7. ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ NGFW। ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਆਮ ਸਿਫ਼ਾਰਸ਼ਾਂ

SMB ਚੈੱਕ ਪੁਆਇੰਟ (1500 ਸੀਰੀਜ਼) ਦੀ ਨਵੀਂ ਪੀੜ੍ਹੀ ਬਾਰੇ ਲੇਖਾਂ ਦੀ ਲੜੀ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦਾ ਸਮਾਂ ਆ ਗਿਆ ਹੈ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਤੁਹਾਡੇ ਲਈ ਇੱਕ ਫਲਦਾਇਕ ਅਨੁਭਵ ਸੀ ਅਤੇ ਤੁਸੀਂ TS ਸੋਲਿਊਸ਼ਨ ਬਲੌਗ 'ਤੇ ਸਾਡੇ ਨਾਲ ਬਣੇ ਰਹੋਗੇ। ਅੰਤਮ ਲੇਖ ਲਈ ਵਿਸ਼ਾ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਕਵਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਕੋਈ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ - SMB ਪ੍ਰਦਰਸ਼ਨ ਟਿਊਨਿੰਗ. ਇਸ ਵਿੱਚ ਅਸੀਂ NGFW ਦੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਲਈ ਸੰਰਚਨਾ ਵਿਕਲਪਾਂ 'ਤੇ ਚਰਚਾ ਕਰਾਂਗੇ, ਉਪਲਬਧ ਕਮਾਂਡਾਂ ਅਤੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੇ ਤਰੀਕਿਆਂ ਦਾ ਵਰਣਨ ਕਰਾਂਗੇ।

ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ NGFW ਬਾਰੇ ਲੜੀ ਦੇ ਸਾਰੇ ਲੇਖ:

1. ਨਵਾਂ ਚੈੱਕਪੁਆਇੰਟ 1500 ਸੁਰੱਖਿਆ ਗੇਟਵੇ ਲਾਈਨ

2. ਅਨਬਾਕਸਿੰਗ ਅਤੇ ਸੈੱਟਅੱਪ

3. ਵਾਇਰਲੈੱਸ ਡਾਟਾ ਸੰਚਾਰ: WiFi ਅਤੇ LTE

4. VPN

5. ਕਲਾਉਡ SMP ਪ੍ਰਬੰਧਨ

6. ਸਮਾਰਟ-1 ਕਲਾਊਡ

ਵਰਤਮਾਨ ਵਿੱਚ, ਕਾਰਨ SMB ਹੱਲ ਲਈ ਪ੍ਰਦਰਸ਼ਨ ਟਿਊਨਿੰਗ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤ ਨਹੀਂ ਹਨ ਪਾਬੰਦੀਆਂ ਅੰਦਰੂਨੀ OS - Gaia 80.20 ਏਮਬੈੱਡ। ਸਾਡੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ (ਸਮਰਪਿਤ ਪ੍ਰਬੰਧਨ ਸਰਵਰ) ਦੇ ਨਾਲ ਇੱਕ ਖਾਕਾ ਵਰਤਾਂਗੇ - ਇਹ ਤੁਹਾਨੂੰ NGFW ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਹੋਰ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਹਾਰਡਵੇਅਰ

ਚੈੱਕ ਪੁਆਇੰਟ SMB ਫੈਮਿਲੀ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਆਪਣੇ ਸਾਥੀ ਨੂੰ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦੇ ਹੋ ਉਪਕਰਨ ਆਕਾਰ ਦੇਣ ਵਾਲਾ ਟੂਲ, ਨਿਰਧਾਰਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਥਰੂਪੁੱਟ, ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੰਭਾਵਿਤ ਸੰਖਿਆ, ਆਦਿ) ਦੇ ਅਨੁਸਾਰ ਅਨੁਕੂਲ ਹੱਲ ਦੀ ਚੋਣ ਕਰਨ ਲਈ।

ਤੁਹਾਡੇ NGFW ਹਾਰਡਵੇਅਰ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਸਮੇਂ ਮਹੱਤਵਪੂਰਨ ਨੋਟਸ

1. SMB ਪਰਿਵਾਰ ਦੇ NGFW ਹੱਲਾਂ ਵਿੱਚ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟਸ (CPU, RAM, HDD) ਨੂੰ ਹਾਰਡਵੇਅਰ ਅੱਪਗਰੇਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਹੈ; ਮਾਡਲ ਦੇ ਆਧਾਰ 'ਤੇ, SD ਕਾਰਡਾਂ ਲਈ ਸਮਰਥਨ ਹੈ, ਇਹ ਤੁਹਾਨੂੰ ਡਿਸਕ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਨਹੀਂ।

2. ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਦੇ ਸੰਚਾਲਨ ਲਈ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Gaia 80.20 ਏਮਬੈਡਡ ਕੋਲ ਬਹੁਤ ਸਾਰੇ ਨਿਗਰਾਨੀ ਸਾਧਨ ਨਹੀਂ ਹਨ, ਪਰ ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਮਾਹਿਰ ਮੋਡ ਰਾਹੀਂ CLI ਵਿੱਚ ਜਾਣੀ-ਪਛਾਣੀ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। 

   #ifconfig

   

   ਰੇਖਾਂਕਿਤ ਲਾਈਨਾਂ 'ਤੇ ਧਿਆਨ ਦਿਓ, ਉਹ ਤੁਹਾਨੂੰ ਇੰਟਰਫੇਸ 'ਤੇ ਗਲਤੀਆਂ ਦੀ ਗਿਣਤੀ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣਗੇ. ਇਹਨਾਂ ਮਾਪਦੰਡਾਂ ਨੂੰ ਤੁਹਾਡੇ NGFW ਦੇ ਸ਼ੁਰੂਆਤੀ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਕਾਰਵਾਈ ਦੌਰਾਨ ਚੈੱਕ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

3. ਇੱਕ ਪੂਰਨ ਗਾਈਆ ਲਈ ਇੱਕ ਹੁਕਮ ਹੈ:

   > ਡਾਇਗ ਦਿਖਾਓ

   ਇਸਦੀ ਮਦਦ ਨਾਲ ਹਾਰਡਵੇਅਰ ਦੇ ਤਾਪਮਾਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਵਿਕਲਪ 80.20 ਏਮਬੇਡਡ ਵਿੱਚ ਉਪਲਬਧ ਨਹੀਂ ਹੈ; ਅਸੀਂ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ SNMP ਟ੍ਰੈਪਸ ਨੂੰ ਦਰਸਾਵਾਂਗੇ:

   ਟਾਈਟਲ 

   ਵੇਰਵਾ

   ਇੰਟਰਫੇਸ ਡਿਸਕਨੈਕਟ ਕੀਤਾ ਗਿਆ

   ਇੰਟਰਫੇਸ ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

   VLAN ਹਟਾਇਆ ਗਿਆ

   Vlans ਨੂੰ ਹਟਾਉਣਾ

   ਉੱਚ ਮੈਮੋਰੀ ਉਪਯੋਗਤਾ

   ਉੱਚ ਰੈਮ ਉਪਯੋਗਤਾ

   ਘੱਟ ਡਿਸਕ ਸਪੇਸ

   ਲੋੜੀਂਦੀ HDD ਥਾਂ ਨਹੀਂ ਹੈ

   ਉੱਚ CPU ਉਪਯੋਗਤਾ

   ਉੱਚ CPU ਉਪਯੋਗਤਾ

   ਉੱਚ CPU ਰੁਕਾਵਟ ਦਰ

   ਉੱਚ ਰੁਕਾਵਟ ਦਰ

   ਉੱਚ ਕੁਨੈਕਸ਼ਨ ਦਰ

   ਨਵੇਂ ਕੁਨੈਕਸ਼ਨਾਂ ਦਾ ਉੱਚ ਪ੍ਰਵਾਹ

   ਉੱਚ ਸਮਕਾਲੀ ਕੁਨੈਕਸ਼ਨ

   ਮੁਕਾਬਲੇ ਵਾਲੇ ਸੈਸ਼ਨਾਂ ਦਾ ਉੱਚ ਪੱਧਰ

   ਉੱਚ ਫਾਇਰਵਾਲ ਥਰੂਪੁੱਟ

   ਉੱਚ ਥਰੂਪੁੱਟ ਫਾਇਰਵਾਲ

   ਉੱਚ ਸਵੀਕਾਰ ਕੀਤੇ ਪੈਕੇਟ ਦੀ ਦਰ

   ਉੱਚ ਪੈਕੇਟ ਰਿਸੈਪਸ਼ਨ ਦਰ

   ਕਲੱਸਟਰ ਮੈਂਬਰ ਰਾਜ ਬਦਲਿਆ ਗਿਆ

   ਕਲੱਸਟਰ ਸਥਿਤੀ ਨੂੰ ਬਦਲਣਾ

   ਲਾਗ ਸਰਵਰ ਗਲਤੀ ਨਾਲ ਕਨੈਕਸ਼ਨ

   ਲੌਗ-ਸਰਵਰ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਟੁੱਟ ਗਿਆ

4. ਤੁਹਾਡੇ ਗੇਟਵੇ ਦੇ ਸੰਚਾਲਨ ਲਈ ਰੈਮ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਗਾਈਆ (ਲੀਨਕਸ-ਵਰਗੇ OS) ਦੇ ਕੰਮ ਕਰਨ ਲਈ, ਇਹ ਹੈ ਆਮ ਸਥਿਤੀਜਦੋਂ ਰੈਮ ਦੀ ਖਪਤ ਵਰਤੋਂ ਦੇ 70-80% ਤੱਕ ਪਹੁੰਚ ਜਾਂਦੀ ਹੈ।

   SMB ਹੱਲਾਂ ਦਾ ਆਰਕੀਟੈਕਚਰ ਪੁਰਾਣੇ ਚੈੱਕ ਪੁਆਇੰਟ ਮਾਡਲਾਂ ਦੇ ਉਲਟ, SWAP ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਲਈ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਲੀਨਕਸ ਸਿਸਟਮ ਫਾਈਲਾਂ ਵਿੱਚ ਇਹ ਦੇਖਿਆ ਗਿਆ ਸੀ , ਜੋ SWAP ਪੈਰਾਮੀਟਰ ਨੂੰ ਬਦਲਣ ਦੀ ਸਿਧਾਂਤਕ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਸਾਫਟਵੇਅਰ ਭਾਗ

ਲੇਖ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਸਮੇਂ ਆਧੁਨਿਕ Gaia ਸੰਸਕਰਣ - 80.20.10. ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਕਿ CLI ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸੀਮਾਵਾਂ ਹਨ: ਕੁਝ Linux ਕਮਾਂਡਾਂ ਮਾਹਰ ਮੋਡ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ। NGFW ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਡੈਮਨ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸ ਬਾਰੇ ਹੋਰ ਵੇਰਵੇ ਇਸ ਵਿੱਚ ਮਿਲ ਸਕਦੇ ਹਨ ਲੇਖ ਮੇਰੇ ਸਾਥੀ. ਅਸੀਂ SMB ਲਈ ਸੰਭਾਵਿਤ ਕਮਾਂਡਾਂ ਨੂੰ ਦੇਖਾਂਗੇ।

Gaia OS ਨਾਲ ਕੰਮ ਕਰਨਾ

1. SecureXL ਟੈਂਪਲੇਟਸ ਬ੍ਰਾਊਜ਼ ਕਰੋ

   #fwaccelstat

   

2. ਕੋਰ ਦੁਆਰਾ ਬੂਟ ਵੇਖੋ

   # fw ctl ਮਲਟੀਕ ਸਟੇਟ

   

3. ਸੈਸ਼ਨਾਂ (ਕੁਨੈਕਸ਼ਨਾਂ) ਦੀ ਗਿਣਤੀ ਵੇਖੋ।

   # fw ctl pstat

   

4. * ਕਲੱਸਟਰ ਸਥਿਤੀ ਵੇਖੋ

   #cphaprob ਸਟੈਟ

   

5. ਕਲਾਸਿਕ ਲੀਨਕਸ ਟਾਪ ਕਮਾਂਡ

ਲਾਗਿੰਗ

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦੇ ਹੋ, NGFW ਲੌਗਸ (ਸਟੋਰੇਜ, ਪ੍ਰੋਸੈਸਿੰਗ) ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਤਿੰਨ ਤਰੀਕੇ ਹਨ: ਸਥਾਨਕ, ਕੇਂਦਰੀ ਅਤੇ ਕਲਾਉਡ ਵਿੱਚ। ਆਖਰੀ ਦੋ ਵਿਕਲਪ ਕਿਸੇ ਇਕਾਈ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ - ਪ੍ਰਬੰਧਨ ਸਰਵਰ।

ਸੰਭਾਵਿਤ NGFW ਨਿਯੰਤਰਣ ਯੋਜਨਾਵਾਂ

ਸਭ ਤੋਂ ਕੀਮਤੀ ਲੌਗ ਫਾਈਲਾਂ

1. ਸਿਸਟਮ ਸੁਨੇਹੇ (ਪੂਰੀ Gaia ਨਾਲੋਂ ਘੱਟ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ)

   # tail -f /var/log/messages2

   

2. ਬਲੇਡਾਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਗਲਤੀ ਸੁਨੇਹੇ (ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰਨ ਵੇਲੇ ਕਾਫ਼ੀ ਉਪਯੋਗੀ ਫਾਈਲ)

   # tail -f /var/log/log/sfwd.elg

   

3. ਸਿਸਟਮ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਬਫਰ ਤੋਂ ਸੁਨੇਹੇ ਵੇਖੋ।

   #dmesg

   

ਬਲੇਡ ਸੰਰਚਨਾ

ਇਸ ਸੈਕਸ਼ਨ ਵਿੱਚ ਤੁਹਾਡੇ NGFW ਚੈੱਕ ਪੁਆਇੰਟ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪੂਰੀਆਂ ਹਿਦਾਇਤਾਂ ਸ਼ਾਮਲ ਨਹੀਂ ਹੋਣਗੀਆਂ; ਇਸ ਵਿੱਚ ਸਿਰਫ਼ ਅਨੁਭਵ ਦੁਆਰਾ ਚੁਣੀਆਂ ਗਈਆਂ ਸਾਡੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਸ਼ਾਮਲ ਹਨ।

ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ / URL ਫਿਲਟਰਿੰਗ

• ਨਿਯਮਾਂ ਵਿੱਚ ਕਿਸੇ ਵੀ, ਕਿਸੇ ਵੀ (ਸਰੋਤ, ਮੰਜ਼ਿਲ) ਦੀਆਂ ਸਥਿਤੀਆਂ ਤੋਂ ਬਚਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

• ਜਦੋਂ ਇੱਕ ਕਸਟਮ URL ਸਰੋਤ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋਵੇਗਾ ਜਿਵੇਂ ਕਿ: (^|...)checkpoint.com

• ਨਿਯਮ ਲੌਗਿੰਗ ਅਤੇ ਬਲਾਕਿੰਗ ਪੰਨਿਆਂ ਦੇ ਡਿਸਪਲੇ (ਯੂਜ਼ਰਚੈਕ) ਦੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਰਤੋਂ ਤੋਂ ਬਚੋ।

• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤਕਨਾਲੋਜੀ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ "SecureXL". ਜ਼ਿਆਦਾਤਰ ਟ੍ਰੈਫਿਕ ਵਿੱਚੋਂ ਲੰਘਣਾ ਚਾਹੀਦਾ ਹੈ ਤੇਜ਼/ਮੱਧਮ ਮਾਰਗ. ਨਾਲ ਹੀ, ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਨਿਯਮਾਂ (ਫੀਲਡ ਹਿੱਟ ).

HTTPS-ਇੰਸਪੈਕਸ਼ਨ

ਇਹ ਕੋਈ ਭੇਤ ਨਹੀਂ ਹੈ ਕਿ 70-80% ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ HTTPS ਕਨੈਕਸ਼ਨਾਂ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਲਈ ਤੁਹਾਡੇ ਗੇਟਵੇ ਪ੍ਰੋਸੈਸਰ ਤੋਂ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ. ਇਸ ਤੋਂ ਇਲਾਵਾ, HTTPS- ਨਿਰੀਖਣ ਆਈ.ਪੀ.ਐਸ., ਐਂਟੀਵਾਇਰਸ, ਐਂਟੀਬੋਟ ਦੇ ਕੰਮ ਵਿਚ ਹਿੱਸਾ ਲੈਂਦਾ ਹੈ.

ਸੰਸਕਰਣ 80.40 ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਸੀ ਮੌਕਾ ਪੁਰਾਤਨ ਡੈਸ਼ਬੋਰਡ ਤੋਂ ਬਿਨਾਂ HTTPS ਨਿਯਮਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਇੱਥੇ ਕੁਝ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੇ ਨਿਯਮ ਆਰਡਰ ਹਨ:

• ਪਤਿਆਂ ਅਤੇ ਨੈੱਟਵਰਕਾਂ (ਡੈਸਟੀਨੇਸ਼ਨ) ਦੇ ਸਮੂਹ ਲਈ ਬਾਈਪਾਸ।

• URL ਦੇ ਇੱਕ ਸਮੂਹ ਲਈ ਬਾਈਪਾਸ।

• ਅੰਦਰੂਨੀ IP ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ (ਸਰੋਤ) ਵਾਲੇ ਨੈੱਟਵਰਕਾਂ ਲਈ ਬਾਈਪਾਸ।

• ਲੋੜੀਂਦੇ ਨੈੱਟਵਰਕਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰੋ

• ਬਾਕੀ ਸਾਰਿਆਂ ਲਈ ਬਾਈਪਾਸ।

* HTTPS ਜਾਂ HTTPS ਪ੍ਰੌਕਸੀ ਸੇਵਾਵਾਂ ਨੂੰ ਹੱਥੀਂ ਚੁਣਨਾ ਅਤੇ ਕੋਈ ਵੀ ਛੱਡਣਾ ਹਮੇਸ਼ਾਂ ਬਿਹਤਰ ਹੁੰਦਾ ਹੈ। ਨਿਰੀਖਣ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਘਟਨਾਵਾਂ ਨੂੰ ਲੌਗ ਕਰੋ।

ਆਈ.ਪੀ.ਐਸ.

ਜੇਕਰ ਬਹੁਤ ਸਾਰੇ ਦਸਤਖਤ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਤਾਂ IPS ਬਲੇਡ ਤੁਹਾਡੇ NGFW 'ਤੇ ਨੀਤੀ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ। ਇਸਦੇ ਅਨੁਸਾਰ ਲੇਖ ਚੈਕ ਪੁਆਇੰਟ ਤੋਂ, SMB ਡਿਵਾਈਸ ਆਰਕੀਟੈਕਚਰ ਪੂਰੀ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ IPS ਸੰਰਚਨਾ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਜਾਂ ਰੋਕਣ ਲਈ, ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

1. "ਅਨੁਕੂਲਿਤ SMB" (ਜਾਂ ਤੁਹਾਡੀ ਪਸੰਦ ਦਾ ਕੋਈ ਹੋਰ) ਨਾਮਕ ਅਨੁਕੂਲਿਤ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਕਲੋਨ ਕਰੋ।

2. ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੋ, IPS → ਪ੍ਰੀ R80. ਸੈਟਿੰਗਾਂ ਸੈਕਸ਼ਨ 'ਤੇ ਜਾਓ ਅਤੇ ਸਰਵਰ ਸੁਰੱਖਿਆ ਨੂੰ ਬੰਦ ਕਰੋ।

   

3. ਤੁਹਾਡੇ ਵਿਵੇਕ 'ਤੇ, ਤੁਸੀਂ 2010 ਤੋਂ ਪੁਰਾਣੇ CVE ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ, ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਛੋਟੇ ਦਫਤਰਾਂ ਵਿੱਚ ਘੱਟ ਹੀ ਮਿਲ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, ਪ੍ਰੋਫਾਈਲ→IPS→ਅਡੀਸ਼ਨਲ ਐਕਟੀਵੇਸ਼ਨ→ਸੂਚੀਆਂ ਨੂੰ ਅਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਉੱਤੇ ਜਾਓ।

   

ਸੰਪੂਰਨ ਹੋਣ ਦੇ ਬਜਾਏ

SMB ਪਰਿਵਾਰ (1500) ਦੀ NGFW ਦੀ ਨਵੀਂ ਪੀੜ੍ਹੀ ਬਾਰੇ ਲੇਖਾਂ ਦੀ ਲੜੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਅਸੀਂ ਹੱਲ ਦੀਆਂ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਅਤੇ ਖਾਸ ਉਦਾਹਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਭਾਗਾਂ ਦੀ ਸੰਰਚਨਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਸਾਨੂੰ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਉਤਪਾਦ ਬਾਰੇ ਕਿਸੇ ਵੀ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ. ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ ਰਹਿੰਦੇ ਹਾਂ, ਤੁਹਾਡੇ ਧਿਆਨ ਲਈ ਤੁਹਾਡਾ ਧੰਨਵਾਦ!

ਟੀਐਸ ਹੱਲ ਤੋਂ ਚੈੱਕ ਪੁਆਇੰਟ 'ਤੇ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਵੱਡੀ ਚੋਣ. ਨਵੇਂ ਪ੍ਰਕਾਸ਼ਨਾਂ ਨੂੰ ਨਾ ਖੁੰਝਾਉਣ ਲਈ, ਸਾਡੇ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਰੋਤ: www.habr.com