{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Continuamos a s\u00e9rie de artigos sobre o novo modelo da linha SMB CheckPoint, lembrando que em <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">primeira parte<\/a><\/noindex> descrevemos as caracter\u00edsticas e possibilidades dos novos modelos, formas de gerenciamento e administra\u00e7\u00e3o. Hoje, vamos analisar o cen\u00e1rio de implanta\u00e7\u00e3o do modelo mais avan\u00e7ado da s\u00e9rie: CheckPoint 1590 NGFW. Apresentamos um resumo desta parte:<\/p>\n<p><\/p>\n<ol>\n<li>Desembalagem do equipamento (descri\u00e7\u00e3o dos componentes, conex\u00e3o f\u00edsica e de rede).<\/li>\n<li>Inicializa\u00e7\u00e3o do dispositivo.<\/li>\n<li>Configura\u00e7\u00e3o inicial.<\/li>\n<li>Avalia\u00e7\u00e3o da funcionalidade. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Desembalagem do equipamento<\/h2>\n<p><\/p>\n<p>O familiariza\u00e7\u00e3o com o equipamento come\u00e7a com a retirada do equipamento da caixa, a an\u00e1lise dos componentes e a instala\u00e7\u00e3o das pe\u00e7as, clique no spoiler, onde o processo \u00e9 apresentado de forma resumida.<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Entrega do NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Breve descri\u00e7\u00e3o dos componentes:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Adaptador de energia;<\/li>\n<li>2 Antenas Wifi (2.4 GHz e 5 GHz);<\/li>\n<li>2 antenas LTE;<\/li>\n<li>Folhetos com documenta\u00e7\u00e3o (guia r\u00e1pido para conex\u00e3o inicial, contrato de licen\u00e7a, etc.)<\/li>\n<\/ul>\n<p>\nNo que diz respeito \u00e0s portas e interfaces de rede, todas as op\u00e7\u00f5es modernas para transmiss\u00e3o de tr\u00e1fego e intera\u00e7\u00e3o est\u00e3o presentes, com destaque para a porta da zona DMZ, USB 3.0 para sincroniza\u00e7\u00e3o com o PC. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A vers\u00e3o 1590 recebeu um design atualizado, op\u00e7\u00f5es modernas para conex\u00f5es sem fio e expans\u00e3o de mem\u00f3ria: 2 slots para trabalhar com Micro\/Nano SIM no modo LTE. (sobre esta op\u00e7\u00e3o planejamos escrever em detalhe em um dos nossos pr\u00f3ximos artigos da s\u00e9rie dedicada a conex\u00f5es sem fio); slot para cart\u00e3o SD.\n<\/p>\n<p><\/p>\n<p>Voc\u00ea pode ler detalhadamente sobre as capacidades do 1590 NGFW e outros novos modelos em <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">1\u00aa parte<\/a><\/noindex> da s\u00e9rie de artigos sobre solu\u00e7\u00f5es SMB CheckPoint. Agora, vamos come\u00e7ar a inicializa\u00e7\u00e3o do dispositivo. \n<\/p>\n<p><\/p>\n<h2>Inicializa\u00e7\u00e3o do dispositivo<\/h2>\n<p><\/p>\n<p>Nossos leitores habituais devem estar cientes de que na linha 1500 da s\u00e9rie SMB \u00e9 utilizada um novo sistema operacional 80.20 Embedded, que inclui uma interface atualizada e recursos aprimorados.\n<\/p>\n<p><\/p>\n<p>Para iniciar a inicializa\u00e7\u00e3o do dispositivo, \u00e9 necess\u00e1rio:\n<\/p>\n<p><\/p>\n<ol>\n<li>Fornecer energia para o gateway. <\/li>\n<li>Conectar o cabo de rede do seu PC na LAN-1 no gateway.<\/li>\n<li>Opcionalmente, pode-se garantir imediatamente ao dispositivo o acesso \u00e0 internet, conectando a interface na porta WAN.<\/li>\n<li>Acesse o portal Gaia Embedded: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>Se voc\u00ea seguiu os passos mencionados anteriormente, ao acessar a p\u00e1gina do portal Gaia, ser\u00e1 necess\u00e1rio confirmar a abertura da p\u00e1gina com um certificado n\u00e3o confi\u00e1vel, ap\u00f3s o que o assistente de configura\u00e7\u00e3o do portal ser\u00e1 iniciado:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Voc\u00ea ser\u00e1 recebido por uma p\u00e1gina informando o modelo do seu dispositivo, e precisar\u00e1 avan\u00e7ar para a pr\u00f3xima se\u00e7\u00e3o:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Seremos convidados a criar uma conta para autentica\u00e7\u00e3o, havendo a op\u00e7\u00e3o de especificar requisitos elevados para a senha do administrador, indicando o pa\u00eds onde o gateway ser\u00e1 utilizado.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A pr\u00f3xima janela refere-se \u00e0s configura\u00e7\u00f5es de data e hora, onde voc\u00ea pode definir manualmente ou usar um servidor NTP da empresa.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>O pr\u00f3ximo passo envolve atribuir um nome ao dispositivo e especificar o dom\u00ednio da empresa para o funcionamento correto dos servi\u00e7os do gateway na Internet.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>O pr\u00f3ximo passo diz respeito \u00e0 escolha do tipo de gerenciamento NGFW, onde \u00e9 importante notar:<\/p>\n<p><\/p>\n<ol>\n<li>Gerenciamento Local. Esta \u00e9 uma op\u00e7\u00e3o dispon\u00edvel para o gerenciamento local do gateway atrav\u00e9s da p\u00e1gina web do Gaia Portal.<\/li>\n<li>Gerenciamento Central. Este tipo de gerenciamento inclui sincroniza\u00e7\u00e3o com um servidor de gerenciamento dedicado da CheckPoint, sincroniza\u00e7\u00e3o com a nuvem Smart1-Cloud ou com o SMP (servi\u00e7o de gerenciamento para SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>Neste artigo, vamos nos concentrar na op\u00e7\u00e3o de gerenciamento Local Management, mas voc\u00ea pode optar pelo m\u00e9todo que for necess\u00e1rio. Para conhecer o processo de sincroniza\u00e7\u00e3o com um servidor de gerenciamento dedicado, recomenda-se <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> link<\/a><\/noindex> o ciclo de aprendizado CheckPoint Getting Started, elaborado pela empresa TS Solution. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A seguir, ser\u00e1 apresentada uma janela definindo o modo de opera\u00e7\u00e3o das interfaces do gateway:\n<\/p>\n<p><\/p>\n<ul>\n<li>O Modo Switch implica na disponibilidade da sub-rede de uma interface para a sub-rede de outra interface. <\/li>\n<li>O modo Disable Switch, por sua vez, desabilita o modo Switch; cada porta roteia o tr\u00e1fego como um segmento separado da rede.<\/li>\n<\/ul>\n<p><\/p>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel definir um pool de endere\u00e7os DHCP que ser\u00e3o utilizados ao conectar-se \u00e0s interfaces locais do gateway.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>O pr\u00f3ximo passo \u00e9 configurar o funcionamento do gateway em modo sem fio; planejamos abordar esse aspecto mais detalhadamente em um dos artigos da s\u00e9rie, portanto, adiamos a configura\u00e7\u00e3o. Voc\u00ea pode criar um novo ponto de acesso sem fio, definir uma senha para conex\u00e3o a ele e determinar o modo de opera\u00e7\u00e3o do canal sem fio (2.4 GHz ou 5 GHz).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A seguir, ser\u00e1 proposta uma etapa para configurar o acesso ao gateway para administradores da empresa. Por padr\u00e3o, os direitos de acesso s\u00e3o permitidos se a conex\u00e3o for feita a partir de:<\/p>\n<p><\/p>\n<ol>\n<li>A sub-rede interna da empresa <\/li>\n<li>Uma rede sem fio confi\u00e1vel <\/li>\n<li>Um t\u00fanel VPN<\/li>\n<\/ol>\n<p><\/p>\n<p>A op\u00e7\u00e3o de conectar ao gateway pela Internet est\u00e1 desativada por padr\u00e3o, pois isso implica grandes riscos e deve ser justificada para ser habilitada; caso contr\u00e1rio, recomenda-se mant\u00ea-la como em nosso exemplo. Tamb\u00e9m h\u00e1 a possibilidade de especificar quais endere\u00e7os IP ser\u00e3o permitidos para conex\u00e3o ao gateway.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A pr\u00f3xima janela diz respeito \u00e0 ativa\u00e7\u00e3o de licen\u00e7as; ao inicializar o dispositivo pela primeira vez, voc\u00ea ter\u00e1 um per\u00edodo de teste de 30 dias. Existem duas formas dispon\u00edveis de ativa\u00e7\u00e3o: <\/p>\n<p><\/p>\n<ol>\n<li> Se houver conex\u00e3o \u00e0 Internet, a licen\u00e7a \u00e9 ativada automaticamente.<\/li>\n<li> Se voc\u00ea ativar a licen\u00e7a offline, deve fazer o seguinte: baixar a licen\u00e7a do UserCenter e registrar seu dispositivo em um <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">portal<\/a><\/noindex>. Em seguida, para ambos os casos, voc\u00ea precisar\u00e1 importar manualmente a licen\u00e7a carregada.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Finalmente, a \u00faltima janela do assistente de configura\u00e7\u00e3o oferece a op\u00e7\u00e3o de escolher os blades a serem ativados; cabe ressaltar que o blade QOS \u00e9 habilitado apenas ap\u00f3s a inicializa\u00e7\u00e3o. No final, voc\u00ea deve obter uma janela de conclus\u00e3o que resume suas configura\u00e7\u00f5es.<\/p>\n<h2>Configura\u00e7\u00e3o inicial<\/h2>\n<p><\/p>\n<p> Primeiramente, recomendamos verificar o estado das licen\u00e7as, pois a configura\u00e7\u00e3o futura depender\u00e1 disso. Acesse a aba \u201cHOME\u201d \u2192 \u201cLicense\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Se as licen\u00e7as estiverem ativadas, \u00e9 recomend\u00e1vel atualizar imediatamente para a vers\u00e3o mais recente do firmware; para isso, v\u00e1 para a aba \u201cDEVICE\u201d \u2192 \u201cSystem Operations\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>As atualiza\u00e7\u00f5es do sistema est\u00e3o na se\u00e7\u00e3o Firmware Upgrade. Em nosso caso, a vers\u00e3o do firmware instalada \u00e9 a mais recente.\n<\/p>\n<p><\/p>\n<p>Agora, vou apresentar brevemente as funcionalidades e configura\u00e7\u00f5es dos blades do sistema. Esses podem ser logicamente divididos em pol\u00edticas de n\u00edvel Access (Firewall, Controle de Aplica\u00e7\u00f5es, Filtragem de URLs) e Preven\u00e7\u00e3o de Amea\u00e7as (IPS, Antiv\u00edrus, Anti-Bot, Emula\u00e7\u00e3o de Amea\u00e7as).<\/p>\n<p><\/p>\n<p>Vamos para a aba Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Por padr\u00e3o, \u00e9 utilizado o modo STANDARD, que permite: tr\u00e1fego de sa\u00edda para a Internet, tr\u00e1fego dentro da rede local, mas bloqueia o tr\u00e1fego de entrada da Internet.\n<\/p>\n<p><\/p>\n<p>No que diz respeito aos blades APPLICATIONS &amp; URL FILTERING, a bloqueio de sites com alto n\u00edvel de risco e o bloqueio de aplicativos de compartilhamento (Torrent, File Storage, etc.) est\u00e3o ativados por padr\u00e3o. Al\u00e9m disso, \u00e9 poss\u00edvel bloquear manualmente categorias de sites.<\/p>\n<p><\/p>\n<p>Destacamos a op\u00e7\u00e3o para tr\u00e1fego personalizado \u201cLimitar aplicativos que consomem largura de banda\u201d com a possibilidade de restringir a velocidade de tr\u00e1fego de sa\u00edda\/entrada para grupos de aplicativos. \n<\/p>\n<p><\/p>\n<p>A seguir, abriremos a subse\u00e7\u00e3o Policy, onde as regras s\u00e3o geradas automaticamente de acordo com as configura\u00e7\u00f5es descritas anteriormente. \n<\/p>\n<p><\/p>\n<p>A subse\u00e7\u00e3o NAT opera por padr\u00e3o no Global Hide Nat Automatic, ou seja, todos os hosts internos ter\u00e3o acesso \u00e0 Internet atrav\u00e9s de um endere\u00e7o IP p\u00fablico. \u00c9 poss\u00edvel definir regras NAT manualmente para publicar suas aplica\u00e7\u00f5es web ou servi\u00e7os. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Em seguida, o cap\u00edtulo que se refere \u00e0 Autentica\u00e7\u00e3o de usu\u00e1rios na rede, s\u00e3o oferecidas duas op\u00e7\u00f5es: Active Directory Queries (integra\u00e7\u00e3o com seu AD), Browser-Based Authentication (o usu\u00e1rio insere suas credenciais de dom\u00ednio no portal).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vale a pena mencionar a inspe\u00e7\u00e3o de SSL, a propor\u00e7\u00e3o do tr\u00e1fego HTTPS geral na rede global est\u00e1 crescendo ativamente. Vamos ver quais possibilidades o CheckPoint oferece para solu\u00e7\u00f5es SMB, para isso precisamos acessar a se\u00e7\u00e3o SSL-Inspection \u2192 Policy:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nas configura\u00e7\u00f5es, h\u00e1 a possibilidade de inspecionar o tr\u00e1fego HTTPS, ser\u00e1 necess\u00e1rio importar um certificado e instal\u00e1-lo no centro de certificados confi\u00e1veis nas m\u00e1quinas dos usu\u00e1rios finais. \n<\/p>\n<p><\/p>\n<p>Consideramos \u00fatil a op\u00e7\u00e3o de modo BYPASS para categorias predefinidas, que economiza tempo significativamente ao habilitar a inspe\u00e7\u00e3o. \n<\/p>\n<p><\/p>\n<p>Ap\u00f3s configurar as regras no n\u00edvel de Firewall \/ Application, devemos proceder ao ajuste das pol\u00edticas de seguran\u00e7a (Threat Prevention), para isso, acesse a se\u00e7\u00e3o correspondente:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na p\u00e1gina aberta, vemos os blades ativados, os status das atualiza\u00e7\u00f5es de assinaturas e bases. Tamb\u00e9m nos \u00e9 oferecida a escolha de um perfil para proteger o per\u00edmetro da rede, exibindo as configura\u00e7\u00f5es correspondentes.\n<\/p>\n<p><\/p>\n<p>Uma se\u00e7\u00e3o separada chamada \u201cIPS Protections\u201d permite configurar a\u00e7\u00f5es para uma determinada assinatura de seguran\u00e7a.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Recentemente, escrevemos em nosso blog <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">sobre uma vulnerabilidade global<\/a><\/noindex> para Windows Server \u2014 SigRed. Vamos verificar sua presen\u00e7a no Gaia Embedded 80.20, inserindo a consulta \u201cCVE-2020-1350\u201d<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFoi detectada uma entrada para esta assinatura, \u00e0 qual uma das a\u00e7\u00f5es pode ser aplicada. (por padr\u00e3o, Prevenir para o n\u00edvel de perigo \u2014 Cr\u00edtico). Portanto, com uma solu\u00e7\u00e3o SMB, voc\u00ea n\u00e3o ficar\u00e1 sem atualiza\u00e7\u00f5es e suporte, pois \u00e9 uma solu\u00e7\u00e3o NGFW completa para escrit\u00f3rios filiais com at\u00e9 200 pessoas da CheckPoint.<\/p>\n<h2>Avalia\u00e7\u00e3o de desempenho<\/h2>\n<p>\nAo concluir o artigo, gostaria de destacar a presen\u00e7a de ferramentas para solucionar problemas ap\u00f3s a inicializa\u00e7\u00e3o e configura\u00e7\u00e3o da solu\u00e7\u00e3o SMB. Voc\u00ea pode acessar a se\u00e7\u00e3o \u201cHOME\u201d \u2192 \u201cTools\u201d. Op\u00e7\u00f5es dispon\u00edveis:<\/p>\n<ul>\n<li>monitoramento de recursos do sistema;<\/li>\n<li>tabela de roteamento;<\/li>\n<li>verifica\u00e7\u00e3o da disponibilidade dos servi\u00e7os em nuvem da CheckPoint;<\/li>\n<li>gera\u00e7\u00e3o de CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Tamb\u00e9m est\u00e3o dispon\u00edveis comandos de rede integrados: Ping, Traceroute, Captura de Tr\u00e1fego.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW para pequenas empresas. Desdobramento e configura\u00e7\u00e3o\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Assim, hoje examinamos e exploramos a conex\u00e3o inicial e a configura\u00e7\u00e3o do NGFW 1590; a\u00e7\u00f5es semelhantes ser\u00e3o realizadas para toda a linha da s\u00e9rie 1500 SMB da Checkpoint. As op\u00e7\u00f5es dispon\u00edveis nos mostraram alta variabilidade nas configura\u00e7\u00f5es, suportando m\u00e9todos modernos de prote\u00e7\u00e3o de tr\u00e1fego na borda da rede. <\/p>\n<p>\nAtualmente, as solu\u00e7\u00f5es da CheckPoint para prote\u00e7\u00e3o de pequenos escrit\u00f3rios e filiais (at\u00e9 200 pessoas) possuem um amplo conjunto de ferramentas e utilizam as tecnologias mais recentes (gerenciamento em nuvem, suporte a cart\u00f5es SIM, expans\u00e3o de mem\u00f3ria com cart\u00f5es SD, etc.). Continue acompanhando e lendo artigos da TS Solution, planejamos publicar mais partes sobre o NGFW da CheckPoint da fam\u00edlia SMB, at\u00e9 a pr\u00f3xima!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Uma grande sele\u00e7\u00e3o de materiais sobre Check Point da TS Solution<\/a><\/noindex>. Fique de olho nas atualiza\u00e7\u00f5es (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog da TS Solution<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW para pequenas empresas. Desembalagem e configura\u00e7\u00e3o | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}