3. लहान व्यवसायांसाठी NGFW. वायरलेस डेटा ट्रान्समिशन: वायफाय आणि एलटीई

नमस्कार, टीएस सोल्युशन ब्लॉगच्या प्रिय वाचकांनो, आम्ही एसएमबी विभागातील NGFW चेकपॉइंट सोल्यूशन्ससाठी लेखांची मालिका सुरू ठेवतो. सोयीसाठी, आपण मॉडेल श्रेणीसह स्वत: ला परिचित करू शकता, त्यातील वैशिष्ट्ये आणि क्षमतांचा अभ्यास करू शकता पहिला भाग, नंतर आम्ही वास्तविक 1590 चेक पॉइंट उपकरणांचे उदाहरण वापरून अनपॅकिंग आणि प्रारंभिक सेटअपकडे वळण्याचा सल्ला देतो. दुसरा भाग.

जे नुकतेच SMB मॉडेल श्रेणीशी परिचित आहेत त्यांच्यासाठी - लहान कार्यालये किंवा 200 लोकांपर्यंतच्या शाखांसाठी योग्य (मॉडेल 1590 निवडताना). या कुटुंबाच्या वैशिष्ट्यांपैकी एक म्हणजे वायरलेस कम्युनिकेशनसाठी समर्थन आहे; जेव्हा पायाभूत सुविधांमध्ये WiFi अडॅप्टर असलेली उपकरणे असतील किंवा NGFW ला मोबाइल संप्रेषणाद्वारे इंटरनेट प्रवेश आवश्यक असेल तेव्हा हे उपयुक्त ठरू शकते. सूचीबद्ध कार्यांसाठी तुम्हाला तंत्रज्ञानाची आवश्यकता असेल: WiFi, LTE. हा लेख याबद्दल आहे, जिथे आपण पाहू:

1. NGFW WiFi मोड सक्षम आणि कॉन्फिगर करत आहे.
2. NGFW चा LTE ऑपरेटिंग मोड सक्षम आणि कॉन्फिगर करणे.
3. NGFW साठी वायरलेस तंत्रज्ञानाबद्दल सामान्य निष्कर्ष.

NGFW आणि WiFi

आम्ही आमच्या मालिकेच्या भाग 2 वर परत आल्यास, आम्ही वायरलेस वापरकर्ता कनेक्शन अक्षम करण्याचा पर्याय सोडला आहे, म्हणून तुम्हाला टॅबवर जाण्याची आवश्यकता आहे डिव्हाइस → नेटवर्क → वायरलेस

मी दिलेल्या स्क्रीनशॉटमध्ये, दोन संभाव्य वायफाय ऑपरेटिंग मोड आहेत:

1. 2.4 GHz ही एक वारंवारता आहे जी विविध वायरलेस उपकरणांच्या बर्याच पिढ्यांसाठी समर्थित आहे.
2. 5 GHz ही एक वारंवारता आहे जी वायरलेस उपकरणांसह कार्य करण्यासाठी आधुनिक मानक आहे; समर्थन सर्व आधुनिक स्मार्टफोन, टॅब्लेट आणि लॅपटॉपमध्ये आढळते.

तसेच स्क्रीनशॉटवरून (वरील) तुम्ही लक्षात घेऊ शकता की मी आधीच 5 GHz ऑपरेटिंग मोड सक्षम केला आहे, चला 2.4 GHz एकत्र सेट करू, हे करण्यासाठी, बटणावर क्लिक करा. "कॉन्फिगर करा".

ऍक्सेस पॉइंट क्रिएशन विंडोमध्ये, आम्हाला पॅरामीटर्सचा मानक सेट निर्दिष्ट करण्यास सांगितले जाते. प्रमाणीकरण पद्धत म्हणून तुम्ही पासवर्ड किंवा त्रिज्या सर्व्हर वापरू शकता. चेक पॉइंट NGFW च्या मागे असलेल्या अंतर्गत संसाधनांमध्ये तुमच्या वायरलेस क्लायंटच्या प्रवेशासाठी “या नेटवर्कवरून स्थानिक नेटवर्कमध्ये प्रवेशास अनुमती द्या” पर्याय जबाबदार आहे. तुमचा पॉइंट कॉन्फिगर केल्यावर तुम्ही आणखी पॅरामीटर्स बदलू शकता.

उपलब्ध सेटिंग्ज

चाचणी अंतर्गत डिव्हाइस तुमच्या ऍक्सेस पॉईंटशी कनेक्ट झाल्यानंतर, आम्ही ते आमच्या नेटवर्कवर असल्याची खात्री करू शकतो, टॅबवर जा: लॉग आणि मॉनिटरिंग → स्थिती → वायरलेस सक्रिय उपकरणे

जर आपण नाव असलेल्या ऑब्जेक्टवर क्लिक केले तर आपल्याला कनेक्ट केलेल्या क्लायंटचे गुणधर्म दिसतील:

डिव्हाइसबद्दल माहिती व्यतिरिक्त, मी खालील उपयुक्त पर्यायांचा विचार करतो:

• नियमांमध्ये वापरण्यासाठी ऑब्जेक्ट जतन करा (1);
• या क्लायंटचा प्रवेश अवरोधित करा (2).

पुढे, ऍप्लिकेशन ब्लेडसाठी आमच्या सेटिंग्जवर आधारित (चेकपॉइंट टर्मिनोलॉजीमध्ये, मॉड्यूलपैकी एक), संभाव्य धोकादायक लिंक्सवर क्लिक करणे प्रतिबंधित आहे.

NGFW चेक पॉइंटशी WiFi द्वारे कनेक्ट करून आणि त्यानुसार, त्याद्वारे इंटरनेट ऍक्सेस करून आम्ही मोबाइल डिव्हाइसवरील श्रेणींपैकी एक उघडण्याचा प्रयत्न करतो.

निष्कर्ष: वापरकर्ता साइटवर प्रवेश करू शकला नाही, जी अनामित श्रेणीशी संबंधित आहे.

अशा प्रकारे, आम्ही WiFi वापरून वापरकर्त्यांना कनेक्ट करण्यासाठी मूलभूत सेटअप पाहिला आहे; हे लहान कार्यालयांमध्ये सोयीस्कर आहे जेथे बरेच वायरलेस उपकरण आहेत. त्याच वेळी, चेक पॉइंट NGFW सोल्यूशन तुम्हाला तुमच्या वापरकर्त्यांना भेद्यता आणि दुर्भावनापूर्ण सामग्रीपासून संरक्षण करण्यास अनुमती देते आणि तुमच्याकडे वायरलेस होस्टचे निरीक्षण करण्यासाठी लवचिक पर्याय आहेत. मी मोबाईल ऍप्लिकेशन वापरून प्रशासनाचा स्वतंत्रपणे उल्लेख करू इच्छितो; पद्धत आमच्यापैकी एकामध्ये वर्णन केली गेली होती लेख.

NGFW आणि LTE

मॉडेल 1570, 1590 हे LTE मॉडेमसह येतात, जे तुम्हाला मायक्रो/नॅनो सिम वापरण्याची आणि त्याद्वारे 4G कनेक्शन स्थापित करण्याची परवानगी देतात. ज्यांना उत्सुकता आहे त्यांच्यासाठी आम्ही स्पॉयलरच्या खाली एक लहान स्मरणपत्र ठेवू.

सिम स्थापित करण्यासाठी सूचना

म्हणून तुम्ही सिम स्थापित केले आहे, त्यानंतर तुम्हाला Gaia पोर्टलवर परत जावे लागेल आणि पुढील विभागात जावे लागेल डिव्हाइस → नेटवर्क → इंटरनेट. डीफॉल्टनुसार, तुमच्याकडे एक WAN कनेक्शन असेल; तुम्हाला लाल बाणाचे अनुसरण करून नवीन कनेक्शन तयार करण्याची आवश्यकता आहे.

जिथे आम्हाला कनेक्शनचे नाव सेट करावे लागेल, इंटरफेस प्रकार निश्चित करा (आमच्या बाबतीत सेल्युलर)

याव्यतिरिक्त, टॅब उघडा "कनेक्शन मॉनिटरिंग", येथे आपोआप पाठवणे शक्य आहे: डीफॉल्ट मार्गावर एआरपी विनंती, निर्दिष्ट स्त्रोतांकडे ICMP पॅकेट, मी लक्षात घेतो की आपण निरीक्षणासाठी आपले संसाधन निर्दिष्ट करू शकता.

टॅब "सेल्युलर" सिममधील प्राधान्यक्रम निवडण्यासाठी, आवश्यक असल्यास प्रमाणीकरण डेटा प्रविष्ट करण्यासाठी (APN, PIN) जबाबदार आहे.

टॅबमध्ये «प्रगत नेटवर्क सेटिंग्ज सेट करणे शक्य आहे:

• इंटरफेससाठी सेटिंग्ज (MTU, MAC)
• क्यूओएस
• ISP रिडंडंसी
• नॅट
• DHCP

तुम्ही नवीन कनेक्शन प्रकार तयार केल्यानंतर, तुम्हाला इंटरनेट कनेक्शनची एक टेबल मिळेल डिव्हाइस → नेटवर्क → इंटरनेट:

वर सादर केलेल्या स्क्रीनशॉटमध्ये आम्हाला एक नवीन कनेक्शन "LTE_TELE2" दिसत आहे, जसे तुम्ही अंदाज लावला असेल, हे Tele2 प्रदात्याचे सिम आहे. टेबल सिग्नल पातळीबद्दल माहिती प्रदान करते, नुकसानाची टक्केवारी आणि विलंब वेळ दर्शवते. याव्यतिरिक्त, पर्याय उघडणे शक्य आहे कनेक्शन मॉनिटरिंग.

मॉनिटरिंग विंडोमध्ये आम्ही तीन सर्व्हरपर्यंत विनंत्या पाठविण्याचे परिणाम पाहतो, त्यापैकी एक सानुकूल आहे (ya.ru). येथे प्रदर्शित:

• पॅकेट नुकसान टक्केवारी;
• नेटवर्क त्रुटींची टक्केवारी;
• प्रतिसाद वेळ (सरासरी, किमान आणि कमाल);
• गोंधळ

तुम्हाला एनजीएफडब्ल्यू चेक पॉइंटवरील एलटीई मॉडेमबद्दल सिस्टम माहितीमध्ये स्वारस्य असल्यास, तुम्ही येथे जावे लॉग आणि मॉनिटरिंग → डायग्नोस्टिक्स → टूल्स → मॉनिटर सेल्युलर मोडेम:

पुढे, आम्ही शेवटच्या होस्टसाठी इंटरनेट ऍक्सेसच्या गतीचे विश्लेषण केले, जे वायफाय (5 GHz) द्वारे NGFW शी कनेक्ट केलेले आहे आणि गेटवे स्वतः ग्लोबल नेटवर्कवर पॅकेट पाठवण्यासाठी LTE कनेक्शन वापरतो. जेव्हा समान भौगोलिक स्थान वापरले जाते तेव्हा आम्ही प्राप्त मूल्यांची तुलना परिस्थितीशी केली, परंतु फोन थेट इंटरनेटशी कनेक्ट होतो. सोयीसाठी, परिणाम स्पॉयलरच्या खाली लपलेले आहेत.

गती चाचणी परिणाम

अर्थात, या निर्देशकांमध्ये त्रुटी आणि त्यांची स्वतःची वैशिष्ट्ये आहेत, चला एक गृहितक मांडूया: NGFW 1590 दोन बाह्य अँटेना वापरून इनकमिंग सेल्युलर सिग्नलची शक्ती वाढवते. या विधानाची अप्रत्यक्षपणे पुष्टी केली जाते स्पीडटेस्टच्या परिणामांद्वारे, समान परिस्थितीत आयोजित केले गेले आणि त्याच संसाधनासाठी पिंग आणि विलंब कमी दर्शविते.

ऑब्जेक्ट

NGFW+LTE

मोबाइल+LTE

पिंग (ms)

30

34

जिटर (मिसे)

7.2

5.2

येणारा वेग (Mbp/s)

16.1

12

आउटगोइंग वेग (Mbp/s)

10.9

2.97

NGFW चेक पॉइंट 1590 बाह्य अँटेनाच्या परिणामकारकतेचे मूल्यांकन करण्यासाठी, आम्ही सिग्नल रिसेप्शन पातळी मोजली आणि नंतर अभियांत्रिकी मेनू वापरून आम्ही फोनसाठी समान मोजमाप केले. परिणाम खाली सादर केले आहेत:

त्यानुसार, सिग्नल रिसेप्शन पॉवर लेव्हल सर्वोत्तम मानले जाते जेव्हा त्याचे ऋण मूल्य 0 कडे झुकते. टेलिफोनसाठी प्राप्त केलेले मूल्य (-109 dBm), मॉडेमसाठी (-61 dBm) होते. जे साधारणपणे आमच्या गृहीतकाची पुष्टी करते आणि NGFW SMB कुटुंबाच्या LTE संप्रेषणाची स्थिरता दर्शवते.

सामान्य निष्कर्ष

आजच्या भागाचा सारांश देण्यासाठी, दोन तंत्रज्ञानाचा विचार केला गेला: WiFi आणि LTE, जे 1570, 1590 चेक पॉइंट मॉडेल्सद्वारे समर्थित आहेत.

लहान कार्यालये आणि शाखांसाठी, स्वतंत्र वायरलेस प्रवेश बिंदू स्थापित करणे नेहमीच शक्य नसते, म्हणून NGFW वायरलेस नेटवर्क आयोजित करण्यात मदत करेल आणि सर्वात महत्त्वाचे म्हणजे अशा वापरकर्त्यांचे संरक्षण करेल.

NGFW-आधारित LTE मॉडेमसाठी, माझ्या मते, खालील वापराच्या प्रकरणांना मागणी असेल:

1. इंटरनेटशी वायर्ड कनेक्शनचा अभाव. या प्रकरणात, आपल्याला इंटरनेट कनेक्शन प्रदान करण्यासाठी मोबाइल संप्रेषणे वापरण्यास भाग पाडले जाईल. ही परिस्थिती विशिष्ट कंपन्यांसाठी देखील प्रासंगिक आहे ज्यांच्या क्रियाकलाप प्रकारासाठी त्यांच्या नेटवर्क इन्फ्रास्ट्रक्चरचे "मोबाइल" प्लेसमेंट आवश्यक आहे, परिस्थिती काहीही असो (भूभाग, वायर्ड संप्रेषणांची उपलब्धता इ.).
2. मुख्य वायर्ड ऍक्सेस चॅनेलचे आरक्षण. मी तुम्हाला आठवण करून देतो की NGFW दोन सिमसह काम करण्यास समर्थन देते, यामुळे वायर्ड लिंक्सपैकी एकाने अपघात झाल्यास तुमच्या इन्फ्रास्ट्रक्चरची फॉल्ट टॉलरन्स वाढते. तुमच्या वापराच्या परिस्थितीनुसार तुम्ही LTE कनेक्शन व्यक्तिचलितपणे सक्षम देखील करू शकता.

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com