{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW voor kleine bedrijven. Prestatie en algemene aanbevelingen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

De tijd is gekomen om de cyclus van artikelen over de nieuwe generatie SMB Check Point (1500 serie) af te ronden. We hopen dat het een nuttige ervaring voor u was en dat u bij ons blijft op de TS Solution blog. Het onderwerp voor het afsluitende artikel is niet wijd verspreid maar minstens zo belangrijk \u2014 het optimaliseren van de prestaties van SMB. Hierin zullen we de configuratiemogelijkheden van de hardware en software van de NGFW bespreken, de beschikbare commando's beschrijven en de interactiemethoden toelichten.<\/p>\n

Alle artikelen van de cyclus over NGFW voor kleine bedrijven: <\/p>\n

    \n
  1. \n

    Nieuwe lijn CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Uitpakken en configureren<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Draadloze gegevensoverdracht: WiFi en LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Cloud beheer SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Voorlopig zijn er niet veel bronnen van informatie over prestatieoptimalisatie voor SMB-oplossingen vanwege beperkingen<\/u><\/a><\/noindex> van het interne besturingssysteem \u2014 Gaia 80.20 Embedded. In ons artikel zullen we een opzet met gecentraliseerd beheer gebruiken (een gecentraliseerde Management Server) \u2014 dit stelt ons in staat om meer tools te gebruiken bij het werken met de NGFW.<\/p>\n

    Hardwaregedeelte<\/h2>\n

    Voordat we de architectuur van de Check Point SMB-familie bespreken, kunt u altijd uw partner vragen om de tool Appliance Sizing Tool<\/em>, te gebruiken om de optimale oplossing te vinden op basis van de opgegeven specificaties (doorvoersnelheid, verwachte aantal gebruikers, enz.).<\/p>\n

    Belangrijke opmerkingen bij de interactie met de hardwarecomponent van uw NGFW<\/p>\n

      \n
    1. \n

      NGFW-oplossingen uit de SMB-familie hebben geen mogelijkheid tot hardware-upgrades van de systeemcomponenten (CPU, RAM, HDD), afhankelijk van het model is er ondersteuning voor SD-kaarten, waarmee de schijfcapaciteit kan worden vergroot, maar niet significant.<\/p>\n<\/li>\n

    2. \n

      Het beheer van de netwerkinterfaces vereist controle. In Gaia 80.20 Embedded zijn er niet veel tools voor monitoring, maar u kunt altijd het algemeen bekende commando in de CLI via de Expert-modus gebruiken. <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Let op de gemarkeerde regels, deze zullen u helpen om het aantal fouten op de interface te evalueren. Het wordt ten zeerste aanbevolen om deze parameters te controleren bij de initi\u00eble implementatie van uw NGFW, en ook periodiek tijdens het gebruik.<\/p>\n<\/li>\n

    3. \n

      Voor een volledige Gaia is er het commando: <\/p>\n

      > show diag <\/p>\n

      Hiermee is het mogelijk om informatie over de temperatuur van de hardware te verkrijgen. Helaas is deze optie afwezig in 80.20 Embedded, maar we zullen de meest populaire SNMP-traps vermelden:<\/p>\n

      Naam <\/strong><\/p>\n

      Omschrijving<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Interface losgekoppeld<\/p>\n

      VLAN removed<\/em><\/p>\n

      Vlan verwijderd<\/p>\n

      High memory utilization<\/em><\/p>\n

      Hoge RAM-utilisatie<\/p>\n

      Low disk space<\/em><\/p>\n

      Weinig ruimte op HDD<\/p>\n

      High CPU utilization<\/em><\/p>\n

      Hoge CPU-utilisatie<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      Hoge interruptfrequentie<\/p>\n

      High connection rate<\/em><\/p>\n

      Hoge stroom van nieuwe verbindingen<\/p>\n

      Hoge gelijktijdige verbindingen<\/em><\/p>\n

      Hoge concurrentie sessies<\/p>\n

      Hoge firewall doorvoersnelheid<\/em><\/p>\n

      Hoge firewall doorvoercapaciteit<\/p>\n

      Hoge geaccepteerde pakketfrequentie<\/em><\/p>\n

      Hoge pakketontvangstsnelheid<\/p>\n

      Clusterlidstatus veranderd<\/em><\/p>\n

      Clusterstatus gewijzigd<\/p>\n

      Verbinding met logserver fout<\/em><\/p>\n

      Verlies van verbinding met Log-Server<\/p>\n<\/li>\n

    4. \n

      De werking van uw gateway vereist controle over RAM. Voor de werking van Gaia (Linux-achtige OS) is dit een normale situatie<\/u><\/a><\/noindex>, wanneer het RAM-verbruik 70-80% bereikt. <\/p>\n

      In de architectuur van SMB-oplossingen is het gebruik van SWAP-geheugen niet voorzien, in tegenstelling tot oudere modellen van Check Point. Desondanks is er in de systeembestanden van Linux <vm.swappiness> opgemerkt, wat wijst op de theoretische mogelijkheid om de SWAP-parameter te wijzigen.<\/p>\n<\/li>\n<\/ol>\n

      Softwarecomponent<\/h2>\n

      Op het moment van publicatie van dit artikel is de actuele<\/u><\/a><\/noindex> versie Gaia \u2014 80.20.10. U moet weten dat er beperkingen zijn bij het werken in de CLI: in de Expert-modus worden sommige Linux-commando's ondersteund. Voor het evalueren van de werking van de NGFW is het nodig om de werking van demonen en services te beoordelen, hierover kunt u meer informatie vinden in artikel<\/u><\/a><\/noindex> mijn collega. We zullen mogelijke commando's voor SMB bekijken.<\/p>\n

      Werken met Gaia OS<\/p>\n

        \n
      1. \n

        Weergeven van SecureXL-sjablonen<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Weergeven van belasting per cores<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Weergeven van het aantal sessies (verbindingen).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Weergeven van clusterstatus<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Klassiek Linux-commando TOP<\/p>\n<\/li>\n<\/ol>\n

        Logging<\/h3>\n

        Zoals u al weet, zijn er drie manieren om met de NGFW-logs om te gaan (opslag, verwerking): lokaal, gecentraliseerd en in de cloud. De laatste twee opties vereisen de aanwezigheid van een entiteit \u2014 de Management Server. <\/p>\n

        Mogelijke beheerschema's voor NGFW\"7.<\/p>\n

        De meest waardevolle logbestanden<\/p>\n

          \n
        1. \n

          Systeemmeldingen (bevatten minder informatie dan in een volledige Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Foutmeldingen tijdens de werking van blades (heel nuttig bestand bij het opsporen van problemen)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Weergeven van berichten uit de buffer op systeenniveau.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Configuratie van blades<\/h2>\n

          Dit gedeelte bevat geen volledige instructies voor het instellen van uw NGFW Check Point, het bevat alleen onze aanbevelingen, verzameld door ervaring. <\/p>\n

          Application Control \/ URL Filtering<\/p>\n