4. लहान व्यवसायांसाठी NGFW. VPN

आम्ही छोट्या व्यवसायांसाठी NGFW बद्दलच्या लेखांची मालिका सुरू ठेवतो, मी तुम्हाला आठवण करून देतो की आम्ही नवीन 1500 मालिका मॉडेल श्रेणीचे पुनरावलोकन करत आहोत. IN 1 भाग सायकल, मी SMB डिव्हाइस खरेदी करताना सर्वात उपयुक्त पर्यायांपैकी एकाचा उल्लेख केला - अंगभूत मोबाइल प्रवेश परवान्यासह गेटवेचा पुरवठा (मॉडेलवर अवलंबून 100 ते 200 वापरकर्त्यांपर्यंत). या लेखात आपण Gaia 1500 एम्बेडेड प्री-इंस्टॉल केलेल्या 80.20 मालिका गेटवेसाठी VPN सेट करण्याकडे लक्ष देऊ. येथे एक सारांश आहे:

1. SMB साठी VPN क्षमता.
2. छोट्या कार्यालयासाठी रिमोट ऍक्सेसची संस्था.
3. कनेक्शनसाठी उपलब्ध ग्राहक.

1. SMB साठी VPN पर्याय

आजचे साहित्य तयार करण्यासाठी अधिकारी डॉ प्रशासक मार्गदर्शक आवृत्ती R80.20.05 (लेखाच्या प्रकाशनाच्या वेळी वर्तमान). त्यानुसार, Gaia 80.20 एम्बेडेड सह VPN च्या बाबतीत यासाठी समर्थन आहे:

1. साइट-टू-साइट. तुमच्या कार्यालयांमध्ये VPN बोगदे तयार करणे, जेथे वापरकर्ते त्याच "स्थानिक" नेटवर्कवर असल्यासारखे काम करू शकतात.

   

2. दूरस्थ प्रवेश. युजर एंड डिव्हायसेस (पीसी, मोबाईल फोन इ.) वापरून तुमच्या ऑफिस संसाधनांशी रिमोट कनेक्शन. याव्यतिरिक्त, एक SSL नेटवर्क विस्तारक आहे, तो तुम्हाला वैयक्तिक अनुप्रयोग प्रकाशित करण्यास आणि जावा ऍपलेट वापरून, SSL द्वारे कनेक्ट करून चालविण्यास अनुमती देतो. टीप: मोबाईल ऍक्सेस पोर्टलसह गोंधळात पडू नये (गैया एम्बेडेडसाठी कोणतेही समर्थन नाही).
   
   

याव्यतिरिक्त मी लेखकाच्या कोर्स टीएस सोल्यूशनची जोरदार शिफारस करतो - चेक पॉइंट रिमोट ऍक्सेस VPN हे VPN संबंधी चेक पॉइंट तंत्रज्ञान प्रकट करते, परवाना समस्यांना स्पर्श करते आणि तपशीलवार सेटअप सूचना समाविष्ट करते.

2. लहान कार्यालयासाठी दूरस्थ प्रवेश

आम्ही तुमच्या कार्यालयात रिमोट कनेक्शन आयोजित करणे सुरू करू:

1. वापरकर्त्यांना गेटवेसह VPN बोगदा तयार करण्यासाठी, तुमच्याकडे सार्वजनिक IP पत्ता असणे आवश्यक आहे. आपण आधीच प्रारंभिक सेटअप पूर्ण केले असल्यास (कलम 2 सायकल पासून), नंतर, नियम म्हणून, बाह्य दुवा आधीपासूनच सक्रिय आहे. Gaia पोर्टलवर जाऊन माहिती मिळू शकते: डिव्हाइस → नेटवर्क → इंटरनेट

   
   

   तुमची कंपनी डायनॅमिक सार्वजनिक IP पत्ता वापरत असल्यास, तुम्ही डायनॅमिक DNS सेट करू शकता. जा डिव्हाइस → DDNS आणि डिव्हाइस प्रवेश

   
   

   सध्या दोन प्रदात्यांकडून समर्थन आहे: DynDns आणि no-ip.com. पर्याय सक्रिय करण्यासाठी तुम्हाला तुमची क्रेडेन्शियल्स (लॉगिन, पासवर्ड) एंटर करणे आवश्यक आहे.

2. पुढे, एक वापरकर्ता खाते तयार करूया, ते सेटिंग्जची चाचणी घेण्यासाठी उपयुक्त ठरेल: VPN → रिमोट ऍक्सेस → रिमोट ऍक्सेस वापरकर्ते

   
   

   ग्रुपमध्ये (उदाहरणार्थ: रिमोट ऍक्सेस) आम्ही स्क्रीनशॉटमधील सूचनांचे अनुसरण करून वापरकर्ता तयार करू. खाते सेट करणे मानक आहे, लॉगिन आणि पासवर्ड सेट करा आणि त्याव्यतिरिक्त रिमोट ऍक्सेस परवानग्या पर्याय सक्षम करा.

   
   

   आपण सेटिंग्ज यशस्वीरित्या लागू केल्यास, दोन ऑब्जेक्ट दिसू लागतील: स्थानिक वापरकर्ता, वापरकर्त्यांचा स्थानिक गट.

   

3. कडे जाण्यासाठी पुढील पायरी आहे VPN → रिमोट ऍक्सेस → ब्लेड कंट्रोल. तुमचा ब्लेड चालू असल्याची खात्री करा आणि रिमोट वापरकर्त्यांकडून रहदारीला परवानगी आहे.

   

4. *रिमोट ऍक्सेस सेट करण्यासाठी वरील पायऱ्यांचा किमान संच होता. परंतु कनेक्शनची चाचणी करण्यापूर्वी, टॅबवर जाऊन प्रगत सेटिंग्ज एक्सप्लोर करूया VPN → रिमोट ऍक्सेस → प्रगत

   
   

   वर्तमान सेटिंग्जच्या आधारावर, आम्ही पाहतो की जेव्हा दूरस्थ वापरकर्ते कनेक्ट करतात, तेव्हा त्यांना नेटवर्क 172.16.11.0/24 वरून एक IP पत्ता प्राप्त होईल, ऑफिस मोड पर्यायाबद्दल धन्यवाद. 200 स्पर्धात्मक परवाने वापरण्यासाठी राखीव सह हे पुरेसे आहे (1590 NGFW चेक पॉइंटसाठी सूचित).

   पर्याय "या गेटवेद्वारे कनेक्ट केलेल्या क्लायंटकडून इंटरनेट रहदारी मार्गी लावा" पर्यायी आहे आणि गेटवे (इंटरनेट कनेक्शनसह) द्वारे रिमोट वापरकर्त्याकडून सर्व ट्रॅफिक रूट करण्यासाठी जबाबदार आहे. हे आपल्याला वापरकर्त्याच्या रहदारीची तपासणी करण्यास आणि त्याच्या वर्कस्टेशनला विविध धोके आणि मालवेअरपासून संरक्षित करण्यास अनुमती देते.

5. *दूरस्थ प्रवेशासाठी प्रवेश धोरणांसह कार्य करणे

   आम्ही रिमोट ऍक्सेस कॉन्फिगर केल्यानंतर, फायरवॉल स्तरावर एक स्वयंचलित ऍक्सेस नियम तयार करण्यात आला, तो पाहण्यासाठी तुम्हाला टॅबवर जावे लागेल: प्रवेश धोरण → फायरवॉल → धोरण

   
   

   या प्रकरणात, पूर्वी तयार केलेल्या गटाचे सदस्य असलेले दूरस्थ वापरकर्ते कंपनीच्या सर्व अंतर्गत संसाधनांमध्ये प्रवेश करण्यास सक्षम असतील; लक्षात ठेवा की नियम सामान्य विभागात स्थित आहे. "येणारे, अंतर्गत आणि VPN रहदारी". इंटरनेटवर व्हीपीएन वापरकर्ता रहदारीला परवानगी देण्यासाठी, तुम्हाला सामान्य विभागात एक वेगळा नियम तयार करणे आवश्यक आहे “इंटरनेटवर आउटगोइंग प्रवेश".

6. शेवटी, आम्हाला हे सुनिश्चित करणे आवश्यक आहे की वापरकर्ता आमच्या NGFW गेटवेवर यशस्वीरित्या VPN बोगदा तयार करू शकतो आणि कंपनीच्या अंतर्गत संसाधनांमध्ये प्रवेश मिळवू शकतो. हे करण्यासाठी, तुम्हाला चाचणी होत असलेल्या होस्टवर व्हीपीएन क्लायंट स्थापित करणे आवश्यक आहे, मदत प्रदान केली जाते ссылка लोडिंगसाठी. स्थापनेनंतर, तुम्हाला नवीन साइट जोडण्यासाठी मानक प्रक्रिया पार पाडावी लागेल (तुमच्या गेटवेचा सार्वजनिक IP पत्ता सूचित करा). सोयीसाठी, प्रक्रिया GIF फॉर्ममध्ये सादर केली आहे

   
   
   कनेक्शन आधीच स्थापित झाल्यावर, CMD मधील कमांड वापरून होस्ट मशीनवर प्राप्त केलेला IP पत्ता तपासूया: ipconfig

   
   

   आम्ही खात्री केली की व्हर्च्युअल नेटवर्क अडॅप्टरला आमच्या NGFW च्या ऑफिस मोडमधून IP पत्ता प्राप्त झाला आहे, पॅकेट यशस्वीरित्या पाठवले गेले आहेत. पूर्ण करण्यासाठी, आम्ही Gaia पोर्टलवर जाऊ शकतो: VPN → रिमोट ऍक्सेस → कनेक्ट केलेले रिमोट वापरकर्ते

   
   

   वापरकर्ता "ntuser" कनेक्टेड म्हणून प्रदर्शित केला जातो, येथे जाऊन इव्हेंट लॉगिंग तपासूया लॉग आणि मॉनिटरिंग → सुरक्षा नोंदी

   
   

   स्त्रोत म्हणून IP पत्ता वापरून कनेक्शन लॉग केले आहे: 172.16.10.1 - हा आमच्या वापरकर्त्याद्वारे ऑफिस मोडद्वारे प्राप्त केलेला पत्ता आहे.

   3. रिमोट ऍक्सेससाठी समर्थित क्लायंट

   SMB कुटुंबाच्या NGFW चेक पॉइंटचा वापर करून तुमच्या ऑफिसमध्ये रिमोट कनेक्शन सेट करण्याच्या प्रक्रियेचे आम्ही पुनरावलोकन केल्यानंतर, मी विविध उपकरणांसाठी क्लायंट सपोर्टबद्दल लिहू इच्छितो:

   • Windows/Mac OS साठी एंडपॉइंट VPN
   • मोबाइल क्लायंट (Android / IOS)
   • L2TP नेटिव्ह क्लायंट (मायक्रोसॉफ्टच्या मूळ व्हीपीएन अॅपसाठी चेक पॉइंटचा दावा आहे).

   विविध प्रकारच्या समर्थित ऑपरेटिंग सिस्टीम आणि उपकरणे तुम्हाला तुमच्या NGFW सोबत येणाऱ्या तुमच्या परवान्याचा पूर्ण लाभ घेण्यास अनुमती देतील. स्वतंत्र डिव्हाइस कॉन्फिगर करण्यासाठी एक सोयीस्कर पर्याय आहे "कसे कनेक्ट करावे"

   

   हे आपोआप तुमच्या सेटिंग्जनुसार पायऱ्या व्युत्पन्न करते, जे प्रशासकांना कोणत्याही समस्यांशिवाय नवीन क्लायंट स्थापित करण्यास अनुमती देईल.

   निष्कर्ष: या लेखाचा सारांश देण्यासाठी, आम्ही NGFW चेक पॉइंट SMB कुटुंबाच्या VPN क्षमता पाहिल्या. पुढे, आम्ही रिमोट ऍक्सेस सेट अप करण्याच्या चरणांचे वर्णन केले, वापरकर्त्यांच्या ऑफिसमध्ये रिमोट कनेक्शनच्या बाबतीत, आणि नंतर मॉनिटरिंग टूल्सचा अभ्यास केला. लेखाच्या शेवटी आम्ही रिमोट ऍक्सेससाठी उपलब्ध क्लायंट आणि कनेक्शन पर्यायांबद्दल बोललो. अशा प्रकारे, तुमचे शाखा कार्यालय विविध बाह्य धोके आणि घटकांना न जुमानता VPN तंत्रज्ञान वापरून कर्मचार्‍यांच्या कामाची सातत्य आणि सुरक्षितता सुनिश्चित करण्यास सक्षम असेल.

   TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com