3. NGFW მცირე ბიზნესისთვის. მონაცემთა უსადენო გადაცემა: WiFi და LTE

გამარჯობა, TS Solution ბლოგის ძვირფასო მკითხველებო, ჩვენ ვაგრძელებთ სტატიების სერიას NGFW CheckPoint გადაწყვეტილებებისთვის SMB სეგმენტში. მოხერხებულობისთვის, შეგიძლიათ გაეცნოთ მოდელის დიაპაზონს, შეისწავლოთ მახასიათებლები და შესაძლებლობები პირველი ნაწილი, მაშინ ჩვენ გირჩევთ გადახვიდეთ შეფუთვაზე და თავდაპირველ დაყენებაზე რეალური 1590 Check Point აღჭურვილობის მაგალითის გამოყენებით მეორე ნაწილი.

მათთვის, ვინც ახლახან ეცნობა SMB მოდელების დიაპაზონს - შესაფერისია მცირე ოფისებისთვის ან 200-მდე ადამიანის ფილიალებისთვის (მოდელი 1590-ის არჩევისას). ამ ოჯახის ერთ-ერთი მახასიათებელია უკაბელო კომუნიკაციის მხარდაჭერა; ეს შეიძლება იყოს სასარგებლო, როდესაც ინფრასტრუქტურას აქვს მოწყობილობები, რომლებსაც აქვთ WiFi ადაპტერი ან NGFW-ს ესაჭიროება ინტერნეტი მობილური კომუნიკაციების საშუალებით. ჩამოთვლილი ამოცანებისთვის დაგჭირდებათ ტექნოლოგიები: WiFi, LTE. ეს სტატია სწორედ ამის შესახება, სადაც განვიხილავთ:

1. NGFW WiFi რეჟიმის ჩართვა და კონფიგურაცია.
2. NGFW-ის LTE ოპერაციული რეჟიმის ჩართვა და კონფიგურაცია.
3. ზოგადი დასკვნები უკაბელო ტექნოლოგიების შესახებ NGFW.

NGFW და WiFi

თუ დავუბრუნდებით ჩვენი სერიის მე-2 ნაწილს, ჩვენ გამორთული გვაქვს უკაბელო მომხმარებლის კავშირის ვარიანტი, ასე რომ თქვენ უნდა გადახვიდეთ ჩანართზე მოწყობილობა → ქსელი → უსადენო

ჩემს მიერ მოწოდებულ სკრინშოტში არის WiFi-ის მუშაობის ორი შესაძლო რეჟიმი:

1. 2.4 გჰც არის სიხშირე, რომელსაც მხარს უჭერს სხვადასხვა უკაბელო მოწყობილობების უმეტესი თაობა.
2. 5 გჰც არის სიხშირე, რომელიც არის უსადენო მოწყობილობებთან მუშაობის თანამედროვე სტანდარტი; მხარდაჭერა გვხვდება ყველა თანამედროვე სმარტფონში, ტაბლეტსა და ლეპტოპში.

ასევე სკრინშოტიდან (ზემოთ) შეგიძლიათ შენიშნოთ, რომ მე უკვე ჩართული მაქვს 5 გჰც მუშაობის რეჟიმი, მოდით ერთად დავაყენოთ 2.4 გჰც, ამისათვის დააჭირეთ ღილაკს "კონფიგურაცია".

წვდომის წერტილის შექმნის ფანჯარაში, ჩვენ გვთხოვენ, მიუთითოთ პარამეტრების სტანდარტული ნაკრები. თქვენ შეგიძლიათ გამოიყენოთ პაროლი ან Radius სერვერი, როგორც ავტორიზაციის მეთოდი. ოფცია „ამ ქსელიდან ლოკალურ ქსელებზე წვდომის დაშვება“ პასუხისმგებელია თქვენი უკაბელო კლიენტების წვდომაზე შიდა რესურსებზე, რომლებიც მდებარეობს Check Point NGFW-ის უკან. თქვენი წერტილის კონფიგურაციის შემდეგ, შეგიძლიათ შეცვალოთ მეტი პარამეტრი.

ხელმისაწვდომი პარამეტრები

მას შემდეგ, რაც ტესტირებადი მოწყობილობა დაუკავშირდება თქვენს წვდომის წერტილს, ჩვენ შეგვიძლია დავრწმუნდეთ, რომ ის ჩვენს ქსელშია, გადადით ჩანართზე: ჟურნალები და მონიტორინგი → სტატუსი → უსადენო აქტიური მოწყობილობები

თუ დავაწკაპუნებთ ობიექტზე სახელწოდებით, დავინახავთ დაკავშირებული კლიენტის თვისებებს:

მოწყობილობის შესახებ ინფორმაციის გარდა, მე განვიხილავ შემდეგ სასარგებლო ვარიანტებს:

• შეინახეთ ობიექტი წესებში გამოსაყენებლად (1);
• დაბლოკოს წვდომა ამ კლიენტზე (2).

გარდა ამისა, Application Blade-ის ჩვენი პარამეტრებიდან გამომდინარე (CheckPoint ტერმინოლოგიაში, ერთ-ერთი მოდული), პოტენციურად საშიშ ბმულებზე დაწკაპუნება აკრძალულია.

ჩვენ ვცდილობთ გავხსნათ ერთ-ერთი კატეგორია მობილურ მოწყობილობაზე WiFi-ით NGFW Check Point-თან დაკავშირებით და, შესაბამისად, ინტერნეტში წვდომის გზით.

დასკვნა: მომხმარებელმა ვერ შეძლო საიტზე შესვლა, რომელიც მიეკუთვნება Anonymizer კატეგორიას.

ამრიგად, ჩვენ განვიხილეთ ძირითადი კონფიგურაცია მომხმარებლების დასაკავშირებლად WiFi-ს გამოყენებით; ეს მოსახერხებელია პატარა ოფისებში, სადაც ბევრი უკაბელო მოწყობილობაა. ამავდროულად, Check Point NGFW გადაწყვეტა საშუალებას გაძლევთ დაიცვათ თქვენი მომხმარებლები დაუცველობისგან და მავნე შინაარსისგან და გაქვთ მოქნილი ვარიანტები უკაბელო ჰოსტების მონიტორინგისთვის. ცალკე მინდა აღვნიშნო ადმინისტრაცია მობილური აპლიკაციის გამოყენებით; მეთოდი აღწერილია ჩვენს ერთ-ერთში სტატიები.

NGFW და LTE

1570, 1590 მოდელებს გააჩნია LTE მოდემი, რომელიც საშუალებას გაძლევთ გამოიყენოთ Micro/Nano SIM და ამით დაამყაროთ 4G კავშირი. ცნობისმოყვარეებს მოკლე შეხსენებას დავტოვებთ სპოილერის ქვეშ.

SIM-ის დაყენების ინსტრუქცია

ასე რომ, თქვენ დააინსტალირეთ SIM, ამის შემდეგ თქვენ უნდა დაბრუნდეთ Gaia Portal-ზე და გადახვიდეთ შემდეგ განყოფილებაში მოწყობილობა → ქსელი → ინტერნეტი. ნაგულისხმევად, თქვენ გექნებათ ერთი WAN კავშირი; თქვენ უნდა შექმნათ ახალი კავშირი წითელი ისრის შემდეგ.

სადაც დაგვჭირდება კავშირის სახელის დაყენება, განვსაზღვროთ ინტერფეისის ტიპი (ჩვენს შემთხვევაში Cellular)

გარდა ამისა, გახსენით ჩანართი "კავშირის მონიტორინგი", აქ შესაძლებელია ავტომატურად გაგზავნოთ: ARP მოთხოვნა ნაგულისხმევ მარშრუტზე, ICMP პაკეტები მითითებულ წყაროებზე, აღვნიშნავ, რომ თქვენ შეგიძლიათ მიუთითოთ თქვენი რესურსები მონიტორინგისთვის.

ჩანართი "ფიჭური" პასუხისმგებელია SIM-ებს შორის პრიორიტეტების არჩევაზე, საჭიროების შემთხვევაში ავთენტიფიკაციის მონაცემების შეყვანაზე (APN, PIN).

ჩანართში "Მოწინავე" ქსელის პარამეტრების დაყენება შესაძლებელია:

• ინტერფეისის პარამეტრები (MTU, MAC)
• QOS
• პროვაიდერის ჭარბი რაოდენობა
• NAT
• DHCP

ახალი კავშირის ტიპის შექმნის შემდეგ, თქვენ ნახავთ ინტერნეტ კავშირების ცხრილს მოწყობილობა → ქსელი → ინტერნეტი:

ზემოთ წარმოდგენილ ეკრანის სურათზე ჩვენ ვხედავთ ახალ კავშირს "LTE_TELE2", როგორც თქვენ ალბათ მიხვდით, ეს არის Tele2 პროვაიდერის SIM. ცხრილი შეიცავს ინფორმაციას სიგნალის დონის შესახებ, აჩვენებს დანაკარგების პროცენტს და შეფერხების დროს. გარდა ამისა, შესაძლებელია ვარიანტის გახსნა კავშირის მონიტორინგი.

მონიტორინგის ფანჯარაში ჩვენ ვხედავთ სამ სერვერზე მოთხოვნის გაგზავნის შედეგებს, მათგან ერთი არის მორგებული (ya.ru). ნაჩვენებია აქ:

• პაკეტის დაკარგვის პროცენტი;
• ქსელის შეცდომების პროცენტი;
• რეაგირების დრო (საშუალო, მინიმალური და მაქსიმალური);
• ჯიტერი.

თუ გაინტერესებთ სისტემის ინფორმაცია LTE მოდემის შესახებ NGFW Check Point-ზე, მაშინ უნდა გადახვიდეთ ჟურნალები და მონიტორინგი → დიაგნოსტიკა → ხელსაწყოები → ფიჭური მოდემის მონიტორინგი:

შემდეგი, ჩვენ გავაანალიზეთ ინტერნეტის წვდომის სიჩქარე ბოლო ჰოსტისთვის, რომელიც დაკავშირებულია NGFW-თან WiFi-ის საშუალებით (5 გჰც), ხოლო თავად კარიბჭე იყენებს LTE კავშირს პაკეტების გლობალურ ქსელში გასაგზავნად. მიღებული მნიშვნელობები შევადარეთ სიტუაციას, როდესაც გამოიყენება ერთი და იგივე გეოგრაფიული მდებარეობა, მაგრამ ტელეფონი პირდაპირ უკავშირდება ინტერნეტს. მოხერხებულობისთვის, შედეგები იმალება სპოილერის ქვეშ.

SpeedTest შედეგები

რა თქმა უნდა, ამ მაჩვენებლებს აქვთ შეცდომები და საკუთარი მახასიათებლები, მოდით წამოვაყენოთ ჰიპოთეზა: NGFW 1590 აძლიერებს შემომავალი ფიჭური სიგნალის ძალას ორი გარე ანტენის გამოყენებით. ეს განცხადება ირიბად დასტურდება SpeedTest-ის შედეგებით, რომელიც ჩატარდა იმავე პირობებში და აჩვენებს Ping-ის და ლატენტურობის შემცირებას იმავე რესურსზე.

ობიექტი

NGFW + LTE

მობილური + LTE

Ping (ms)

30

34

ჟიტერი (ms)

7.2

5.2

შემომავალი სიჩქარე (მბიტი/წმ)

16.1

12

გამავალი სიჩქარე (მბიტი/წმ)

10.9

2.97

NGFW Check Point 1590 გარე ანტენების ეფექტურობის შესაფასებლად, ჩვენ გავზომეთ სიგნალის მიღების დონე და შემდეგ საინჟინრო მენიუს გამოყენებით გავაკეთეთ მსგავსი გაზომვა ტელეფონისთვის. შედეგები წარმოდგენილია ქვემოთ:

შესაბამისად, სიგნალის მიღების სიმძლავრის დონე საუკეთესოდ ითვლება, როდესაც მისი უარყოფითი მნიშვნელობა 0-მდე მიისწრაფვის. მიღებული მნიშვნელობა იყო ტელეფონისთვის (-109 დბმ), მოდემისთვის (-61 დბმ). რაც ზოგადად ადასტურებს ჩვენს ჰიპოთეზას და მიუთითებს NGFW SMB ოჯახის LTE კომუნიკაციის სტაბილურობაზე.

ზოგადი დასკვნები

დღევანდელი ნაწილის შესაჯამებლად განიხილებოდა ორი ტექნოლოგია: WiFi და LTE, რომლებსაც მხარს უჭერს 1570, 1590 Check Point მოდელები.

მცირე ოფისებისა და ფილიალებისთვის ყოველთვის არ არის შესაძლებელი ცალკე უკაბელო წვდომის წერტილების დაყენება, ამიტომ NGFW დაგეხმარებათ უკაბელო ქსელის ორგანიზებაში და რაც მთავარია, დაიცავს ასეთ მომხმარებლებს.

რაც შეეხება NGFW-ზე დაფუძნებულ LTE მოდემს, ჩემი აზრით, შემდეგი გამოყენების შემთხვევები იქნება მოთხოვნადი:

1. ინტერნეტთან სადენიანი კავშირის ნაკლებობა. ამ შემთხვევაში, თქვენ იძულებული იქნებით გამოიყენოთ მობილური კომუნიკაციები ინტერნეტის უზრუნველსაყოფად. ეს სცენარი ასევე აქტუალურია კონკრეტული კომპანიებისთვის, რომელთა საქმიანობის ტიპი მოითხოვს მათი ქსელის ინფრასტრუქტურის „მობილურ“ განთავსებას, მიუხედავად პირობებისა (რელიეფი, სადენიანი კომუნიკაციების ხელმისაწვდომობა და ა.შ.).
2. მთავარი სადენიანი წვდომის არხის დაჯავშნა. შეგახსენებთ, რომ NGFW მხარს უჭერს მუშაობას ორ SIM-თან, ეს ზრდის თქვენი ინფრასტრუქტურის შეცდომის ტოლერანტობას ერთ-ერთი სადენიანი ბმულით ავარიის შემთხვევაში. თქვენ ასევე შეგიძლიათ ხელით ჩართოთ LTE კავშირი, თქვენი გამოყენების სცენარიდან გამომდინარე.

მასალების დიდი არჩევანი Check Point-ზე TS Solution-ისგან. Ადევნეთ თვალყური (დეპეშა, Facebook, VK, TS Solution ბლოგი, Yandex Zen).

წყარო: www.habr.com