ຈຸດກວດກາ: ການເພີ່ມປະສິດທິພາບ CPU ແລະ RAM

ສະບາຍດີເພື່ອນຮ່ວມງານ! ມື້ນີ້ຂ້ອຍຢາກສົນທະນາກ່ຽວກັບຫົວຂໍ້ທີ່ກ່ຽວຂ້ອງຫຼາຍສໍາລັບຜູ້ບໍລິຫານຈຸດ Check Point: "ການເພີ່ມປະສິດທິພາບ CPU ແລະ RAM." ມັກຈະມີກໍລະນີທີ່ gateway ແລະ / ຫຼືເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງບໍລິໂພກຊັບພະຍາກອນເຫຼົ່ານີ້ຫຼາຍໂດຍບໍ່ຄາດຄິດ, ແລະຂ້ອຍຢາກເຂົ້າໃຈບ່ອນທີ່ພວກເຂົາ "ໄຫຼ" ແລະ, ຖ້າເປັນໄປໄດ້, ໃຊ້ພວກມັນຢ່າງສະຫຼາດກວ່າ.

1. ການວິເຄາະ

ເພື່ອວິເຄາະການໂຫຼດຂອງໂປເຊດເຊີ, ມັນເປັນປະໂຫຍດທີ່ຈະໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້, ເຊິ່ງເຂົ້າໄປໃນຮູບແບບຜູ້ຊ່ຽວຊານ:

top ສະ​ແດງ​ໃຫ້​ເຫັນ​ຂະ​ບວນ​ການ​ທັງ​ຫມົດ​, ຈໍາ​ນວນ​ຂອງ CPU ແລະ​ຊັບ​ພະ​ຍາ​ກອນ RAM ການ​ບໍ​ລິ​ໂພກ​ເປັນ​ເປີ​ເຊັນ​, uptime​, ບູ​ລິ​ມະ​ສິດ​ຂະ​ບວນ​ການ​ແລະ​ ອື່ນໆ ໃນເວລາຈິງи

cpwd_admin ບັນຊີລາຍຊື່ Check Point WatchDog Daemon, ເຊິ່ງສະແດງໃຫ້ເຫັນທຸກໂມດູນຄໍາຮ້ອງສະຫມັກ, PID ຂອງເຂົາເຈົ້າ, ສະຖານະພາບແລະຈໍານວນຂອງການເລີ່ມຕົ້ນ

cpstat -f cpu os ການ​ນໍາ​ໃຊ້ CPU​, ຈໍາ​ນວນ​ຂອງ​ເຂົາ​ເຈົ້າ​ແລະ​ການ​ແຜ່​ກະ​ຈາຍ​ຂອງ​ການ​ໃຊ້​ເວ​ລາ​ຂອງ​ໂຮງ​ງານ​ຜະ​ລິດ​ເປັນ​ເປີ​ເຊັນ​

cpstat -f memory os ການໃຊ້ RAM virtual, ເຮັດວຽກຫຼາຍປານໃດ, RAM ຟຣີ ແລະອື່ນໆອີກ

ຂໍ້ສັງເກດທີ່ຖືກຕ້ອງແມ່ນວ່າຄໍາສັ່ງ cpstat ທັງຫມົດສາມາດເບິ່ງໄດ້ໂດຍໃຊ້ປະໂຫຍດ cpview. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານພຽງແຕ່ຕ້ອງການໃສ່ຄໍາສັ່ງ cpview ຈາກໂຫມດໃດໆໃນ SSH session.

ps auxwf ບັນຊີລາຍຊື່ຍາວຂອງຂະບວນການທັງຫມົດ, ID ຂອງເຂົາເຈົ້າ, ຄອບຄອງຫນ່ວຍຄວາມຈໍາ virtual ແລະຫນ່ວຍຄວາມຈໍາໃນ RAM, CPU

ການປ່ຽນແປງຄໍາສັ່ງອື່ນໆ:

ps-aF ຈະສະແດງຂະບວນການລາຄາແພງທີ່ສຸດ

fw ctl affinity -l -a ການແຜ່ກະຈາຍຂອງແກນສໍາລັບຕົວຢ່າງ Firewall ທີ່ແຕກຕ່າງກັນ, ນັ້ນແມ່ນ, ເທກໂນໂລຍີ CoreXL

fw ctl pstat ການວິເຄາະ RAM ແລະຕົວຊີ້ວັດການເຊື່ອມຕໍ່ທົ່ວໄປ, cookies, NAT

ຟຣີ -m RAM buffer

ທີມງານສົມຄວນໄດ້ຮັບຄວາມສົນໃຈເປັນພິເສດ ສຸດທິ ແລະການປ່ຽນແປງຂອງມັນ. ຍົກ​ຕົວ​ຢ່າງ, netstat -i ສາມາດຊ່ວຍແກ້ໄຂບັນຫາການຕິດຕາມຄລິບບອດໄດ້. ພາລາມິເຕີ, RX ຫຼຸດລົງແພັກເກັດ (RX-DRP) ໃນຜົນຜະລິດຂອງຄໍາສັ່ງນີ້, ຕາມກົດລະບຽບ, ການຂະຫຍາຍຕົວຂອງມັນເອງຍ້ອນການຫຼຸດລົງຂອງໂປໂຕຄອນທີ່ຜິດກົດຫມາຍ (IPv6, Bad / Unintended VLAN tags ແລະອື່ນໆ). ຢ່າງໃດກໍຕາມ, ຖ້າຫາກວ່າການຫຼຸດລົງເກີດຂຶ້ນສໍາລັບເຫດຜົນອື່ນ, ຫຼັງຈາກນັ້ນທ່ານຄວນໃຊ້ນີ້ ບົດຄວາມເພື່ອເລີ່ມຕົ້ນການສືບສວນ ແລະເຂົ້າໃຈວ່າເປັນຫຍັງສ່ວນຕິດຕໍ່ເຄືອຂ່າຍທີ່ໃຫ້ໄວ້ຈຶ່ງລຸດແພັກເກັດ. ໂດຍໄດ້ພົບເຫັນເຫດຜົນ, ການດໍາເນີນງານຂອງ app ຍັງສາມາດເພີ່ມປະສິດທິພາບໄດ້.

ຖ້າແຜ່ນ Monitoring ຖືກເປີດໃຊ້, ທ່ານສາມາດເບິ່ງຕົວຊີ້ວັດເຫຼົ່ານີ້ໃນ SmartConsole ໂດຍການຄລິກໃສ່ວັດຖຸແລະເລືອກ "ຂໍ້ມູນອຸປະກອນແລະໃບອະນຸຍາດ."

ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ເປີດແຜ່ນ Monitoring ບົນພື້ນຖານຖາວອນ, ແຕ່ສໍາລັບມື້ສໍາລັບການທົດສອບມັນກໍ່ເປັນໄປໄດ້.

ຍິ່ງໄປກວ່ານັ້ນ, ທ່ານສາມາດເພີ່ມຕົວກໍານົດການເພີ່ມເຕີມສໍາລັບການຕິດຕາມ, ຫນຶ່ງໃນນັ້ນແມ່ນມີປະໂຫຍດຫຼາຍ - Bytes Throughput (application throughput).

ຖ້າມີບາງລະບົບການຕິດຕາມອື່ນໆ, ສໍາລັບການຍົກຕົວຢ່າງ, ບໍ່ເສຍຄ່າ Zabbix, ອີງຕາມ SNMP, ມັນຍັງເຫມາະສົມສໍາລັບການກໍານົດບັນຫາເຫຼົ່ານີ້.

2. RAM ຮົ່ວໄຫຼຕາມເວລາ

ຄໍາຖາມມັກຈະເກີດຂື້ນວ່າເມື່ອເວລາຜ່ານໄປ, gateway ຫຼືເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງເລີ່ມບໍລິໂພກ RAM ຫຼາຍຂຶ້ນ. ຂ້ອຍຢາກໃຫ້ເຈົ້າໝັ້ນໃຈວ່າ: ນີ້ແມ່ນເລື່ອງປົກກະຕິສຳລັບລະບົບ Linux.

ຊອກຫາຢູ່ໃນຜົນຜະລິດຂອງຄໍາສັ່ງ ຟຣີ -m и cpstat -f memory os ໃນ app ຈາກຮູບແບບຜູ້ຊ່ຽວຊານ, ທ່ານສາມາດຄິດໄລ່ແລະເບິ່ງຕົວກໍານົດການທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບ RAM.

ອີງໃສ່ຄວາມຊົງຈໍາທີ່ມີຢູ່ໃນປະຕູໃນຂະນະນີ້ ຄວາມ ຈຳ ຟຣີ + Buffers ຄວາມຈໍາ + Cached Memory = +-1.5 GB, ປົກກະຕິແລ້ວ.

ດັ່ງທີ່ CP ເວົ້າ, ເມື່ອເວລາຜ່ານໄປ, ເຄື່ອງແມ່ຂ່າຍຂອງປະຕູ / ການຈັດການຈະເພີ່ມປະສິດທິພາບແລະໃຊ້ຫນ່ວຍຄວາມຈໍາຫຼາຍຂື້ນ, ເຂົ້າເຖິງປະມານ 80% ແລະການຢຸດເຊົາ. ທ່ານສາມາດ reboot ອຸປະກອນໄດ້, ແລະຫຼັງຈາກນັ້ນຕົວຊີ້ວັດຈະຖືກປັບ. 1.5 GB ຂອງ RAM ຟຣີແມ່ນແນ່ນອນພຽງພໍສໍາລັບປະຕູທີ່ຈະປະຕິບັດວຽກງານທັງຫມົດ, ແລະການຄຸ້ມຄອງບໍ່ຄ່ອຍຈະບັນລຸເປົ້າຫມາຍດັ່ງກ່າວ.

ນອກຈາກນີ້ຜົນໄດ້ຮັບຂອງຄໍາສັ່ງທີ່ໄດ້ກ່າວມາຈະສະແດງໃຫ້ເຫັນວ່າທ່ານມີຫຼາຍປານໃດ ຄວາມຈຳຕໍ່າ (RAM ໃນພື້ນທີ່ຜູ້ໃຊ້) ແລະ ຄວາມຈຳສູງ (RAM ໃນພື້ນທີ່ແກ່ນ) ໃຊ້.

ຂະບວນການ Kernel (ລວມທັງໂມດູນທີ່ມີການເຄື່ອນໄຫວເຊັ່ນ: Check Point kernel modules) ໃຊ້ພຽງແຕ່ຫນ່ວຍຄວາມຈໍາຕ່ໍາ. ຢ່າງໃດກໍຕາມ, ຂະບວນການຂອງຜູ້ໃຊ້ສາມາດໃຊ້ທັງຫນ່ວຍຄວາມຈໍາຕ່ໍາແລະສູງ. ຍິ່ງໄປກວ່ານັ້ນ, ຄວາມຊົງຈໍາຕ່ໍາແມ່ນປະມານເທົ່າກັບ ຄວາມຈໍາທັງຫມົດ.

ທ່ານຄວນກັງວົນພຽງແຕ່ຖ້າມີຂໍ້ຜິດພາດໃນບັນທຶກ "ໂມດູນ reboot ຫຼືຂະບວນການຖືກຂ້າເພື່ອເອົາຄວາມຊົງຈໍາຄືນມາເນື່ອງຈາກ OOM (Out of memory)". ຫຼັງຈາກນັ້ນ, ທ່ານຄວນ reboot gateway ແລະຕິດຕໍ່ສະຫນັບສະຫນູນຖ້າຫາກວ່າ reboot ບໍ່ໄດ້ຊ່ວຍ.

ລາຍລະອຽດເຕັມສາມາດພົບໄດ້ໃນ sk99547 и sk99593.

3. ການເພີ່ມປະສິດທິພາບ

ຂ້າງລຸ່ມນີ້ແມ່ນຄໍາຖາມແລະຄໍາຕອບກ່ຽວກັບການເພີ່ມປະສິດທິພາບ CPU ແລະ RAM. ທ່ານຄວນຕອບພວກເຂົາດ້ວຍຄວາມຊື່ສັດຕໍ່ຕົວທ່ານເອງແລະຟັງຄໍາແນະນໍາ.

3.1. ແອັບພລິເຄຊັນຖືກເລືອກຢ່າງຖືກຕ້ອງບໍ? ມີໂຄງການທົດລອງບໍ?

ເຖິງວ່າຈະມີຂະຫນາດທີ່ເຫມາະສົມ, ເຄືອຂ່າຍພຽງແຕ່ສາມາດຂະຫຍາຍຕົວ, ແລະອຸປະກອນນີ້ພຽງແຕ່ບໍ່ສາມາດຮັບມືກັບການໂຫຼດໄດ້. ທາງເລືອກທີສອງແມ່ນຖ້າບໍ່ມີຂະຫນາດດັ່ງກ່າວ.

3.2. ການກວດສອບ HTTPS ຖືກເປີດໃຊ້ບໍ? ຖ້າແມ່ນ, ເທັກໂນໂລຍີຖືກຕັ້ງຄ່າຕາມ Best Practice ບໍ?

ອ້າງ​ເຖິງ ບົດຄວາມ, ຖ້າທ່ານເປັນລູກຄ້າຂອງພວກເຮົາ, ຫຼືເພື່ອ sk108202.

ຄໍາສັ່ງຂອງກົດລະບຽບໃນນະໂຍບາຍການກວດສອບ HTTPS ມີບົດບາດອັນໃຫຍ່ຫຼວງໃນການເພີ່ມປະສິດທິພາບການເປີດເວັບໄຊທ໌ HTTPS.

ຄໍາສັ່ງແນະນໍາຂອງກົດລະບຽບ:

1. ຂ້າມກົດລະບຽບດ້ວຍໝວດໝູ່/URLs
2. ກວດ​ສອບ​ກົດ​ລະ​ບຽບ​ທີ່​ມີ​ປະ​ເພດ / URLs​
3. ກວດກາກົດລະບຽບສໍາລັບທຸກປະເພດອື່ນໆ

ໂດຍການປຽບທຽບກັບນະໂຍບາຍໄຟວໍ, Check Point ຄົ້ນຫາການຈັບຄູ່ໂດຍແພັກເກັດຈາກເທິງລົງລຸ່ມ, ສະນັ້ນມັນດີກວ່າທີ່ຈະວາງກົດລະບຽບທາງຜ່ານຢູ່ເທິງສຸດ, ເພາະວ່າປະຕູຮົ້ວຈະບໍ່ເສຍຊັບພະຍາກອນໃນການແລ່ນຜ່ານກົດລະບຽບທັງຫມົດຖ້າແພັກເກັດນີ້ຕ້ອງການ. ທີ່ຈະຜ່ານ.

3.3 ວັດຖຸໄລຍະທີ່ຢູ່ຖືກໃຊ້ບໍ?

ວັດຖຸທີ່ມີໄລຍະທີ່ຢູ່, ຕົວຢ່າງ, ເຄືອຂ່າຍ 192.168.0.0-192.168.5.0, ເອົາ RAM ຫຼາຍກວ່າ 5 ວັດຖຸເຄືອຂ່າຍຢ່າງຫຼວງຫຼາຍ. ໂດຍທົ່ວໄປແລ້ວ, ມັນຖືວ່າເປັນການປະຕິບັດທີ່ດີທີ່ຈະເອົາວັດຖຸທີ່ບໍ່ໄດ້ໃຊ້ໃນ SmartConsole, ນັບຕັ້ງແຕ່ແຕ່ລະຄັ້ງທີ່ມີການຕິດຕັ້ງນະໂຍບາຍ, ປະຕູແລະເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງໃຊ້ຊັບພະຍາກອນແລະສໍາຄັນທີ່ສຸດ, ເວລາ, ການກວດສອບແລະນໍາໃຊ້ນະໂຍບາຍ.

3.4. ນະໂຍບາຍການປ້ອງກັນໄພຂົ່ມຂູ່ຖືກຕັ້ງຄ່າແນວໃດ?

ກ່ອນອື່ນ ໝົດ, Check Point ແນະ ນຳ ໃຫ້ວາງ IPS ໃນໂປຣໄຟລ໌ແຍກຕ່າງຫາກແລະສ້າງກົດລະບຽບແຍກຕ່າງຫາກ ສຳ ລັບແຜ່ນໃບນີ້.

ຕົວຢ່າງ, ຜູ້ບໍລິຫານເຊື່ອວ່າສ່ວນ DMZ ຄວນຖືກປົກປ້ອງໂດຍໃຊ້ IPS ເທົ່ານັ້ນ. ດັ່ງນັ້ນ, ເພື່ອປ້ອງກັນບໍ່ໃຫ້ປະຕູຈາກການເສຍຊັບພະຍາກອນໃນການປຸງແຕ່ງແພັກເກັດໂດຍແຜ່ນໃບຄ້າຍຄືອື່ນໆ, ມັນຈໍາເປັນຕ້ອງສ້າງກົດລະບຽບສະເພາະສໍາລັບສ່ວນນີ້ທີ່ມີໂປໄຟທີ່ມີພຽງແຕ່ IPS ເທົ່ານັ້ນທີ່ຖືກເປີດໃຊ້.

ກ່ຽວກັບການຕັ້ງຄ່າໂປຣໄຟລ໌, ແນະນໍາໃຫ້ຕັ້ງມັນຕາມການປະຕິບັດທີ່ດີທີ່ສຸດໃນນີ້ ເອກະສານ(ໜ້າ 17-20).

3.5. ໃນການຕັ້ງຄ່າ IPS, ມີລາຍເຊັນຫຼາຍປານໃດໃນໂໝດ Detect?

ແນະນໍາໃຫ້ສຶກສາລາຍເຊັນຢ່າງລະມັດລະວັງໃນຄວາມຫມາຍວ່າສິ່ງທີ່ບໍ່ໄດ້ໃຊ້ຄວນຈະຖືກປິດໃຊ້ງານ (ຕົວຢ່າງເຊັ່ນ, ລາຍເຊັນສໍາລັບການປະຕິບັດງານຂອງຜະລິດຕະພັນ Adobe ຕ້ອງການພະລັງງານຄອມພິວເຕີ້ຫຼາຍ, ແລະຖ້າລູກຄ້າບໍ່ມີຜະລິດຕະພັນດັ່ງກ່າວ, ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະປິດການລົງລາຍເຊັນ). ຕໍ່ໄປ, ໃສ່ Prevent ແທນ Detect ບ່ອນທີ່ເປັນໄປໄດ້, ເພາະວ່າ gateway ໃຊ້ຊັບພະຍາກອນໃນການປຸງແຕ່ງການເຊື່ອມຕໍ່ທັງຫມົດໃນ Detect mode; ໃນໂຫມດ Prevent, ມັນຈະຍົກເລີກການເຊື່ອມຕໍ່ທັນທີແລະບໍ່ເສຍຊັບພະຍາກອນໃນການປຸງແຕ່ງແພັກເກັດຢ່າງສົມບູນ.

3.6. ໄຟລ໌ໃດທີ່ຖືກປະມວນຜົນໂດຍ Threat Emulation, Threat Extraction, Anti-Virus blades?

ມັນບໍ່ມີຄວາມຫມາຍທີ່ຈະຈໍາລອງແລະວິເຄາະໄຟລ໌ຂອງສ່ວນຂະຫຍາຍທີ່ຜູ້ໃຊ້ຂອງທ່ານບໍ່ໄດ້ດາວໂຫລດ, ຫຼືທ່ານຖືວ່າບໍ່ຈໍາເປັນໃນເຄືອຂ່າຍຂອງທ່ານ (ຕົວຢ່າງເຊັ່ນ, bat, ໄຟລ໌ exe ສາມາດຖືກບລັອກໄດ້ງ່າຍໂດຍໃຊ້ Content Awareness blade ໃນລະດັບ firewall, ດັ່ງນັ້ນ gateway ຫນ້ອຍລົງ. ຊັບພະຍາກອນຈະຖືກໃຊ້). ຍິ່ງໄປກວ່ານັ້ນ, ໃນການຕັ້ງຄ່າ Threat Emulation ທ່ານສາມາດເລືອກ Environment (ລະບົບປະຕິບັດການ) ເພື່ອຈໍາລອງການຂົ່ມຂູ່ໃນ sandbox ແລະການຕິດຕັ້ງສະພາບແວດລ້ອມ Windows 7 ເມື່ອຜູ້ໃຊ້ທັງຫມົດເຮັດວຽກກັບຮຸ່ນ 10 ບໍ່ມີຄວາມຫມາຍ.

3.7. ກົດລະບຽບລະດັບໄຟວໍ ແລະແອັບພລິເຄຊັນຖືກຈັດໃຫ້ສອດຄ່ອງກັບການປະຕິບັດທີ່ດີທີ່ສຸດບໍ?

ຖ້າກົດລະບຽບມີຈໍານວນ hits ຫຼາຍ (ກົງ), ຫຼັງຈາກນັ້ນ, ມັນແມ່ນແນະນໍາໃຫ້ພວກເຂົາຢູ່ເທິງສຸດ, ແລະກົດລະບຽບທີ່ມີຈໍານວນ hits ຫນ້ອຍ - ຢູ່ລຸ່ມສຸດ. ສິ່ງທີ່ ສຳ ຄັນແມ່ນເພື່ອຮັບປະກັນວ່າພວກມັນບໍ່ຕັດກັນຫຼືຊ້ອນກັນ. ສະຖາປັດຕະຍະກໍານະໂຍບາຍໄຟວໍທີ່ແນະນໍາ:

ຄຳ ອະທິບາຍ:

ກົດລະບຽບທໍາອິດ - ກົດລະບຽບທີ່ມີຈໍານວນການແຂ່ງຂັນທີ່ໃຫຍ່ທີ່ສຸດແມ່ນຖືກຈັດໃສ່ຢູ່ທີ່ນີ້
Noise Rule - ກົດລະບຽບສໍາລັບການຍົກເລີກການຈາລະຈອນທີ່ຂີ້ຮ້າຍເຊັ່ນ NetBIOS
ກົດລະບຽບການລັກລອບ - ຫ້າມການໂທຫາປະຕູແລະການຄຸ້ມຄອງໂດຍທັງຫມົດຍົກເວັ້ນແຫຼ່ງເຫຼົ່ານັ້ນທີ່ໄດ້ລະບຸໄວ້ໃນກົດລະບຽບການຮັບຮອງປະຕູ.
ກົດລະບຽບການທໍາຄວາມສະອາດ, ສຸດທ້າຍແລະການຫຼຸດລົງມັກຈະຖືກລວມເຂົ້າກັນເປັນກົດລະບຽບດຽວເພື່ອຫ້າມທຸກສິ່ງທຸກຢ່າງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນເມື່ອກ່ອນ

ຂໍ້ມູນການປະຕິບັດທີ່ດີທີ່ສຸດແມ່ນໄດ້ອະທິບາຍໄວ້ໃນ sk106597.

3.8. ບໍລິການທີ່ສ້າງໂດຍຜູ້ບໍລິຫານມີການຕັ້ງຄ່າຫຍັງແດ່?

ຕົວຢ່າງ, ບາງບໍລິການ TCP ຖືກສ້າງຂຶ້ນໃນພອດສະເພາະ, ແລະມັນມີຄວາມຫມາຍທີ່ຈະຍົກເລີກການເລືອກ "Match for Any" ໃນການຕັ້ງຄ່າຂັ້ນສູງຂອງການບໍລິການ. ໃນ​ກໍ​ລະ​ນີ​ນີ້, ການ​ບໍ​ລິ​ການ​ນີ້​ຈະ​ຕົກ​ຢູ່​ໂດຍ​ສະ​ເພາະ​ແມ່ນ​ຢູ່​ພາຍ​ໃຕ້​ກົດ​ລະ​ບຽບ​ທີ່​ມັນ​ປະ​ກົດ​ຂຶ້ນ, ແລະ​ຈະ​ບໍ່​ມີ​ສ່ວນ​ຮ່ວມ​ໃນ​ກົດ​ລະ​ບຽບ​ທີ່​ໃດ​ຫນຶ່ງ​ໄດ້​ລະ​ບຸ​ໄວ້​ໃນ​ຖັນ​ການ​ບໍ​ລິ​ການ.

ເວົ້າກ່ຽວກັບການບໍລິການ, ມັນເປັນມູນຄ່າທີ່ບອກວ່າບາງຄັ້ງມັນຈໍາເປັນຕ້ອງປັບເວລາຫມົດເວລາ. ການຕັ້ງຄ່ານີ້ຈະຊ່ວຍໃຫ້ທ່ານໃຊ້ຊັບພະຍາກອນປະຕູໄດ້ຢ່າງສະຫລາດ, ເພື່ອບໍ່ໃຫ້ໃຊ້ເວລາພິເສດສໍາລັບກອງປະຊຸມ TCP / UDP ຂອງໂປໂຕຄອນທີ່ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ເວລາຫຼາຍ. ຕົວຢ່າງ, ໃນພາບຫນ້າຈໍຂ້າງລຸ່ມນີ້, ຂ້າພະເຈົ້າໄດ້ປ່ຽນເວລາຫມົດເວລາການບໍລິການຂອງ domain-udp ຈາກ 40 ວິນາທີຫາ 30 ວິນາທີ.

3.9. SecureXL ຖືກນໍາໃຊ້ແລະອັດຕາສ່ວນຄວາມໄວແມ່ນຫຍັງ?

ທ່ານສາມາດກວດສອບຄຸນນະພາບຂອງ SecureXL ໂດຍໃຊ້ຄໍາສັ່ງພື້ນຖານໃນຮູບແບບຜູ້ຊ່ຽວຊານໃນປະຕູ ສະຖິຕິ fwaccel и fw accel ສະຖິຕິ -s. ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງຊອກຫາປະເພດຂອງການຈະລາຈອນທີ່ຖືກເລັ່ງ, ແລະສິ່ງທີ່ແມ່ແບບອື່ນໆສາມາດສ້າງໄດ້.

Drop Templates ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ; ການເປີດໃຊ້ງານພວກມັນຈະເປັນປະໂຫຍດຕໍ່ SecureXL. ເພື່ອເຮັດສິ່ງນີ້, ໄປທີ່ການຕັ້ງຄ່າປະຕູແລະແຖບການເພີ່ມປະສິດທິພາບ:

ນອກຈາກນັ້ນ, ເມື່ອເຮັດວຽກກັບກຸ່ມເພື່ອເພີ່ມປະສິດທິພາບ CPU, ທ່ານສາມາດປິດການ synchronization ຂອງການບໍລິການທີ່ບໍ່ສໍາຄັນ, ເຊັ່ນ UDP DNS, ICMP ແລະອື່ນໆ. ເພື່ອເຮັດສິ່ງນີ້, ໄປທີ່ການຕັ້ງຄ່າບໍລິການ → ຂັ້ນສູງ → ການເຊື່ອມຕໍ່ການຊິ້ງຂໍ້ມູນຂອງ State Synchronization ຖືກເປີດໃຊ້ໃນກຸ່ມ.

ການປະຕິບັດທີ່ດີທີ່ສຸດທັງຫມົດແມ່ນໄດ້ອະທິບາຍໄວ້ໃນ sk98348.

3.10. CoreXl ຖືກໃຊ້ແນວໃດ?

ເທກໂນໂລຍີ CoreXL, ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ CPU ຫຼາຍຕົວສໍາລັບ Firewall (ໂມດູນໄຟວໍ), ແນ່ນອນຈະຊ່ວຍເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງອຸປະກອນ. ທີມງານທໍາອິດ fw ctl affinity -l -a ຈະສະແດງຕົວຢ່າງໄຟວໍທີ່ໃຊ້ແລະໂປເຊດເຊີທີ່ຖືກມອບໃຫ້ SND (ໂມດູນທີ່ແຈກຢາຍການຈະລາຈອນໄປຫາຫນ່ວຍງານໄຟວໍ). ຖ້າບໍ່ໃຊ້ໂປເຊດເຊີທັງຫມົດ, ພວກເຂົາສາມາດຖືກເພີ່ມດ້ວຍຄໍາສັ່ງ cpconfig ຢູ່ທີ່ປະຕູ.
ຍັງເປັນເລື່ອງທີ່ດີທີ່ຈະເອົາໃຈໃສ່ ການແກ້ໄຂດ່ວນ ເພື່ອເປີດໃຊ້ຫຼາຍຄິວ. Multi-Queue ແກ້ໄຂບັນຫາໃນເວລາທີ່ໂປເຊດເຊີທີ່ມີ SND ຖືກໃຊ້ໃນຫຼາຍເປີເຊັນ, ແລະຕົວຢ່າງໄຟວໍໃນໂປເຊດເຊີອື່ນແມ່ນບໍ່ມີການເຄື່ອນໄຫວ. ຫຼັງຈາກນັ້ນ, SND ຈະມີຄວາມສາມາດໃນການສ້າງຫຼາຍແຖວສໍາລັບ NIC ຫນຶ່ງແລະກໍານົດບູລິມະສິດທີ່ແຕກຕ່າງກັນສໍາລັບການຈະລາຈອນທີ່ແຕກຕ່າງກັນໃນລະດັບ kernel. ດັ່ງນັ້ນ, ແກນ CPU ຈະຖືກນໍາໃຊ້ຢ່າງສະຫຼາດກວ່າ. ວິທີການໄດ້ຖືກອະທິບາຍຍັງຢູ່ໃນ sk98348.

ສະຫລຸບລວມແລ້ວ, ຂ້າພະເຈົ້າຢາກເວົ້າວ່າເຫຼົ່ານີ້ແມ່ນບໍ່ແມ່ນການປະຕິບັດທີ່ດີທີ່ສຸດສໍາລັບການເພີ່ມປະສິດທິພາບ Check Point, ແຕ່ພວກມັນເປັນທີ່ນິຍົມທີ່ສຸດ. ຖ້າທ່ານຕ້ອງການສັ່ງການກວດສອບນະໂຍບາຍຄວາມປອດໄພຂອງທ່ານຫຼືແກ້ໄຂບັນຫາທີ່ກ່ຽວຂ້ອງກັບ Check Point, ກະລຸນາຕິດຕໍ່ [email protected].

ຂອບໃຈສໍາລັບຄວາມສົນໃຈຂອງທ່ານ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com