7. साना व्यवसायहरूको लागि NGFW। प्रदर्शन र सामान्य सिफारिसहरू

SMB चेक पोइन्ट (1500 श्रृंखला) को नयाँ पुस्ताको बारेमा लेखहरूको श्रृंखला पूरा गर्ने समय आएको छ। हामी आशा गर्दछौं कि यो तपाईंको लागि इनामदायी अनुभव थियो र तपाईं TS समाधान ब्लगमा हामीसँग रहन जारी राख्नुहुनेछ। अन्तिम लेखको लागि विषय व्यापक रूपमा कभर गरिएको छैन, तर कम महत्त्वपूर्ण छैन - SMB प्रदर्शन ट्युनिङ। यसमा हामी NGFW को हार्डवेयर र सफ्टवेयरको लागि कन्फिगरेसन विकल्पहरू छलफल गर्नेछौं, उपलब्ध आदेशहरू र अन्तरक्रियाको विधिहरू वर्णन गर्नेछौं।

साना व्यवसायहरूको लागि NGFW बारे श्रृंखलामा सबै लेखहरू:

1. नयाँ चेकपोइन्ट 1500 सुरक्षा गेटवे लाइन

2. अनबक्सिङ र सेटअप

3. वायरलेस डाटा प्रसारण: वाइफाइ र LTE

4. VPN

5. क्लाउड SMP व्यवस्थापन

6. स्मार्ट-१ क्लाउड

हाल, SMB समाधानहरूको लागि प्रदर्शन ट्युनिङको बारेमा जानकारीको धेरै स्रोतहरू छैनन् प्रतिबन्धहरु आन्तरिक OS - Gaia 80.20 सम्मिलित। हाम्रो लेखमा, हामी केन्द्रीकृत व्यवस्थापन (समर्पित व्यवस्थापन सर्भर) को साथ लेआउट प्रयोग गर्नेछौं - यसले तपाईंलाई NGFW सँग काम गर्दा थप उपकरणहरू प्रयोग गर्न अनुमति दिन्छ।

हार्डवेयर

चेक प्वाइन्ट SMB पारिवारिक वास्तुकला छोनु अघि, तपाईंले सधैं आफ्नो पार्टनरलाई उपयोगिता प्रयोग गर्न सोध्न सक्नुहुन्छ। उपकरण आकार उपकरण, निर्दिष्ट विशेषताहरू (थ्रुपुट, प्रयोगकर्ताहरूको अपेक्षित संख्या, आदि) अनुसार इष्टतम समाधान चयन गर्न।

तपाईंको NGFW हार्डवेयरसँग अन्तरक्रिया गर्दा महत्त्वपूर्ण नोटहरू

1. SMB परिवारको NGFW समाधानहरूमा हार्डवेयर अपग्रेड प्रणाली कम्पोनेन्टहरू (CPU, RAM, HDD) गर्ने क्षमता छैन; मोडेलको आधारमा, त्यहाँ SD कार्डहरूको लागि समर्थन छ, यसले तपाईंलाई डिस्क क्षमता विस्तार गर्न अनुमति दिन्छ, तर महत्त्वपूर्ण रूपमा होइन।

2. नेटवर्क इन्टरफेस को सञ्चालन नियन्त्रण आवश्यक छ। Gaia 80.20 Embedded मा धेरै निगरानी उपकरणहरू छैनन्, तर तपाइँ सधैँ विशेषज्ञ मोड मार्फत CLI मा प्रख्यात आदेश प्रयोग गर्न सक्नुहुन्छ। 

   # ifconfig

   

   रेखांकित रेखाहरूमा ध्यान दिनुहोस्, तिनीहरूले तपाईंलाई इन्टरफेसमा त्रुटिहरूको संख्या अनुमान गर्न अनुमति दिनेछन्। तपाईंको NGFW को प्रारम्भिक कार्यान्वयनको समयमा, साथै सञ्चालनको क्रममा आवधिक रूपमा यी मापदण्डहरू जाँच गर्न अत्यधिक सिफारिस गरिन्छ।

3. पूर्ण विकसित गैया को लागी एक आदेश छ:

   > diag देखाउनुहोस्

   यसको मद्दतले हार्डवेयरको तापक्रम बारे जानकारी प्राप्त गर्न सम्भव छ। दुर्भाग्यवश, यो विकल्प 80.20 इम्बेडेडमा उपलब्ध छैन; हामी सबैभन्दा लोकप्रिय SNMP जालहरू संकेत गर्नेछौं:

   शीर्षक 

   विवरण

   इन्टरफेस विच्छेद भयो

   इन्टरफेस असक्षम गर्दै

   VLAN हटाइयो

   Vlans हटाउँदै

   उच्च मेमोरी उपयोग

   उच्च RAM उपयोग

   कम डिस्क स्पेस

   HDD ठाउँ पर्याप्त छैन

   उच्च CPU उपयोग

   उच्च CPU उपयोग

   उच्च CPU अवरोध दर

   उच्च अवरोध दर

   उच्च जडान दर

   नयाँ जडानहरूको उच्च प्रवाह

   उच्च समवर्ती जडानहरू

   प्रतिस्पर्धात्मक सत्रहरूको उच्च स्तर

   उच्च फायरवाल थ्रुपुट

   उच्च थ्रुपुट फायरवाल

   उच्च स्वीकृत प्याकेट दर

   उच्च प्याकेट रिसेप्शन दर

   क्लस्टर सदस्य राष्ट्र परिवर्तन भयो

   क्लस्टर अवस्था परिवर्तन गर्दै

   लग सर्भर त्रुटि संग जडान

   लग-सर्भरसँग जडान हराएको छ

4. तपाईंको गेटवेको सञ्चालनलाई RAM निगरानी आवश्यक छ। Gaia (Linux-like OS) को लागि काम गर्न को लागी, यो हो सामान्य अवस्थाजब RAM खपत 70-80% उपयोगमा पुग्छ।

   SMB समाधानहरूको वास्तुकलाले पुरानो चेक पोइन्ट मोडेलहरूको विपरीत, SWAP मेमोरीको प्रयोगको लागि प्रदान गर्दैन। यद्यपि, लिनक्स प्रणाली फाइलहरूमा यो ध्यान दिइएको थियो , जसले SWAP प्यारामिटर परिवर्तन गर्ने सैद्धान्तिक सम्भावनालाई संकेत गर्दछ।

सफ्टवेयर भाग

लेखको प्रकाशनको समयमा अप-टु-डेट Gaia संस्करण - 80.20.10। तपाईंले CLI मा काम गर्दा त्यहाँ सीमितताहरू छन् भनेर जान्न आवश्यक छ: केही Linux आदेशहरू विशेषज्ञ मोडमा समर्थित छन्। NGFW को कार्यसम्पादनको मूल्याङ्कन गर्नका लागि डेमन र सेवाहरूको कार्यसम्पादन मूल्याङ्कन गर्न आवश्यक छ, यस बारे थप विवरणहरू यहाँ पाउन सकिन्छ। लेख मेरो सहकर्मी। हामी SMB को लागी सम्भावित आदेशहरू हेर्नेछौं।

Gaia OS मा काम गर्नुहुन्छ

1. SecureXL टेम्प्लेटहरू ब्राउज गर्नुहोस्

   #fwaccelstat

   

2. कोर द्वारा बुट हेर्नुहोस्

   # fw ctl multik stat

   

3. सत्रहरूको संख्या (जडानहरू) हेर्नुहोस्।

   # fw ctl pstat

   

4. * क्लस्टर स्थिति हेर्नुहोस्

   #cphaprob stat

   

5. क्लासिक लिनक्स शीर्ष आदेश

लगिङ

तपाईलाई पहिले नै थाहा छ, NGFW लगहरू (भण्डारण, प्रशोधन) सँग काम गर्ने तीन तरिकाहरू छन्: स्थानीय रूपमा, केन्द्रीय रूपमा र क्लाउडमा। अन्तिम दुई विकल्पहरूले एक संस्थाको उपस्थितिलाई संकेत गर्दछ - व्यवस्थापन सर्भर।

सम्भावित NGFW नियन्त्रण योजनाहरू

सबैभन्दा मूल्यवान लग फाइलहरू

1. प्रणाली सन्देशहरू (पूर्ण Gaia भन्दा कम जानकारी समावेश गर्दछ)

   # tail -f /var/log/messages2

   

2. ब्लेडको सञ्चालनमा त्रुटि सन्देशहरू (समस्या निवारण गर्दा धेरै उपयोगी फाइल)

   # tail -f /var/log/log/sfwd.elg

   

3. प्रणाली कर्नेल स्तरमा बफरबाट सन्देशहरू हेर्नुहोस्।

   #dmesg

   

ब्लेड कन्फिगरेसन

यो खण्डमा तपाईंको NGFW चेक पोइन्ट सेटअप गर्नका लागि पूर्ण निर्देशनहरू समावेश हुने छैनन्; यसले अनुभवद्वारा चयन गरिएका हाम्रा सिफारिसहरू मात्र समावेश गर्दछ।

अनुप्रयोग नियन्त्रण / URL फिल्टरिङ

• नियमहरूमा कुनै पनि, कुनै पनि (स्रोत, गन्तव्य) अवस्थाहरूबाट बच्न सिफारिस गरिन्छ।

• अनुकूलन URL स्रोत निर्दिष्ट गर्दा, यो नियमित अभिव्यक्ति जस्तै प्रयोग गर्न थप प्रभावकारी हुनेछ: (^|..)checkpoint.com

• नियम लगिङ र अवरुद्ध पृष्ठहरूको प्रदर्शन (UserCheck) को अत्यधिक प्रयोगबाट बच्नुहोस्।

• सुनिश्चित गर्नुहोस् कि प्रविधि सही रूपमा काम गर्दछ "SecureXL"। धेरै ट्राफिक जानुपर्छ द्रुत/मध्यम मार्ग। साथै, धेरै प्रयोग गरिएका नियमहरू द्वारा फिल्टर गर्न नबिर्सनुहोस् (फिल्ड हिट्स ).

HTTPS-निरीक्षण

यो कुनै गोप्य कुरा छैन कि 70-80% प्रयोगकर्ता ट्राफिक HTTPS जडानहरूबाट आउँछ, जसको मतलब यो तपाईंको गेटवे प्रोसेसरबाट स्रोतहरू चाहिन्छ। थप रूपमा, HTTPS- निरीक्षणले IPS, एन्टिभाइरस, एन्टिबोटको काममा भाग लिन्छ।

संस्करण 80.40 देखि त्यहाँ थियो मौका लिगेसी ड्यासबोर्ड बिना HTTPS नियमहरूसँग काम गर्न, यहाँ केही सिफारिस गरिएको नियम आदेश छ:

• ठेगाना र नेटवर्क (गन्तव्य) को समूह को लागी बाइपास।

• URL को समूहको लागि बाइपास गर्नुहोस्।

• विशेषाधिकार प्राप्त पहुँच (स्रोत) संग आन्तरिक आईपी र नेटवर्कहरूको लागि बाइपास।

• आवश्यक नेटवर्कहरू, प्रयोगकर्ताहरूको लागि निरीक्षण गर्नुहोस्

• अरू सबैको लागि बाइपास।

* म्यानुअल रूपमा HTTPS वा HTTPS प्रोक्सी सेवाहरू चयन गर्नु र कुनै पनि छोड्नु राम्रो हुन्छ। निरीक्षण नियमहरू अनुसार घटनाहरू लग गर्नुहोस्।

आईपीएस

यदि धेरै हस्ताक्षरहरू प्रयोग गरिएमा IPS ब्लेडले तपाईंको NGFW मा नीति स्थापना गर्न असफल हुन सक्छ। यस अनुसार लेख चेक पोइन्टबाट, SMB यन्त्र आर्किटेक्चर पूर्ण सिफारिस गरिएको IPS कन्फिगरेसन प्रोफाइल चलाउन डिजाइन गरिएको छैन।

समस्या समाधान गर्न वा रोक्न, यी चरणहरू पालना गर्नुहोस्:

1. "अप्टिमाइज्ड SMB" (वा तपाइँको मनपर्ने अर्को एक) नामक अप्टिमाइज प्रोफाइल क्लोन गर्नुहोस्।

2. प्रोफाइल सम्पादन गर्नुहोस्, IPS → Pre R80. Settings खण्डमा जानुहोस् र सर्भर सुरक्षाहरू बन्द गर्नुहोस्।

   

3. तपाइँको विवेकमा, तपाइँ 2010 भन्दा पुरानो CVEs असक्षम गर्न सक्नुहुन्छ, यी कमजोरीहरू साना कार्यालयहरूमा विरलै पाइन्छ, तर प्रदर्शनलाई असर गर्छ। ती मध्ये केही असक्षम गर्न, प्रोफाइल → आईपीएस → अतिरिक्त सक्रियता → सूची निष्क्रिय पार्न सुरक्षामा जानुहोस्

   

बरु एक निष्कर्षमा को

SMB परिवार (1500) को NGFW को नयाँ पुस्ता को बारे मा लेख को एक श्रृंखला को एक भाग को रूप मा, हामीले समाधान को मुख्य क्षमताहरु लाई हाइलाइट गर्ने प्रयास गर्यौं र विशिष्ट उदाहरणहरु को उपयोग गरी महत्वपूर्ण सुरक्षा घटकहरु को कन्फिगरेसन को प्रदर्शन गर्यौं। हामी टिप्पणीहरूमा उत्पादनको बारेमा कुनै पनि प्रश्नहरूको जवाफ दिन खुसी हुनेछौं। हामी तपाईंको साथमा रहन्छौं, तपाईंको ध्यानको लागि धन्यवाद!

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। नयाँ प्रकाशनहरू नछुटाउनको लागि, हाम्रो सामाजिक सञ्जालहरूमा अद्यावधिकहरू पालना गर्नुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com