7. 중소기업을 위한 NGFW. 성능 및 일반 권장 사항

차세대 SMB Check Point(1500 시리즈)에 대한 기사 시리즈를 완성할 때가 왔습니다. 이것이 귀하에게 보람 있는 경험이 되기를 바라며 앞으로도 TS 솔루션 블로그에서 우리와 함께 해주시기를 바랍니다. 마지막 기사의 주제는 광범위하게 다루어지지는 않지만 그만큼 중요한 주제인 SMB 성능 튜닝입니다. 여기서는 NGFW의 하드웨어 및 소프트웨어에 대한 구성 옵션에 대해 논의하고 사용 가능한 명령과 상호 작용 방법을 설명합니다.

중소기업을 위한 NGFW 시리즈의 모든 기사:

1. 새로운 CheckPoint 1500 보안 게이트웨이 라인

2. 개봉 및 설정

3. 무선 데이터 전송: WiFi 및 LTE

4. VPN

5. 클라우드 SMP 관리

6. 스마트-1 클라우드

현재 SMB 솔루션의 성능 조정에 대한 정보 소스가 많지 않습니다. 제한 내부 OS - Gaia 80.20 임베디드. 이 기사에서는 중앙 집중식 관리(전용 관리 서버)가 포함된 레이아웃을 사용합니다. 이를 통해 NGFW로 작업할 때 더 많은 도구를 사용할 수 있습니다.

하드웨어

Check Point SMB 제품군 아키텍처를 터치하기 전에 언제든지 파트너에게 유틸리티 사용을 요청할 수 있습니다. 어플라이언스 크기 조정 도구, 지정된 특성(처리량, 예상 사용자 수 등)에 따라 최적의 솔루션을 선택합니다.

NGFW 하드웨어와 상호 작용할 때 중요한 참고 사항

1. SMB 제품군의 NGFW 솔루션에는 시스템 구성 요소(CPU, RAM, HDD)를 하드웨어 업그레이드하는 기능이 없습니다. 모델에 따라 SD 카드를 지원하므로 디스크 용량을 확장할 수 있지만 크게 확장할 수는 없습니다.

2. 네트워크 인터페이스의 작동에는 제어가 필요합니다. Gaia 80.20 Embedded에는 모니터링 도구가 많지 않지만 전문가 모드를 통해 CLI에서 잘 알려진 명령을 언제든지 사용할 수 있습니다. 

   # 나fconfig

   

   밑줄 친 줄에 주의를 기울이십시오. 이를 통해 인터페이스의 오류 수를 추정할 수 있습니다. NGFW를 처음 구현하는 동안뿐 아니라 작동 중에 정기적으로 이러한 매개변수를 확인하는 것이 좋습니다.

3. 본격적인 Gaia의 경우 다음 명령이 있습니다.

   >진단 표시

   이를 통해 하드웨어 온도에 대한 정보를 얻을 수 있습니다. 안타깝게도 이 옵션은 80.20 Embedded에서는 사용할 수 없습니다. 가장 널리 사용되는 SNMP 트랩을 알려드리겠습니다.

   이름 

   기술

   인터페이스 연결이 끊어졌습니다.

   인터페이스 비활성화

   VLAN이 제거됨

   VLAN 제거

   높은 메모리 활용도

   높은 RAM 활용도

   디스크 공간 부족

   HDD 공간이 부족합니다.

   높은 CPU 활용도

   높은 CPU 활용도

   높은 CPU 인터럽트 비율

   높은 인터럽트 비율

   높은 접속률

   새로운 연결의 높은 흐름

   높은 동시 연결

   높은 수준의 경쟁 세션

   높은 방화벽 처리량

   높은 처리량의 방화벽

   높은 허용 패킷 속도

   높은 패킷 수신률

   클러스터 멤버 상태가 변경됨

   클러스터 상태 변경

   로그서버 오류로 인한 연결

   로그 서버와의 연결이 끊어졌습니다.

4. 게이트웨이를 작동하려면 RAM 모니터링이 필요합니다. Gaia(Linux 계열 OS)가 작동하려면 다음과 같습니다. 정상적인 상황RAM 소비가 사용률의 70-80%에 도달할 때.

   SMB 솔루션의 아키텍처는 이전 Check Point 모델과 달리 SWAP 메모리 사용을 제공하지 않습니다. 그러나 Linux 시스템 파일에서는 다음과 같은 사실이 발견되었습니다. 이는 SWAP 매개변수 변경의 이론적 가능성을 나타냅니다.

소프트웨어 부분

기사 게재 당시 관련된 가이아 버전 - 80.20.10. CLI에서 작업할 때 제한 사항이 있다는 점을 알아야 합니다. 일부 Linux 명령은 전문가 모드에서 지원됩니다. NGFW의 성능을 평가하려면 데몬과 서비스의 성능을 평가해야 합니다. 이에 대한 자세한 내용은 다음에서 확인할 수 있습니다. 기사 내 동료. SMB에 가능한 명령을 살펴보겠습니다.

Gaia OS로 작업하기

1. SecureXL 템플릿 찾아보기

   #fwaccelstat

   

2. 코어별 부팅 보기

   # fw ctl multik 통계

   

3. 세션(연결) 수를 봅니다.

   # fw ctl pstat

   

4. *클러스터 상태 보기

   #cphaprob 통계

   

5. 클래식 Linux TOP 명령

벌채 반출

이미 알고 있듯이 NGFW 로그(저장, 처리) 작업에는 로컬, 중앙 및 클라우드의 세 가지 방법이 있습니다. 마지막 두 옵션은 엔터티(관리 서버)가 있음을 의미합니다.

가능한 NGFW 제어 방식

가장 가치 있는 로그 파일

1. 시스템 메시지(전체 Gaia보다 적은 정보 포함)

   # tail -f /var/log/messages2

   

2. 블레이드 작동 시 오류 메시지(문제 해결 시 매우 유용한 파일)

   # tail -f /var/log/log/sfwd.elg

   

3. 시스템 커널 수준에서 버퍼의 메시지를 봅니다.

   #dmesg

   

블레이드 구성

이 섹션에는 NGFW 체크 포인트 설정에 대한 전체 지침이 포함되어 있지 않으며 경험에 따라 선택된 권장 사항만 포함되어 있습니다.

애플리케이션 제어/URL 필터링

• 규칙에서는 ANY, ANY(소스, 대상) 조건을 피하는 것이 좋습니다.

• 사용자 정의 URL 리소스를 지정할 때 다음과 같은 정규식을 사용하는 것이 더 효과적입니다. (^|..)checkpoint.com

• 규칙 로깅 및 차단 페이지 표시(UserCheck)를 과도하게 사용하지 마십시오.

• 기술이 제대로 작동하는지 확인하세요. "시큐어XL". 대부분의 트래픽이 통과해야 함 가속/중간 경로. 또한 가장 많이 사용되는 규칙을 기준으로 규칙을 필터링하는 것을 잊지 마세요(필드 조회수 ).

HTTPS 검사

사용자 트래픽의 70-80%가 HTTPS 연결에서 발생한다는 것은 비밀이 아닙니다. 이는 게이트웨이 프로세서의 리소스가 필요하다는 것을 의미합니다. 또한 HTTPS-Inspection은 IPS, Antivirus, Antibot 작업에 참여합니다.

버전 80.40부터 기회 레거시 대시보드 없이 HTTPS 규칙을 사용하려면 다음과 같은 권장 규칙 순서를 따르세요.

• 주소 및 네트워크 그룹(대상)을 우회합니다.

• URL 그룹을 우회합니다.

• 권한 있는 액세스가 있는 내부 IP 및 네트워크를 우회합니다(출처).

• 필수 네트워크, 사용자 검사

• 다른 모든 사람을 위해 우회합니다.

* 항상 HTTPS 또는 HTTPS 프록시 서비스를 수동으로 선택하고 모두 그대로 두는 것이 좋습니다. 검사 규칙에 따라 이벤트를 기록합니다.

IPS

너무 많은 서명이 사용되면 IPS 블레이드가 NGFW에 정책을 설치하지 못할 수 있습니다. 에 따르면 기사 Check Point에서 SMB 장치 아키텍처는 전체 권장 IPS 구성 프로필을 실행하도록 설계되지 않았습니다.

문제를 해결하거나 예방하려면 다음 단계를 따르십시오.

1. "최적화된 SMB"(또는 선택한 다른 프로필)라는 최적화된 프로필을 복제합니다.

2. 프로필을 편집하고 IPS → Pre R80.Settings 섹션으로 이동하여 서버 보호를 끄세요.

   

3. 귀하의 재량에 따라 2010년 이전의 CVE를 비활성화할 수 있습니다. 이러한 취약점은 소규모 사무실에서는 거의 발견되지 않지만 성능에 영향을 미칩니다. 그 중 일부를 비활성화하려면 프로필→IPS→추가 활성화→보호로 이동하여 목록을 비활성화하세요.

   

대신 결론

SMB 제품군의 차세대 NGFW(1500)에 대한 일련의 기사의 일부로 우리는 솔루션의 주요 기능을 강조하고 구체적인 예를 사용하여 중요한 보안 구성 요소의 구성을 시연했습니다. 제품에 대한 문의사항은 댓글로 남겨주시면 친절하게 답변해드리겠습니다. 우리는 당신과 함께 있습니다. 관심을 가져주셔서 감사합니다!

TS솔루션의 체크포인트 소재 다양한 선택. 새로운 출판물을 놓치지 않으려면 소셜 네트워크의 업데이트를 따르십시오(텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com