3. साना व्यवसायहरूको लागि NGFW। वायरलेस डाटा प्रसारण: वाइफाइ र LTE

नमस्कार, TS समाधान ब्लगका प्रिय पाठकहरू, हामी SMB खण्डमा NGFW CheckPoint समाधानहरूको लागि लेखहरूको श्रृंखला जारी राख्छौं। सुविधाको लागि, तपाईं मोडेल दायरासँग परिचित हुन सक्नुहुन्छ, विशेषताहरू र क्षमताहरू अध्ययन गर्न सक्नुहुन्छ। पहिलो भाग, त्यसपछि हामी वास्तविक 1590 चेक पोइन्ट उपकरणको उदाहरण प्रयोग गरेर अनप्याकिङ र प्रारम्भिक सेटअपमा फर्कन सुझाव दिन्छौं। दोस्रो भाग.

SMB मोडेल दायरासँग परिचित भएकाहरूका लागि - साना कार्यालयहरू वा 200 व्यक्तिहरू सम्मका शाखाहरूको लागि उपयुक्त (मोडल 1590 छनौट गर्दा)। यस परिवारको विशेषताहरू मध्ये एक ताररहित संचारको लागि समर्थन हो; यो उपयोगी हुन सक्छ जब पूर्वाधारमा WiFi एडाप्टर भएका उपकरणहरू छन् वा NGFW लाई मोबाइल सञ्चार मार्फत इन्टरनेट पहुँच चाहिन्छ। सूचीबद्ध कार्यहरूको लागि तपाइँलाई प्रविधिहरू आवश्यक पर्दछ: WiFi, LTE। यो लेख यसको बारेमा हो, जहाँ हामी हेर्नेछौं:

1. NGFW WiFi मोड सक्षम र कन्फिगर गर्दै।
2. NGFW को LTE अपरेटिङ मोड सक्षम र कन्फिगर गर्दै।
3. NGFW का लागि ताररहित प्रविधिहरूको बारेमा सामान्य निष्कर्ष।

NGFW र WiFi

यदि हामी हाम्रो शृङ्खलाको भाग २ मा फर्क्यौं भने, हामीले वायरलेस प्रयोगकर्ता जडान असक्षम पार्ने विकल्प छोड्यौं, त्यसैले तपाईंले ट्याबमा जानुपर्छ। यन्त्र → नेटवर्क → वायरलेस

मैले प्रदान गरेको स्क्रिनसटमा, त्यहाँ दुई सम्भावित वाइफाइ अपरेटिङ मोडहरू छन्:

1. 2.4 GHz एक फ्रिक्वेन्सी हो जुन विभिन्न वायरलेस उपकरणहरूको धेरै पुस्ताहरू द्वारा समर्थित छ।
2. 5 GHz एउटा फ्रिक्वेन्सी हो जुन ताररहित यन्त्रहरूसँग काम गर्ने आधुनिक मानक हो; समर्थन सबै आधुनिक स्मार्टफोन, ट्याब्लेट र ल्यापटपहरूमा पाइन्छ।

साथै स्क्रिनसटबाट (माथि) तपाईंले नोट गर्न सक्नुहुन्छ कि मैले पहिले नै 5 GHz अपरेटिङ मोड सक्षम गरिसकेको छु, 2.4 GHz सँगसँगै सेटअप गरौं, यो गर्नको लागि, बटनमा क्लिक गर्नुहोस्। "कन्फिगर गर्नुहोस्".

पहुँच बिन्दु निर्माण विन्डोमा, हामीलाई प्यारामिटरहरूको मानक सेट निर्दिष्ट गर्न भनिएको छ। तपाईंले प्रमाणीकरण विधिको रूपमा पासवर्ड वा रेडियस सर्भर प्रयोग गर्न सक्नुहुन्छ। "यस नेटवर्कबाट स्थानीय नेटवर्कहरूमा पहुँच अनुमति दिनुहोस्" विकल्प तपाईंको वायरलेस क्लाइन्टहरूको आन्तरिक स्रोतहरूमा पहुँचको लागि जिम्मेवार छ जुन चेक पोइन्ट NGFW पछाडि अवस्थित छ। तपाइँको बिन्दु कन्फिगर भएपछि, तपाइँ थप प्यारामिटरहरू परिवर्तन गर्न सक्नुहुन्छ।

उपलब्ध सेटिङहरू

परीक्षण अन्तर्गत यन्त्र तपाईंको पहुँच बिन्दुमा जडान भएपछि, हामी यो हाम्रो नेटवर्कमा छ भनेर सुनिश्चित गर्न सक्छौं, ट्याबमा जानुहोस्: लग र निगरानी → स्थिति → वायरलेस सक्रिय उपकरणहरू

यदि हामीले नाम भएको वस्तुमा क्लिक गर्यौं भने, हामी जडान गरिएको क्लाइन्टको गुणहरू देख्नेछौं:

यन्त्रको बारेमा जानकारीको अतिरिक्त, म निम्न उपयोगी विकल्पहरू विचार गर्छु:

• नियमहरूमा प्रयोगको लागि वस्तु बचत गर्नुहोस् (1);
• यस क्लाइन्टमा पहुँच रोक्नुहोस् (२)।

यसबाहेक, एप्लिकेसन ब्लेड (चेकपोइन्ट टर्मिनोलजीमा, मोड्युलहरू मध्ये एउटा) को लागि हाम्रो सेटिङहरूमा आधारित, सम्भावित खतरनाक लिङ्कहरूमा क्लिक गर्न निषेध गरिएको छ।

हामी WiFi मार्फत NGFW चेक पोइन्टमा जडान गरेर मोबाइल उपकरणमा कोटिहरू मध्ये एउटा खोल्ने प्रयास गर्छौं र, तदनुसार, यस मार्फत इन्टरनेट पहुँच गरेर।

निष्कर्ष: प्रयोगकर्ता साइट पहुँच गर्न असमर्थ थियो, जुन Anonymizer कोटिसँग सम्बन्धित छ।

यसरी, हामीले WiFi प्रयोग गरेर प्रयोगकर्ताहरूलाई जडान गर्न आधारभूत सेटअप हेरेका छौं; यो साना कार्यालयहरूमा सुविधाजनक छ जहाँ धेरै वायरलेस उपकरणहरू छन्। एकै समयमा, चेक प्वाइन्ट NGFW समाधानले तपाइँलाई तपाइँका प्रयोगकर्ताहरूलाई कमजोरीहरू र खराब सामग्रीबाट जोगाउन अनुमति दिन्छ, र तपाइँसँग वायरलेस होस्टहरू निगरानी गर्न लचिलो विकल्पहरू छन्। म मोबाइल अनुप्रयोग प्रयोग गरेर प्रशासनलाई छुट्टै उल्लेख गर्न चाहन्छु; विधि हाम्रो एक मा वर्णन गरिएको थियो लेखहरू.

NGFW र LTE

मोडेल 1570, 1590 LTE मोडेमको साथ आउँछ, जसले तपाईंलाई माइक्रो/नानो सिम प्रयोग गर्न र यसरी 4G जडान स्थापना गर्न अनुमति दिन्छ। जिज्ञासु भएकाहरूका लागि, हामी स्पोइलर अन्तर्गत छोटो रिमाइन्डर छोड्नेछौं।

सिम स्थापनाको लागि निर्देशन

त्यसोभए तपाईंले सिम स्थापना गर्नुभयो, त्यस पछि तपाईंले Gaia पोर्टलमा फर्किनु पर्छ र अर्को खण्डमा जानुहोस् यन्त्र → नेटवर्क → इन्टरनेट। पूर्वनिर्धारित रूपमा, तपाईंसँग एउटा WAN जडान हुनेछ; तपाईंले रातो तीर पछ्याएर नयाँ जडान सिर्जना गर्न आवश्यक छ।

जहाँ हामीले जडान नाम सेट गर्न आवश्यक छ, इन्टरफेस प्रकार निर्धारण गर्नुहोस् (हाम्रो मामलामा सेलुलर)

थप रूपमा, ट्याब खोल्नुहोस् "जडान निगरानी", यहाँ स्वचालित रूपमा पठाउन सम्भव छ: पूर्वनिर्धारित मार्गमा एआरपी अनुरोध, निर्दिष्ट स्रोतहरूमा ICMP प्याकेटहरू, म नोट गर्छु कि तपाईंले निगरानीको लागि आफ्ना स्रोतहरू निर्दिष्ट गर्न सक्नुहुन्छ।

ट्याब "सेलुलर" सिमहरू बीच प्राथमिकताहरू छनौट गर्न, आवश्यक भएमा प्रमाणीकरण डेटा प्रविष्ट गर्न जिम्मेवार छ (APN, PIN)।

ट्याबमा «उन्नत नेटवर्क सेटिङहरू सेट गर्न सम्भव छ:

• इन्टरफेसका लागि सेटिङहरू (MTU, MAC)
• QOS
• ISP रिडन्डन्सी
• NAT
• DHCP

तपाईंले नयाँ जडान प्रकार सिर्जना गरेपछि, तपाईंले इन्टरनेट जडानहरूको तालिका पाउनुहुनेछ यन्त्र → नेटवर्क → इन्टरनेट:

माथि प्रस्तुत गरिएको स्क्रिनसटमा हामीले एउटा नयाँ जडान "LTE_TELE2" देख्छौं, जसरी तपाईंले अनुमान गर्नुभएको हुन सक्छ, यो Tele2 प्रदायकको सिम हो। तालिकाले संकेत स्तरको बारेमा जानकारी प्रदान गर्दछ, घाटाको प्रतिशत र ढिलाइ समय देखाउँछ। थप रूपमा, यो विकल्प खोल्न सम्भव छ जडान निगरानी।

अनुगमन विन्डोमा हामी तीनवटा सर्भरहरूमा अनुरोधहरू पठाउने परिणामहरू देख्छौं, ती मध्ये एउटा अनुकूलन (ya.ru) हो। यहाँ प्रदर्शित:

• प्याकेट हानि प्रतिशत;
• नेटवर्क त्रुटिहरूको प्रतिशत;
• प्रतिक्रिया समय (औसत, न्यूनतम र अधिकतम);
• घमण्ड

यदि तपाइँ NGFW चेक पोइन्टमा LTE मोडेमको बारेमा प्रणाली जानकारीमा रुचि राख्नुहुन्छ भने, तपाइँ जानु पर्छ लग र निगरानी → निदान → उपकरण → मनिटर सेलुलर मोडेम:

अर्को, हामीले अन्तिम होस्टको लागि इन्टरनेट पहुँचको गति विश्लेषण गर्‍यौं, जुन WiFi (5 GHz) मार्फत NGFW मा जडान गरिएको छ, र गेटवे आफैले ग्लोबल नेटवर्कमा प्याकेटहरू पठाउन LTE जडान प्रयोग गर्दछ। हामीले प्राप्त मानहरूलाई परिस्थितिसँग तुलना गर्यौं जब समान भौगोलिक स्थान प्रयोग गरिन्छ, तर फोन सीधा इन्टरनेटमा जडान हुन्छ। सुविधाको लागि, नतिजाहरू स्पोइलर अन्तर्गत लुकेका छन्।

SpeedTest परिणामहरू

निस्सन्देह, यी सूचकहरूमा त्रुटिहरू र तिनीहरूका आफ्नै विशेषताहरू छन्, हामी एक परिकल्पना अगाडि राखौं: NGFW 1590 ले दुई बाह्य एन्टेनाहरू प्रयोग गरेर आगमन सेलुलर सिग्नलको शक्ति बढाउँछ। यो कथन अप्रत्यक्ष रूपमा SpeedTest को नतिजाहरू द्वारा पुष्टि गरिएको छ, उही अवस्थाहरूमा सञ्चालन गरिएको र उही स्रोतमा Ping र विलम्बतामा कमी देखाउँदै।

वस्तु

NGFW+LTE

मोबाइल+LTE

पिङ (ms)

30

34

जिटर (ms)

7.2

5.2

आगमन गति (Mbp/s)

16.1

12

बाहिर जाने गति (Mbp/s)

10.9

2.97

NGFW चेक पोइन्ट 1590 बाह्य एन्टेनाको प्रभावकारिता मूल्याङ्कन गर्नको लागि, हामीले सिग्नल रिसेप्शन स्तर मापन गर्यौं, र त्यसपछि ईन्जिनियरिङ् मेनु प्रयोग गरेर हामीले फोनको लागि समान मापन गर्यौं। नतिजाहरू तल प्रस्तुत गरिएका छन्:

तदनुसार, सिग्नल रिसेप्शन पावर लेभल राम्रो मानिन्छ जब यसको नकारात्मक मान 0 हुन्छ। टेलिफोनको लागि प्राप्त मान (-109 dBm), मोडेम (-61 dBm) को लागि थियो। जसले सामान्यतया हाम्रो परिकल्पना पुष्टि गर्दछ र NGFW SMB परिवारको LTE संचारको स्थिरतालाई संकेत गर्दछ।

सामान्य निष्कर्ष

आजको भाग संक्षेप गर्न, दुई प्रविधिहरू विचार गरियो: WiFi र LTE, जुन 1570, 1590 चेक पोइन्ट मोडेलहरू द्वारा समर्थित छन्।

साना कार्यालयहरू र शाखाहरूका लागि, छुट्टै वायरलेस पहुँच बिन्दुहरू स्थापना गर्न सधैं सम्भव छैन, त्यसैले NGFW ले ताररहित सञ्जाल व्यवस्थित गर्न मद्दत गर्नेछ, र सबैभन्दा महत्त्वपूर्ण कुरा, त्यस्ता प्रयोगकर्ताहरूलाई सुरक्षित राख्छ।

NGFW-आधारित LTE मोडेमको लागि, मेरो विचारमा, निम्न प्रयोग केसहरू मागमा हुनेछन्:

1. इन्टरनेटमा तार जडानको अभाव। यस अवस्थामा, तपाइँलाई इन्टरनेट जडान प्रदान गर्न मोबाइल संचार प्रयोग गर्न बाध्य गरिनेछ। यो परिदृश्य विशेष कम्पनीहरूका लागि पनि सान्दर्भिक छ जसको गतिविधिको प्रकारको लागि तिनीहरूको सञ्जाल पूर्वाधारको "मोबाइल" प्लेसमेन्ट आवश्यक हुन्छ, अवस्थाहरू (भूभाग, तारयुक्त सञ्चारको उपलब्धता, आदि)।
2. मुख्य वायर्ड पहुँच च्यानल को आरक्षण। म तपाईंलाई सम्झाउन चाहन्छु कि NGFW ले दुईवटा सिमहरूसँग काम गर्न समर्थन गर्दछ, यसले तपाईंको पूर्वाधारको त्रुटि सहिष्णुता बढाउँछ कुनै एक वायर्ड लिङ्कसँग दुर्घटना हुँदा। तपाईं आफ्नो उपयोग परिदृश्यमा निर्भर गर्दै, म्यानुअल रूपमा LTE जडान सक्षम गर्न सक्नुहुन्छ।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। साथ रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com