{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW per piccole imprese. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Continuiamo il nostro ciclo di articoli sui NGFW per le piccole imprese, ricordo che stiamo analizzando la nuova serie 1500. parte 1<\/a><\/noindex> Nel ciclo ho menzionato una delle opzioni pi\u00f9 utili nell'acquisto di un dispositivo SMB: la fornitura di gateway con licenze integrate per l'accesso mobile (da 100 a 200 utenti a seconda del modello). In questo articolo esamineremo la configurazione del VPN per i gateway della serie 1500, forniti con Gaia 80.20 Embedded preinstallato. Ecco un riepilogo:<\/p>\n

<\/p>\n

    \n
  1. Capacit\u00e0 VPN per SMB.<\/li>\n
  2. Organizzazione dell'accesso remoto per piccoli uffici.<\/li>\n
  3. Client disponibili per la connessione.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Capacit\u00e0 VPN per SMB<\/h3>\n

    <\/p>\n

    Per preparare il materiale di oggi, \u00e8 stata utilizzata la guida ufficiale per l'amministratore<\/a><\/noindex> della versione R80.20.05 (al momento della pubblicazione dell'articolo - attuale). Di conseguenza, per quanto riguarda il VPN con Gaia 80.20 Embedded, \u00e8 prevista la supporto:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Creazione di tunnel VPN tra i vostri uffici, dove gli utenti possono lavorare come se fossero in una rete \"locale\".\n

      \"4.\n<\/li>\n

    2. Accesso remoto. Connessione alle risorse del tuo ufficio tramite dispositivi finali degli utenti (PC, telefoni cellulari, ecc.). In aggiunta, c'\u00e8 SSL Network Extender, che consente di pubblicare singole applicazioni e di eseguirle tramite Java Applet, collegandosi attraverso SSL. Nota:<\/u> non confondere con Mobile Access Portal (supporto su Gaia Embedded non disponibile).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Inoltre<\/u><\/b> raccomando vivamente il corso ufficiale TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> esso esplora le tecnologie Check Point in relazione a VPN, affronta le questioni di licenza e contiene istruzioni dettagliate per la configurazione.<\/p>\n

      <\/p>\n

      2. Accesso remoto per piccole imprese<\/h3>\n

      \nIniziamo a organizzare il collegamento remoto al tuo ufficio:<\/p>\n

        \n
      1. Affinch\u00e9 gli utenti possano costruire un tunnel VPN con il gateway, \u00e8 necessario disporre di un indirizzo IP pubblico. Se hai gi\u00e0 completato la configurazione iniziale (2 articoli<\/a><\/noindex> del ciclo), di solito l'External Link \u00e8 gi\u00e0 attivo. Puoi ottenere informazioni accedendo al Gaia Portal: Dispositivo \u2192 Rete \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Nel caso in cui la tua azienda utilizzi un indirizzo IP pubblico dinamico, puoi impostare il Dynamic DNS. Vai a Dispositivo <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Attualmente sono supportati due provider: DynDns e no-ip.com. Per attivare l'opzione, \u00e8 necessario inserire le proprie credenziali (nome utente, password).\n<\/p>\n<\/li>\n

      2. Successivamente, creeremo un'account utente, che sar\u00e0 utile per testare le impostazioni: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        Nel gruppo (ad esempio: remoteaccess) creeremo un utente seguendo le istruzioni nello screenshot. La configurazione dell'account \u00e8 standard, impostiamo nome utente e password, e attiviamo l'opzione Remote Access permissions. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Se hai applicato correttamente le impostazioni, dovresti vedere due oggetti: un utente locale e un gruppo locale di utenti.<\/p>\n

        \"4.<\/li>\n

      3. Il passo successivo \u00e8 andare a VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Assicurati che il blade sia attivato e che il traffico da utenti remoti sia consentito.\n

        \"4. <\/li>\n

      4. *Quelli sopra sono stati i passaggi minimi necessari per configurare il Remote Access. Ma prima di testare la connessione, esaminiamo le impostazioni avanzate, andando alla scheda VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        In base alle impostazioni attuali, vediamo che gli utenti remoti al momento della connessione riceveranno un indirizzo IP dalla rete 172.16.11.0\/24, grazie all'opzione Office Mode. Questo \u00e8 pi\u00f9 che sufficiente per utilizzare 200 licenze concorrenti (specificato per 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Opzione \u00abRoute Internet traffic from connected clients through this gateway\u00bb<\/i> \u00e8 facoltativa e si occupa della gestione di tutto il traffico dell'utente remoto attraverso il gateway (compresi i collegamenti a Internet). Questo consente di ispezionare il traffico dell'utente e di proteggere il suo workstation da varie minacce e malware. \n<\/p>\n<\/li>\n

      5. *Gestione delle politiche di accesso per Remote Access \n

        Dopo aver configurato il Remote Access, \u00e8 stata creata una regola di accesso automatica a livello Firewall; per visualizzarla, \u00e8 necessario andare alla scheda: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        In questo caso, gli utenti remoti appartenenti al gruppo precedentemente creato potranno accedere a tutte le risorse interne dell'azienda; si noti che la regola si trova nella sezione comune \u201cIncoming, Internal and VPN traffic\u201d<\/i>. Per consentire il traffico degli utenti VPN verso Internet, sar\u00e0 necessario creare una regola separata nella sezione comune.Accesso in uscita a Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Infine, dobbiamo assicurarci che l'utente possa creare con successo un tunnel VPN verso il nostro gateway NGFW e accedere alle risorse interne dell'azienda. A tal fine, \u00e8 necessario installare il client VPN sull'host di test, in allegato c'\u00e8 link<\/a><\/noindex> per il download. Dopo l'installazione, sar\u00e0 necessario seguire la procedura standard per aggiungere un nuovo sito (indicare l'indirizzo IP pubblico del proprio gateway). Per comodit\u00e0, il processo \u00e8 presentato sotto forma di GIF<\/p>\n

        \n\"4.
        \n
        \nUna volta stabilita la connessione, verifichiamo l'indirizzo IP ottenuto sulla macchina host utilizzando il comando nel CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Abbiamo verificato che l'adattatore di rete virtuale ha ricevuto un indirizzo IP dalla modalit\u00e0 Office del nostro NGFW e i pacchetti vengono inviati correttamente. Per completare, possiamo accedere al Gaia Portal: VPN \u2192 Accesso remoto \u2192 Utenti remoti connessi<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        L'utente \u201cntuser\u201d appare come connesso, controlliamo il log degli eventi, andando in Logs & Monitoring \u2192 Security Logs<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Il log della connessione \u00e8 attivo, con l'indirizzo IP: 172.16.10.1 come fonte \u2014 questo \u00e8 l'indirizzo ottenuto dal nostro utente tramite la modalit\u00e0 Office. \n<\/p>\n

        <\/p>\n

        3. Client supportati per l'accesso remoto<\/h3>\n

        <\/p>\n

        Dopo aver esaminato la procedura di configurazione della connessione remota al tuo ufficio utilizzando il firewall NGFW Check Point della famiglia SMB, vorremmo parlare del supporto clienti per vari dispositivi:<\/p>\n

        <\/p>\n