{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW voor kleine bedrijven. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

We continue our series of articles about NGFW for small businesses; let me remind you that we are looking at the new 1500 series model range. In Part 1<\/a><\/noindex> the cycle, I mentioned one of the most useful options when purchasing an SMB device \u2014 the supply of gateways with built-in Mobile Access licenses (from 100 to 200 users depending on the model). In this article, we will look at setting up VPN for the 1500 series gateways that come with pre-installed Gaia 80.20 Embedded. Here\u2019s a brief overview:<\/p>\n

<\/p>\n

    \n
  1. VPN capabilities for SMB.<\/li>\n
  2. Setting up Remote Access for a small office.<\/li>\n
  3. Available clients for connection.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN capabilities for SMB<\/h3>\n

    <\/p>\n

    To prepare today\u2019s material, the official administrator guide<\/a><\/noindex> of version R80.20.05 (current as of the article's release) was used. Accordingly, in terms of VPN for Gaia 80.20 Embedded, support includes:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Creating VPN tunnels between your offices, where users can operate as if within a single \"local\" network.\n

      \"4.\n<\/li>\n

    2. Remote Access. Remote connection to your office resources using end-user devices (PCs, mobile phones, etc.). Additionally, there is an SSL Network Extender that allows publishing individual applications and running them using a Java Applet through SSL. Opmerking:<\/u> Do not confuse with the Mobile Access Portal (support on Gaia Embedded is absent).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Aanvullend<\/u><\/b> I highly recommend the author's course TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> it reveals Check Point technologies regarding VPN, discusses licensing issues, and contains very detailed instructions on setup.<\/p>\n

      <\/p>\n

      2. Remote Access for a small office<\/h3>\n

      \nWe will start setting up remote access to your office:<\/p>\n

        \n
      1. For users to build a VPN tunnel with the gateway, you need to have a public IP address. If you have already completed the initial setup (2 artikelen<\/a><\/noindex> from the cycle), typically, the External Link is already active. You can find this information by going to the Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        In case your company uses a dynamic public IP address, you can set up Dynamic DNS. Go to Device <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Currently, there is support from two providers: DynDns and no-ip.com. To activate the option, you need to enter your credentials (username, password).\n<\/p>\n<\/li>\n

      2. Next, we will create a user account, which will be useful for testing configurations: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        In de groep (bijvoorbeeld: remoteaccess) maken we een gebruiker aan volgens de instructies op de screenshot. De accountconfiguratie is standaard, stel een inlognaam en wachtwoord in, en schakel bovendien de optie Remote Access permissions in. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Als je de instellingen succesvol hebt toegepast, zouden er twee objecten zichtbaar moeten zijn: een lokale gebruiker, een lokale gebruikersgroep.<\/p>\n

        \"4.<\/li>\n

      3. De volgende stap is naar VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Zorg ervoor dat de blade is ingeschakeld en het verkeer van externe gebruikers is toegestaan.\n

        \"4. <\/li>\n

      4. *Bovenstaand is de minimale set stappen om Remote Access in te stellen. Maar voordat we de verbinding testen, laten we de geavanceerde instellingen bekijken door naar het tabblad VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Gebaseerd op de huidige instellingen zien we dat externe gebruikers bij verbinding een IP-adres uit het netwerk 172.16.11.0\/24 zullen ontvangen, dankzij de optie Office Mode. Dit is ruim voldoende voor het gebruik van 200 concurrerende licenties (aangegeven voor 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Optie \u00abRoute Internet traffic from connected clients through this gateway\u00bb<\/i> is optioneel en verantwoordelijk voor de route van al het verkeer van externe gebruikers via de gateway (inclusief internetverbindingen). Dit maakt het mogelijk om het verkeer van de gebruiker te inspecteren en zijn werkstation te beschermen tegen verschillende bedreigingen en malware. \n<\/p>\n<\/li>\n

      5. *Werken met toegangspolicies voor Remote Access \n

        Nadat we Remote Access hebben ingesteld, is er een automatisch toegangspolicy aangemaakt op het niveau van de Firewall. Om deze te bekijken, moet je naar het tabblad gaan: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        In dit geval kunnen externe gebruikers die behoren tot de eerder gemaakte groep toegang krijgen tot alle interne bedrijfsresources. Ik merk op dat de regel zich in de algemene sectie bevindt \u201cIncoming, Internal and VPN traffic\u201d<\/i>. Om verkeer van VPN-gebruikers naar het internet toe te staan, moet er een aparte regel in de algemene sectie worden gemaakt \u201cOutgoing access to the Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Ten slotte moeten we ervoor zorgen dat de gebruiker met succes een VPN-tunnel kan opzetten naar onze NGFW-gateway en toegang kan krijgen tot interne bedrijfsresources. Hiervoor moet je een VPN-client op de te testen host installeren, hierbij bijgevoegd link<\/a><\/noindex> om te downloaden. Na de installatie moet je de standaardprocedure voor het toevoegen van een nieuwe site volgen (het openbare IP-adres van je gateway wordt opgegeven). Voor de duidelijkheid is het proces weergegeven in GIF-vorm.<\/p>\n

        \n\"4.
        \n
        \nWanneer de verbinding is tot stand gebracht, controleren we het verkregen IP-adres op de hostmachine met behulp van de opdracht in CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        We hebben bevestigd dat de virtuele netwerkadapter een IP-adres heeft ontvangen uit de Office Mode van onze NGFW, pakketten worden succesvol verzonden. Om te voltooien kunnen we naar de Gaia Portal gaan: VPN \u2192 Remote Access \u2192 Verbonden externe gebruikers<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        De gebruiker \u201cntuser\u201d wordt weergegeven als verbonden, laten we de gebeurtenislogging controleren door naar Logs & Monitoring \u2192 Beveiligingslogs<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        De verbinding wordt gelogd, als bron fungeert het IP-adres: 172.16.10.1 \u2014 dit is het adres dat onze gebruiker heeft verkregen via de Office Mode. \n<\/p>\n

        <\/p>\n

        3. Ondersteunde klanten voor Remote Access<\/h3>\n

        <\/p>\n

        Nadat we de procedure voor het instellen van een externe verbinding naar uw kantoor met NGFW Check Point in de SMB-familie hebben besproken, willen we het hebben over de ondersteuning van klanten voor verschillende apparaten:<\/p>\n

        <\/p>\n