7. NGFW សម្រាប់អាជីវកម្មខ្នាតតូច។ ការអនុវត្ត និងអនុសាសន៍ទូទៅ

ដល់ពេលហើយដើម្បីបញ្ចប់ស៊េរីនៃអត្ថបទអំពីជំនាន់ថ្មីនៃ SMB Check Point (ស៊េរី 1500) ។ យើងសង្ឃឹមថានេះជាបទពិសោធន៍ដ៏មានតម្លៃសម្រាប់អ្នក ហើយអ្នកនឹងបន្តនៅជាមួយយើងនៅលើប្លក់ TS Solution។ ប្រធានបទសម្រាប់អត្ថបទចុងក្រោយមិនត្រូវបានគ្របដណ្តប់យ៉ាងទូលំទូលាយទេ ប៉ុន្តែមិនមានសារៈសំខាន់តិចជាងនេះទេ - ការលៃតម្រូវការអនុវត្ត SMB ។ នៅក្នុងវា យើងនឹងពិភាក្សាអំពីជម្រើសនៃការកំណត់រចនាសម្ព័ន្ធសម្រាប់ផ្នែករឹង និងផ្នែកទន់នៃ NGFW ពិពណ៌នាអំពីពាក្យបញ្ជាដែលមាន និងវិធីសាស្ត្រនៃអន្តរកម្ម។

អត្ថបទទាំងអស់នៅក្នុងស៊េរីអំពី NGFW សម្រាប់អាជីវកម្មខ្នាតតូច៖

1. ខ្សែច្រកទ្វារសុវត្ថិភាព CheckPoint 1500 ថ្មី។

2. ការដោះប្រអប់ និងការដំឡើង

3. ការបញ្ជូនទិន្នន័យឥតខ្សែ៖ វ៉ាយហ្វាយ និង LTE

4. VPN

5. ការគ្រប់គ្រង SMP លើពពក

6. Smart-1 ពពក

បច្ចុប្បន្ននេះមិនមានប្រភពច្រើននៃព័ត៌មានអំពីការលៃតម្រូវការអនុវត្តសម្រាប់ដំណោះស្រាយ SMB ដោយសារតែ ការរឹតត្បិត ប្រព័ន្ធប្រតិបត្តិការខាងក្នុង - Gaia 80.20 បង្កប់។ នៅក្នុងអត្ថបទរបស់យើង យើងនឹងប្រើប្លង់ជាមួយការគ្រប់គ្រងកណ្តាល (ម៉ាស៊ីនមេគ្រប់គ្រងឧទ្ទិស) - វាអនុញ្ញាតឱ្យអ្នកប្រើឧបករណ៍បន្ថែមទៀតនៅពេលធ្វើការជាមួយ NGFW ។

ផ្នែករឹង

មុនពេលប៉ះស្ថាបត្យកម្មគ្រួសារ Check Point SMB អ្នកតែងតែអាចសុំដៃគូរបស់អ្នកឱ្យប្រើឧបករណ៍ប្រើប្រាស់ ឧបករណ៍កំណត់ទំហំឧបករណ៍ដើម្បីជ្រើសរើសដំណោះស្រាយដ៏ល្អប្រសើរដោយយោងទៅតាមលក្ខណៈដែលបានបញ្ជាក់ (តាមរយៈលទ្ធផល ចំនួនអ្នកប្រើប្រាស់ដែលរំពឹងទុក។ល។)។

កំណត់ចំណាំសំខាន់ៗនៅពេលធ្វើអន្តរកម្មជាមួយផ្នែករឹង NGFW របស់អ្នក។

1. ដំណោះស្រាយ NGFW នៃគ្រួសារ SMB មិនមានសមត្ថភាពក្នុងការធ្វើឱ្យប្រសើរឡើងនូវផ្នែករឹងរបស់ប្រព័ន្ធ (CPU, RAM, HDD); អាស្រ័យលើម៉ូដែលមានការគាំទ្រសម្រាប់កាតអេសឌី នេះអនុញ្ញាតឱ្យអ្នកពង្រីកទំហំថាសប៉ុន្តែមិនសំខាន់ទេ។

2. ប្រតិបត្តិការនៃចំណុចប្រទាក់បណ្តាញទាមទារការគ្រប់គ្រង។ Gaia 80.20 Embedded មិនមានឧបករណ៍ត្រួតពិនិត្យច្រើនទេ ប៉ុន្តែអ្នកតែងតែអាចប្រើពាក្យបញ្ជាល្បីនៅក្នុង CLI តាមរយៈមុខងារ Expert 

   #ខ្ញុំfconfig

   

   យកចិត្តទុកដាក់លើបន្ទាត់ដែលបានគូសបញ្ជាក់ពួកគេនឹងអនុញ្ញាតឱ្យអ្នកប៉ាន់ស្មានចំនួនកំហុសនៅលើចំណុចប្រទាក់។ វាត្រូវបានផ្ដល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យពិនិត្យមើលប៉ារ៉ាម៉ែត្រទាំងនេះក្នុងអំឡុងពេលនៃការអនុវត្តដំបូងនៃ NGFW របស់អ្នក ក៏ដូចជាជាទៀងទាត់ក្នុងអំឡុងពេលប្រតិបត្តិការ។

3. សម្រាប់ Gaia ពេញលេញមានពាក្យបញ្ជាមួយ:

   > បង្ហាញសញ្ញា

   ដោយមានជំនួយរបស់វា វាអាចទទួលបានព័ត៌មានអំពីសីតុណ្ហភាពនៃផ្នែករឹង។ ជាអកុសល ជម្រើសនេះមិនមាននៅក្នុង 80.20 Embedded ទេ យើងនឹងបង្ហាញពីអន្ទាក់ SNMP ដែលពេញនិយមបំផុត៖

   ចំណងជើង 

   បរិយាយ

   ចំណុចប្រទាក់ត្រូវបានផ្តាច់

   ការបិទចំណុចប្រទាក់

   VLAN ត្រូវបានដកចេញ

   ការដក Vlans

   ការប្រើប្រាស់អង្គចងចាំខ្ពស់។

   ការប្រើប្រាស់ RAM ខ្ពស់។

   ទំហំថាសទាប

   ទំហំ HDD មិនគ្រប់គ្រាន់ទេ។

   ការប្រើប្រាស់ស៊ីភីយូខ្ពស់។

   ការប្រើប្រាស់ស៊ីភីយូខ្ពស់។

   អត្រារំខាន CPU ខ្ពស់។

   អត្រារំខានខ្ពស់។

   អត្រាតភ្ជាប់ខ្ពស់។

   លំហូរខ្ពស់នៃការតភ្ជាប់ថ្មី។

   ការតភ្ជាប់ស្របគ្នាខ្ពស់។

   កម្រិតខ្ពស់នៃវគ្គប្រកួតប្រជែង

   ចរន្តជញ្ជាំងភ្លើងខ្ពស់។

   ជញ្ជាំងភ្លើងឆ្លងកាត់កម្រិតខ្ពស់

   អត្រាកញ្ចប់ទទួលយកខ្ពស់។

   អត្រាទទួលកញ្ចប់ព័ត៌មានខ្ពស់។

   រដ្ឋសមាជិកក្រុមបានផ្លាស់ប្តូរ

   ការផ្លាស់ប្តូរស្ថានភាពចង្កោម

   ការតភ្ជាប់ជាមួយម៉ាស៊ីនមេកំណត់ហេតុមានកំហុស

   បាត់បង់ការតភ្ជាប់ជាមួយ Log-Server

4. ប្រតិបត្តិការនៃច្រកផ្លូវរបស់អ្នកទាមទារការត្រួតពិនិត្យ RAM ។ សម្រាប់ Gaia (Linux-like OS) ដំណើរការនេះគឺ ស្ថានភាពធម្មតា។នៅពេលដែលការប្រើប្រាស់ RAM ឈានដល់ 70-80% នៃការប្រើប្រាស់។

   ស្ថាបត្យកម្មនៃដំណោះស្រាយ SMB មិនផ្តល់សម្រាប់ការប្រើប្រាស់អង្គចងចាំ SWAP មិនដូចម៉ូដែល Check Point ចាស់នោះទេ។ ទោះយ៉ាងណាក៏ដោយនៅក្នុងឯកសារប្រព័ន្ធលីនុចវាត្រូវបានកត់សម្គាល់ ដែលបង្ហាញពីលទ្ធភាពទ្រឹស្តីនៃការផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រ SWAP ។

ផ្នែកកម្មវិធី

នៅពេលបោះពុម្ពអត្ថបទ នា​ពេល​បច្ចុប្បន្ន កំណែ Gaia - 80.20.10 ។ អ្នកត្រូវដឹងថាមានដែនកំណត់នៅពេលធ្វើការនៅក្នុង CLI៖ ពាក្យបញ្ជាលីនុចមួយចំនួនត្រូវបានគាំទ្រនៅក្នុងរបៀបអ្នកជំនាញ។ ការវាយតម្លៃការអនុវត្តរបស់ NGFW តម្រូវឱ្យមានការវាយតម្លៃការអនុវត្តដេមិន និងសេវាកម្ម ព័ត៌មានលម្អិតបន្ថែមអំពីបញ្ហានេះអាចរកបាននៅក្នុង អត្ថបទ មិត្តរួមការងាររបស់ខ្ញុំ។ យើងនឹងពិនិត្យមើលពាក្យបញ្ជាដែលអាចធ្វើបានសម្រាប់ SMB ។

ធ្វើការជាមួយ Gaia OS

1. រកមើលគំរូ SecureXL

   #fwaccelstat

   

2. មើលការចាប់ផ្ដើមដោយស្នូល

   # fw ctl multik stat

   

3. មើលចំនួនវគ្គ (ការតភ្ជាប់) ។

   # fw ctl pstat

   

4. * មើលស្ថានភាពក្រុម

   #cphaprob ស្ថិតិ

   

5. ពាក្យបញ្ជា TOP លីនុចបុរាណ

ការកាប់ឈើ

ដូចដែលអ្នកបានដឹងរួចមកហើយថា មានវិធីបីយ៉ាងក្នុងការធ្វើការជាមួយកំណត់ហេតុ NGFW (ការផ្ទុក ដំណើរការ)៖ ក្នុងស្រុក កណ្តាល និងក្នុងពពក។ ជម្រើសពីរចុងក្រោយបង្ហាញពីវត្តមានរបស់អង្គភាព - ម៉ាស៊ីនមេគ្រប់គ្រង។

គ្រោងការណ៍គ្រប់គ្រង NGFW ដែលអាចធ្វើទៅបាន

ឯកសារកំណត់ហេតុដ៏មានតម្លៃបំផុត។

1. សារប្រព័ន្ធ (មានព័ត៌មានតិចជាង Gaia ពេញលេញ)

   # កន្ទុយ -f /var/log/messages2

   

2. សារកំហុសក្នុងប្រតិបត្តិការរបស់ blades (ឯកសារមានប្រយោជន៍នៅពេលដោះស្រាយបញ្ហា)

   # កន្ទុយ -f /var/log/log/sfwd.elg

   

3. មើលសារពីបណ្តុំនៅកម្រិតខឺណែលប្រព័ន្ធ។

   # dmesg

   

ការកំណត់រចនាសម្ព័ន្ធ Blade

ផ្នែកនេះនឹងមិនមានការណែនាំពេញលេញសម្រាប់ការដំឡើងចំណុចត្រួតពិនិត្យ NGFW របស់អ្នកទេ វាមានតែការណែនាំរបស់យើងប៉ុណ្ណោះដែលត្រូវបានជ្រើសរើសដោយបទពិសោធន៍។

ការគ្រប់គ្រងកម្មវិធី / តម្រង URL

• វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យជៀសវាងលក្ខខណ្ឌណាមួយ, ណាមួយ (ប្រភព, ទិសដៅ) នៅក្នុងច្បាប់។

• នៅពេលបញ្ជាក់ធនធាន URL ផ្ទាល់ខ្លួន វានឹងកាន់តែមានប្រសិទ្ធភាពក្នុងការប្រើកន្សោមធម្មតាដូចជា៖ (^|..)checkpoint.com

• ជៀសវាងការប្រើហួសហេតុនៃការកត់ត្រាច្បាប់ និងការបង្ហាញទំព័រទប់ស្កាត់ (UserCheck)។

• ត្រូវប្រាកដថាបច្ចេកវិទ្យាដំណើរការបានត្រឹមត្រូវ។ "SecureXL". ចរាចរណ៍ភាគច្រើនគួរតែឆ្លងកាត់ ផ្លូវបង្កើនល្បឿន / មធ្យម. ដូចគ្នានេះផងដែរកុំភ្លេចត្រងច្បាប់ដោយអ្នកដែលប្រើច្រើនបំផុត (វាល ទស្សនា ).

HTTPS-អធិការកិច្ច

វាមិនមែនជារឿងសម្ងាត់ទេដែលថា 70-80% នៃចរាចរណ៍អ្នកប្រើប្រាស់បានមកពីការភ្ជាប់ HTTPS ដែលមានន័យថាវាទាមទារធនធានពីដំណើរការច្រកផ្លូវរបស់អ្នក។ លើសពីនេះទៀត HTTPS-Inspection ចូលរួមក្នុងការងាររបស់ IPS, Antivirus, Antibot ។

ចាប់ផ្តើមពីកំណែ 80.40 មាន ឱកាស ដើម្បីធ្វើការជាមួយច្បាប់ HTTPS ដោយគ្មាន Legacy Dashboard នេះគឺជាលំដាប់ច្បាប់ដែលបានណែនាំមួយចំនួន៖

• ផ្លូវវាងសម្រាប់ក្រុមអាសយដ្ឋាន និងបណ្តាញ (ទិសដៅ)។

• រំលងសម្រាប់ក្រុមនៃ URLs ។

• ផ្លូវវាងសម្រាប់ IP ខាងក្នុង និងបណ្តាញដែលមានសិទ្ធិចូលប្រើ (ប្រភព)។

• ពិនិត្យសម្រាប់បណ្តាញដែលត្រូវការ, អ្នកប្រើប្រាស់

• ឆ្លងកាត់សម្រាប់អ្នកផ្សេង។

* វាតែងតែប្រសើរជាងក្នុងការជ្រើសរើសសេវាកម្ម HTTPS ឬ HTTPS ប្រូកស៊ីដោយដៃ ហើយទុកណាមួយ។ កត់ត្រាព្រឹត្តិការណ៍យោងទៅតាមច្បាប់ត្រួតពិនិត្យ។

IPS

បន្ទះ IPS អាចនឹងបរាជ័យក្នុងការដំឡើងគោលការណ៍លើ NGFW របស់អ្នក ប្រសិនបើហត្ថលេខាច្រើនពេកត្រូវបានប្រើ។ យោង​ទៅ​តាម អត្ថបទ ពី Check Point ស្ថាបត្យកម្មឧបករណ៍ SMB មិនត្រូវបានរចនាឡើងដើម្បីដំណើរការទម្រង់ការកំណត់រចនាសម្ព័ន្ធ IPS ដែលបានណែនាំពេញលេញនោះទេ។

ដើម្បីដោះស្រាយ ឬទប់ស្កាត់បញ្ហា សូមអនុវត្តតាមជំហានទាំងនេះ៖

1. ក្លូនទម្រង់ Optimized ដែលហៅថា "SMB ល្អបំផុត" (ឬជម្រើសមួយផ្សេងទៀតរបស់អ្នក)។

2. កែសម្រួលទម្រង់ សូមចូលទៅកាន់ផ្នែក IPS → Pre R80.Settings ហើយបិទការការពារម៉ាស៊ីនមេ។

   

3. តាមការសម្រេចចិត្តរបស់អ្នក អ្នកអាចបិទ CVEs ចាស់ជាងឆ្នាំ 2010 ភាពងាយរងគ្រោះទាំងនេះអាចត្រូវបានរកឃើញកម្រនៅក្នុងការិយាល័យតូចៗ ប៉ុន្តែប៉ះពាល់ដល់ដំណើរការ។ ដើម្បីបិទពួកវាមួយចំនួន សូមចូលទៅកាន់ ប្រវត្តិរូប → IPS → ការធ្វើឱ្យសកម្មបន្ថែម → ការការពារ ដើម្បីបិទបញ្ជី

   

ជំនួសឱ្យការសន្និដ្ឋានមួយ

ជាផ្នែកមួយនៃស៊េរីនៃអត្ថបទអំពីជំនាន់ថ្មីនៃ NGFW នៃគ្រួសារ SMB (1500) យើងបានព្យាយាមបញ្ជាក់ពីសមត្ថភាពចម្បងនៃដំណោះស្រាយ និងបង្ហាញពីការកំណត់រចនាសម្ព័ន្ធនៃសមាសធាតុសុវត្ថិភាពសំខាន់ៗដោយប្រើឧទាហរណ៍ជាក់លាក់។ យើងនឹងរីករាយក្នុងការឆ្លើយសំណួរណាមួយអំពីផលិតផលនៅក្នុងមតិយោបល់។ យើងនៅជាមួយអ្នក សូមអរគុណចំពោះការយកចិត្តទុកដាក់របស់អ្នក!

ជម្រើសដ៏ធំនៃសម្ភារៈនៅលើ Check Point ពី TS Solution. ដើម្បីកុំឱ្យខកខានការបោះពុម្ពផ្សាយថ្មីៗ សូមតាមដានព័ត៌មានថ្មីៗនៅលើបណ្តាញសង្គមរបស់យើង (Telegram, Facebook, VK, ប្លុក TS Solution, Yandex.Zen).

ប្រភព: www.habr.com