{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW per piccole imprese. Prestazioni e raccomandazioni generali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

\u00c8 giunto il momento di concludere il ciclo di articoli sulla nuova generazione di SMB Check Point (serie 1500). Speriamo che per voi sia stata un'esperienza utile e che continuerete a seguirci nel blog di TS Solution. L'argomento per l'articolo conclusivo non \u00e8 ampiamente trattato, ma \u00e8 ugualmente importante \u2014 l'ottimizzazione delle prestazioni SMB. In esso discuteremo le possibilit\u00e0 di configurazione delle componenti hardware e software del funzionamento del NGFW, descriveremo i comandi disponibili e i metodi di interazione.<\/p>\n

Tutti gli articoli del ciclo NGFW per piccole imprese: <\/p>\n

    \n
  1. \n

    Nuova linea CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Disimballaggio e configurazione<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Trasferimento dati senza fili: WiFi e LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Gestione cloud SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Attualmente ci sono poche fonti di informazione sul tuning delle prestazioni per le soluzioni SMB a causa di limitazioni<\/u><\/a><\/noindex> sistema operativo interno \u2014 Gaia 80.20 Embedded. Nel nostro articolo useremo un modello con gestione centralizzata (Server di Management dedicato) \u2014 ci\u00f2 consente di utilizzare un numero maggiore di strumenti durante il lavoro con il NGFW.<\/p>\n

    Parte hardware<\/h2>\n

    Prima di toccare l'architettura della famiglia Check Point SMB, potete sempre contattare il vostro partner affinch\u00e9 utilizzi l'utility Appliance Sizing Tool<\/em>, per selezionare la soluzione ottimale in base alle specifiche desiderate (capacit\u00e0, numero previsto di utenti, ecc.).<\/p>\n

    Note importanti durante l'interazione con la parte hardware del vostro NGFW<\/p>\n

      \n
    1. \n

      Le soluzioni NGFW della famiglia SMB non hanno la possibilit\u00e0 di aggiornamenti hardware dei componenti di sistema (CPU, RAM, HDD); a seconda del modello \u00e8 supportata la scheda SD, che consente di aumentare la capacit\u00e0 del disco, sebbene in modo non significativo.<\/p>\n<\/li>\n

    2. \n

      Il funzionamento delle interfacce di rete richiede controllo. In Gaia 80.20 Embedded ci sono pochi strumenti di monitoraggio, ma potete sempre utilizzare il comando noto nel CLI in modalit\u00e0 Expert <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Fate attenzione alle righe sottolineate, che vi permetteranno di valutare il numero di errori sull'interfaccia. \u00c8 fortemente consigliato controllare questi parametri al momento della prima implementazione del vostro NGFW, cos\u00ec come periodicamente durante il suo utilizzo.<\/p>\n<\/li>\n

    3. \n

      Per una Gaia completa c'\u00e8 il comando: <\/p>\n

      > show diag <\/p>\n

      Con esso \u00e8 possibile ottenere informazioni sulla temperatura dell'hardware. Purtroppo, nella versione 80.20 Embedded questa opzione non \u00e8 disponibile, indicheremo i trap SNMP pi\u00f9 popolari:<\/p>\n

      Nome <\/strong><\/p>\n

      Descrizione<\/strong><\/p>\n

      Interfaccia disconnessa<\/em><\/p>\n

      Disconnessione dell'interfaccia<\/p>\n

      VLAN rimossa<\/em><\/p>\n

      Rimozione di VLAN<\/p>\n

      Elevato utilizzo della memoria<\/em><\/p>\n

      Elevato utilizzo della RAM<\/p>\n

      Spazio su disco basso<\/em><\/p>\n

      Poco spazio sull'HDD<\/p>\n

      Elevato utilizzo della CPU<\/em><\/p>\n

      Alto utilizzo della CPU<\/p>\n

      Alta frequenza di interruzioni della CPU<\/em><\/p>\n

      Alta frequenza di interruzioni<\/p>\n

      Alta frequenza di connessione<\/em><\/p>\n

      Alto numero di nuove connessioni<\/p>\n

      Alte connessioni concorrenti<\/em><\/p>\n

      Alto livello di sessioni concorrenti<\/p>\n

      Alto throughput del Firewall<\/em><\/p>\n

      Alto livello di capacit\u00e0 del Firewall<\/p>\n

      Alta frequenza di pacchetti accettati<\/em><\/p>\n

      Alto livello di ricezione pacchetti<\/p>\n

      Stato membro del cluster cambiato<\/em><\/p>\n

      Modifica dello stato del cluster<\/p>\n

      Errore nella connessione con il log server<\/em><\/p>\n

      Perdita di connessione con il Log-Server<\/p>\n<\/li>\n

    4. \n

      Il funzionamento del tuo gateway richiede il monitoraggio della RAM. Per il funzionamento di Gaia (sistema operativo simile a Linux) \u00e8 una situazione normale<\/u><\/a><\/noindex>, quando il consumo della RAM raggiunge il 70-80% di utilizzo. <\/p>\n

      Nell'architettura delle soluzioni SMB non \u00e8 previsto l'uso della memoria SWAP, a differenza dei modelli Check Point pi\u00f9 vecchi. Tuttavia, nei file di sistema Linux \u00e8 stata notata , il che indica la possibilit\u00e0 teorica di modificare il parametro SWAP.<\/p>\n<\/li>\n<\/ol>\n

      Parte software<\/h2>\n

      Al momento della pubblicazione dell'articolo la versione attuale<\/u><\/a><\/noindex> versioni di Gaia \u2014 80.20.10. \u00c8 importante sapere che ci sono limitazioni quando si lavora in CLI: in modalit\u00e0 Expert supporta alcuni comandi Linux. Per valutare il funzionamento del NGFW \u00e8 necessario considerare il funzionamento dei demoni e dei servizi, ulteriori dettagli possono essere trovati in abbiamo chiarito il corretto completamento dei programmi che utilizzano il mediastreamer.<\/u><\/a><\/noindex> dei miei colleghi. Esamineremo i possibili comandi per SMB.<\/p>\n

      Lavoro con Gaia OS<\/p>\n

        \n
      1. \n

        Visualizza i modelli SecureXL<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Visualizza il carico per core<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Visualizza il numero di sessioni (connessioni).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Visualizza lo stato del cluster<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Classico comando Linux TOP<\/p>\n<\/li>\n<\/ol>\n

        Registrazione<\/h3>\n

        Come gi\u00e0 sapete, ci sono tre modalit\u00e0 per lavorare con i log del NGFW (archiviazione, elaborazione): localmente, centralmente e nel cloud. Le ultime due opzioni presuppongono l'esistenza di un'entit\u00e0 \u2014 Server di Management. <\/p>\n

        Possibili schemi di gestione del NGFW\"7.<\/p>\n

        I file di log pi\u00f9 preziosi<\/p>\n

          \n
        1. \n

          Messaggi di sistema (contiene meno informazioni rispetto alla versione completa di Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Messaggi di errore nel funzionamento delle blade (un file abbastanza utile nella ricerca di problemi)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Visualizza i messaggi dal buffer a livello di kernel di sistema.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Configurazione delle blade<\/h2>\n

          Questa sezione non conterr\u00e0 istruzioni complete per la configurazione del tuo NGFW Check Point, ma solo le nostre raccomandazioni basate su esperienze. <\/p>\n

          Application Control \/ URL Filtering<\/p>\n