3. د کوچنیو کاروبارونو لپاره NGFW. د بې سیمه ډیټا لیږد: وائی فای او LTE

سلام، د TS حل بلاګ ګرانو لوستونکو، موږ د SMB برخه کې د NGFW CheckPoint حلونو لپاره د مقالو لړۍ ته دوام ورکوو. د اسانتیا لپاره، تاسو کولی شئ خپل ځان د ماډل رینج سره آشنا کړئ، ځانګړتیاوې او وړتیاوې مطالعه کړئ لومړی برخه، بیا موږ وړاندیز کوو چې د ریښتیني 1590 چیک پوائنټ تجهیزاتو مثال په کارولو سره د پیک کولو او لومړني تنظیم کولو ته مخه کړو. دویمه برخه.

د هغو کسانو لپاره چې یوازې د SMB ماډل رینج سره آشنا دي - د وړو دفترونو یا تر 200 خلکو پورې څانګو لپاره مناسب دي (کله چې ماډل 1590 غوره کړئ). د دې کورنۍ یوه ځانګړتیا د بې سیمه اړیکو ملاتړ دی؛ دا ګټور کیدی شي کله چې زیربنا داسې وسایل ولري چې د وائی فای اډاپټر ولري یا NGFW د ګرځنده مخابراتو له لارې انټرنیټ ته اړتیا ولري. د لیست شوي دندو لپاره تاسو به ټیکنالوژیو ته اړتیا ولرئ: وائی فای، LTE. دا مقاله په دې اړه ده، چیرې چې موږ به یې وګورو:

1. د NGFW وائی فای حالت فعالول او تنظیم کول.
2. د NGFW د LTE عملیاتي حالت فعالول او تنظیم کول.
3. د NGFW لپاره د بې سیمه ټیکنالوژیو په اړه عمومي پایلې.

NGFW او وائی فای

که موږ زموږ د لړۍ 2 برخې ته راستانه شو، موږ د بې سیمه کارونکي اتصال غیر فعال کولو اختیار پریښود، نو تاسو اړتیا لرئ چې ټب ته لاړ شئ وسیله → شبکه → بې سیم

په سکرین شاټ کې چې ما چمتو کړی، دوه ممکن د وائی فای عملیاتي حالتونه شتون لري:

1. 2.4 GHz یوه فریکونسۍ ده چې د ډیری بې سیم وسیلو ډیری نسلونو لخوا ملاتړ کیږي.
2. 5 GHz یوه فریکونسۍ ده چې د بې سیم وسیلو سره کار کولو لپاره عصري معیار دی؛ ملاتړ په ټولو عصري سمارټ فونونو ، ټابلیټونو او لپټاپونو کې موندل کیږي.

همدارنګه د سکرین شاټ (پورته) څخه تاسو یادونه کولی شئ چې ما دمخه د 5 GHz عملیاتي حالت فعال کړی دی ، راځئ چې 2.4 GHz یوځای تنظیم کړو ، د دې کولو لپاره ، په تڼۍ کلیک وکړئ. "تنظیم".

د لاسرسي نقطې رامینځته کولو کړکۍ کې ، موږ څخه غوښتنه کیږي چې د پیرامیټونو معیاري سیټ مشخص کړو. تاسو کولی شئ د تصدیق کولو میتود په توګه پاسورډ یا ریډیس سرور وکاروئ. "له دې شبکې څخه محلي شبکو ته د لاسرسي اجازه ورکړئ" اختیار داخلي سرچینو ته ستاسو د بې سیمه پیرودونکو لاسرسي لپاره مسؤل دی چې د چیک پوائنټ NGFW شاته موقعیت لري. یوځل چې ستاسو نقطه ترتیب شي، تاسو کولی شئ نور پیرامیټونه بدل کړئ.

موجود ترتیبات

وروسته له دې چې د ازموینې لاندې وسیله ستاسو د لاسرسي نقطې سره وصل شوه ، موږ کولی شو ډاډ ترلاسه کړو چې دا زموږ په شبکه کې دی ، ټب ته لاړشئ: لاګ او څارنه → حالت → بې سیم فعال وسایل

که موږ په یو شی باندې د نوم سره کلیک وکړو، موږ به د تړل شوي پیرودونکي ملکیتونه وګورو:

د وسیلې په اړه د معلوماتو سربیره ، زه لاندې ګټور اختیارونه په پام کې نیسم:

• په قواعدو کې د کارولو لپاره توکي خوندي کړئ (1)؛
• دې پیرودونکي ته لاسرسی بند کړئ (2).

سربیره پردې ، د غوښتنلیک بلیډ لپاره زموږ د ترتیباتو پراساس (د چیک پواینټ اصطلاحاتو کې ، یو له ماډلونو څخه) ، په احتمالي خطرناکو لینکونو کلیک کول منع دي.

موږ هڅه کوو چې د NGFW چیک پوائنټ ته د وائی فای له لارې وصل کولو سره په ګرځنده وسیله کې یوه کټګورۍ خلاص کړو او په وینا یې د دې له لارې انټرنیټ ته لاسرسی ومومئ.

پایله: کارونکي ونشو کړای چې سایټ ته لاسرسی ومومي، کوم چې د Anonymizer کټګورۍ پورې اړه لري.

په دې توګه، موږ د وائی فای په کارولو سره د کاروونکو سره د نښلولو لپاره بنسټیز ترتیب ته کتنه کړې؛ دا په کوچنیو دفترونو کې مناسب دی چیرې چې ډیری بېسیم وسایل شتون لري. په ورته وخت کې، د چیک پوائنټ NGFW حل تاسو ته اجازه درکوي خپل کاروونکي د زیان منونکو او ناوړه مینځپانګو څخه خوندي کړئ، او تاسو د بې سیم کوربه څارنې لپاره انعطاف وړ اختیارونه لرئ. زه غواړم په جلا توګه د ګرځنده غوښتنلیک په کارولو سره اداره ذکر کړم؛ میتود زموږ په یوه کې تشریح شوی مقالې.

NGFW او LTE

موډلونه 1570, 1590 د LTE موډیم سره راځي، کوم چې تاسو ته اجازه درکوي چې مایکرو/نانو سیم وکاروئ او په دې توګه د 4G اتصال رامینځته کړئ. د هغو کسانو لپاره چې لیواله دي، موږ به د سپیلر لاندې یو لنډ یادونه پریږدو.

د سیم نصبولو لپاره لارښوونې

نو تاسو سیم نصب کړی ، له هغې وروسته تاسو اړتیا لرئ د ګیا پورټل ته راستون شئ او بلې برخې ته لاړشئ وسیله → شبکه → انټرنیټ. په ډیفالټ ، تاسو به یو WAN اتصال ولرئ؛ تاسو اړتیا لرئ د سره تیر تعقیبولو سره نوی پیوستون رامینځته کړئ.

چیرې چې موږ به د ارتباط نوم تنظیم کولو ته اړتیا ولرو، د انٹرفیس ډول وټاکو (زموږ په قضیه کې سیلولر)

برسېره پردې، ټب خلاص کړئ "د پیوستون څارنه"، دلته دا ممکنه ده چې په اتوماتيک ډول واستول شي: د ډیفالټ لارې ته د ARP غوښتنه، مشخصو سرچینو ته د ICMP کڅوړې، زه یادونه کوم چې تاسو کولی شئ د څارنې لپاره خپلې سرچینې مشخص کړئ.

ټب "د سیلولر" د سمونو تر مینځ د لومړیتوبونو غوره کولو مسولیت لري، د اړتیا په صورت کې د تصدیق ډاټا داخل کړئ (APN، PIN).

په ټب کې «پرمختللی دا ممکنه ده چې د شبکې ترتیبات تنظیم کړئ:

• د انٹرفیس لپاره ترتیبات (MTU، MAC)
• QOS
• د ISP بې ځایه
• NAT
• DHCP

وروسته له دې چې تاسو د نوي پیوستون ډول رامینځته کړئ ، تاسو به د انټرنیټ اتصالاتو میز ومومئ وسیله → شبکه → انټرنیټ:

پورته وړاندې شوي سکرین شاټ کې موږ یو نوی پیوستون "LTE_TELE2" ګورو، لکه څنګه چې تاسو اټکل کړی وي، دا د Tele2 چمتو کونکي څخه سیم دی. جدول د سیګنال کچې په اړه معلومات وړاندې کوي، د ضایعاتو سلنه او د ځنډ وخت ښیي. برسېره پردې، دا ممکنه ده چې د اختیار پرانیستل شي د پیوستون څارنه.

د څارنې کړکۍ کې موږ تر دریو سرورونو پورې د غوښتنو لیږلو پایلې ګورو، یو له دوی څخه دودیز دی (ya.ru). دلته ښودل شوی:

• د بسته بندۍ سلنه؛
• د شبکې تېروتنې سلنه؛
• د غبرګون وخت (اوسط، لږترلږه او اعظمي)؛
• ګډوډ

که تاسو د NGFW چیک پوائنټ کې د LTE موډیم په اړه د سیسټم معلوماتو سره علاقه لرئ ، نو تاسو باید لاړشئ لاګ او څارنه → تشخیص → اوزار → د سیلولر موډیم څارنه:

بیا ، موږ د پای کوربه لپاره د انټرنیټ لاسرسي سرعت تحلیل کړ ، کوم چې د وائی فای (5 GHz) له لارې NGFW سره وصل دی ، او ګیټ وے پخپله د LTE اتصال کاروي ترڅو پیکټو نړیوال شبکې ته واستوي. موږ ترلاسه شوي ارزښتونه د وضعیت سره پرتله کړل کله چې ورته جغرافیایي موقعیت کارول کیږي، مګر تلیفون مستقیم انټرنیټ سره وصل کیږي. د اسانتیا لپاره، پایلې د سپیلر لاندې پټې دي.

د سرعت ازموینې پایلې

البته، دا شاخصونه تېروتنې او خپل ځانګړتیاوې لري، راځئ چې یو فرضیه وړاندې کړو: NGFW 1590 د دوه بهرني انتنونو په کارولو سره د راتلونکی سیلولر سیګنال ځواک پراخوي. دا بیان په غیر مستقیم ډول د SpeedTest پایلو لخوا تایید شوی، د ورته شرایطو لاندې ترسره شوی او ورته سرچینې ته په Ping او ځنډ کې کمښت ښیې.

څیز

NGFW+LTE

موبایل+LTE

پنګ (ms)

30

34

جټټر (ms)

7.2

5.2

د راتلو سرعت (Mbp/s)

16.1

12

د وتلو سرعت (Mbp/s)

10.9

2.97

د NGFW چیک پوائنټ 1590 بهرني انتنونو اغیزمنتوب ارزولو لپاره ، موږ د سیګنال استقبال کچه اندازه کړه ، او بیا د انجینرۍ مینو په کارولو سره موږ د تلیفون لپاره ورته اندازه ترسره کړه. پایلې لاندې وړاندې کیږي:

په دې اساس، د سیګنال استقامت د بریښنا کچه غوره ګڼل کیږي کله چې د هغې منفي ارزښت 0 ته رسیږي. د تلیفون لپاره ترلاسه شوی ارزښت (-109 dBm) و، د موډیم لپاره (-61 dBm). کوم چې عموما زموږ فرضیه تاییدوي او د NGFW SMB کورنۍ LTE ارتباط ثبات په ګوته کوي.

عمومي پایلې

د نن ورځې برخې لنډیز لپاره، دوه ټیکنالوژي په پام کې نیول شوي: وائی فای او LTE، چې د 1570، 1590 چیک پوائنټ ماډلونو لخوا ملاتړ کیږي.

د کوچنیو دفترونو او څانګو لپاره، دا تل ممکنه نه ده چې د بېسیم لاسرسي جلا نقطې نصب کړئ، نو NGFW به د بېسیم شبکې تنظیم کولو کې مرسته وکړي، او تر ټولو مهم، د داسې کاروونکو ساتنه وکړي.

لکه څنګه چې د NGFW میشته LTE موډیم لپاره ، زما په نظر ، د کارولو لاندې قضیې به په تقاضا کې وي:

1. له انټرنیټ سره د وصل شوي ارتباط نشتوالی. په دې حالت کې، تاسو به مجبور شئ چې د انټرنیټ اتصال چمتو کولو لپاره د ګرځنده مخابراتو څخه کار واخلئ. دا سناریو د ځانګړو شرکتونو لپاره هم اړینه ده چې د فعالیت ډول د دوی د شبکې زیربنا "موبایل" ځای پرځای کولو ته اړتیا لري، پرته له دې چې شرایطو ته په پام سره (ځمکه، د تار مخابراتو شتون، او نور).
2. د اصلي وائرډ لاسرسي چینل ریزرویشن. اجازه راکړئ تاسو ته یادونه وکړم چې NGFW د دوه سیمونو سره د کار ملاتړ کوي، دا ستاسو د زیربنا د غلطۍ زغم زیاتوي د یوې حادثې په صورت کې چې د تار تړل شوي لینکونو سره. تاسو کولی شئ په لاسي ډول د LTE اتصال فعال کړئ ، ستاسو د کارونې سناریو پورې اړه لري.

د TS محلول څخه په چیک پوائنټ کې د موادو لوی انتخاب. سره اوسئ (Telegram, فیسبوک, VK, د TS حل بلاګ, Yandex.Zen).

سرچینه: www.habr.com