4. साना व्यवसायहरूको लागि NGFW। VPN

हामी साना व्यवसायहरूका लागि NGFW बारे लेखहरूको हाम्रो श्रृंखला जारी राख्छौं, मलाई सम्झना गरौं कि हामी नयाँ 1500 श्रृंखला मोडेल दायरा समीक्षा गर्दैछौं। IN 1 भागहरू चक्र, मैले SMB उपकरण खरिद गर्दा सबैभन्दा उपयोगी विकल्पहरू मध्ये एक उल्लेख गरेको छु - निर्मित मोबाइल पहुँच इजाजतपत्रहरू (100 देखि 200 प्रयोगकर्ताहरू, मोडेलको आधारमा) संग गेटवेहरूको आपूर्ति। यस लेखमा हामी 1500 श्रृंखला गेटवेहरूको लागि VPN सेटअप गर्ने बारे हेर्नेछौं जुन Gaia 80.20 इम्बेडेड पूर्व-स्थापितसँग आउँछ। यहाँ एउटा सारांश छ:

1. SMB को लागि VPN क्षमताहरू।
2. सानो कार्यालयको लागि रिमोट पहुँचको संगठन।
3. जडानको लागि उपलब्ध ग्राहकहरू।

1. SMB को लागि VPN विकल्पहरू

आजको सामग्री तयार गर्नका लागि अधिकारी डा प्रशासक गाइड संस्करण R80.20.05 (लेखको प्रकाशनको समयमा वर्तमान)। तदनुसार, Gaia 80.20 Embedded सँग VPN को सर्तमा त्यहाँ समर्थन छ:

1. साइट-टू-साइट। तपाइँका कार्यालयहरू बीच VPN सुरुङहरू सिर्जना गर्दै, जहाँ प्रयोगकर्ताहरूले उही "स्थानीय" नेटवर्कमा भए जस्तै काम गर्न सक्छन्।

   

2. दूर पहुँच। प्रयोगकर्ता अन्त उपकरणहरू (पीसी, मोबाइल फोन, आदि) प्रयोग गरेर तपाईंको कार्यालय स्रोतहरूमा रिमोट जडान। थप रूपमा, त्यहाँ एक SSL नेटवर्क एक्सटेन्डर छ, यसले तपाईंलाई व्यक्तिगत अनुप्रयोगहरू प्रकाशित गर्न र जाभा एप्लेट प्रयोग गरेर चलाउन अनुमति दिन्छ, SSL मार्फत जडान गर्दै। नोट: मोबाइल पहुँच पोर्टलसँग भ्रमित नहुनु (गैया एम्बेडेडको लागि कुनै समर्थन छैन)।
   
   

यसबाहेक म लेखकको पाठ्यक्रम TS समाधान सिफारिस गर्दछु - पोइन्ट रिमोट पहुँच VPN जाँच गर्नुहोस् यसले VPN सम्बन्धी चेक पोइन्ट टेक्नोलोजीहरू प्रकट गर्दछ, इजाजतपत्र मुद्दाहरूमा छुन्छ र विस्तृत सेटअप निर्देशनहरू समावेश गर्दछ।

2. सानो कार्यालय को लागी रिमोट पहुँच

हामी तपाईंको कार्यालयमा रिमोट जडान व्यवस्थित गर्न सुरु गर्नेछौं:

1. प्रयोगकर्ताहरूलाई गेटवेको साथ VPN सुरुङ निर्माण गर्नको लागि, तपाईंसँग सार्वजनिक IP ठेगाना हुन आवश्यक छ। यदि तपाईंले पहिले नै प्रारम्भिक सेटअप पूरा गर्नुभएको छ (१ लेख चक्रबाट), त्यसपछि, नियमको रूपमा, बाह्य लिङ्क पहिले नै सक्रिय छ। Gaia पोर्टलमा गएर जानकारी पाउन सकिन्छ: यन्त्र → नेटवर्क → इन्टरनेट

   
   

   यदि तपाइँको कम्पनीले गतिशील सार्वजनिक आईपी ठेगाना प्रयोग गर्दछ भने, तपाइँ डायनामिक DNS सेट गर्न सक्नुहुन्छ। जाऊ त्यहाँ उपकरण → DDNS र उपकरण पहुँच

   
   

   हाल त्यहाँ दुई प्रदायकहरूबाट समर्थन छ: DynDns र no-ip.com। विकल्प सक्रिय गर्न तपाईंले आफ्नो प्रमाणहरू (लगइन, पासवर्ड) प्रविष्ट गर्न आवश्यक छ।

2. अर्को, प्रयोगकर्ता खाता सिर्जना गरौं, यो सेटिङहरू परीक्षण गर्न उपयोगी हुनेछ: VPN → रिमोट एक्सेस → रिमोट एक्सेस प्रयोगकर्ताहरू

   
   

   समूहमा (उदाहरणका लागि: remoteaccess) हामी स्क्रिनसटमा दिइएका निर्देशनहरू पालना गर्दै प्रयोगकर्ता सिर्जना गर्नेछौं। खाता सेटअप मानक हो, लगइन र पासवर्ड सेट गर्नुहोस्, र थप रूपमा रिमोट पहुँच अनुमति विकल्प सक्षम गर्नुहोस्।

   
   

   यदि तपाईंले सफलतापूर्वक सेटिङहरू लागू गर्नुभयो भने, दुई वस्तुहरू देखा पर्दछ: स्थानीय प्रयोगकर्ता, प्रयोगकर्ताहरूको स्थानीय समूह।

   

3. अर्को चरण जानु हो VPN → रिमोट पहुँच → ब्लेड नियन्त्रण। सुनिश्चित गर्नुहोस् कि तपाइँको ब्लेड खोलिएको छ र टाढाका प्रयोगकर्ताहरूबाट ट्राफिक अनुमति छ।

   

4. *माथिको रिमोट पहुँच सेटअप गर्नका लागि न्यूनतम चरणहरूको सेट थियो। तर हामीले जडान परीक्षण गर्नु अघि, ट्याबमा गएर उन्नत सेटिङहरू अन्वेषण गरौं VPN → रिमोट पहुँच → उन्नत

   
   

   हालको सेटिङहरूमा आधारित, हामी देख्छौं कि जब टाढाका प्रयोगकर्ताहरू जडान हुन्छन्, तिनीहरूले नेटवर्क 172.16.11.0/24 बाट IP ठेगाना प्राप्त गर्नेछन्, Office मोड विकल्पलाई धन्यवाद। यो 200 प्रतिस्पर्धी इजाजतपत्रहरू प्रयोग गर्नको लागि रिजर्भको साथ पर्याप्त छ (1590 NGFW चेक पोइन्टको लागि संकेत गरिएको)।

   विकल्प "यस गेटवे मार्फत जडान भएका ग्राहकहरूबाट इन्टरनेट ट्राफिकलाई रुट गर्नुहोस्" वैकल्पिक छ र गेटवे (इन्टरनेट जडानहरू सहित) मार्फत टाढाको प्रयोगकर्ताबाट सबै ट्राफिकहरू रूट गर्न जिम्मेवार छ। यसले तपाईंलाई प्रयोगकर्ताको ट्राफिक निरीक्षण गर्न र उसको कार्यस्थानलाई विभिन्न खतराहरू र मालवेयरबाट जोगाउन अनुमति दिन्छ।

5. *रिमोट पहुँचको लागि पहुँच नीतिहरूसँग काम गर्दै

   हामीले रिमोट एक्सेस कन्फिगर गरेपछि, फायरवाल स्तरमा स्वचालित पहुँच नियम सिर्जना गरिएको थियो, यसलाई हेर्नको लागि तपाईंले ट्याबमा जानुपर्छ: पहुँच नीति → फायरवाल → नीति

   
   

   यस अवस्थामा, टाढाका प्रयोगकर्ताहरू जो पहिले सिर्जना गरिएको समूहका सदस्यहरू छन् कम्पनीका सबै आन्तरिक स्रोतहरू पहुँच गर्न सक्षम हुनेछन्; नोट गर्नुहोस् कि नियम सामान्य खण्डमा अवस्थित छ। "आगमन, आन्तरिक र VPN ट्राफिक"। इन्टरनेटमा VPN प्रयोगकर्ता ट्राफिकलाई अनुमति दिनको लागि, तपाईंले सामान्य सेक्सनमा छुट्टै नियम सिर्जना गर्न आवश्यक हुनेछ "इन्टरनेटमा बाहिर जाने पहुँच"।

6. अन्तमा, हामीले यो सुनिश्चित गर्न आवश्यक छ कि प्रयोगकर्ताले सफलतापूर्वक हाम्रो NGFW गेटवेमा VPN सुरुङ सिर्जना गर्न र कम्पनीको आन्तरिक स्रोतहरूमा पहुँच प्राप्त गर्न सक्छ। यो गर्नको लागि, तपाईंले परीक्षण भइरहेको होस्टमा VPN क्लाइन्ट स्थापना गर्न आवश्यक छ, मद्दत प्रदान गरिएको छ लिङ्क लोड गर्न को लागी। स्थापना पछि, तपाईंले नयाँ साइट थप्नको लागि मानक प्रक्रिया पूरा गर्न आवश्यक छ (तपाईंको गेटवेको सार्वजनिक आईपी ठेगाना संकेत गर्नुहोस्)। सुविधाको लागि, प्रक्रिया GIF फारममा प्रस्तुत गरिएको छ

   
   
   जब जडान पहिले नै स्थापित छ, CMD मा आदेश प्रयोग गरेर होस्ट मेसिनमा प्राप्त IP ठेगाना जाँच गरौं: ipconfig

   
   

   हामीले भर्चुअल नेटवर्क एडाप्टरले हाम्रो NGFW को Office मोडबाट IP ठेगाना प्राप्त गरेको सुनिश्चित गर्यौं, प्याकेटहरू सफलतापूर्वक पठाइयो। पूरा गर्न, हामी Gaia पोर्टलमा जान सक्छौं: VPN → रिमोट पहुँच → जडित टाढाका प्रयोगकर्ताहरू

   
   

   प्रयोगकर्ता "ntuser" जडान भएको रूपमा प्रदर्शित हुन्छ, जानुहोस् घटना लगिङ जाँच गरौं लगहरू र निगरानी → सुरक्षा लगहरू

   
   

   जडान स्रोतको रूपमा IP ठेगाना प्रयोग गरेर लग इन गरिएको छ: 172.16.10.1 - यो हाम्रो प्रयोगकर्ताले Office मोड मार्फत प्राप्त गरेको ठेगाना हो।

   3. रिमोट पहुँचको लागि समर्थित ग्राहकहरू

   हामीले SMB परिवारको NGFW चेक पोइन्ट प्रयोग गरेर तपाईंको कार्यालयमा रिमोट जडान सेटअप गर्ने प्रक्रियाको समीक्षा गरिसकेपछि, म विभिन्न यन्त्रहरूको लागि ग्राहक समर्थनको बारेमा लेख्न चाहन्छु:

   • Windows/Mac OS को लागि Endpoint VPN
   • मोबाइल ग्राहक (Android / IOS र)
   • L2TP नेटिभ क्लाइन्ट (चेक पोइन्टले Microsoft को नेटिभ VPN एपको लागि समर्थन दाबी गर्दछ)।

   समर्थित अपरेटिङ सिस्टम र उपकरणहरूको विविधताले तपाईंलाई NGFW सँगको तपाईंको इजाजतपत्रको पूर्ण फाइदा लिन अनुमति दिनेछ। एक अलग उपकरण कन्फिगर गर्न त्यहाँ एक सुविधाजनक विकल्प छ "कसरी जडान गर्ने"

   

   यसले स्वचालित रूपमा तपाइँको सेटिङहरू अनुसार चरणहरू उत्पन्न गर्दछ, जसले प्रशासकहरूलाई कुनै समस्या बिना नयाँ क्लाइन्टहरू स्थापना गर्न अनुमति दिनेछ।

   निष्कर्ष: यस लेखको संक्षेपमा, हामीले NGFW चेक पोइन्ट SMB परिवारको VPN क्षमताहरू हेर्यौं। अर्को, हामीले कार्यालयमा प्रयोगकर्ताहरूको रिमोट जडानको अवस्थामा, रिमोट एक्सेस सेटअप गर्नका लागि चरणहरू वर्णन गर्यौं, र त्यसपछि निगरानी उपकरणहरू अध्ययन गर्यौं। लेखको अन्त्यमा हामीले उपलब्ध ग्राहकहरू र रिमोट पहुँचको लागि जडान विकल्पहरूको बारेमा कुरा गर्यौं। यसरी, तपाईंको शाखा कार्यालयले विभिन्न बाह्य खतरा र कारकहरूको बाबजुद VPN प्रविधिहरू प्रयोग गरेर कर्मचारीको कामको निरन्तरता र सुरक्षा सुनिश्चित गर्न सक्षम हुनेछ।

   TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। साथ रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com