00e1llapot\u00e1nak megv\u00e1ltoz\u00e1sa<\/p>\n

      Hiba a log szerverrel val\u00f3 kapcsolatban<\/em><\/p>\n

      Kapcsolat megszakad\u00e1sa a Log-Server rel<\/p>\n<\/li>\n

    4. \n

      A gateway-\u00e9nek RAM ellen\u0151rz\u00e9st ig\u00e9nyel. A Gaia (Linux-alap\u00fa OS) m\u0171k\u00f6d\u00e9s\u00e9hez ez norm\u00e1lis helyzet<\/u><\/a><\/noindex>, amikor a RAM-fogyaszt\u00e1s el\u00e9ri a 70-80%-os kihaszn\u00e1lts\u00e1got. <\/p>\n

      Az SMB-megold\u00e1sok architekt\u00far\u00e1j\u00e1ban nem szerepel a SWAP mem\u00f3ria haszn\u00e1lata, ellent\u00e9tben a r\u00e9gebbi Check Point modellekkel. Mindazon\u00e1ltal a Linux rendszerf\u00e1jlokban megfigyelhet\u0151 a , ami a SWAP param\u00e9ter megv\u00e1ltoztat\u00e1s\u00e1nak elm\u00e9leti lehet\u0151s\u00e9g\u00e9t jelzi.<\/p>\n<\/li>\n<\/ol>\n

      Szoftveres r\u00e9sz<\/h2>\n

      A cikk megjelen\u00e9s\u00e9nek id\u0151pontj\u00e1ban aktu\u00e1lis<\/u><\/a><\/noindex> a Gaia verzi\u00f3 - 80.20.10. Tudnia kell, hogy korl\u00e1toz\u00e1sok vannak a CLI haszn\u00e1latakor: az Expert m\u00f3dban bizonyos Linux parancsok t\u00e1mogatottak. Az NGFW teljes\u00edtm\u00e9ny\u00e9nek \u00e9rt\u00e9kel\u00e9s\u00e9hez a d\u00e9monok \u00e9s szolg\u00e1ltat\u00e1sok m\u0171k\u00f6d\u00e9s\u00e9nek \u00e9rt\u00e9kel\u00e9s\u00e9re van sz\u00fcks\u00e9g, err\u0151l b\u0151vebben a k\u00f6vetkez\u0151 helyen olvashat. a Spotify d\u00f6nt\u00e9shozatali m\u00f3dszertan\u00e1r\u00f3l. Egyre t\u00f6bb felhaszn\u00e1l\u00f3 prefer\u00e1lja a zenehallgat\u00e1st mobilon a streaming szolg\u00e1ltat\u00e1sban, de a c\u00e9gn\u00e9l t\u00falnyom\u00f3r\u00e9szt webprogramoz\u00f3k dolgoznak. A Spotify elemezte ezt a helyzetet, \u00e9s \u00fagy d\u00f6nt\u00f6tt, hogy t\u00f6bb mobilfejleszt\u0151t vesz fel, valamint \u00e1tnevezi a webes szakembereket \u00faj ir\u00e1nyba:<\/u><\/a><\/noindex> a koll\u00e9g\u00e1mt\u00f3l. Most a SMB-hez tartoz\u00f3 lehets\u00e9ges parancsokat fogjuk \u00e1ttekinteni.<\/p>\n

      Gaia OS haszn\u00e1lata<\/p>\n

        \n
      1. \n

        SecureXL sablonok megtekint\u00e9se<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        A terhel\u00e9s megtekint\u00e9se processzoronk\u00e9nt<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        A session-ok (kapcsolatok) sz\u00e1m\u00e1nak megtekint\u00e9se.<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *A klaszter \u00e1llapot\u00e1nak megtekint\u00e9se<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Hagyom\u00e1nyos Linux parancs TOP<\/p>\n<\/li>\n<\/ol>\n

        Napl\u00f3z\u00e1s<\/h3>\n

        Amint m\u00e1r tudj\u00e1tok, h\u00e1romf\u00e9lek\u00e9ppen lehet dolgozni az NGFW napl\u00f3ival (t\u00e1rol\u00e1s, feldolgoz\u00e1s): helyben, k\u00f6zpontos\u00edtva \u00e9s a felh\u0151ben. Az utols\u00f3 k\u00e9t lehet\u0151s\u00e9g egy entit\u00e1s megl\u00e9t\u00e9t jelenti - Management Server. <\/p>\n

        Az NGFW kezel\u00e9s\u00e9nek lehets\u00e9ges s\u00e9m\u00e1i\"7.<\/p>\n

        A leg\u00e9rt\u00e9kesebb log f\u00e1jlok<\/p>\n

          \n
        1. \n

          Rendszer\u00fczenetek (kevesebb inform\u00e1ci\u00f3t tartalmaz, mint a teljes \u00e9rt\u00e9k\u0171 Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Hiba\u00fczenetek a blade-ek m\u0171k\u00f6d\u00e9s\u00e9r\u0151l (m\u00e9rs\u00e9kelten hasznos f\u00e1jl a probl\u00e9m\u00e1k keres\u00e9s\u00e9hez)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          \u00dczenetek megtekint\u00e9se a rendszer kernel szint\u0171 puffereib\u0151l.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Blade konfigur\u00e1ci\u00f3<\/h2>\n

          Ez a r\u00e9sz nem fog teljesk\u00f6r\u0171 utas\u00edt\u00e1sokat tartalmazni a NGFW Check Point be\u00e1ll\u00edt\u00e1s\u00e1hoz, csak a tapasztalat alapj\u00e1n javasolt aj\u00e1nl\u00e1sokat fog tartalmazni. <\/p>\n

          Application Control \/ URL Filtering<\/p>\n