4. 중소기업을 위한 NGFW. VPN

우리는 중소기업을 위한 NGFW에 관한 기사 시리즈를 계속하고 있으며, 새로운 1500 시리즈 모델 범위를 검토하고 있음을 상기시켜 드립니다. 안에 1 부품 주기에서 저는 SMB 장치를 구입할 때 가장 유용한 옵션 중 하나인 Mobile Access 라이센스가 내장된 게이트웨이 공급(모델에 따라 100~200명의 사용자)을 언급했습니다. 이 기사에서는 Gaia 1500 Embedded가 사전 설치된 상태로 제공되는 80.20 시리즈 게이트웨이용 VPN을 설정하는 방법을 살펴보겠습니다. 요약은 다음과 같습니다.

1. SMB를 위한 VPN 기능.
2. 소규모 사무실을 위한 원격 액세스 조직.
3. 연결에 사용 가능한 클라이언트입니다.

1. SMB를 위한 VPN 옵션

오늘의 자료를 준비하기 위해 공식적으로 관리자 가이드 버전 R80.20.05(기사 발행 당시 최신). 따라서 Gaia 80.20 Embedded를 사용하는 VPN의 경우 다음을 지원합니다.

1. 사이트 간. 사용자가 동일한 "로컬" 네트워크에 있는 것처럼 작업할 수 있도록 사무실 간에 VPN 터널을 만듭니다.

   

2. 원격 액세스. 사용자 최종 장치(PC, 휴대폰 등)를 사용하여 사무실 리소스에 원격으로 연결합니다. 또한 SSL 네트워크 익스텐더가 있어 개별 애플리케이션을 게시하고 SSL을 통해 연결하여 Java 애플릿을 사용하여 실행할 수 있습니다. 참고 : 모바일 액세스 포털(Gaia Embedded는 지원되지 않음)과 혼동하지 마십시오.
   
   

추가 저자의 강좌인 TS Solution을 적극 추천합니다 - 체크포인트 원격 액세스 VPN VPN과 관련된 Check Point 기술을 공개하고 라이센스 문제를 다루며 자세한 설정 지침이 포함되어 있습니다.

2. 소규모 사무실을 위한 원격 액세스

귀하의 사무실에 대한 원격 연결 구성을 시작하겠습니다.

1. 사용자가 게이트웨이로 VPN 터널을 구축하려면 공용 IP 주소가 필요합니다. 이미 초기 설정을 완료한 경우(2 기사 사이클에서) 일반적으로 외부 링크가 이미 활성화되어 있습니다. 정보는 Gaia Portal로 이동하여 확인할 수 있습니다. 기기 → 네트워크 → 인터넷

   
   

   회사에서 동적 공용 IP 주소를 사용하는 경우 동적 DNS를 설정할 수 있습니다. 이동 장치 → DDNS 및 장치 액세스

   
   

   현재 DynDns와 no-ip.com이라는 두 공급자의 지원이 있습니다. 옵션을 활성화하려면 자격 증명(로그인, 비밀번호)을 입력해야 합니다.

2. 다음으로 사용자 계정을 생성해 보겠습니다. 이는 설정을 테스트하는 데 유용합니다. VPN → 원격 액세스 → 원격 액세스 사용자

   
   

   그룹(예: 원격 액세스)에서 스크린샷의 지침에 따라 사용자를 생성합니다. 계정 설정은 표준이며 로그인 및 비밀번호를 설정하고 원격 액세스 권한 옵션을 추가로 활성화합니다.

   
   

   설정을 성공적으로 적용한 경우 두 개체, 즉 로컬 사용자와 로컬 사용자 그룹이 나타나야 합니다.

   

3. 다음 단계는 VPN → 원격 액세스 → 블레이드 제어. 블레이드가 켜져 있고 원격 사용자의 트래픽이 허용되는지 확인하십시오.

   

4. *위 내용은 원격 액세스를 설정하기 위한 최소 단계입니다. 하지만 연결을 테스트하기 전에 탭으로 이동하여 고급 설정을 살펴보겠습니다. VPN → 원격 액세스 → 고급

   
   

   현재 설정에 따르면 원격 사용자가 연결할 때 Office 모드 옵션 덕분에 네트워크 172.16.11.0/24에서 IP 주소를 받게 되는 것을 알 수 있습니다. 이는 200개의 경쟁 라이센스(1590 NGFW 체크 포인트로 표시됨)를 사용할 수 있는 여유 공간으로 충분합니다.

   옵션 "이 게이트웨이를 통해 연결된 클라이언트의 인터넷 트래픽 라우팅" 선택 사항이며 원격 사용자의 모든 트래픽을 게이트웨이(인터넷 연결 포함)를 통해 라우팅하는 역할을 담당합니다. 이를 통해 사용자의 트래픽을 검사하고 다양한 위협과 맬웨어로부터 워크스테이션을 보호할 수 있습니다.

5. *원격 액세스에 대한 액세스 정책 작업

   원격 액세스를 구성한 후 방화벽 수준에서 자동 액세스 규칙이 생성되었습니다. 이를 보려면 탭으로 이동해야 합니다. 액세스 정책 → 방화벽 → 정책

   
   

   이 경우 이전에 생성된 그룹의 구성원인 원격 사용자는 회사의 모든 내부 리소스에 액세스할 수 있습니다. 규칙은 일반 섹션에 있습니다. “수신, 내부 및 VPN 트래픽”. 인터넷으로의 VPN 사용자 트래픽을 허용하려면 일반 섹션 ''에서 별도의 규칙을 만들어야 합니다.인터넷에 대한 발신 액세스".

6. 마지막으로 사용자가 NGFW 게이트웨이에 대한 VPN 터널을 성공적으로 생성하고 회사 내부 리소스에 액세스할 수 있는지 확인하면 됩니다. 이렇게 하려면 테스트 중인 호스트에 VPN 클라이언트를 설치해야 하며 도움말이 제공됩니다. 링크 로딩용. 설치 후에는 새 사이트를 추가하기 위한 표준 절차를 수행해야 합니다(게이트웨이의 공용 IP 주소 표시). 편의상 과정을 GIF 형태로 표현하였습니다.

   
   
   연결이 이미 설정되면 CMD의 명령을 사용하여 호스트 컴퓨터에서 수신된 IP 주소를 확인해 보겠습니다. ipconfig를

   
   

   가상 네트워크 어댑터가 NGFW의 Office 모드에서 IP 주소를 받았고 패킷이 성공적으로 전송되었는지 확인했습니다. 완료하려면 Gaia Portal로 이동하세요. VPN → 원격 액세스 → 연결된 원격 사용자

   
   

   사용자 "ntuser"가 연결된 것으로 표시됩니다. 다음으로 이동하여 이벤트 로깅을 확인해 보겠습니다. 로그 및 모니터링 → 보안 로그

   
   

   연결은 IP 주소를 소스로 사용하여 기록됩니다: 172.16.10.1 - 이는 Office 모드를 통해 사용자가 받은 주소입니다.

   3. 원격 액세스가 지원되는 클라이언트

   SMB 제품군의 NGFW Check Point를 사용하여 사무실에 대한 원격 연결을 설정하는 절차를 검토한 후 다양한 장치에 대한 클라이언트 지원에 대해 글을 쓰고 싶습니다.

   • Windows/Mac OS용 엔드포인트 VPN
   • 모바일 클라이언트(Android / IOS)
   • L2TP Native Client(Check Point는 Microsoft의 기본 VPN 앱을 지원한다고 주장함)

   지원되는 운영 체제와 장치가 다양하므로 NGFW와 함께 제공되는 라이선스를 최대한 활용할 수 있습니다. 별도의 장치를 구성하기 위해 편리한 옵션이 있습니다. “연결 방법”

   

   설정에 따라 자동으로 단계를 생성하므로 관리자는 문제 없이 새 클라이언트를 설치할 수 있습니다.

   결론 : 이 기사를 요약하기 위해 NGFW Check Point SMB 제품군의 VPN 기능을 살펴보았습니다. 다음으로 사용자가 사무실에 원격으로 연결되는 경우 원격 액세스를 설정하는 단계를 설명하고 모니터링 도구를 연구했습니다. 기사 끝부분에서는 원격 액세스에 사용 가능한 클라이언트와 연결 옵션에 대해 설명했습니다. 따라서 지점에서는 다양한 외부 위협 및 요인에도 불구하고 VPN 기술을 사용하여 직원 업무의 연속성과 보안을 보장할 수 있습니다.

   TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com