{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Kontynuujemy cykl artyku\u0142\u00f3w na temat pracy z now\u0105 lini\u0105 modeli SMB CheckPoint, przypominamy, \u017ce w <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">pierwszej cz\u0119\u015bci<\/a><\/noindex> opisa\u0142em cechy i mo\u017cliwo\u015bci nowych modeli, metody zarz\u0105dzania i administracji. Dzi\u015b przyjrzymy si\u0119 scenariuszowi wdro\u017cenia starszego modelu serii: CheckPoint 1590 NGFW. Do\u0142\u0105czamy kr\u00f3tkie podsumowanie tej cz\u0119\u015bci:<\/p>\n<p><\/p>\n<ol>\n<li>Rozpakowanie sprz\u0119tu (opis komponent\u00f3w, fizyczne i sieciowe po\u0142\u0105czenie).<\/li>\n<li>Wst\u0119pna inicjalizacja urz\u0105dzenia.<\/li>\n<li>Wst\u0119pne ustawienie.<\/li>\n<li>Ocena wydajno\u015bci. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Rozpakowanie sprz\u0119tu<\/h2>\n<p><\/p>\n<p>Poznawanie sprz\u0119tu zaczyna si\u0119 od wyj\u0119cia go z pude\u0142ka, roz\u0142o\u017cenia komponent\u00f3w i zainstalowania cz\u0119\u015bci; kliknij na spoiler, gdzie kr\u00f3tko przedstawiony jest proces<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Dostawa NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Kr\u00f3tko o komponentach:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Zasilacz;<\/li>\n<li>2 anteny Wifi (2.4 GHz i 5 GHz);<\/li>\n<li>2 anteny LTE;<\/li>\n<li>Brochury z dokumentacj\u0105 (kr\u00f3tkie wskaz\u00f3wki dotycz\u0105ce wst\u0119pnego po\u0142\u0105czenia, umowa licencyjna itd.)<\/li>\n<\/ul>\n<p>\nJe\u015bli chodzi o porty i interfejsy sieciowe, to zapewniaj\u0105 wszystkie nowoczesne mo\u017cliwo\u015bci przesy\u0142ania ruchu i interakcji, osobno wyr\u00f3\u017cniony port dla strefy DMZ, USB 3.0 do synchronizacji z PC. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Model 1590 otrzyma\u0142 od\u015bwie\u017cony design, nowoczesne opcje komunikacji bezprzewodowej i rozszerzenia pami\u0119ci: 2 gniazda do pracy z kartami Micro\/Nano SIM w trybie LTE. (o tej opcji planujemy szczeg\u00f3\u0142owo napisa\u0107 w jednym z naszych nast\u0119pnych artyku\u0142\u00f3w cyklu po\u015bwi\u0119conego po\u0142\u0105czeniom bezprzewodowym); gniazdo na kart\u0119 SD.\n<\/p>\n<p><\/p>\n<p>Szczeg\u00f3\u0142owe informacje o mo\u017cliwo\u015bciach 1590 NGFW oraz innych nowych modelach mo\u017cna znale\u017a\u0107 w <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">1 cz\u0119\u015bci<\/a><\/noindex> cyklu artyku\u0142\u00f3w na temat rozwi\u0105za\u0144 SMB CheckPoint. Przyst\u0105pmy do wst\u0119pnej inicjalizacji urz\u0105dzenia. \n<\/p>\n<p><\/p>\n<h2>Wst\u0119pna inicjalizacja<\/h2>\n<p><\/p>\n<p>Nasi stali czytelnicy powinni ju\u017c wiedzie\u0107, \u017ce w linii 1500 serii SMB u\u017cywany jest nowy system operacyjny 80.20 Embedded, kt\u00f3ry zawiera od\u015bwie\u017cony interfejs oraz ulepszone mo\u017cliwo\u015bci.\n<\/p>\n<p><\/p>\n<p>Aby rozpocz\u0105\u0107 inicjalizacj\u0119 urz\u0105dzenia, nale\u017cy:\n<\/p>\n<p><\/p>\n<ol>\n<li>Zapewni\u0107 zasilanie dla bramy. <\/li>\n<li>Pod\u0142\u0105czy\u0107 kabel sieciowy od komputera do LAN-1 na bramie.<\/li>\n<li>Opcjonalnie mo\u017cna od razu zapewni\u0107 urz\u0105dzeniu dost\u0119p do internetu, pod\u0142\u0105czaj\u0105c interfejs do portu WAN.<\/li>\n<li>Przejd\u017a do portalu Gaia Embedded: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>Je\u015bli wcze\u015bniej wykonano wskazane kroki, po przej\u015bciu na stron\u0119 portalu Gaia, b\u0119dziesz musia\u0142 potwierdzi\u0107 otwarcie strony z niezaufanym certyfikatem, po czym uruchomi si\u0119 kreator ustawie\u0144 portalu:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na powitanie wy\u015bwietli si\u0119 strona z informacjami o modelu Twojego urz\u0105dzenia, nale\u017cy przej\u015b\u0107 do nast\u0119pnej sekcji:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Zostaniesz poproszony o utworzenie konta do logowania, istnieje mo\u017cliwo\u015b\u0107 okre\u015blenia wysokich wymaga\u0144 dla has\u0142a administratora, podajemy kraj, w kt\u00f3rym b\u0119dziemy korzysta\u0107 z bramy.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pne okno dotyczy ustawie\u0144 daty i czasu, mo\u017cna je ustawi\u0107 r\u0119cznie lub u\u017cy\u0107 serwera NTP firmy.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Kolejny krok polega na nadaniu nazwy urz\u0105dzeniu i podaniu domeny firmy dla poprawnej pracy us\u0142ug bramy w Internecie.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pny krok dotyczy wyboru sposobu zarz\u0105dzania NGFW, nale\u017cy zauwa\u017cy\u0107:<\/p>\n<p><\/p>\n<ol>\n<li>Zarz\u0105dzanie lokalne. Ta dost\u0119pna opcja do lokalnego zarz\u0105dzania bram\u0105 za pomoc\u0105 strony internetowej Gaia Portal.<\/li>\n<li>Zarz\u0105dzanie centralne. Ten spos\u00f3b zarz\u0105dzania obejmuje synchronizacj\u0119 z dedykowanym serwerem zarz\u0105dzania CheckPoint, synchronizacj\u0119 z chmur\u0105 Smart1-Cloud lub z SMP (us\u0142uga zarz\u0105dzania dla SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>W ramach tego artyku\u0142u skoncentrujemy si\u0119 na sposobie zarz\u0105dzania Zarz\u0105dzaniem lokalnym, mo\u017cesz wskaza\u0107 spos\u00f3b, kt\u00f3ry jest wymagany. Aby zapozna\u0107 si\u0119 z procesem synchronizacji z dedykowanym serwerem zarz\u0105dzania, proponuje si\u0119 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> link<\/a><\/noindex> z cyklu szkoleniowego CheckPoint Getting Started, opracowanego przez firm\u0119 TS Solution. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pnie pojawi si\u0119 okno definiuj\u0105ce tryb pracy interfejs\u00f3w na bramie:\n<\/p>\n<p><\/p>\n<ul>\n<li>Tryb Switch oznacza dost\u0119pno\u015b\u0107 podsieci z jednego interfejsu do podsieci innego interfejsu. <\/li>\n<li>Tryb Disable Switch odpowiednio wy\u0142\u0105cza tryb Switch, ka\u017cdy port kieruje ruch tak, jakby by\u0142 oddzielnym fragmentem sieci.<\/li>\n<\/ul>\n<p><\/p>\n<p>Mo\u017cna r\u00f3wnie\u017c okre\u015bli\u0107 pul\u0119 adres\u00f3w DHCP, kt\u00f3re b\u0119d\u0105 u\u017cywane przy \u0142\u0105czeniu z lokalnymi interfejsami bramy.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pny krok to konfiguracja pracy bramy w trybie bezprzewodowym, planujemy om\u00f3wi\u0107 ten aspekt bardziej szczeg\u00f3\u0142owo w jednym z artyku\u0142\u00f3w cyklu, dlatego od\u0142o\u017cyli\u015bmy konfiguracj\u0119 ustawie\u0144. Mo\u017cesz jednak utworzy\u0107 nowy punkt dost\u0119pu bezprzewodowego, ustawi\u0107 has\u0142o do \u0142\u0105czenia si\u0119 z nim i okre\u015bli\u0107 tryb pracy kana\u0142u bezprzewodowego (2,4 GHz lub 5 GHz).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Kolejny krok dotyczy konfiguracji dost\u0119pu do bramki dla administrator\u00f3w firmy. Domy\u015blnie uprawnienia dost\u0119pu s\u0105 dozwolone, je\u015bli po\u0142\u0105czenie pochodzi od:<\/p>\n<p><\/p>\n<ol>\n<li>Wewn\u0119trzna sie\u0107 lokalna firmy <\/li>\n<li>Zaufana sie\u0107 bezprzewodowa <\/li>\n<li>Tunel VPN<\/li>\n<\/ol>\n<p><\/p>\n<p>Opcja \u0142\u0105czenia si\u0119 z bramk\u0105 przez Internet jest domy\u015blnie wy\u0142\u0105czona, co wi\u0105\u017ce si\u0119 z du\u017cymi ryzykami i powinna by\u0107 uzasadniona w przypadku w\u0142\u0105czenia; w przeciwnym razie zaleca si\u0119 pozostawienie jej w ustawieniach, jak w naszym przyk\u0142adzie. Istnieje r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 wskazania, kt\u00f3re dok\u0142adnie adresy IP b\u0119d\u0105 dozwolone do \u0142\u0105czenia si\u0119 z bramk\u0105.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pne okno dotyczy aktywacji licencji; podczas pocz\u0105tkowej inicjalizacji urz\u0105dzenia zostanie przedstawiony 30-dniowy okres pr\u00f3bny. Istniej\u0105 dwa dost\u0119pne sposoby aktywacji: <\/p>\n<p><\/p>\n<ol>\n<li> Je\u015bli istnieje po\u0142\u0105czenie z Internetem, licencja aktywuje si\u0119 automatycznie.<\/li>\n<li> Je\u015bli aktywujesz licencj\u0119 offline, musisz wykona\u0107 nast\u0119puj\u0105ce kroki: pobra\u0107 licencj\u0119 z UserCenter, zarejestrowa\u0107 swoje urz\u0105dzenie na specjalnym <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">portalu<\/a><\/noindex>. Nast\u0119pnie w obu przypadkach musisz r\u0119cznie zaimportowa\u0107 pobran\u0105 licencj\u0119.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na koniec ostatnie okno w kreatorze ustawie\u0144 oferuje wyb\u00f3r w\u0142\u0105czanych blade'\u00f3w; warto zauwa\u017cy\u0107, \u017ce blade QOS mo\u017cna w\u0142\u0105czy\u0107 dopiero po pocz\u0105tkowej inicjalizacji. Powiniene\u015b otrzyma\u0107 okno zako\u0144czenia, kt\u00f3re podsumowuje Twoje ustawienia.<\/p>\n<h2>Wst\u0119pna konfiguracja<\/h2>\n<p><\/p>\n<p> Na pocz\u0105tku zalecamy sprawdzenie stanu licencji, poniewa\u017c b\u0119dzie to mia\u0142o wp\u0142yw na dalsz\u0105 konfiguracj\u0119. Przejd\u017a do zak\u0142adki \"HOME\" \u2192 \"License\":<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Je\u015bli licencje s\u0105 aktywowane, zalecamy natychmiastowe aktualizowanie do najnowszego dost\u0119pnego oprogramowania uk\u0142adowego; w tym celu przejd\u017a do zak\u0142adki \"DEVICE\" \u2192 \"System Operations\":<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Aktualizacje systemu znajduj\u0105 si\u0119 w punkcie Firmware Upgrade. W naszym przypadku zainstalowana jest najnowsza i aktualna wersja oprogramowania.\n<\/p>\n<p><\/p>\n<p>Nast\u0119pnie chcia\u0142bym kr\u00f3tko opisa\u0107 mo\u017cliwo\u015bci i ustawienia blade'\u00f3w systemu. Logicznie mo\u017cna je podzieli\u0107 na polityki poziomu Access (Firewall, Application Control, URL Filtering) oraz Threat Prevention (IPS, Antivirus, Anti-Bot, Threat Emulation).<\/p>\n<p><\/p>\n<p>Przejd\u017amy do zak\u0142adki Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Domy\u015blnie u\u017cywany jest tryb STANDARD, kt\u00f3ry zezwala na: wychodz\u0105cy ruch do Internetu, ruch wewn\u0119trzny w sieci lokalnej, ale blokuje przychodz\u0105cy ruch z Internetu.\n<\/p>\n<p><\/p>\n<p>Je\u015bli chodzi o blade APPLICATIONS &amp; URL FILTERING, to domy\u015blnie w\u0142\u0105czona jest blokada stron o wysokim poziomie zagro\u017cenia oraz blokada aplikacji P2P (Torrent, File Storage itp.). Dodatkowo mo\u017cna r\u0119cznie blokowa\u0107 kategorie stron.<\/p>\n<p><\/p>\n<p>Zauwa\u017cmy opcj\u0119 dla ruchu u\u017cytkownik\u00f3w \u201eLimit bandwidth consuming applications\u201d z mo\u017cliwo\u015bci\u0105 ograniczenia pr\u0119dko\u015bci ruchu wychodz\u0105cego\/wchodz\u0105cego dla grup aplikacji. \n<\/p>\n<p><\/p>\n<p>Nast\u0119pnie przejd\u017amy do sekcji Policy, w kt\u00f3rej zasady s\u0105 generowane automatycznie zgodnie z wcze\u015bniej opisanymi ustawieniami. \n<\/p>\n<p><\/p>\n<p>Sekcja NAT domy\u015blnie dzia\u0142a w trybie Global Hide Nat Automatic, co oznacza, \u017ce wszystkie wewn\u0119trzne hosty b\u0119d\u0105 mia\u0142y dost\u0119p do Internetu przez publiczny adres IP. Istnieje mo\u017cliwo\u015b\u0107 r\u0119cznego ustawienia zasad NAT do publikacji twoich aplikacji internetowych lub us\u0142ug. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dalej omawiamy sekcj\u0119 dotycz\u0105c\u0105 autoryzacji u\u017cytkownik\u00f3w w sieci, proponujemy dwa warianty: Active Directory Queries (integracja z twoim AD) i Browser-Based-Authentication (u\u017cytkownik wprowadza dane logowania do domeny w portalu).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Osobno warto poruszy\u0107 kwesti\u0119 inspekcji SSL, udzia\u0142 og\u00f3lnego ruchu HTTPS w Globalnej Sieci aktywnie ro\u015bnie. Przyjrzyjmy si\u0119, jakie mo\u017cliwo\u015bci oferuje CheckPoint dla rozwi\u0105za\u0144 SMB, w tym celu przechodzimy do sekcji SSL-Inspection \u2192 Policy:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>W ustawieniach istnieje mo\u017cliwo\u015b\u0107 inspekcji ruchu HTTPS, konieczne b\u0119dzie zaimportowanie certyfikatu i zainstalowanie go w centrum zaufanych certyfikat\u00f3w na ko\u0144cowych stacjach roboczych u\u017cytkownik\u00f3w. \n<\/p>\n<p><\/p>\n<p>Uwa\u017camy, \u017ce tryb BYPASS dla predefiniowanych kategorii to wygodna opcja, kt\u00f3ra znacznie oszcz\u0119dza czas podczas w\u0142\u0105czania inspekcji. \n<\/p>\n<p><\/p>\n<p>Po skonfigurowaniu zasad na poziomie Firewall \/ Application nale\u017cy przej\u015b\u0107 do tuningu polityk bezpiecze\u0144stwa (Threat Prevention), w tym celu wchodzimy do odpowiedniej sekcji:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na otwartej stronie widzimy w\u0142\u0105czone blade, statusy aktualizacji sygnatur i baz. Oferowane jest r\u00f3wnie\u017c wybranie profilu ochrony perimetrycznej sieci, wy\u015bwietlaj\u0105 si\u0119 odpowiednie ustawienia.\n<\/p>\n<p><\/p>\n<p>Osobna sekcja \u201eIPS Protections\u201d pozwala skonfigurowa\u0107 dzia\u0142anie dla konkretnej sygnatury zabezpiecze\u0144.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Niedawno pisali\u015bmy w naszym blogu <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">o globalnej podatno\u015bci<\/a><\/noindex> dla Windows Server \u2014 SigRed. Sprawd\u017amy, czy wyst\u0119puje ona w Gaia Embedded 80.20, wpisuj\u0105c zapytanie \u201eCVE-2020-1350\u201d<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nW tej sygnaturze znaleziono zapis, do kt\u00f3rego mo\u017cna zastosowa\u0107 jedn\u0105 z akcji. (domy\u015blnie Prevent dla poziomu zagro\u017cenia \u2014 Critical). Posiadaj\u0105c rozwi\u0105zanie SMB, nie b\u0119dziesz pozbawiony aktualizacji i wsparcia, to pe\u0142noprawne rozwi\u0105zanie NGFW dla biur do 200 os\u00f3b od CheckPoint.<\/p>\n<h2>Ocena wydajno\u015bci<\/h2>\n<p>\nKo\u0144cz\u0105c artyku\u0142, warto zauwa\u017cy\u0107, \u017ce dost\u0119pne s\u0105 narz\u0119dzia do rozwi\u0105zywania problem\u00f3w po pocz\u0105tkowej inicjalizacji i konfiguracji rozwi\u0105zania SMB. Mo\u017cesz przej\u015b\u0107 do sekcji \u201eHOME\u201d \u2192 \u201eTools\u201d. Mo\u017cliwe opcje:<\/p>\n<ul>\n<li>monitorowanie zasob\u00f3w systemowych;<\/li>\n<li>tabela routingu;<\/li>\n<li>sprawdzanie dost\u0119pno\u015bci us\u0142ug chmurowych CheckPoint;<\/li>\n<li>generowanie CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Dost\u0119pne s\u0105 r\u00f3wnie\u017c wbudowane polecenia sieciowe: Ping, Traceroute, Traffic Capture.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW dla ma\u0142ych firm. Rozpakowanie i konfiguracja\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>W ten spos\u00f3b om\u00f3wili\u015bmy i zbadali\u015bmy pocz\u0105tkowe po\u0142\u0105czenie i konfiguracj\u0119 NGFW 1590, podobne dzia\u0142ania b\u0119dziesz wykonywa\u0107 dla ca\u0142ej serii 1500 SMB Checkpoint. Dost\u0119pne opcje pokaza\u0142y nam wysok\u0105 zmienno\u015b\u0107 w konfiguracjach, wsparcie nowoczesnych metod ochrony ruchu na perymetrze sieci. <\/p>\n<p>\nDo dzi\u015b rozwi\u0105zania CheckPoint do ochrony ma\u0142ych biur i oddzia\u0142\u00f3w (do 200 os\u00f3b) oferuj\u0105 szeroki zestaw narz\u0119dzi i wykorzystuj\u0105 najnowsze technologie (zarz\u0105dzanie w chmurze, wsparcie dla kart SIM, rozszerzenie pami\u0119ci za pomoc\u0105 kart SD itp.). B\u0105d\u017a na bie\u017c\u0105co i czytaj artyku\u0142y od TS Solution, planujemy dalsze wydania cz\u0119\u015bci dotycz\u0105cych NGFW CheckPoint z rodziny SMB, do zobaczenia!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Du\u017ca kolekcja materia\u0142\u00f3w dotycz\u0105cych Check Point od TS Solution<\/a><\/noindex>. \u015aled\u017a aktualizacje (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog TS Solution<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW dla ma\u0142ych firm. Rozpakowywanie i konfiguracja | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}