Olá, prezados leitores do blog TS Solution, continuamos a série de artigos sobre soluções NGFW Check Point para o segmento SMB. Para sua conveniência, você pode conferir a linha de modelos, estudar as características e capacidades em , a seguir, sugerimos que vamos para a desmontagem e configuração inicial usando o equipamento real 1590 Check Point em .
Para aqueles que estão se familiarizando com a linha de modelos SMB — adequada para pequenos escritórios ou filiais com até 200 pessoas (ao escolher o modelo 1590). Uma das características dessa família é o suporte à comunicação sem fio, o que pode ser útil quando há dispositivos na infraestrutura que possuem adaptadores WiFi ou o NGFW precisa de acesso à Internet usando conexão móvel. Para as tarefas mencionadas, você precisará das tecnologias: WiFi, LTE. Este é o tema deste artigo, onde abordaremos:
- Ativação e configuração do modo WiFi do NGFW.
- Ativação e configuração do modo LTE do NGFW.
- Considerações gerais sobre tecnologias sem fio para NGFW.
NGFW e WiFi
Se retornarmos à 2ª parte da nossa série, deixamos a opção de conexão sem fio dos usuários desativada, portanto, precisamos acessar a aba Device → Network → Wireless
Na captura de tela que mostrei, existem dois modos possíveis de operação do WiFi:
- 2.4 GHz — frequência suportada pela maioria das gerações de vários dispositivos sem fio.
- 5 GHz — frequência que é o padrão moderno para funcionamento com dispositivos sem fio, sendo suportada em todos os smartphones, tablets e laptops modernos.
Além disso, na captura de tela (acima), pode-se notar que já ativei o modo de 5 GHz, vamos ajustar juntos o 2.4 GHz, para isso, clique no botão «Configurar».
Na janela de criação do ponto de acesso, nos é pedido para indicar um conjunto padrão de parâmetros. Como método de autenticação, pode-se usar uma senha ou um servidor Radius. A opção “Permitir acesso desta rede a redes locais” responde pelo acesso de seus clientes sem fio aos recursos internos que estão atrás do Check Point NGFW. Depois que seu ponto for configurado, você poderá alterar mais parâmetros.
Configurações disponíveis
Depois que o dispositivo em teste se conectar ao seu ponto de acesso, podemos verificar se ele está na nossa rede, acesse a aba: Logs & Monitoring → Status → Wireless Active Devices
Se você clicar no objeto com o nome, verá as propriedades do cliente conectado:
Além das informações sobre o dispositivo, considero úteis as opções:
- salvar o objeto para uso nas regras (1);
- bloquear o acesso a este cliente (2).
A partir das nossas configurações no Application Blade (na terminologia da CheckPoint, um dos módulos) — é proibido acessar links potencialmente perigosos.
Vamos tentar abrir uma das categorias em um dispositivo móvel, conectando-nos via WiFi ao NGFW Check Point e, consequentemente, acessando a Internet através dele.
Conclusão: O usuário não conseguiu acessar o site que pertence à categoria — Anonymizer.
Assim, nós analisamos a configuração básica para conectar usuários via WiFi, o que é conveniente em pequenos escritórios, onde há muitos dispositivos sem fio. Ao mesmo tempo, a solução Check Point NGFW protege seus usuários contra vulnerabilidades e conteúdo malicioso, proporcionando flexibilidade no controle de hosts sem fio. Menciono separadamente a administração por meio de um aplicativo móvel, cujo método foi descrito em um dos nossos .
NGFW e LTE
Os modelos 1570, 1590 vêm com um modem LTE que permite o uso de SIM Micro/Nano e, graças a isso, estabelece uma conexão 4G. Para os curiosos, deixaremos um lembrete breve sob o spoiler.
Instruções para a instalação do SIM
Então você instalou o SIM, após isso você deve voltar ao Gaia Portal e ir para a próxima seção Device → Network → Internet. Por padrão, você terá uma conexão WAN instalada, é necessário criar uma nova conexão seguindo a seta vermelha.
Onde precisaremos especificar o nome da conexão, definir o tipo de interface (no nosso caso, Cellular)
Além disso, vamos abrir a guia «Connection Monitoring», aqui há a possibilidade de enviar automaticamente: uma solicitação ARP até o roteador padrão, pacotes ICMP até fontes especificadas, note que você pode indicar seus recursos para monitoramento.
Guia «Cellular» responsável pela escolha de prioridades entre SIM, inserção de dados de autenticação, se necessário (APN, PIN).
Na aba «Advanced» possui a opção de definir configurações de rede:
- configurações para a interface (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Depois que você criar um novo tipo de conexão, encontrará a tabela de conexões de Internet em Device → Network → Internet:
Na captura de tela apresentada acima, vemos uma nova conexão "LTE_TELE2". Como você já deve ter adivinhado, esta é um SIM do provedor Tele2. A tabela disponibiliza informações sobre o nível do sinal, mostra a porcentagem de perda e o tempo de latência. Além disso, é possível abrir a opção Monitoramento de Conexão.
Na janela de monitoramento, vemos os resultados do envio de solicitações para três servidores, um dos quais é personalizado (ya.ru). Aqui é exibido:
- percentagem de perda de pacotes;
- percentagem de erros de rede;
- tempo de resposta (média, mínima e máxima);
- jitter.
Se você estiver interessado em informações do sistema sobre o modem LTE no NGFW Check Point, deve ir para Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:
Em seguida, analisamos a velocidade de acesso à Internet para um host final, que está conectado ao NGFW via WiFi (5 GHz), enquanto o próprio gateway utiliza uma conexão LTE para enviar pacotes à rede Global. Os valores obtidos foram comparados com a situação em que o mesmo local geográfico é utilizado, mas o telefone se conecta diretamente à Internet. Os resultados, para conveniência, estão ocultos sob um spoiler.
Resultados do SpeedTest
Claro que esses dados apresentam erros e peculiaridades; vamos levantar uma hipótese: o NGFW 1590 amplifica a potência do sinal celular recebido por meio de duas antenas externas. Indiretamente, essa afirmação é confirmada pelos resultados do SpeedTest, realizados em condições idênticas e mostrando a diminuição do Ping e do tempo de latência até o mesmo recurso.
Objeto
NGFW + LTE
Móvel + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Velocidade de entrada (Mbp/s)
16.1
12
Velocidade de saída (Mbp/s)
10.9
2.97
Para avaliar a eficácia das antenas externas do NGFW Check Point 1590, medimos o nível de recepção do sinal, após o que, através do menu de engenharia, fazemos a mesma medição para o telefone. Os resultados estão apresentados abaixo:
Assim, o nível de potência do sinal recebido é considerado melhor quando seu valor negativo se aproxima de 0. Para o telefone, foi obtido o valor (-109 dBm), para o modem (-61 dBm). Isso, em geral, confirma nossa hipótese e fala sobre a estabilidade da conexão LTE do NGFW da linha SMB.
Conclusões gerais
Concluindo a parte de hoje, foram consideradas duas tecnologias, WiFi e LTE, que são suportadas pelos modelos 1570 e 1590 Check Point.
Para pequenas escritórios e filiais, nem sempre há a possibilidade de instalar pontos de acesso sem fio separados, por isso o NGFW ajudará a organizar uma rede sem fio e, o mais importante, proteger esses usuários.
Quanto ao modem LTE baseado em NGFW, na minha opinião, os seguintes cenários de uso serão procurados:
- Ausência de capacidade de conexão com fio para acesso à Internet. Nesse caso, você será obrigado a usar a conexão móvel para garantir o acesso à Internet. Este cenário também é relevante para empresas específicas, cuja atividade exige uma infraestrutura de rede "móvel", independentemente das condições (território, disponibilidade de conexão com fio etc.).
- Reserva do canal de acesso principal com fio. Lembro que o NGFW suporta o uso de dois SIM, o que aumenta a resiliência da sua infraestrutura em caso de falha em uma das conexões com fio. Você também pode ativar manualmente a conexão LTE, dependendo do cenário de uso.
. Fique de olho nas atualizações (, , , , ).
Fonte: habr.com
