ืฉืืื, ืงืืจืืื ืืงืจืื ืฉื ืืืื TS Solution, ืื ื ืืืฉืืืื ืืช ืกืืจืช ืืืืืจืื ืืคืชืจืื ืืช NGFW CheckPoint ืืืืจืช SMB. ืืืขืื ื ืืืืช, ืชืืืื ืืืืืจ ืืช ืืืืื ืืืืืื, ืืืืื ืืช ืืืืคืืื ืื ืืืืืืืืช ื
ืืื ืฉืจืง ืืชืืื ืืืืืจ ืืช ืืืืื ืืืื SMB - ืืชืืื ืืืฉืจืืื ืงืื ืื ืื ืกื ืืคืื ืฉื ืขื 200 ืืืฉ (ืืืืืจื ืืืื 1590). ืืืช ืืชืืื ืืช ืฉื ืืฉืคืื ืื ืืื ืชืืืื ืืชืงืฉืืจืช ืืืืืืืช; ืื ืืืื ืืืืืช ืฉืืืืฉื ืืืฉืจ ืืชืฉืชืืช ืืืืืช ืืืฉืืจืื ืขื ืืชืื WiFi ืื NGFW ืืงืืง ืืืืฉื ืืืื ืืจื ื ืืืืฆืขืืช ืชืงืฉืืจืช ืกืืืืจืืช. ืขืืืจ ืืืฉืืืืช ืืืคืืจืืืช ืชืืืงืง ืืืื ืืืืืืืช: WiFi, LTE. ืืืืจ ืื ืขืืกืง ืื ืืฉื ืื, ืฉืื ื ืกืชืื ืขื:
- ืืคืขืื ืืืืืจื ืฉื ืืฆื NGFW WiFi.
- ืืคืขืื ืืืืืจื ืฉื ืืฆื ืืืคืขืื LTE ืฉื NGFW.
- ืืกืงื ืืช ืืืืืืช ืืืื ืืื ืืืืืืืช ืืืืืืืืช ืขืืืจ NGFW.
NGFW ื-WiFi
ืื ื ืืืืจ ืืืืง 2 ืฉื ืืกืืจื ืฉืื ื, ืืฉืืจื ื ืืช ืืืคืฉืจืืช ืืืืืืจ ืืฉืชืืฉ ืืืืืื ืืืฉืืชืช, ืื ืืชื ืฆืจืื ืืืืช ืืืฉืื ืืช ืืืฉืืจ โ ืจืฉืช โ ืืืืืื
ืืฆืืืื ืืืกื ืฉืกืืคืงืชื, ืืฉื ื ืฉื ื ืืฆืื ืืคืขืื ืืคืฉืจืืื ืฉื WiFi:
- 2.4 GHz ืืื ืชืืจ ืื ืชืื ืขื ืืื ืจืื ืืืืจืืช ืฉื ืืืฉืืจืื ืืืืืืืื ืฉืื ืื.
- 5 GHz ืืื ืชืืจ ืฉืืื ืืกืื ืืจื ืืืืืจื ื ืืขืืืื ืขื ืืืฉืืจืื ืืืืืืืื; ืชืืืื ื ืืฆืืช ืืื ืืกืืืจืืคืื ืื, ืืืืืืืื ืืืืืฉืืื ืื ืืืืื ืืืืืจื ืืื.
ืื ืืฆืืืื ืืืกื (ืืืขืื) ื ืืชื ืืฆืืื ืฉืืืจ ืืคืขืืชื ืืช ืืฆื ืืืคืขืื ืฉื 5 ืืืื-ืืจืฅ, ืืืื ื ืืืืจ ืืื 2.4 ืืืื-ืืจืฅ, ืืฉื ืื, ืืืฆื ืขื ืืืคืชืืจ "ืืืืจ".
ืืืืื ืืฆืืจืช ื ืงืืืช ืืืืฉื, ืื ื ืืชืืงืฉืื ืืฆืืื ืกื ืกืื ืืจืื ืฉื ืคืจืืืจืื. ืืชื ืืืื ืืืฉืชืืฉ ืืกืืกืื ืื ืืฉืจืช Radius ืืฉืืืช ืืืืืช. ืืืคืฉืจืืช "ืืคืฉืจ ืืืฉื ืืจืฉืช ืื ืืจืฉืชืืช ืืงืืืืืช" ืืืจืืืช ืขื ืืืืฉื ืฉื ืืืงืืืืช ืืืืืืืืื ืฉืื ืืืฉืืืื ืคื ืืืืื ืืืืืงืืื ืืืืืจื ืฆ'ืง ืคืืื ื NGFW. ืืืืจ ืฉืื ืงืืื ืฉืื ืืืืืจืช, ืชืืื ืืฉื ืืช ืคืจืืืจืื ื ืืกืคืื.
ืืืืจืืช ืืืื ืืช
ืืืืจ ืฉืืืืฉืืจ ืื ืืืง ืืชืืืจ ืื ืงืืืช ืืืืฉื ืฉืื, ื ืืื ืืืืื ืฉืืื ื ืืฆื ืืจืฉืช ืฉืื ื, ืขืืืจ ืืืจืืืกืืื: ืืืื ืื ืื ืืืืจ โ ืืฆื โ ืืชืงื ืื ืคืขืืืื ืืืืืืืื
ืื ื ืืืฅ ืขื ืืืืืืงื ืขื ืฉื, ื ืจืื ืืช ืืืืคืืื ืื ืฉื ืืืงืื ืืืืืืจ:
ืื ืืกืฃ ืืืืืข ืขื ืืืืฉืืจ, ืื ื ืฉืืงื ืืช ืืืคืฉืจืืืืช ืืฉืืืืฉืืืช ืืืืืช:
- ืฉืืืจ ืืืืืืงื ืืฉืืืืฉ ืืืืืื (1);
- ืืืกืื ืืืฉื ืืืงืื ืื (2).
ืืชืจื ืืื, ืืืชืืกืก ืขื ืืืืืจืืช ืฉืื ื ืขืืืจ Application Blade (ืืืจืืื ืืืืืื ืฉื CheckPoint, ืืื ืืืืืืืื), ืืืืฆื ืขื ืงืืฉืืจืื ืฉืขืืืืื ืืืืืช ืืกืืื ืื ืืกืืจื.
ืื ื ืื ืกืื ืืคืชืื ืืช ืืืช ืืงืืืืจืืืช ืืืืฉืืจ ื ืืื ืขื ืืื ืืืืืจ ืืืืฆืขืืช WiFi ื-NGFW Check Point ืืืืชืื, ืืืฉื ืืืื ืืจื ื ืืืืฆืขืืชื.
ืืกืงื ื: ืืืฉืชืืฉ ืื ืืฆืืื ืืืฉืช ืืืชืจ, ืืฉืืื ืืงืืืืจืืืช ืืื ืื ืืืืืจืื.
ืืคืืื, ืืืงื ื ืืช ืืืืืจื ืืืกืืกืืช ืืืืืืจ ืืฉืชืืฉืื ืืืืฆืขืืช WiFi; ืื ื ืื ืืืฉืจืืื ืงืื ืื ืฉืืื ืืฉ ืืจืื ืืืฉืืจืื ืืืืืืืื. ืืืงืืื, ืคืชืจืื Check Point NGFW ืืืคืฉืจ ืื ืืืื ืขื ืืืฉืชืืฉืื ืฉืื ืืคื ื ื ืงืืืืช ืชืืจืคื ืืชืืื ืืืื ื, ืืืฉ ืื ืืคืฉืจืืืืช ืืืืฉืืช ืื ืืืืจ ืืืจืืื ืืืืืืืื. ืืจืฆืื ื ืืืืืืจ ืื ืคืจื ื ืืืื ืืืืฆืขืืช ืืคืืืงืฆืื ืื ืืื; ืืฉืืื ืชืืืจื ืืืื ืืฉืื ื
NGFW ื-LTE
ืืืื 1570, 1590 ืืืืขืื ืขื ืืืื LTE, ืืืืคืฉืจ ืืืฉืชืืฉ ื-Micro/Nano SIM ืืืื ืืืฆืืจ ืืืืืจ 4G. ืืกืงืจื ืื ื ืฉืืืจ ืชืืืืจืช ืงืฆืจื ืืชืืช ืืกืคืืืืจ.
ืืืจืืืช ืืืชืงื ืช ืกืื
ืื ืืชืงื ืช ืืช ื-SIM, ืืืืจ ืืื ืืชื ืฆืจืื ืืืืืจ ื- Gaia Portal ืืืขืืืจ ืืกืขืืฃ ืืื ืืืฉืืจ โ ืจืฉืช โ ืืื ืืจื ื. ืืืจืืจืช ืืืื, ืืืื ืื ืืืืืจ WAN ืืื; ืขืืื ืืืฆืืจ ืืืืืจ ืืืฉ ืขื ืืื ืืืฆืืข ืืืฅ ืืืืื.
ืืืื ื ืฆืืจื ืืืืืืจ ืืช ืฉื ืืืืืืจ, ืืงืืืข ืืช ืกืื ืืืืฉืง (ืืืงืจื ืฉืื ื ืกืืืืจื)
ืื ืืกืฃ, ืคืชื ืืช ืืืจืืืกืืื "ื ืืืืจ ืืืืืจ", ืืื ืืคืฉืจ ืืฉืืื ืืืืืืืืช: ืืงืฉืช ARP ืืืกืืื ืืจืืจืช ืืืืื, ืื ืืช ICMP ืืืงืืจืืช ืฉืฆืืื ื, ืื ื ืืฆืืื ืฉืืชื ืืืื ืืฆืืื ืืช ืืืฉืืืื ืฉืื ืื ืืืืจ.
ืึทืืึธืขึธื "ืชึธืึดื" ืืืจืืืช ืืืืืจืช ืกืืจื ืขืืืคืืืืช ืืื SIM, ืืื ืช ื ืชืื ื ืืืืืช ืืืืืช ืืฆืืจื (APN, PIN).
ืืืจืืืกืืื "ืึดืชืงึทืึตื" ืืคืฉืจ ืืืืืืจ ืืืืจืืช ืจืฉืช:
- ืืืืจืืช ืขืืืจ ืืืืฉืง (MTU, MAC)
- QOS
- ืืชืืจืืช ISP
- NAT
- DHCP
ืืืืจ ืฉืชืืฆืืจ ืกืื ืืืืืจ ืืืฉ, ืชืืฆื ืืืื ืฉื ืืืืืจื ืืื ืืจื ื ื ืืืฉืืจ โ ืจืฉืช โ ืืื ืืจื ื:
ืืฆืืืื ืืืกื ืฉืืืฆื ืืขืื ืื ื ืจืืืื ืืืืืจ ืืืฉ "LTE_TELE2", ืืคื ืฉืืืื ื ืืืฉืชื, ืืื ืกืื ืฉื ืกืคืงืืช Tele2. ืืืืื ืืกืคืงืช ืืืืข ืขื ืจืืช ืืืืช, ืืฆืืื ืืช ืืืื ืืืคืกืืื ืืืื ืืืฉืืื. ืื ืืกืฃ, ืืคืฉืจ ืืคืชืื ืืช ืืืคืฉืจืืช ื ืืืืจ ืืืืืจ.
ืืืืื ืื ืืืืจ ืื ื ืจืืืื ืืช ืืชืืฆืืืช ืฉื ืฉืืืืช ืืงืฉืืช ืืขื ืฉืืืฉื ืฉืจืชืื, ืืื ืืื ืืืชืื ืืืฉืืช (ya.ru). ืืืฆื ืืื:
- ืืืื ืืืืื ืื ืืช;
- ืืืื ืฉืืืืืช ืจืฉืช;
- ืืื ืชืืืื (ืืืืฆืข, ืืื ืืืื ืืืงืกืืืื);
- ืึฐืึดืชึฐืขึทืฆึฐืึผึตื.
ืื ืืชื ืืขืื ืืื ืืืืืข ืขื ืืขืจืืช ืขื ืืืื LTE ื-NGFW Check Point, ืขืืื ืืืืช ืื ืืืื ืื ืื ืืืืจ โ ืืืืื โ ืืืื โ ืฆื ืืืื ืกืืืืจื:
ืืืืจ ืืื, ื ืืชืื ื ืืช ืืืืจืืช ืืืืฉื ืืืื ืืจื ื ืขืืืจ ืืืืจื ืืงืฆื, ืฉืืืืืจ ื-NGFW ืืืืฆืขืืช WiFi (5 GHz), ืืืฉืขืจ ืขืฆืื ืืฉืชืืฉ ืืืืืืจ LTE ืืื ืืฉืืื ืื ืืช ืืจืฉืช ืืืืืืืืช. ืืฉืืืื ื ืืช ืืขืจืืื ืฉืืชืงืืื ืืืฆื ืฉืื ื ืขืฉื ืฉืืืืฉ ืืืืชื ืืืงืื ืืืืืืจืคื, ืืื ืืืืคืื ืืชืืืจ ืืืื ืืจื ื ืืฉืืจืืช. ืืืขืื ื ืืืืช, ืืชืืฆืืืช ืืืกืชืจืืช ืืชืืช ืืกืคืืืืจ.
ืชืืฆืืืช SpeedTest
ืืืืื ืฉืืืื ืืืงืืืจืื ืืืื ืืฉ ืฉืืืืืช ืืืืคืืื ืื ืืฉืืื, ืืืื ื ืขืื ืืฉืขืจื: NGFW 1590 ืืืืืจ ืืช ืืขืืฆืื ืฉื ืืืืช ืืกืืืืจื ืื ืื ืก ืืืืฆืขืืช ืฉืชื ืื ืื ืืช ืืืฆืื ืืืช. ืืฆืืจื ืื ืืืืฉืจืช ืืขืงืืคืื ืขื ืืื ืืชืืฆืืืช ืฉื SpeedTest, ืฉื ืขืจื ืืืืชื ืชื ืืื ืืืจืื ืืจืืื ื-Ping ืืืฉืืืื ืืืืชื ืืฉืื.
ืืืืืืงื
NGFW+LTE
ื ืืื+LTE
ืคืื ื (ms)
30
34
ืจืืฆืื (ms)
7.2
5.2
ืืืืจืืช ืื ืืกื (Mbp/s)
16.1
12
ืืืืจืืช ืืฆืืื (Mbp/s)
10.9
2.97
ืขื ืื ืช ืืืขืจืื ืืช ืืืขืืืืช ืฉื ืืื ืื ืืช ืืืืฆืื ืืืช ืฉื NGFW Check Point 1590, ืืืื ื ืืช ืจืืช ืงืืืืช ืืืืช, ืืืืืจ ืืื ืืืืฆืขืืช ืืชืคืจืื ืืื ืืกื ืืืฆืขื ื ืืืืื ืืืื ืขืืืจ ืืืืคืื. ืืชืืฆืืืช ืืืฆืืืช ืืืื:
ืืืชืื ืืื, ืจืืช ืืกืคืง ืงืืืืช ืืืืช ื ืืฉืืช ืืืืื ืืืืชืจ ืืืฉืจ ืืขืจื ืืฉืืืื ืฉืื ื ืืื ื-0. ืืขืจื ืฉืืชืงืื ืขืืืจ ืืืืคืื ืืื (-109 dBm), ืขืืืจ ืืืืื (-61 dBm). ืื ืฉืืืืคื ืืืื ืืืฉืจ ืืช ืืืฉืขืจื ืฉืื ื ืืืฆืืืข ืขื ืืฆืืืืช ืชืงืฉืืจืช ื-LTE ืฉื ืืฉืคืืช NGFW SMB.
ืืกืงื ืืช ืืืืืืช
ืืกืืืื ืืืืง ืฉื ืืืื, ื ืืื ื ืฉืชื ืืื ืืืืืืืช: WiFi ื-LTE, ืื ืชืืืืช ืขื ืืื ืืืื 1570, 1590 Check Point.
ืขืืืจ ืืฉืจืืื ืืกื ืืคืื ืงืื ืื, ืื ืชืืื ื ืืชื ืืืชืงืื ื ืงืืืืช ืืืฉื ืืืืืืืืช ื ืคืจืืืช, ืืืื NGFW ืืกืืืข ืืืจืืื ืจืฉืช ืืืืืืืช, ืืืขืืงืจ, ืืืื ืขื ืืฉืชืืฉืื ืืืื.
ืืืฉืจ ืืืืื LTE ืืืืกืก NGFW, ืืืขืชื, ืืงืจื ืืฉืืืืฉ ืืืืื ืืืื ืืืืงืฉืื:
- ืืืกืจ ืืืืืจ ืงืืื ืืืื ืืจื ื. ืืืงืจื ืื, ืชืืืืฅ ืืืฉืชืืฉ ืืชืงืฉืืจืช ืกืืืืจืืช ืืื ืืกืคืง ืืืืืจ ืืืื ืืจื ื. ืชืจืืืฉ ืื ืจืืืื ืื ืื ืืืืจืืช ืกืคืฆืืคืืืช ืฉืกืื ืืคืขืืืืช ืฉืืื ืืืืื ืืืงืื "ื ืืื" ืฉื ืชืฉืชืืช ืืจืฉืช ืฉืืื, ืืื ืงืฉืจ ืืชื ืืื (ืฉืื, ืืืื ืืช ืชืงืฉืืจืช ืงืืืืช ืืื').
- ืืืื ืช ืขืจืืฅ ืืืืฉื ืงืืืืช ืืจืืฉื. ืืจืฉื ืื ืืืืืืจ ืืื ืฉ-NGFW ืชืืื ืืขืืืื ืขื ืฉื ื ืกืื, ืื ืืืืืจ ืืช ืกืืืืืช ืืชืงืืืช ืฉื ืืชืฉืชืืช ืฉืืื ืืืงืจื ืฉื ืชืืื ื ืขื ืืื ืืืงืืฉืืจืื ืืงืืืืื. ืืชื ืืืื ืื ืืืคืขืื ืืื ืืช ืืืืืจ LTE, ืืืชืื ืืชืจืืืฉ ืืฉืืืืฉ ืฉืื.
ืืงืืจ: www.habr.com