7. ചെറുകിട ബിസിനസ്സുകൾക്കുള്ള NGFW. പ്രകടനവും പൊതുവായ ശുപാർശകളും

എസ്എംബി ചെക്ക് പോയിന്റിന്റെ (1500 സീരീസ്) പുതിയ തലമുറയെക്കുറിച്ചുള്ള ലേഖനങ്ങളുടെ പരമ്പര പൂർത്തിയാക്കേണ്ട സമയം അതിക്രമിച്ചിരിക്കുന്നു. ഇത് നിങ്ങൾക്ക് പ്രതിഫലദായകമായ അനുഭവമായിരുന്നെന്നും ടിഎസ് സൊല്യൂഷൻ ബ്ലോഗിൽ നിങ്ങൾ ഞങ്ങളോടൊപ്പം തുടരുമെന്നും ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു. അവസാന ലേഖനത്തിനായുള്ള വിഷയം വ്യാപകമായി ഉൾപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ പ്രാധാന്യം കുറവല്ല - SMB പ്രകടന ട്യൂണിംഗ്. അതിൽ NGFW ന്റെ ഹാർഡ്‌വെയറിനും സോഫ്റ്റ്‌വെയറിനുമുള്ള കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ഞങ്ങൾ ചർച്ച ചെയ്യും, ലഭ്യമായ കമാൻഡുകളും ആശയവിനിമയ രീതികളും വിവരിക്കുക.

ചെറുകിട ബിസിനസ്സുകൾക്കായുള്ള NGFW നെക്കുറിച്ചുള്ള പരമ്പരയിലെ എല്ലാ ലേഖനങ്ങളും:

1. ചെക്ക്‌പോയിന്റ് 1500 സെക്യൂരിറ്റി ഗേറ്റ്‌വേകളുടെ പുതിയ ലൈൻ

2. അൺപാക്കിംഗും സജ്ജീകരണവും

3. വയർലെസ് ഡാറ്റ ട്രാൻസ്മിഷൻ: വൈഫൈ, എൽടിഇ

4. വിപിഎൻ

5. എസ്എംപി ക്ലൗഡ് മാനേജ്മെന്റ്

6. സ്മാർട്ട്-1 ക്ലൗഡ്

നിലവിൽ, SMB സൊല്യൂഷനുകൾക്കായുള്ള പെർഫോമൻസ് ട്യൂണിംഗിനെ കുറിച്ചുള്ള കൂടുതൽ വിവര സ്രോതസ്സുകളില്ല നിയന്ത്രണങ്ങൾ ആന്തരിക ഒഎസ് - ഗയ 80.20 എംബഡഡ്. ഞങ്ങളുടെ ലേഖനത്തിൽ ഞങ്ങൾ കേന്ദ്രീകൃത മാനേജുമെന്റ് (സമർപ്പണ മാനേജ്മെന്റ് സെർവർ) ഉള്ള ഒരു ലേഔട്ട് ഉപയോഗിക്കും - NGFW-മായി പ്രവർത്തിക്കുമ്പോൾ കൂടുതൽ ഉപകരണങ്ങൾ ഉപയോഗിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

ഹാർഡ്‌വെയർ

ചെക്ക് പോയിന്റ് SMB ഫാമിലി ആർക്കിടെക്ചറിൽ സ്പർശിക്കുന്നതിന് മുമ്പ്, യൂട്ടിലിറ്റി ഉപയോഗിക്കാൻ നിങ്ങൾക്ക് എപ്പോഴും നിങ്ങളുടെ പങ്കാളിയോട് ആവശ്യപ്പെടാം അപ്ലയൻസ് സൈസിംഗ് ടൂൾ, നിർദ്ദിഷ്ട സ്വഭാവസവിശേഷതകൾ അനുസരിച്ച് ഒപ്റ്റിമൽ സൊല്യൂഷൻ തിരഞ്ഞെടുക്കുന്നതിന് (ത്രൂപുട്ട്, പ്രതീക്ഷിക്കുന്ന ഉപയോക്താക്കളുടെ എണ്ണം മുതലായവ).

നിങ്ങളുടെ NGFW ഹാർഡ്‌വെയറുമായി സംവദിക്കുമ്പോഴുള്ള പ്രധാന കുറിപ്പുകൾ

1. SMB കുടുംബത്തിന്റെ NGFW സൊല്യൂഷനുകൾക്ക് ഹാർഡ്‌വെയർ അപ്‌ഗ്രേഡ് സിസ്റ്റം ഘടകങ്ങൾ (സിപിയു, റാം, എച്ച്ഡിഡി) ചെയ്യാനുള്ള കഴിവില്ല; മോഡലിനെ ആശ്രയിച്ച്, SD കാർഡുകൾക്ക് പിന്തുണയുണ്ട്, ഇത് ഡിസ്ക് കപ്പാസിറ്റി വികസിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, പക്ഷേ കാര്യമായി അല്ല.

2. നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളുടെ പ്രവർത്തനത്തിന് നിയന്ത്രണം ആവശ്യമാണ്. Gaia 80.20 എംബഡഡിന് ധാരാളം മോണിറ്ററിംഗ് ടൂളുകൾ ഇല്ല, എന്നാൽ നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും CLI-യിൽ വിദഗ്ദ്ധ മോഡ് വഴി അറിയപ്പെടുന്ന കമാൻഡ് ഉപയോഗിക്കാം. 

   #ഐfconfig

   

   അടിവരയിട്ട വരികൾ ശ്രദ്ധിക്കുക, ഇന്റർഫേസിലെ പിശകുകളുടെ എണ്ണം കണക്കാക്കാൻ അവ നിങ്ങളെ അനുവദിക്കും. നിങ്ങളുടെ എൻ‌ജി‌എഫ്‌ഡബ്ല്യുവിന്റെ പ്രാരംഭ നിർവ്വഹണ വേളയിലും അതുപോലെ തന്നെ പ്രവർത്തന സമയത്തും ഈ പാരാമീറ്ററുകൾ പരിശോധിക്കുന്നത് വളരെ ഉത്തമമാണ്.

3. ഒരു പൂർണ്ണമായ ഗയയ്ക്ക് ഒരു കമാൻഡ് ഉണ്ട്:

   > ഡയഗ് കാണിക്കുക

   അതിന്റെ സഹായത്തോടെ ഹാർഡ്വെയറിന്റെ താപനിലയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടാനാകും. നിർഭാഗ്യവശാൽ, ഈ ഓപ്‌ഷൻ 80.20 എംബഡഡിൽ ലഭ്യമല്ല; ഏറ്റവും ജനപ്രിയമായ SNMP ട്രാപ്പുകൾ ഞങ്ങൾ സൂചിപ്പിക്കും:

   ശീർഷകം 

   വിവരണം

   ഇന്റർഫേസ് വിച്ഛേദിച്ചു

   ഇന്റർഫേസ് പ്രവർത്തനരഹിതമാക്കുന്നു

   VLAN നീക്കം ചെയ്തു

   Vlans നീക്കംചെയ്യുന്നു

   ഉയർന്ന മെമ്മറി ഉപയോഗം

   ഉയർന്ന റാം ഉപയോഗം

   ഡിസ്കിൽ സ്ഥലം കുറവ്

   മതിയായ HDD ഇടമില്ല

   ഉയർന്ന സിപിയു ഉപയോഗം

   ഉയർന്ന സിപിയു ഉപയോഗം

   ഉയർന്ന സിപിയു തടസ്സങ്ങളുടെ നിരക്ക്

   ഉയർന്ന തടസ്സ നിരക്ക്

   ഉയർന്ന കണക്ഷൻ നിരക്ക്

   പുതിയ കണക്ഷനുകളുടെ ഉയർന്ന ഒഴുക്ക്

   ഉയർന്ന കൺകറന്റ് കണക്ഷനുകൾ

   ഉയർന്ന തലത്തിലുള്ള മത്സര സെഷനുകൾ

   ഉയർന്ന ഫയർവാൾ ത്രൂപുട്ട്

   ഉയർന്ന ത്രൂപുട്ട് ഫയർവാൾ

   ഉയർന്ന സ്വീകാര്യമായ പാക്കറ്റ് നിരക്ക്

   ഉയർന്ന പാക്കറ്റ് സ്വീകരണ നിരക്ക്

   ക്ലസ്റ്റർ അംഗത്വം മാറി

   ക്ലസ്റ്റർ അവസ്ഥ മാറ്റുന്നു

   ലോഗ് സെർവർ പിശകുള്ള കണക്ഷൻ

   ലോഗ്-സെർവറുമായുള്ള ബന്ധം നഷ്ടപ്പെട്ടു

4. നിങ്ങളുടെ ഗേറ്റ്‌വേയുടെ പ്രവർത്തനത്തിന് റാം നിരീക്ഷണം ആവശ്യമാണ്. Gaia (ലിനക്സ് പോലുള്ള OS) പ്രവർത്തിക്കുന്നതിന്, ഇതാണ് സാധാരണ അവസ്ഥറാം ഉപഭോഗം 70-80% ഉപയോഗത്തിൽ എത്തുമ്പോൾ.

   SMB സൊല്യൂഷനുകളുടെ ആർക്കിടെക്ചർ പഴയ ചെക്ക് പോയിന്റ് മോഡലുകളിൽ നിന്ന് വ്യത്യസ്തമായി SWAP മെമ്മറി ഉപയോഗിക്കുന്നതിന് നൽകുന്നില്ല. എന്നിരുന്നാലും, ലിനക്സ് സിസ്റ്റം ഫയലുകളിൽ ഇത് ശ്രദ്ധിക്കപ്പെട്ടു , ഇത് SWAP പരാമീറ്റർ മാറ്റുന്നതിനുള്ള സൈദ്ധാന്തിക സാധ്യതയെ സൂചിപ്പിക്കുന്നു.

സോഫ്റ്റ്വെയർ ഭാഗം

ലേഖനം പ്രസിദ്ധീകരിക്കുന്ന സമയത്ത് കാലികമാണ് ഗയ പതിപ്പ് - 80.20.10. CLI-യിൽ പ്രവർത്തിക്കുമ്പോൾ പരിമിതികൾ ഉണ്ടെന്ന് നിങ്ങൾ അറിഞ്ഞിരിക്കണം: ചില Linux കമാൻഡുകൾ വിദഗ്ദ്ധ മോഡിൽ പിന്തുണയ്ക്കുന്നു. NGFW ന്റെ പ്രകടനം വിലയിരുത്തുന്നതിന് ഡെമണുകളുടെയും സേവനങ്ങളുടെയും പ്രകടനം വിലയിരുത്തേണ്ടതുണ്ട്, ഇതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിശദാംശങ്ങൾ ഇതിൽ കണ്ടെത്താനാകും ലേഖനം എന്റെ സഹപ്രവർത്തകൻ. SMB-യ്‌ക്കുള്ള സാധ്യമായ കമാൻഡുകൾ ഞങ്ങൾ നോക്കും.

Gaia OS-ൽ പ്രവർത്തിക്കുന്നു

1. SecureXL ടെംപ്ലേറ്റുകൾ ബ്രൗസ് ചെയ്യുക

   #fwaccelstat

   

2. കോർ പ്രകാരം ബൂട്ട് കാണുക

   # fw ctl മൾട്ടിക് സ്റ്റാറ്റ്

   

3. സെഷനുകളുടെ എണ്ണം (കണക്ഷനുകൾ) കാണുക.

   # fw ctl pstat

   

4. *ക്ലസ്റ്റർ നില കാണുക

   #cphaprob സ്റ്റാറ്റ്

   

5. ക്ലാസിക് ലിനക്സ് TOP കമാൻഡ്

ലോഗിംഗ്

നിങ്ങൾക്ക് ഇതിനകം അറിയാവുന്നതുപോലെ, NGFW ലോഗുകളിൽ പ്രവർത്തിക്കാൻ മൂന്ന് വഴികളുണ്ട് (സംഭരണം, പ്രോസസ്സിംഗ്): പ്രാദേശികമായും കേന്ദ്രമായും ക്ലൗഡിലും. അവസാന രണ്ട് ഓപ്ഷനുകൾ ഒരു എന്റിറ്റിയുടെ സാന്നിധ്യം സൂചിപ്പിക്കുന്നു - മാനേജ്മെന്റ് സെർവർ.

സാധ്യമായ NGFW നിയന്ത്രണ സ്കീമുകൾ

ഏറ്റവും മൂല്യവത്തായ ലോഗ് ഫയലുകൾ

1. സിസ്‌റ്റം സന്ദേശങ്ങൾ (പൂർണ്ണ ഗയയേക്കാൾ കുറച്ച് വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു)

   # tail -f /var/log/messages2

   

2. ബ്ലേഡുകളുടെ പ്രവർത്തനത്തിലെ പിശക് സന്ദേശങ്ങൾ (പ്രശ്നങ്ങൾ പരിഹരിക്കുമ്പോൾ വളരെ ഉപയോഗപ്രദമായ ഫയൽ)

   # tail -f /var/log/log/sfwd.elg

   

3. സിസ്റ്റം കേർണൽ തലത്തിൽ ബഫറിൽ നിന്നുള്ള സന്ദേശങ്ങൾ കാണുക.

   #dmesg

   

ബ്ലേഡ് കോൺഫിഗറേഷൻ

ഈ വിഭാഗത്തിൽ നിങ്ങളുടെ NGFW ചെക്ക് പോയിന്റ് സജ്ജീകരിക്കുന്നതിനുള്ള പൂർണ്ണ നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കില്ല; അനുഭവം അനുസരിച്ച് തിരഞ്ഞെടുത്ത ഞങ്ങളുടെ ശുപാർശകൾ മാത്രമേ ഇതിൽ അടങ്ങിയിട്ടുള്ളൂ.

അപ്ലിക്കേഷൻ നിയന്ത്രണം / URL ഫിൽട്ടറിംഗ്

• നിയമങ്ങളിൽ ഏതെങ്കിലും, ഏതെങ്കിലും (ഉറവിടം, ലക്ഷ്യസ്ഥാനം) വ്യവസ്ഥകൾ ഒഴിവാക്കാൻ ശുപാർശ ചെയ്യുന്നു.

• ഒരു ഇഷ്‌ടാനുസൃത URL ഉറവിടം വ്യക്തമാക്കുമ്പോൾ, ഇതുപോലുള്ള പതിവ് പദപ്രയോഗങ്ങൾ ഉപയോഗിക്കുന്നത് കൂടുതൽ ഫലപ്രദമായിരിക്കും: (^|..)checkpoint.com

• റൂൾ ലോഗിംഗിന്റെയും തടയൽ പേജുകളുടെ പ്രദർശനത്തിന്റെയും അമിത ഉപയോഗം ഒഴിവാക്കുക (UserCheck).

• സാങ്കേതികവിദ്യ ശരിയായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക "SecureXL". മിക്ക ട്രാഫിക്കും കടന്നുപോകണം ത്വരിതപ്പെടുത്തിയ/ഇടത്തരം പാത. കൂടാതെ, ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്നവ ഉപയോഗിച്ച് നിയമങ്ങൾ ഫിൽട്ടർ ചെയ്യാൻ മറക്കരുത് (ഫീൽഡ് ഹിറ്റുകൾ ).

HTTPS-പരിശോധന

ഉപയോക്തൃ ട്രാഫിക്കിന്റെ 70-80% HTTPS കണക്ഷനുകളിൽ നിന്നാണ് വരുന്നതെന്നത് രഹസ്യമല്ല, അതിനർത്ഥം ഇതിന് നിങ്ങളുടെ ഗേറ്റ്‌വേ പ്രോസസറിൽ നിന്നുള്ള ഉറവിടങ്ങൾ ആവശ്യമാണ്. കൂടാതെ, HTTPS- പരിശോധന IPS, Antivirus, Antibot എന്നിവയുടെ പ്രവർത്തനത്തിൽ പങ്കെടുക്കുന്നു.

പതിപ്പ് 80.40 മുതൽ അവിടെ ഉണ്ടായിരുന്നു അവസരം ലെഗസി ഡാഷ്‌ബോർഡ് ഇല്ലാതെ എച്ച്ടിടിപിഎസ് നിയമങ്ങൾക്കൊപ്പം പ്രവർത്തിക്കാൻ, ശുപാർശ ചെയ്യുന്ന ചില റൂൾ ഓർഡർ ഇതാ:

• ഒരു കൂട്ടം വിലാസങ്ങൾക്കും നെറ്റ്‌വർക്കുകൾക്കുമുള്ള ബൈപാസ് (ലക്ഷ്യം).

• ഒരു കൂട്ടം URL-കൾക്കുള്ള ബൈപാസ്.

• പ്രിവിലേജ്ഡ് ആക്‌സസ് ഉള്ള ഇന്റേണൽ ഐപിക്കും നെറ്റ്‌വർക്കുകൾക്കുമുള്ള ബൈപാസ് (ഉറവിടം).

• ആവശ്യമായ നെറ്റ്‌വർക്കുകൾ, ഉപയോക്താക്കളെ പരിശോധിക്കുക

• മറ്റെല്ലാവർക്കും ബൈപാസ്.

* HTTPS അല്ലെങ്കിൽ HTTPS പ്രോക്‌സി സേവനങ്ങൾ സ്വമേധയാ തിരഞ്ഞെടുത്ത് എന്തെങ്കിലും ഉപേക്ഷിക്കുന്നതാണ് എപ്പോഴും നല്ലത്. ഇൻസ്പെക്റ്റ് നിയമങ്ങൾ അനുസരിച്ച് ഇവന്റുകൾ ലോഗ് ചെയ്യുക.

IPS

വളരെയധികം ഒപ്പുകൾ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ NGFW-ൽ പോളിസി ഇൻസ്റ്റാൾ ചെയ്യുന്നതിൽ IPS ബ്ലേഡ് പരാജയപ്പെട്ടേക്കാം. ഇതനുസരിച്ച് ലേഖനം ചെക്ക് പോയിന്റിൽ നിന്ന്, ശുപാർശ ചെയ്യുന്ന പൂർണ്ണമായ ഐപിഎസ് കോൺഫിഗറേഷൻ പ്രൊഫൈൽ പ്രവർത്തിപ്പിക്കുന്നതിന് SMB ഉപകരണ ആർക്കിടെക്ചർ രൂപകൽപ്പന ചെയ്തിട്ടില്ല.

പ്രശ്നം പരിഹരിക്കുന്നതിനോ തടയുന്നതിനോ, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:

1. "ഒപ്റ്റിമൈസ് ചെയ്ത SMB" (അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഇഷ്ടമുള്ള മറ്റൊന്ന്) എന്ന് വിളിക്കുന്ന ഒപ്റ്റിമൈസ് ചെയ്ത പ്രൊഫൈൽ ക്ലോൺ ചെയ്യുക.

2. പ്രൊഫൈൽ എഡിറ്റ് ചെയ്യുക, IPS → Pre R80.Settings വിഭാഗത്തിലേക്ക് പോയി സെർവർ പരിരക്ഷകൾ ഓഫാക്കുക.

   

3. നിങ്ങളുടെ വിവേചനാധികാരത്തിൽ, 2010-നേക്കാൾ പഴയ CVE-കൾ നിങ്ങൾക്ക് പ്രവർത്തനരഹിതമാക്കാം, ഈ കേടുപാടുകൾ ചെറിയ ഓഫീസുകളിൽ അപൂർവ്വമായി മാത്രമേ കാണപ്പെടൂ, പക്ഷേ പ്രകടനത്തെ ബാധിക്കും. അവയിൽ ചിലത് പ്രവർത്തനരഹിതമാക്കാൻ, ലിസ്റ്റ് നിർജ്ജീവമാക്കാൻ പ്രൊഫൈൽ→IPS→അഡീഷണൽ ആക്റ്റിവേഷൻ→സംരക്ഷണങ്ങൾ എന്നതിലേക്ക് പോകുക

   

പകരം ഒരു നിഗമനത്തിൽ എന്ന

SMB കുടുംബത്തിന്റെ (1500) NGFW-ന്റെ പുതിയ തലമുറയെക്കുറിച്ചുള്ള ലേഖനങ്ങളുടെ ഒരു പരമ്പരയുടെ ഭാഗമായി, ഞങ്ങൾ പരിഹാരത്തിന്റെ പ്രധാന കഴിവുകൾ ഹൈലൈറ്റ് ചെയ്യാൻ ശ്രമിച്ചു, കൂടാതെ നിർദ്ദിഷ്ട ഉദാഹരണങ്ങൾ ഉപയോഗിച്ച് പ്രധാനപ്പെട്ട സുരക്ഷാ ഘടകങ്ങളുടെ കോൺഫിഗറേഷൻ പ്രദർശിപ്പിച്ചു. അഭിപ്രായങ്ങളിൽ ഉൽപ്പന്നത്തെക്കുറിച്ചുള്ള ഏത് ചോദ്യങ്ങൾക്കും ഉത്തരം നൽകുന്നതിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്. ഞങ്ങൾ നിങ്ങളോടൊപ്പമുണ്ട്, നിങ്ങളുടെ ശ്രദ്ധയ്ക്ക് നന്ദി!

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. പുതിയ പ്രസിദ്ധീകരണങ്ങൾ നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഞങ്ങളുടെ സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com