Witajcie, drodzy czytelnicy bloga TS Solution. Kontynuujemy cykl artykułów dotyczących rozwiązań NGFW Check Point dla segmentu SMB. Dla wygody możecie zapoznać się z modelem i sprawdzić jego specyfikacje oraz możliwości w , następnie zachęcamy do zapoznania się z rozpakowaniem i początkową konfiguracją na przykładzie rzeczywistego sprzętu 1590 Check Point w .
Dla tych, którzy dopiero poznają ofertę SMB — jest to rozwiązanie odpowiednie dla małych biur lub oddziałów do 200 osób (przy wyborze modelu 1590). Jedną z cech tej serii jest wsparcie dla połączeń bezprzewodowych, co może być przydatne, gdy w infrastrukturze znajdują się urządzenia z adapterem WiFi lub gdy NGFW potrzebuje dostępu do Internetu za pomocą sieci mobilnej. Do wspomnianych zadań potrzebne będą technologie: WiFi, LTE. O tym traktuje niniejszy artykuł, w którym omówimy:
- Włączenie i konfiguracja trybu pracy WiFi NGFW.
- Włączenie i konfiguracja trybu pracy LTE NGFW.
- Ogólne wnioski na temat technologii bezprzewodowych dla NGFW.
NGFW i WiFi
Jeśli wrócimy do 2 części naszego cyklu, pozostawiliśmy opcję bezprzewodowego podłączenia użytkowników wyłączoną, więc musimy przejść do zakładki Device → Network → Wireless
Na załączonym zrzucie ekranu znajdują się dwa możliwe tryby pracy WiFi:
- 2.4 GHz — częstotliwość wspierana przez większość generacji różnych urządzeń bezprzewodowych.
- 5 GHz — częstotliwość, która jest nowoczesnym standardem dla pracy z urządzeniami bezprzewodowymi, dostępna we wszelkich współczesnych smartfonach, tabletach i laptopach.
Z zrzutu ekranu (wyżej) można również zauważyć, że już włączyłem tryb pracy 5 GHz, przejdźmy razem do konfiguracji 2.4 GHz, w tym celu kliknijcie przycisk „Configure”.
W oknie konfiguracji punktu dostępowego proszeni jesteśmy o podanie standardowego zestawu parametrów. Jako metoda uwierzytelnienia można wykorzystać hasło lub serwer RADIUS. Opcja „Allow access from this network to local networks” odpowiada za dostęp Twoich klientów bezprzewodowych do zasobów wewnętrznych znajdujących się za Check Point NGFW. Po skonfigurowaniu punktu dostępowego, będziesz mógł zmieniać więcej parametrów.
Dostępne ustawienia
Po podłączeniu testowanego urządzenia do Twojego punktu dostępowego, możemy upewnić się, że znajduje się w naszej sieci, przejdź do zakładki: Logs & Monitoring → Status → Wireless Active Devices
Klikając na obiekt z nazwą, zobaczymy właściwości podłączonego klienta:
Oprócz informacji o urządzeniu, uważam za przydatne opcje:
- zachować obiekt do użycia w zasadach (1);
- zablokować dostęp temu klientowi (2).
W oparciu o nasze ustawienia dotyczące Application Blade (w terminologii CheckPoint jednego z modułów) — przejście do potencjalnie niebezpiecznych linków jest zabronione.
Próbujemy otworzyć jedną z kategorii na urządzeniu mobilnym, łącząc się za pomocą WiFi z NGFW Check Point i odpowiednio wychodząc przez niego do Internetu.
Wynik: Użytkownik nie mógł uzyskać dostępu do strony należącej do kategorii — Anonimizer.
W ten sposób omówiliśmy podstawową konfigurację połączenia użytkowników za pomocą WiFi, co jest wygodne w małych biurach, gdzie jest sporo bezprzewodowych urządzeń. Rozwiązanie Check Point NGFW zapewnia ochronę użytkowników przed lukami w zabezpieczeniach i złośliwą zawartością, a także daje elastyczne możliwości monitorowania bezprzewodowych hostów. Oddzielnie wspomnę o administracji za pomocą aplikacji mobilnej, sposób ten był opisany w jednym z naszych .
NGFW i LTE
Modele 1570, 1590 są wyposażone w modem LTE, który pozwala na korzystanie z Micro/Nano SIM i umożliwia tym samym połączenie 4G. Dla ciekawskich w spoilerze zostawiamy krótką notatkę.
Instrukcja instalacji SIM
Więc zainstalowałeś SIM, po czym należy wrócić do Gaia Portal i przejść do następnej sekcji Device → Network → Internet. Domyślnie będziecie mieli jedno połączenie WAN, należy stworzyć nowe połączenie przechodząc przez czerwoną strzałkę.
Gdzie będziemy musieli podać nazwę połączenia i określić typ interfejsu (w naszym przypadku Cellular)
Dodatkowo otworzymy zakładkę «Connection Monitoring», tutaj jest możliwość automatycznego wysyłania: zapytań ARP do trasy domyślnej, pakietów ICMP do wskazanych źródeł, zauważam, że możecie określić swoje zasoby do monitorowania.
Zakładka «Cellular» odpowiada za wybór priorytetów między SIM, wprowadzenie danych uwierzytelniających, jeśli to konieczne (APN, PIN).
Na zakładce «Advanced» jest możliwość ustawienia parametrów sieciowych:
- ustawienia dla interfejsu (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Po utworzeniu nowego typu połączenia odnajdziesz tabelę połączeń Internetowych w Device → Network → Internet:
Na powyższym zrzucie ekranu widzimy nowe połączenie „LTE_TELE2”, jak już się domyśliliście, to SIM od dostawcy Tele2. W tabeli dostępne są informacje o poziomie sygnału, pokazany jest procent utraty oraz czas opóźnienia. Dodatkowo można otworzyć opcję Monitorowanie połączenia.
W oknie monitorowania widzimy wyniki wysyłania zapytań do trzech serwerów, jeden z nich jest niestandardowy (ya.ru). Tutaj wyświetlane są:
- procent utraty pakietów;
- procent błędów sieciowych;
- czas odpowiedzi (średni, minimalny i maksymalny);
- jitter.
Jeśli interesuje Cię informacja systemowa na temat modemu LTE w NGFW Check Point, powinieneś przejść do Dzienniki & Monitorowanie→ Diagnostyka → Narzędzia → Monitorowanie modemu komórkowego:
Następnie przeanalizowaliśmy prędkość dostępu do internetu dla docelowego hosta, który jest podłączony do NGFW przez WiFi (5 GHz), a sam brama używa połączenia LTE do wysyłania pakietów do sieci globalnej. Uzyskane wartości porównaliśmy z sytuacją, gdy używa się tego samego miejsca geograficznego, ale telefon łączy się z internetem bezpośrednio. Wyniki dla wygody ukryte są pod spoilerem.
Wyniki SpeedTest
Oczywiście te wskaźniki mają swoje odchylenia i własne cechy, przedstawmy hipotezę: NGFW 1590 wzmacnia moc przychodzącego sygnału komórkowego dzięki dwóm zewnętrznym antenom. Pośrednio to stwierdzenie potwierdzają wyniki SpeedTest, przeprowadzone w identycznych warunkach, które pokazują zmniejszenie Ping oraz czasu opóźnienia do tego samego zasobu.
Obiekt
NGFW + LTE
Mobile + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Prędkość przychodząca (Mbp/s)
16.1
12
Prędkość wychodząca (Mbp/s)
10.9
2.97
Aby ocenić efektywność zewnętrznych anten NGFW Check Point 1590, zmierzyliśmy poziom odbioru sygnału, a następnie za pomocą menu inżynierskiego wykonujemy analogiczne pomiary dla telefonu. Wyniki przedstawiono poniżej:
Odpowiednio poziom mocy odbioru sygnału uznawany jest za najlepszy, gdy jego wartość ujemna dąży do 0. Dla telefonu uzyskano wartość (-109 dBm), dla modemu (-61 dBm). Co ogólnie potwierdza naszą hipotezę i mówi o stabilności połączenia LTE rodziny NGFW SMB.
Ogólne wnioski
Podsumowując dzisiejszą część, omówiono dwie technologie WiFi i LTE, które są wspierane przez modele 1570, 1590 Check Point.
Dla małych biur i filii nie zawsze istnieje możliwość zainstalowania oddzielnych punktów dostępowych, dlatego NGFW pomoże zorganizować sieć bezprzewodową, a co najważniejsze, zabezpieczyć takich użytkowników.
Jeśli chodzi o modem LTE oparty na NGFW, moim zdaniem następujące scenariusze zastosowania będą poszukiwane:
- Brak możliwości podłączenia przewodowego do internetu. W takim przypadku będziesz zmuszony korzystać z łączności komórkowej do zapewnienia połączenia z internetem. Ten scenariusz jest również aktualny dla specyficznych firm, których działalność wymaga „mobilnego” umiejscowienia infrastruktury sieciowej, niezależnie od warunków (terenu, dostępności łączy przewodowych itd.).
- Rezerwacja głównego przewodowego kanału dostępu. Przypominam, że NGFW obsługuje pracę z dwiema kartami SIM, co zwiększa odporność twojej infrastruktury w przypadku awarii jednego z przewodowych łączy. Możesz także ręcznie włączyć połączenie LTE, w zależności od scenariusza użycia.
. Śledź aktualizacje (, , , , ).
Źródło: habr.com
