Kia ora e hoa mahi! I tenei ra e hiahia ana ahau ki te matapaki i tetahi kaupapa tino whaitake mo te maha o nga kaiwhakahaere Takitaki: "Te Whakapaipai i te PTM me te RAM." He maha nga keehi ka pau ohorere te maha o enei rauemi e te kuaha me te tūmau whakahaere, a ka hiahia ahau ki te mohio ki hea e "rere" ana, a, ki te taea, kia pai ake te whakamahi.
1. Tātaritanga
Hei tātari i te uta o te pūtukatuka, he pai ki te whakamahi i nga whakahau e whai ake nei, ka whakauruhia ki te aratau tohunga:
runga e whakaatu ana i nga tukanga katoa, te nui o nga rauemi CPU me te RAM i pau hei paheketanga, te wa mahi, te kaupapa matua me te i te wa tonuи
cpwd_admin rārangi Tirohia Point WatchDog Daemon, e whakaatu ana i nga waahanga tono katoa, to ratou PID, te mana me te maha o nga tiimata
cpstat -f cpu os Te whakamahi PTM, te maha me te tohatoha o te wa tukatuka hei paheketanga
cpstat -f mahara os te whakamahi RAM mariko, te nui o te kaha, te RAM kore utu me etahi atu
Ko te korero tika ko nga whakahau cpstat katoa ka taea te tiro ma te whakamahi i te taputapu cpview. Ki te mahi i tenei, me whakauru noa koe i te whakahau cpview mai i tetahi aratau i te waahi SSH.
ps auxwf he rarangi roa o nga tukanga katoa, to ratou ID, te mahara mariko me te mahara i roto i te RAM, PTM
Ētahi atu rerekētanga whakahau:
ps-aF ka whakaatu i te tukanga tino utu
fw ctl affinity -l -a te tohatoha o nga matua mo nga waahi paahi ahi rereke, ara, te hangarau CoreXL
fw ctl pstat Te tātari RAM me nga tohu hononga whanui, pihikete, NAT
free -m te aukati RAM
E tika ana kia aro nui te kapa netsat me ona rereketanga. Hei tauira, netstat -i Ka taea e koe te awhina ki te whakaoti i te raru o te aro turuki i nga papatopenga. Ko te tawhā, ko te RX i tukuna nga paatete (RX-DRP) i roto i te whakaputanga o tenei whakahau, hei tikanga, ka tipu ake i runga i a ia ano na te hekenga o nga kawa ture (IPv6, Nga tohu VLAN kino / Kaore i whakaarohia me etahi atu). Heoi, ki te pa mai nga maturuturu mo tetahi atu take, me whakamahi koe i tenei ki te timata ki te whakatewhatewha me te mohio he aha te atanga whatunga e tuku ana i nga paakete. Ka kitea te take, ka taea hoki te whakatika i te mahi o te taupānga.
Mena ka whakahohea te mata Aroturuki, ka taea e koe te tiro kauwhata i enei inenga i SmartConsole ma te paatene i te ahanoa me te kowhiri i te "Pūrere me te Raihana Raihana."
Kaore i te tūtohutia kia huri tonu te mata Aroturuki, engari mo te ra mo te whakamatautau ka taea.
I tua atu, ka taea e koe te taapiri i etahi atu taapiri mo te aro turuki, he tino whai hua tetahi - Bytes Throughput (whakaputa tono).
Mena kei reira etahi atu punaha aroturuki, hei tauira, kore utu , i runga i te SNMP, he pai hoki mo te tautuhi i enei raruraru.
2. Ka pakaru te RAM i te wa
He maha nga wa ka puta ake te patai, ka roa te wa, ka timata te kuaha, te tūmau whakahaere ranei ki te pau ake i te RAM. E hiahia ana ahau ki te whakaahuru ki a koe: he korero noa tenei mo nga punaha rite-Linux.
Te titiro ki te putanga o nga whakahau free -m и cpstat -f mahara os i runga i te taupānga mai i te aratau tohunga, ka taea e koe te tatau me te tiro i nga tawhā katoa e pa ana ki te RAM.
I runga i nga maharatanga e waatea ana i te kuaha i tenei wa Mahara Koreutu + Mahara Pupuri + Mahara Keteroki = +-1.5 GB, te tikanga.
E ai ki a CP, i te roanga o te waa ka arotau te kaimau kuaha/whakahaere me te nui ake o te mahara, ka tae ki te 80% te whakamahi, ka mutu. Ka taea e koe te whakaara ano i te taputapu, katahi ka tautuhi ano te tohu. Ko te 1.5 GB o te RAM kore utu he tino ranea mo te kuaha ki te mahi i nga mahi katoa, he iti noa te eke o te whakahaere ki nga uara paepae penei.
Ko nga putanga o nga whakahau kua whakahuahia ka whakaatu i te nui o a koe He iti te mahara (RAM i roto i te mokowā kaiwhakamahi) me Te mahara teitei (RAM i roto i te mokowā kernel) whakamahia.
Ko nga tukanga Kernel (tae atu ki nga waahanga hohe penei i nga waahanga kernel Tirotiro) ka whakamahi i te mahara iti anake. Heoi, ka taea e nga tukanga kaiwhakamahi te whakamahi i te mahara iti me te teitei. Ano, He rite te mahara iti ki te Maharatanga Katoa.
Me awangawanga koe mena he hapa kei roto i nga raarangi "Ka whakaara ano nga kōwae, ka patua ranei nga tukanga ki te whakahoki mahara na te OOM (Kei te maumahara)". Na me whakaara ano koe i te kuaha me te whakapiri atu ki te tautoko mena kaore te whakaaraara e awhina.
Ka kitea he whakaahuatanga katoa i roto и .
3. Arotautanga
Kei raro nei nga patai me nga whakautu mo te arotau i te PTM me te RAM. Me whakautu pono koe ki a koe me te whakarongo ki nga taunakitanga.
3.1. I tika te whiriwhiringa o te tono? I reira he kaupapa pairati?
Ahakoa te rahinga tika, ka tipu noa te whatunga, karekau e taea e enei taputapu te kawe i te taumahatanga. Ko te whiringa tuarua mena kaore he rahinga penei.
3.2. Kua whakahohea te tirotiro HTTPS? Mēnā āe, kua whirihorahia te hangarau kia rite ki te Mahinga Pai?
Tirohia , ki te mea ko koe to matou kaihoko, ki .
Ko te raupapa o nga ture i roto i te kaupapa here tirotiro HTTPS he mahi nui ki te arotau i te whakatuwheratanga o nga waahi HTTPS.
Te raupapa ture e manakohia ana:
- Tukuna nga ture me nga waahanga/URL
- Tirohia nga ture me nga waahanga/URL
- Tirotirohia nga ture mo era atu waahanga katoa
Ma te whakataurite ki te kaupapa here paahi ahi, ka rapua e Check Point he taurite ma nga paatete mai i runga ki raro, no reira he pai ake te whakanoho i nga ture karo ki runga, i te mea karekau te kuaha e moumou rauemi ki te whakahaere i nga ture katoa mena ka hiahia tenei kete. kia paahitia.
3.3 Kei te whakamahia nga taonga awhe-awhe wahitau?
Ko nga mea whai awhe wahitau, hei tauira, ko te whatunga 192.168.0.0-192.168.5.0, ka nui ake te RAM atu i te 5 ahanoa whatunga. I te nuinga o te waa, ka whakaarohia he mahi pai ki te tango i nga mea kaore i whakamahia i roto i te SmartConsole, mai i ia wa ka whakauruhia he kaupapa here, ka whakapaua e te kuaha me te tūmau whakahaere nga rauemi, me te mea nui, te wa, te manatoko me te whakamahi i te kaupapa here.
3.4. He pehea te whirihora i te kaupapa here Aukati Whakamatau?
Ko te mea tuatahi, e taunaki ana a Check Point ki te whakatakoto i te IPS ki tetahi tohu motuhake me te hanga ture motuhake mo tenei mata.
Hei tauira, e whakapono ana tetahi kaiwhakahaere ko te waahanga DMZ me tiaki noa ma te whakamahi i te IPS. No reira, kia kore ai te kuaha e moumou rauemi i runga i nga kete tukatuka e etahi atu matatahi, me hanga he ture motuhake mo tenei waahanga me tetahi tohu kei roto i te IPS anake ka taea.
Mo te whakatakoto i nga korero, e taunaki ana kia whakaritea kia rite ki nga tikanga pai o tenei (api 17-20).
3.5. I nga tautuhinga IPS, e hia nga waitohu kei roto i te aratau Rapu?
E taunaki ana kia ata akohia nga hainatanga i runga i te tikanga ka whakakorehia nga mea kaore i whakamahia (hei tauira, ko nga hainatanga mo te whakahaere i nga hua Adobe me nui te mana rorohiko, a mena kaore he hua o te kaihoko, he mea tika ki te whakakore i nga waitohu). Whai muri, waiho ko Aukati hei utu mo te Rapu i nga waahi ka taea, na te mea ka whakapau rauemi te kuaha ki te tukatuka i te hononga katoa ki te aratau Tirotiro; i roto i te aratau Aukati, ka rukea tonutia te hononga me te kore e moumou rauemi ki te tukatuka katoa i te kete.
3.6. He aha nga konae kei te tukatukahia e te Whakawehi Whakawehi, Tangohanga Whakawehi, Matatahi Anti-Virus?
Karekau he tikanga ki te whai me te tātari i nga konae toronga kaore e tangohia e o kaiwhakamahi, ka whakaaro ranei koe he koretake i runga i to whatunga (hei tauira, ko te pekapeka, ko nga konae exe ka ngawari te aukati ma te whakamahi i te mata o te Ihirangi Awareness i te taumata papaahi, no reira he iti ake te kuaha. ka pau nga rauemi). I tua atu, i roto i nga tautuhinga Whakatau Whakawehi ka taea e koe te kowhiri i te Taiao (pūnaha whakahaere) ki te whai i nga riri i roto i te pouaka kirikiri me te whakauru i te Taiao Windows 7 i te wa e mahi ana nga kaiwhakamahi katoa me te putanga 10 kaore i te whai tikanga.
3.7. Kua whakaritea nga ture reanga papaahi me te Taupānga i runga i nga tikanga pai?
Mena he maha nga whiu o tetahi ture (match), katahi ka tūtohu kia tuu ki runga rawa, me nga ture me te iti o nga whiu - kei raro rawa. Ko te mea nui kia kaua e mokowhiti, e inaki ranei tetahi ki tetahi. Hangahanga kaupapa here pātūahi e taunakitia ana:
Whakaahuatanga:
Ture Tuatahi - ka whakatakotoria ki konei nga ture me te nui rawa o nga whakataetae
Ture Haruru - he ture mo te whakakore i nga hokohoko tinihanga penei i a NetBIOS
Ture Whakahewa - ka aukati i nga waea ki nga kuaha me nga whakahaere a te katoa engari ko nga puna i tohua i roto i nga Ture Motuhēhēnga ki te Gateway
Ko nga Ture Whakapai, Whakamutunga me te Whakataka ka honoa ki te ture kotahi hei aukati i nga mea katoa kaore i whakaaetia i mua
Ko nga raraunga mahi pai e whakaahuatia ana i roto i .
3.8. He aha nga tautuhinga o nga ratonga i hangaia e nga kaiwhakahaere?
Hei tauira, ka hangaia etahi ratonga TCP ki runga i tetahi tauranga motuhake, a he mea tika ki te whakakore i te "Match for Any" i roto i nga tautuhinga Arā o te ratonga. I tenei take, ka taka tenei ratonga ki raro i te ture e puta mai ana, a ka kore e uru ki nga ture kei te raarangi a Any ki te rarangi Ratonga.
Ma te korero mo nga ratonga, he mea tika kia whakahuahia i etahi wa ka tika ki te whakatika i nga waahi. Ma tenei tautuhinga ka taea e koe te whakamahi tika i nga rauemi kuaha, kia kore ai e mau he wa taapiri mo nga huihuinga TCP/UDP o nga kawa kaore e hiahiatia he waahi nui. Hei tauira, i te whakaahua i raro nei, i hurihia e ahau te waahi ratonga rohe-udp mai i te 40 hēkona ki te 30 hēkona.
3.9. Kei te whakamahia a SecureXL me te aha te paheketanga tere?
Ka taea e koe te tirotiro i te kounga o SecureXL ma te whakamahi i nga whakahau taketake i roto i te aratau tohunga i runga i te kuaha tauanga fwaccel и fw accel stats -s. I muri mai, me whakaaro koe he aha te momo waka e whakaterehia ana, he aha etahi atu tauira ka taea te hanga.
Ko nga Tauira Whakataka kaore i te whakahohea ma te taunoa; ma te whakaahei ka whai hua a SecureXL. Ki te mahi i tenei, haere ki nga tautuhinga kuaha me te ripa Arotautanga:
Ano, i te wa e mahi tahi ana me te roopu ki te arotau i te PTM, ka taea e koe te whakakore i te tukutahitanga o nga ratonga kore-kino, penei i te UDP DNS, ICMP me etahi atu. Ki te mahi i tenei, haere ki nga tautuhinga ratonga → Arā Atu Anō → Tukutahi hononga o State Tukutahi kua whakahohea ki te tautau.
Ko nga Mahinga Pai Katoa e whakaahuatia ana i roto .
3.10. Me pehea te whakamahi a CoreXl?
Ko te hangarau CoreXL, e taea ai te whakamahi i nga PTM maha mo nga waahi paahi ahi (whakawaenga papangaahi), ka tino awhina i te mahi o te taputapu. Ko te roopu tuatahi fw ctl affinity -l -a ka whakaatu i nga waahi paahi i whakamahia me nga tukatuka i tautapa ki te SND (he kōwae e tohatoha ana i nga waka ki nga hinonga paahi ahi). Ki te kore e whakamahia nga kaitukatuka katoa, ka taea te taapiri me te whakahau cpconfig i te kuwaha.
He korero pai ano te whakatakoto kia taea ai te Tutira-maha. Ka whakatauhia e te Tutira-maha te raruraru ina whakamahia te tukatuka me te SND i te maha o te paiheneti, a ka noho mangere nga waahi paahi i runga i etahi atu tukatuka. Na ka whai mana a SND ki te hanga i nga rarangi maha mo te NIC kotahi me te whakarite i nga kaupapa matua mo nga waka rereke i te taumata kernel. No reira, ka kaha ake te whakamahi i nga matua CPU. Kei te whakaahuahia ano nga tikanga i roto i .
Hei whakamutunga, e hiahia ana ahau ki te kii ehara enei i nga Tikanga Pai katoa mo te arotau i te Tohu Tirohanga, engari ko enei te mea tino rongonui. Mena kei te pirangi koe ki te tono arotake i to kaupapa here haumarutanga, ki te whakatau ranei i tetahi raru e pa ana ki te Tirohanga Takitaki, whakapaa mai [email tiakina].
Mauruuru koe mo to aro!
Source: will.com