{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW per le piccole imprese. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Continuiamo il nostro ciclo di articoli su NGFW per le piccole imprese. Ricordo che stiamo considerando la nuova gamma di modelli della serie 1500. In parte 1<\/a><\/noindex> del ciclo ho menzionato una delle opzioni pi\u00f9 utili nell'acquisto di un dispositivo SMB: la fornitura di gateway con licenze integrate per Mobile Access (da 100 a 200 utenti a seconda del modello). In questo articolo esamineremo la configurazione della VPN per i gateway della serie 1500, dotati di Gaia 80.20 Embedded preinstallato. Ecco un breve riassunto:<\/p>\n

<\/p>\n

    \n
  1. Funzionalit\u00e0 VPN per SMB.<\/li>\n
  2. Organizzazione dell'accesso remoto per un piccolo ufficio.<\/li>\n
  3. Client disponibili per connessione.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Funzionalit\u00e0 VPN per SMB<\/h3>\n

    <\/p>\n

    Per preparare il materiale di oggi, \u00e8 stata utilizzata la guida ufficiale dell'amministratore<\/a><\/noindex> versione R80.20.05 (al momento della pubblicazione dell'articolo \u2014 attuale). Di conseguenza, nella sezione VPN con Gaia 80.20 Embedded ci sono supporti per:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Creazione di tunnel VPN tra i vostri uffici, dove gli utenti possono lavorare come se fossero sulla stessa rete \"locale\".\n

      \"4.\n<\/li>\n

    2. Remote Access. Accesso remoto alle risorse del vostro ufficio tramite dispositivi degli utenti (PC, telefoni mobili, ecc.). Inoltre, \u00e8 disponibile SSL Network Extender, che consente di pubblicare applicazioni specifiche e di eseguirle tramite Java Applet, connesse tramite SSL. Nota:<\/u> non confondere con il Mobile Access Portal (il supporto su Gaia Embedded \u00e8 assente).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Inoltre<\/u><\/b> Consiglio vivamente il corso ufficiale TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> che esplora le tecnologie di Check Point in materia di VPN, affronta questioni di licenza e contiene istruzioni dettagliate per la configurazione.<\/p>\n

      <\/p>\n

      2. Accesso remoto per un piccolo ufficio<\/h3>\n

      \nNoi inizieremo a organizzare la connessione remota al vostro ufficio:<\/p>\n

        \n
      1. Affinch\u00e9 gli utenti possano costruire un tunnel VPN con il gateway, \u00e8 necessario avere un indirizzo IP pubblico. Se avete gi\u00e0 completato la configurazione iniziale (2 articolo<\/a><\/noindex> del ciclo), in genere \u2014 il Link Esterno \u00e8 gi\u00e0 attivo. \u00c8 possibile ottenere informazioni accedendo al Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Nel caso in cui la vostra azienda utilizzi un indirizzo IP pubblico dinamico, potete configurare il DNS dinamico. Andate su Device <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Attualmente sono supportati due provider: DynDns e no-ip.com. Per attivare l'opzione, \u00e8 necessario inserire le proprie credenziali (nome utente, password).\n<\/p>\n<\/li>\n

      2. Poi creeremo un'account utente, utile per testare le impostazioni: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        Nel gruppo (ad esempio: remoteaccess) creiamo un utente, seguendo le istruzioni dello screenshot. La configurazione dell'account \u00e8 standard, impostiamo il login e la password, attiviamo inoltre l'opzione Permessi di Accesso Remoto. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Se hai applicato correttamente le impostazioni, dovrebbero apparire due oggetti: utente locale, gruppo locale di utenti.<\/p>\n

        \"4.<\/li>\n

      3. Il prossimo passo \u00e8 andare a VPN \u2192 Accesso Remoto \u2192 Controllo Blade. <\/strong>Assicurati che il blade sia attivato e che il traffico dagli utenti remoti sia consentito.\n

        \"4. <\/li>\n

      4. *Sopra \u00e8 stata fornita la raccolta minima di passaggi per configurare l'Accesso Remoto. Ma prima di testare la connessione, esaminiamo ulteriori impostazioni, andando alla scheda VPN \u2192 Accesso Remoto \u2192 Avanzate <\/strong>\n

        \"4.
        \n<\/p>\n

        In base alle impostazioni attuali, vediamo che gli utenti remoti, durante la connessione, riceveranno un indirizzo IP dalla rete 172.16.11.0\/24, grazie all'opzione Modalit\u00e0 Ufficio. Questo \u00e8 pi\u00f9 che sufficiente per supportare 200 licenze concorrenti (indicata per 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Opzione \u00abReindirizza il traffico Internet dai client connessi attraverso questo gateway\u00bb<\/i> \u00e8 facoltativa e si occupa di instradare tutto il traffico dall'utente remoto attraverso il gateway (inclusi i collegamenti a Internet). Questo consente di ispezionare il traffico dell'utente e proteggere la propria workstation da varie minacce e malware. \n<\/p>\n<\/li>\n

      5. *Gestione delle politiche di accesso per l'Accesso Remoto \n

        Dopo aver configurato l'Accesso Remoto, \u00e8 stata creata una regola di accesso automatica a livello di Firewall, per visualizzarla bisogna andare alla scheda: Politica di Accesso \u2192 Firewall \u2192 Politica <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        In questo caso, gli utenti remoti che appartengono al gruppo creato in precedenza potranno accedere a tutte le risorse interne dell'azienda; nota che la regola si trova nella sezione generale \u201cEntrante, Interno e traffico VPN\u201d<\/i>. Per consentire il traffico degli utenti VPN verso Internet, sar\u00e0 necessario creare una regola separata nella sezione generale \u201cAccesso in uscita a Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Infine, dobbiamo assicurarci che l'utente possa creare con successo un tunnel VPN al nostro gateway NGFW e accedere alle risorse interne dell'azienda. Per farlo, \u00e8 necessario installare il client VPN sull'host da testare, in allegato trovi link<\/a><\/noindex> per il download. Dopo l'installazione sar\u00e0 necessario seguire la procedura standard per aggiungere un nuovo sito (si indica l'indirizzo IP pubblico del tuo gateway). Per comodit\u00e0, il processo \u00e8 presentato sotto forma di GIF<\/p>\n

        \n\"4.
        \n
        \nQuando la connessione \u00e8 gi\u00e0 stabilita, verifichiamo l'indirizzo IP ricevuto sulla macchina host utilizzando il comando in CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Abbiamo confermato che l'adattatore di rete virtuale ha ricevuto un indirizzo IP dalla modalit\u00e0 Office del nostro NGFW, i pacchetti vengono inviati con successo. Per completare possiamo passare al Gaia Portal: VPN \u2192 Accesso remoto \u2192 Utenti remoti connessi<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        L'utente \"ntuser\" risulta connesso, controlliamo il registratore eventi, andando su Log & Monitoring \u2192 Log di sicurezza<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        La registrazione della connessione avviene con l'indirizzo IP come sorgente: 172.16.10.1 \u2014 questo \u00e8 l'indirizzo ricevuto dal nostro utente attraverso la modalit\u00e0 Office. \n<\/p>\n

        <\/p>\n

        3. Client supportati per Accesso remoto<\/h3>\n

        <\/p>\n

        Dopo aver esaminato la procedura di configurazione della connessione remota al tuo ufficio, utilizzando il NGFW Check Point della famiglia SMB, vorremmo parlare del supporto per i client su diversi dispositivi:<\/p>\n

        <\/p>\n