Ciao, cari lettori del blog TS Solution, continuiamo il nostro ciclo di articoli sulle soluzioni NGFW CheckPoint per il segmento SMB. Per comodità, puoi consultare la gamma di modelli, studiare le specifiche e le funzionalità in , successivamente ti proponiamo di passare all'imballaggio e alla configurazione iniziale con un esempio di apparecchiatura reale 1590 Check Point in .
Per coloro che si avvicinano per la prima volta alla gamma di modelli SMB — adatta per piccoli uffici o filiali fino a 200 persone (scegliendo il modello 1590). Una delle caratteristiche di questa famiglia è il supporto per la connettività wireless, che può essere utile quando ci sono dispositivi nell'infrastruttura con adattatori WiFi o quando il NGFW ha bisogno di accesso a Internet tramite la rete mobile. Per le esigenze menzionate, avrai bisogno di tecnologie: WiFi, LTE. Questa è l'argomento di questo articolo, in cui trattiamo:
- Attivazione e configurazione della modalità WiFi per il funzionamento del NGFW.
- Attivazione e configurazione della modalità LTE per il funzionamento del NGFW.
- Considerazioni generali sulle tecnologie wireless per il NGFW.
NGFW e WiFi
Se torniamo alla seconda parte del nostro ciclo, abbiamo lasciato l'opzione di connessione wireless degli utenti disattivata, quindi è necessario passare alla scheda Device → Network → Wireless
Nello screenshot che ho fornito, sono presenti due modalità di funzionamento per il WiFi:
- 2.4 GHz — una frequenza supportata dalla maggior parte delle generazioni di vari dispositivi wireless.
- 5 GHz — una frequenza che rappresenta lo standard moderno per il funzionamento dei dispositivi wireless, supportata da tutti gli smartphone, tablet e laptop attuali.
Dal screenshot sopra, posso notare che ho già attivato la modalità 5 GHz; ora configuriamo insieme la 2.4 GHz, per procedere cliccate sul pulsante «Configure».
Nella finestra di creazione del punto di accesso, ci viene chiesto di specificare un set standard di parametri. Come metodo di autenticazione, è possibile utilizzare una password o un server Radius. L'opzione “Allow access from this network to local networks” gestisce l'accesso dei tuoi client wireless alle risorse interne dietro il Check Point NGFW. Una volta configurato il tuo punto, potrai modificare ulteriori parametri.
Impostazioni disponibili
Dopo che il dispositivo testato si è connesso al tuo punto di accesso, possiamo confermare che si trova nella nostra rete. Vai alla scheda: Logs & Monitoring → Status → Wireless Active Devices
Se clicchiamo su un oggetto con un nome, vedremo le proprietà del cliente connesso:
Oltre alle informazioni sul dispositivo, ritengo utili le seguenti opzioni:
- salvare l'oggetto per utilizzarlo nelle regole (1);
- bloccare l'accesso a questo cliente (2).
In base alle nostre impostazioni nel modulo Application Blade (nella terminologia di CheckPoint) è vietato accedere a collegamenti potenzialmente pericolosi.
Proviamo ad aprire una delle categorie su un dispositivo mobile, connettendoci tramite WiFi al NGFW Check Point e passando attraverso di esso per accedere a Internet.
Risultato: L'utente non è riuscito ad accedere al sito che appartiene alla categoria - Anonymizer.
In questo modo, abbiamo esaminato la configurazione di base per connettere gli utenti tramite WiFi, il che è comodo in piccoli uffici dove ci sono molti dispositivi wireless. Inoltre, la soluzione Check Point NGFW protegge gli utenti da vulnerabilità e contenuti dannosi, fornendo flessibili possibilità di controllo sugli host wireless. Menziono separatamente l'amministrazione tramite l'app mobile, metodo descritto in uno dei nostri .
NGFW e LTE
I modelli 1570 e 1590 sono dotati di un modem LTE che consente l'uso di SIM Micro/Nano, garantendo così una connessione 4G. Per i curiosi, lasciamo sotto il riassunto.
Istruzioni per l'installazione della SIM
Dopo aver installato la SIM, è necessario tornare al Gaia Portal e passare alla sezione successiva Dispositivo → Rete → Internet. Per impostazione predefinita, avrai una connessione WAN; è necessario crearne una nuova seguendo la freccia rossa.
Qui sarà necessario inserire un nome per la connessione e definire il tipo di interfaccia (nel nostro caso, Cellulare)
Inoltre, apriamo la scheda «Monitoraggio Connessione», qui è possibile inviare automaticamente: richieste ARP all'indirizzo predefinito, pacchetti ICMP a destinazioni specificate; voglio notare che puoi utilizzare le tue risorse per il monitoraggio.
Scheda «Cellulare» è responsabile della selezione delle priorità tra SIM, inserimento dei dati di autenticazione, se necessario (APN, PIN).
Nella scheda «Avanzate» è possibile impostare le configurazioni di rete:
- configurazioni per l'interfaccia (MTU, MAC)
- QOS
- Ridondanza ISP
- NAT
- DHCP
Dopo aver creato un nuovo tipo di connessione, troverai la tabella delle connessioni Internet in Dispositivo → Rete → Internet:
Nello screenshot sopra, possiamo vedere una nuova connessione “LTE_TELE2”, come avrete già indovinato, si tratta di una SIM del provider Tele2. La tabella offre informazioni sul livello del segnale, il percentuale di perdite e il tempo di latenza. Inoltre, è possibile aprire l'opzione Monitoraggio della connessione.
Nella finestra di monitoraggio vediamo i risultati delle richieste inviate a tre server, uno dei quali è personalizzato (ya.ru). Qui vengono visualizzati:
- percentuale di perdita di pacchetti;
- percentuale di errori di rete;
- tempo di risposta (medio, minimo e massimo);
- jitter.
Se siete interessati alle informazioni di sistema sul modem LTE nel NGFW Check Point, dovrete andare su Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:
In seguito, abbiamo analizzato la velocità di accesso a Internet per l'host finale collegato al NGFW tramite WiFi (5 GHz), mentre il gateway utilizza la connessione LTE per inviare pacchetti alla rete globale. Abbiamo confrontato i valori ottenuti con la situazione in cui lo stesso luogo geografico viene utilizzato, ma il telefono si connette a Internet direttamente. I risultati sono stati nascosti sotto un spoiler per comodità.
Risultati SpeedTest
Certamente, questi dati presentano delle imprecisioni e delle peculiarità. Proponiamo un'ipotesi: il NGFW 1590 potenzia la ricezione del segnale cellulare grazie a due antenne esterne. Questa affermazione è indirettamente supportata dai risultati di SpeedTest eseguiti in condizioni identiche, che mostrano una riduzione del Ping e dei tempi di latenza verso lo stesso servizio.
Oggetto
NGFW + LTE
Mobile + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Velocità in ingresso (Mbp/s)
16.1
12
Velocità in uscita (Mbp/s)
10.9
2.97
Per valutare l'efficacia delle antenne esterne del NGFW Check Point 1590, abbiamo misurato il livello di ricezione del segnale, quindi, utilizzando il menu ingegneristico, eseguiamo una misurazione analoga per il telefono. I risultati sono riportati di seguito:
Pertanto, il livello di potenza del segnale viene considerato migliore quando il suo valore negativo tende a 0. Per il telefono è stato ottenuto un valore di (-109 dBm), per il modem (-61 dBm). Questo conferma in generale la nostra ipotesi e indica la stabilità della connessione LTE del NGFW della famiglia SMB.
Conclusioni generali
In sintesi, in questa parte sono state esaminate due tecnologie WiFi e LTE supportate dai modelli 1570 e 1590 di Check Point.
Per i piccoli uffici e filiali, non è sempre possibile installare punti di accesso wireless separati; pertanto, NGFW aiuterà a organizzare una rete wireless, e cosa più importante, a proteggere tali utenti.
Per quanto riguarda il modem LTE basato su NGFW, a mio parere, i seguenti scenari d'uso saranno richiesti:
- Mancanza di possibilità di connessione cablata per accedere a Internet. In questo caso, sarete costretti a utilizzare la rete mobile per garantire una connessione a Internet. Questo scenario è anche rilevante per aziende specifiche la cui attività richiede una rete 'mobile', indipendentemente dalle condizioni (territorio, disponibilità della rete cablata, ecc.).
- Riserva del principale canale d'accesso cablato. Ricordo che NGFW supporta il funzionamento con due SIM, il che aumenta l'affidabilità della vostra infrastruttura in caso di guasto in uno dei collegamenti cablati. Inoltre, potete attivare manualmente la connessione LTE a seconda dello scenario d'uso.
. Rimanete aggiornati (, , , , ).
Fonte: habr.com
