7. लहान व्यवसायांसाठी NGFW. कामगिरी आणि सामान्य शिफारसी

एसएमबी चेक पॉइंट (1500 मालिका) च्या नवीन पिढीबद्दलच्या लेखांची मालिका पूर्ण करण्याची वेळ आली आहे. आम्हाला आशा आहे की तुमच्यासाठी हा एक फायद्याचा अनुभव होता आणि तुम्ही TS सोल्यूशन ब्लॉगवर आमच्यासोबत असाल. अंतिम लेखाचा विषय व्यापकपणे कव्हर केलेला नाही, परंतु कमी महत्त्वाचा नाही - SMB कार्यप्रदर्शन ट्यूनिंग. त्यामध्ये आम्ही NGFW च्या हार्डवेअर आणि सॉफ्टवेअरच्या कॉन्फिगरेशन पर्यायांवर चर्चा करू, उपलब्ध आदेश आणि परस्परसंवादाच्या पद्धतींचे वर्णन करू.

छोट्या व्यवसायांसाठी NGFW बद्दल मालिकेतील सर्व लेख:

1. नवीन चेकपॉईंट 1500 सुरक्षा गेटवे लाइन

2. अनबॉक्सिंग आणि सेटअप

3. वायरलेस डेटा ट्रान्समिशन: वायफाय आणि एलटीई

4. व्हीपीएन

5. क्लाउड SMP व्यवस्थापन

6. स्मार्ट-1 क्लाउड

सध्या, SMB सोल्यूशन्ससाठी कार्यप्रदर्शन ट्यूनिंगबद्दल माहितीचे बरेच स्त्रोत नाहीत निर्बंध अंतर्गत OS - Gaia 80.20 एम्बेडेड. आमच्या लेखात आम्ही केंद्रीकृत व्यवस्थापन (समर्पित व्यवस्थापन सर्व्हर) सह लेआउट वापरू - ते तुम्हाला एनजीएफडब्ल्यू सोबत काम करताना अधिक साधने वापरण्याची परवानगी देते.

हार्डवेअर

चेक पॉइंट SMB फॅमिली आर्किटेक्चरला स्पर्श करण्यापूर्वी, तुम्ही तुमच्या जोडीदाराला युटिलिटी वापरण्यास सांगू शकता. उपकरण आकाराचे साधन, निर्दिष्ट वैशिष्ट्यांनुसार (थ्रूपुट, अपेक्षित वापरकर्त्यांची संख्या इ.) नुसार इष्टतम समाधान निवडण्यासाठी.

तुमच्या NGFW हार्डवेअरशी संवाद साधताना महत्त्वाच्या टिपा

1. एसएमबी कुटुंबातील एनजीएफडब्ल्यू सोल्यूशन्समध्ये सिस्टम घटक (सीपीयू, रॅम, एचडीडी) हार्डवेअर अपग्रेड करण्याची क्षमता नाही; मॉडेलवर अवलंबून, एसडी कार्डसाठी समर्थन आहे, हे आपल्याला डिस्क क्षमता वाढविण्यास अनुमती देते, परंतु लक्षणीय नाही.

2. नेटवर्क इंटरफेसच्या ऑपरेशनसाठी नियंत्रण आवश्यक आहे. Gaia 80.20 एम्बेडेडमध्ये अनेक मॉनिटरिंग टूल्स नाहीत, परंतु तुम्ही नेहमी CLI मधील सुप्रसिद्ध कमांड एक्सपर्ट मोडद्वारे वापरू शकता. 

   # मीfconfig

   

   अधोरेखित ओळींकडे लक्ष द्या, ते तुम्हाला इंटरफेसवरील त्रुटींच्या संख्येचा अंदाज लावू देतील. तुमच्या NGFW च्या सुरुवातीच्या अंमलबजावणीदरम्यान, तसेच ऑपरेशन दरम्यान वेळोवेळी हे पॅरामीटर्स तपासण्याची शिफारस केली जाते.

3. पूर्ण वाढ झालेल्या गियासाठी एक आज्ञा आहे:

   > डायग दाखवा

   त्याच्या मदतीने हार्डवेअरच्या तापमानाबद्दल माहिती मिळवणे शक्य आहे. दुर्दैवाने, हा पर्याय 80.20 एम्बेडेड मध्ये उपलब्ध नाही; आम्ही सर्वात लोकप्रिय SNMP सापळे सूचित करू:

   शीर्षक 

   वर्णन

   इंटरफेस डिस्कनेक्ट झाला

   इंटरफेस अक्षम करत आहे

   VLAN काढला

   Vlans काढत आहे

   उच्च मेमरी वापर

   उच्च रॅम वापर

   कमी डिस्क जागा

   पुरेशी HDD जागा नाही

   उच्च CPU वापर

   उच्च CPU वापर

   उच्च CPU व्यत्यय दर

   उच्च व्यत्यय दर

   उच्च कनेक्शन दर

   नवीन कनेक्शनचा उच्च प्रवाह

   उच्च समवर्ती कनेक्शन

   स्पर्धात्मक सत्रांची उच्च पातळी

   उच्च फायरवॉल थ्रुपुट

   उच्च थ्रूपुट फायरवॉल

   उच्च स्वीकृत पॅकेट दर

   उच्च पॅकेट रिसेप्शन दर

   क्लस्टर सदस्य राज्य बदलले

   क्लस्टर स्थिती बदलणे

   लॉग सर्व्हर त्रुटीसह कनेक्शन

   लॉग-सर्व्हरसह कनेक्शन गमावले

4. तुमच्या गेटवेच्या ऑपरेशनसाठी रॅम मॉनिटरिंग आवश्यक आहे. Gaia (Linux-सारखी OS) काम करण्यासाठी, हे आहे सामान्य परिस्थितीजेव्हा RAM चा वापर 70-80% पर्यंत पोहोचतो.

   SMB सोल्यूशन्सचे आर्किटेक्चर जुन्या चेक पॉइंट मॉडेल्सच्या विपरीत, SWAP मेमरी वापरण्यासाठी प्रदान करत नाही. तथापि, लिनक्स सिस्टम फाइल्समध्ये ते लक्षात आले , जे SWAP पॅरामीटर बदलण्याची सैद्धांतिक शक्यता दर्शवते.

सॉफ्टवेअर भाग

लेखाच्या प्रकाशनाच्या वेळी वर्तमान Gaia आवृत्ती - 80.20.10. तुम्हाला माहित असणे आवश्यक आहे की CLI मध्ये काम करताना काही मर्यादा आहेत: काही Linux कमांड एक्सपर्ट मोडमध्ये समर्थित आहेत. NGFW च्या कामगिरीचे मूल्यांकन करण्यासाठी डिमन आणि सेवांच्या कामगिरीचे मूल्यांकन करणे आवश्यक आहे, याबद्दल अधिक तपशील येथे आढळू शकतात लेख माझे सहकारी. आम्ही SMB साठी संभाव्य कमांड पाहू.

Gaia OS सह कार्य करणे

1. SecureXL टेम्पलेट ब्राउझ करा

   #fwaccelstat

   

2. कोर द्वारे बूट पहा

   # fw ctl multik stat

   

3. सत्रांची संख्या (कनेक्शन) पहा.

   # fw ctl pstat

   

4. *क्लस्टर स्थिती पहा

   #cphaprob stat

   

5. क्लासिक लिनक्स टॉप कमांड

लॉगिंग

तुम्हाला आधीच माहित आहे की, NGFW लॉग (स्टोरेज, प्रोसेसिंग) सह काम करण्याचे तीन मार्ग आहेत: स्थानिक, मध्यवर्ती आणि क्लाउडमध्ये. शेवटचे दोन पर्याय एखाद्या घटकाची उपस्थिती दर्शवतात - व्यवस्थापन सर्व्हर.

संभाव्य NGFW नियंत्रण योजना

सर्वात मौल्यवान लॉग फाइल्स

1. सिस्टम संदेश (पूर्ण Gaia पेक्षा कमी माहिती समाविष्टीत आहे)

   # tail -f /var/log/messages2

   

2. ब्लेडच्या ऑपरेशनमध्ये त्रुटी संदेश (समस्या निवारण करताना एक उपयुक्त फाइल)

   # टेल -f /var/log/log/sfwd.elg

   

3. सिस्टम कर्नल स्तरावर बफरमधून संदेश पहा.

   #dmesg

   

ब्लेड कॉन्फिगरेशन

या विभागात तुमचा NGFW चेक पॉइंट सेट करण्यासाठी संपूर्ण सूचना नसतील; त्यामध्ये केवळ अनुभवानुसार निवडलेल्या आमच्या शिफारसी आहेत.

अनुप्रयोग नियंत्रण / URL फिल्टरिंग

• नियमांमध्ये कोणतीही, कोणतीही (स्रोत, गंतव्य) परिस्थिती टाळण्याची शिफारस केली जाते.

• सानुकूल URL संसाधन निर्दिष्ट करताना, नियमित अभिव्यक्ती वापरणे अधिक प्रभावी होईल जसे की: (^|..)checkpoint.com

• नियम लॉगिंगचा जास्त वापर टाळा आणि ब्लॉकिंग पेजेसचे डिस्प्ले (UserCheck) टाळा.

• तंत्रज्ञान योग्यरित्या कार्य करत असल्याची खात्री करा "SecureXL". जास्तीत जास्त ट्रॅफिकमधून जावे प्रवेगक/मध्यम मार्ग. तसेच, सर्वात जास्त वापरलेले नियम फिल्टर करण्यास विसरू नका (फील्ड हिट ).

HTTPS-तपासणी

हे गुपित नाही की 70-80% वापरकर्ता रहदारी HTTPS कनेक्शनवरून येते, याचा अर्थ यासाठी आपल्या गेटवे प्रोसेसरकडून संसाधने आवश्यक आहेत. याव्यतिरिक्त, HTTPS-निरीक्षण आयपीएस, अँटीव्हायरस, अँटीबॉटच्या कामात भाग घेते.

आवृत्ती 80.40 पासून सुरू होते संधी लेगसी डॅशबोर्डशिवाय HTTPS नियमांसह कार्य करण्यासाठी, येथे काही शिफारस केलेले नियम आहेत:

• पत्ते आणि नेटवर्क (गंतव्य) च्या गटासाठी बायपास करा.

• URL च्या गटासाठी बायपास करा.

• विशेषाधिकार प्राप्त प्रवेशासह अंतर्गत IP आणि नेटवर्कसाठी बायपास (स्रोत).

• आवश्यक नेटवर्क, वापरकर्ते तपासा

• इतर प्रत्येकासाठी बायपास.

* HTTPS किंवा HTTPS प्रॉक्सी सेवा व्यक्तिचलितपणे निवडणे आणि कोणतीही सोडणे केव्हाही चांगले. तपासणी नियमांनुसार इव्हेंट लॉग करा.

आयपीएस

IPS ब्लेड तुमच्या NGFW वर पॉलिसी स्थापित करण्यात अयशस्वी होऊ शकते जर बर्याच स्वाक्षऱ्या वापरल्या गेल्या असतील. त्यानुसार लेख चेक पॉइंट वरून, SMB डिव्हाइस आर्किटेक्चर पूर्ण शिफारस केलेले IPS कॉन्फिगरेशन प्रोफाइल चालवण्यासाठी डिझाइन केलेले नाही.

समस्येचे निराकरण किंवा प्रतिबंध करण्यासाठी, या चरणांचे अनुसरण करा:

1. “ऑप्टिमाइज्ड एसएमबी” (किंवा तुमच्या आवडीपैकी दुसरे) नावाचे ऑप्टिमाइझ केलेले प्रोफाइल क्लोन करा.

2. प्रोफाइल संपादित करा, IPS → Pre R80. Settings विभागात जा आणि सर्व्हर संरक्षण बंद करा.

   

3. तुमच्या विवेकबुद्धीनुसार, तुम्ही 2010 पेक्षा जुने CVE अक्षम करू शकता, या भेद्यता लहान कार्यालयांमध्ये क्वचितच आढळू शकतात, परंतु कार्यक्षमतेवर परिणाम करतात. त्यापैकी काही अक्षम करण्यासाठी, प्रोफाइल→IPS→अतिरिक्त सक्रियकरण→संरक्षण सूची निष्क्रिय करण्यासाठी जा.

   

त्याऐवजी एक निष्कर्ष

SMB कुटुंबाच्या NGFW च्या नवीन पिढीबद्दलच्या लेखांच्या मालिकेचा भाग म्हणून (1500), आम्ही सोल्यूशनची मुख्य क्षमता हायलाइट करण्याचा प्रयत्न केला आणि विशिष्ट उदाहरणे वापरून महत्त्वपूर्ण सुरक्षा घटकांचे कॉन्फिगरेशन प्रदर्शित केले. टिप्पण्यांमध्ये उत्पादनाबद्दलच्या कोणत्याही प्रश्नांची उत्तरे देण्यात आम्हाला आनंद होईल. आम्ही तुमच्यासोबत राहू, तुमचे लक्ष दिल्याबद्दल धन्यवाद!

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. नवीन प्रकाशने चुकवू नये म्हणून, आमच्या सामाजिक नेटवर्कवरील अद्यतनांचे अनुसरण करा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com