Hallo, beste lezers van de TS Solution blog, we zetten de reeks artikelen voort over oplossingen voor NGFW Check Point in het MKB-segment. Voor uw gemak kunt u het modellenoverzicht bekijken en de specificaties en mogelijkheden bestuderen in , daarna stellen we voor om over te gaan op de uitpak- en initiële configuratie aan de hand van echte hardware, de 1590 Check Point in .
Voor degenen die net kennismaken met het modellenoverzicht MKB — geschikt voor kleine kantoren of vestigingen tot 200 personen (bij keuze van model 1590). Een van de kenmerken van deze familie is de ondersteuning van draadloze connectiviteit, wat nuttig kan zijn wanneer er apparaten in de infrastructuur zijn die een WiFi-adapter hebben of als de NGFW verbinding met het internet nodig heeft via mobiele verbindingen. Voor de genoemde taken heeft u de technologieën nodig: WiFi, LTE. Dit artikel behandelt:
- Activatie en configuratie van de WiFi-bedrijfsmodus van de NGFW.
- Activatie en configuratie van de LTE-bedrijfsmodus van de NGFW.
- Algemene conclusies over draadloze technologieën voor NGFW.
NGFW en WiFi
Als we terugkijken naar deel 2 van onze cyclus, hebben we de optie voor draadloze verbinding voor gebruikers uitgeschakeld, dus we moeten naar het tabblad gaan Device → Network → Wireless
In de screenshot die ik heb gepresenteerd, zijn er twee mogelijke WiFi-bedrijfsmodi:
- 2.4 GHz — frequentie die wordt ondersteund door de meeste generaties van verschillende draadloze apparaten.
- 5 GHz — frequentie die de moderne standaard is voor draadloze apparaten, ondersteuning is aanwezig in alle moderne smartphones, tablets en laptops.
Uit de screenshot (boven) kunnen we ook opmerken dat ik de 5 GHz-bedrijfsmodus al heb ingeschakeld, laten we samen de 2.4 GHz configureren, klik daarvoor op de knop «Configure».
In het venster voor het maken van een toegangspunt wordt ons gevraagd een standaardset parameters op te geven. Als authenticatiemethode kunt u een wachtwoord of een RADIUS-server gebruiken. De optie “Allow access from this network to local networks” regelt de toegang van uw draadloze clients tot interne hulpbronnen achter de Check Point NGFW. Zodra uw toegangspunt is geconfigureerd, kunt u meer parameters wijzigen.
Beschikbare instellingen
Nadat het testapparaat verbinding heeft gemaakt met uw toegangspunt, kunnen we ervoor zorgen dat het zich in ons netwerk bevindt, ga naar het tabblad: Logs & Monitoring → Status → Wireless Active Devices
Als je op het object met de naam klikt, zien we de eigenschappen van de aangesloten klant:
Naast informatie over het apparaat, beschouw ik de nuttige opties:
- het object opslaan voor gebruik in de regels (1);
- de toegang voor deze klant blokkeren (2).
Op basis van onze instellingen voor de Application Blade (in de terminologie van CheckPoint een van de modules) — is de toegang tot potentieel gevaarlijke links verboden.
Laten we proberen een van de categorieën op een mobiel apparaat te openen, door verbinding te maken met WiFi met de NGFW van Check Point en via hem het internet op te gaan.
Uitvoer: De gebruiker kon geen toegang krijgen tot de website die tot de categorie - Anonymizer behoort.
Zo hebben we de basisconfiguratie voor het aansluiten van gebruikers via WiFi bekeken, wat handig is in kleine kantoren waar veel draadloze apparaten zijn. De oplossing van Check Point NGFW beschermt uw gebruikers tegen kwetsbaarheden en kwaadaardige inhoud, en biedt flexibele mogelijkheden voor het controleren van draadloze hosts. Ik wil tevens het beheer via de mobiele applicatie benadrukken, een methode die in een van onze .
NGFW en LTE
De modellen 1570, 1590 zijn uitgerust met een LTE-modem, waarmee Micro/Nano SIM kan worden gebruikt en daardoor een 4G-verbinding kan worden ingesteld. Voor de nieuwsgierigen voegen we een korte herinnering toe onder de spoiler.
Instructie voor het installeren van de SIM
Dus je hebt de SIM geïnstalleerd, daarna moet je terugkeren naar de Gaia Portal en naar de volgende sectie gaan Device → Network → Internet. Standaard is er één WAN-verbinding ingesteld, je moet een nieuwe verbinding maken door de rode pijl te volgen.
Waar we de verbindingsnaam moeten opgeven, het type interface moeten bepalen (in ons geval Cellular)
Laten we daarnaast het tabblad «Connection Monitoring», hier is de mogelijkheid om automatisch te verzenden: ARP-verzoeken naar de standaardroute, ICMP-pakketten naar opgegeven bronnen; ik merk op dat je je eigen middelen voor monitoring kunt opgeven.
Het tabblad «Cellular» verantwoordelijk voor de prioriteitskeuze tussen SIM, het invoeren van de authenticatiegegevens indien nodig (APN, PIN).
In het tabblad «Advanced» er is een mogelijkheid om netwerkinstellingen op te geven:
- instellingen voor de interface (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Nadat je een nieuw type verbinding hebt gemaakt, vind je de tabel met internetverbindingen in Device → Network → Internet:
In de bovenstaande screenshot zien we de nieuwe connectie “LTE_TELE2”, zoals je al hebt geraden is dit een SIM van provider Tele2. In de tabel staat informatie over het signaalniveau, het percentage verlies en de vertragingstijd. Daarnaast is het mogelijk om de optie te openen. Verbindingsmonitoring.
In het monitoringsvenster zien we de resultaten van verzoeken naar drie servers, waarvan één op maat gemaakt (ya.ru). Hier worden weergegeven:
- percentage pakketverlies;
- percentage netwerkfouten;
- antwoordtijd (gemiddeld, minimaal en maximaal);
- jitter.
Als je geïnteresseerd bent in systeeminformatie over de LTE-modem op de NGFW Check Point, ga dan naar Logs & Monitoring → Diagnostiek → Hulpmiddelen → Monitor Cellular Modem:
Vervolgens hebben we de internetsnelheid geanalyseerd voor de eindhost die via WiFi (5 GHz) is verbonden met de NGFW, terwijl de gateway een LTE-verbinding gebruikt om pakketten naar het wereldwijde netwerk te verzenden. De verkregen waarden hebben we vergeleken met de situatie waarin dezelfde geografische locatie wordt gebruikt, maar de telefoon verbinding maakt met het internet rechtstreeks. Voor het gemak zijn de resultaten verborgen onder een spoiler.
SpeedTest-resultaten
Natuurlijk hebben deze waarden een marge van fout en hun eigen kenmerken, laten we een hypothese opstellen: de NGFW 1590 versterkt de kracht van het inkomende mobiele signaal door middel van twee externe antennes. Indirect bevestigen de SpeedTest-resultaten, uitgevoerd onder gelijke omstandigheden, de vermindering van ping en vertragingstijd naar dezelfde bron.
Het object
NGFW + LTE
Mobiel + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Inkomende snelheid (Mbp/s)
16.1
12
Uitgaande snelheid (Mbp/s)
10.9
2.97
Om de effectiviteit van de externe antennes van de NGFW Check Point 1590 te beoordelen, hebben we het signaalontvangniveau gemeten, waarna we met behulp van het technische menu een soortgelijke meting voor de telefoon uitvoerden. De resultaten zijn hieronder gepresenteerd:
Het signaalontvangniveau wordt als beter beschouwd wanneer de negatieve waarde naar 0 neigt. Voor de telefoon is het waarde (-109 dBm), voor de modem (-61 dBm). Dit bevestigt in het algemeen onze hypothese en spreekt voor de stabiliteit van de LTE-verbinding van de NGFW SMB-serie.
Algemene conclusies
Samenvattend zijn in dit deel twee technologieën besproken: WiFi en LTE, die worden ondersteund door de modellen 1570 en 1590 van Check Point.
Voor kleine kantoren en filials is het niet altijd mogelijk om afzonderlijke draadloze toegangspunten te installeren. Daarom helpt NGFW bij het opzetten van een draadloos netwerk en, belangrijker nog, het beschermen van deze gebruikers.
Wat betreft de LTE-modem op basis van NGFW, denk ik dat de volgende gebruiksscenario's gevraagd zullen worden:
- Het ontbreken van een bekabelde verbinding voor internettoegang. In dat geval bent u genoodzaakt om mobiele verbinding te gebruiken voor internetverbinding. Dit scenario is ook relevant voor specifieke bedrijven wiens bedrijfsactiviteiten een 'mobiele' plaatsing van hun netwerkinfrastructuur vereisen, ongeacht de omstandigheden (op locatie, beschikbaarheid van bekabelde verbindingen, enz.).
- Het reserveren van de belangrijkste bekabelde toegangskanaal. Laat me u eraan herinneren dat NGFW ondersteuning biedt voor twee SIM-kaarten, waardoor de beschikbaarheid van uw infrastructuur toeneemt in het geval van een storing met een van de bekabelde verbindingen. U kunt ook handmatig de LTE-verbinding inschakelen, afhankelijk van het gebruiksscenario.
. Blijf op de hoogte (, , , , ).
Bron: habr.com
