3. 중소기업을 위한 NGFW. 무선 데이터 전송: WiFi 및 LTE

안녕하세요, TS 솔루션 블로그 독자 여러분, 우리는 SMB 부문의 NGFW CheckPoint 솔루션에 대한 기사 시리즈를 계속합니다. 편의를 위해 모델 범위를 숙지하고 특성과 기능을 연구할 수 있습니다. 첫 번째 부분그런 다음 실제 1590 Check Point 장비의 예를 사용하여 포장 풀기 및 초기 설정으로 전환하는 것이 좋습니다. 두 번째 부분.

SMB 모델 범위에 대해 이제 막 익숙해진 사람들을 위한 - 소규모 사무실이나 최대 200명 규모의 지점에 적합합니다(모델 1590 선택 시). 이 제품군의 기능 중 하나는 무선 통신 지원입니다. 이는 인프라에 WiFi 어댑터가 있는 장치가 있거나 NGFW가 모바일 통신을 통한 인터넷 액세스가 필요한 경우 유용할 수 있습니다. 나열된 작업에는 WiFi, LTE와 같은 기술이 필요합니다. 이번 글은 이에 관한 내용으로, 다음 내용을 살펴보겠습니다.

1. NGFW WiFi 모드 활성화 및 구성.
2. NGFW의 LTE 작동 모드를 활성화하고 구성합니다.
3. NGFW의 무선 기술에 대한 일반적인 결론.

NGFW와 WiFi

시리즈의 2부로 돌아가면 무선 사용자 연결 옵션을 비활성화한 상태로 두었으므로 탭으로 이동해야 합니다. 장치 → 네트워크 → 무선

제가 제공한 스크린샷에는 두 가지 WiFi 작동 모드가 있습니다.

1. 2.4GHz는 대부분의 다양한 무선 장치에서 지원되는 주파수입니다.
2. 5GHz는 무선 장치 작업을 위한 최신 표준인 주파수로, 모든 최신 스마트폰, 태블릿, 노트북에서 지원됩니다.

또한 위의 스크린샷에서 이미 5GHz 작동 모드를 활성화했음을 알 수 있습니다. 2.4GHz를 함께 설정해 ​​보겠습니다. 이렇게 하려면 버튼을 클릭하세요. "구성".

액세스 포인트 생성 창에서 표준 매개변수 세트를 지정하라는 메시지가 표시됩니다. 인증 방법으로 비밀번호나 Radius 서버를 사용할 수 있습니다. "이 네트워크에서 로컬 네트워크로의 액세스 허용" 옵션은 Check Point NGFW 뒤에 있는 내부 리소스에 대한 무선 클라이언트의 액세스를 담당합니다. 포인트가 구성되면 더 많은 매개변수를 변경할 수 있습니다.

사용 가능한 설정

테스트 중인 장치가 액세스 포인트에 연결되면 해당 장치가 네트워크에 있는지 확인할 수 있습니다. 탭으로 이동하세요. 로그 및 모니터링 → 상태 → 무선 활성 장치

이름이 있는 개체를 클릭하면 연결된 클라이언트의 속성이 표시됩니다.

장치에 대한 정보 외에도 다음과 같은 유용한 옵션을 고려합니다.

• 규칙(1)에 사용하기 위해 객체를 저장합니다.
• 이 클라이언트에 대한 액세스를 차단합니다(2).

또한 Application Blade(CheckPoint 용어로 모듈 중 하나)에 대한 설정에 따라 잠재적으로 위험한 링크를 클릭하는 것은 금지됩니다.

WiFi를 통해 NGFW 체크 포인트에 연결하고 이를 통해 인터넷에 액세스하여 모바일 장치에서 카테고리 중 하나를 열려고 합니다.

결론 : 사용자는 익명화 카테고리에 속하는 사이트에 액세스할 수 없습니다.

이에 무선기기가 많은 소규모 사무실에서 편리한 WiFi를 이용하여 사용자를 연결하기 위한 기본 설정에 대해 살펴보았습니다. 동시에 Check Point NGFW 솔루션을 사용하면 취약성과 악성 콘텐츠로부터 사용자를 보호할 수 있으며 무선 호스트를 모니터링하기 위한 유연한 옵션이 제공됩니다. 모바일 애플리케이션을 사용한 관리에 대해 별도로 언급하고 싶습니다. 방법은 우리 중 하나에 설명되어 있습니다. 조항.

NGFW 및 LTE

모델 1570, 1590에는 LTE 모뎀이 함께 제공되므로 마이크로/나노 SIM을 사용하여 4G 연결을 설정할 수 있습니다. 궁금하신 분들을 위해 스포일러 아래에 짧은 참고사항을 남겨드리겠습니다.

SIM 설치 지침

따라서 SIM을 설치한 후 Gaia Portal로 돌아가서 다음 섹션으로 이동해야 합니다. 기기 → 네트워크 → 인터넷. 기본적으로 하나의 WAN 연결이 제공되며 빨간색 화살표를 따라 새 연결을 만들어야 합니다.

연결 이름을 설정해야 하는 경우 인터페이스 유형을 결정합니다(이 경우 셀룰러).

또한 탭을 엽니다. "연결 모니터링", 여기서 자동으로 보낼 수 있습니다: 기본 경로로 ARP 요청, 지정된 소스로 ICMP 패킷, 모니터링을 위한 리소스를 지정할 수 있습니다.

탭 "셀룰러" SIM 간의 우선순위를 선택하고 필요한 경우 인증 데이터(APN, PIN)를 입력하는 역할을 담당합니다.

탭에서 "고급의" 네트워크 설정을 지정할 수 있습니다:

• 인터페이스 설정(MTU, MAC)
• QOS
• ISP 이중화
• NAT
• DHCP

새 연결 유형을 생성한 후 다음 위치에서 인터넷 연결 표를 찾을 수 있습니다. 장치 → 네트워크 → 인터넷:

위에 제시된 스크린샷에는 새로운 연결 "LTE_TELE2"가 있습니다. 짐작하셨겠지만 이는 Tele2 공급자의 SIM입니다. 표는 신호 레벨에 대한 정보를 제공하고 손실 비율과 지연 시간을 보여줍니다. 또한 옵션을 열 수도 있습니다. 연결 모니터링.

모니터링 창에는 최대 XNUMX개의 서버에 요청을 보낸 결과가 표시되며 그 중 하나는 사용자 정의(ya.ru)입니다. 여기에 표시됨:

• 패킷 손실 비율;
• 네트워크 오류 비율;
• 응답 시간(평균, 최소 및 최대)
• 지터.

NGFW Check Point의 LTE 모뎀에 대한 시스템 정보에 관심이 있으시면 다음으로 이동하십시오. 로그 및 모니터링→ 진단 → 도구 → 셀룰러 모뎀 모니터링:

다음으로 WiFi(5GHz)를 통해 NGFW에 연결되어 있는 최종 호스트에 대한 인터넷 접속 속도를 분석했으며, 게이트웨이 자체는 LTE 연결을 사용해 글로벌 네트워크로 패킷을 전송한다. 얻은 값을 동일한 지리적 위치를 사용하지만 전화기가 인터넷에 직접 연결되는 상황과 비교했습니다. 편의상 결과는 스포일러 아래에 숨겨집니다.

속도 테스트 결과

물론 이러한 표시기에는 오류와 고유한 특성이 있습니다. 가설을 제시해 보겠습니다. NGFW 1590은 두 개의 외부 안테나를 사용하여 수신 셀룰러 신호의 전력을 증폭합니다. 이 진술은 동일한 조건에서 수행되었으며 동일한 리소스에 대한 Ping 및 대기 시간이 감소한 SpeedTest 결과를 통해 간접적으로 확인됩니다.

목적

NGFW+LTE

모바일+LTE

핑 (ms)

30

34

지터(ms)

7.2

5.2

수신 속도(Mbp/s)

16.1

12

발신 속도(Mbp/s)

10.9

2.97

NGFW Check Point 1590 외부 안테나의 효율성을 평가하기 위해 신호 수신 레벨을 측정한 후 엔지니어링 메뉴를 사용하여 전화기에 대해 유사한 측정을 수행했습니다. 결과는 아래와 같습니다:

따라서 신호 수신 전력 수준은 음수 값이 0에 가까워질 때 가장 좋다고 간주됩니다. 전화에서 얻은 값은 -109dBm이고 모뎀에서는 (-61dBm)입니다. 이는 일반적으로 우리의 가설을 확인하고 NGFW SMB 제품군의 LTE 통신 안정성을 나타냅니다.

일반적인 결론

오늘 내용을 요약하자면 1570, 1590 체크포인트 모델에서 지원하는 WiFi와 LTE 두 가지 기술을 고려했습니다.

소규모 사무실과 지점의 경우 별도의 무선 액세스 포인트를 설치하는 것이 항상 가능한 것은 아니므로 NGFW는 무선 네트워크 구성을 돕고 가장 중요하게는 이러한 사용자를 보호합니다.

NGFW 기반 LTE 모뎀의 경우 다음과 같은 사용 사례가 필요할 것으로 생각됩니다.

1. 인터넷에 유선 연결이 부족합니다. 이 경우 인터넷 연결을 제공하기 위해 모바일 통신을 사용해야 합니다. 이 시나리오는 조건(지형, 유선 통신 가용성 등)에 관계없이 활동 유형에 따라 네트워크 인프라의 "모바일" 배치가 필요한 특정 회사에도 적용됩니다.
2. 주요 유선 액세스 채널 예약. NGFW는 두 개의 SIM 작업을 지원하므로 유선 링크 중 하나에 사고가 발생할 경우 인프라의 내결함성이 향상됩니다. 사용 시나리오에 따라 LTE 연결을 수동으로 활성화할 수도 있습니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com