{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW para pequenas empresas. Desempenho e recomenda\u00e7\u00f5es gerais","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

Chegou a hora de finalizar o ciclo de artigos sobre a nova gera\u00e7\u00e3o de SMB Check Point (s\u00e9rie 1500). Esperamos que tenha sido uma experi\u00eancia \u00fatil para voc\u00ea e que continue conosco no blog da TS Solution. O tema do artigo final n\u00e3o \u00e9 amplamente abordado, mas \u00e9 igualmente importante \u2014 ajuste de desempenho do SMB. Nele, discutiremos as op\u00e7\u00f5es de configura\u00e7\u00e3o do hardware e software do NGFW, descreveremos os comandos dispon\u00edveis e as formas de interagir.<\/p>\n

Todos os artigos do ciclo sobre NGFW para pequenas empresas: <\/p>\n

    \n
  1. \n

    Nova linha de CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Desempacotamento e configura\u00e7\u00e3o<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Transmiss\u00e3o de dados sem fio: WiFi e LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Gerenciamento em nuvem SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Atualmente, existem poucos recursos de informa\u00e7\u00e3o sobre otimiza\u00e7\u00e3o de desempenho para solu\u00e7\u00f5es SMB devido a restri\u00e7\u00f5es<\/u><\/a><\/noindex> sistema operacional interno \u2014 Gaia 80.20 Embedded. Em nosso artigo, utilizaremos um layout com gerenciamento centralizado (servidor de gerenciamento dedicado) \u2014 isso permite aplicar um maior n\u00famero de ferramentas ao trabalhar com o NGFW.<\/p>\n

    Hardware<\/h2>\n

    Antes de abordar a arquitetura da fam\u00edlia SMB da Check Point, voc\u00ea sempre pode consultar seu parceiro para utilizar a ferramenta Appliance Sizing Tool<\/em>, para escolher a solu\u00e7\u00e3o ideal de acordo com as especifica\u00e7\u00f5es dadas (capacidade de processamento, n\u00famero esperado de usu\u00e1rios, etc.).<\/p>\n

    Notas importantes ao interagir com o hardware do seu NGFW<\/p>\n

      \n
    1. \n

      As solu\u00e7\u00f5es NGFW da fam\u00edlia SMB n\u00e3o t\u00eam a capacidade de upgrade de componentes de hardware (CPU, RAM, HDD), dependendo do modelo, h\u00e1 suporte a cart\u00f5es SD, o que permite expandir a capacidade do disco, mas n\u00e3o significativamente.<\/p>\n<\/li>\n

    2. \n

      O funcionamento das interfaces de rede requer controle. No Gaia 80.20 Embedded, existem poucos ferramentas para monitoramento, mas voc\u00ea sempre pode utilizar o comando conhecido no CLI atrav\u00e9s do modo Expert <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Observe as linhas sublinhadas, elas permitir\u00e3o que voc\u00ea avalie a quantidade de erros na interface. \u00c9 altamente recomend\u00e1vel verificar esses par\u00e2metros durante a implanta\u00e7\u00e3o inicial do seu NGFW, bem como periodicamente ao longo da opera\u00e7\u00e3o.<\/p>\n<\/li>\n

    3. \n

      Para um Gaia completo, h\u00e1 um comando: <\/p>\n

      > show diag <\/p>\n

      Com ele, \u00e9 poss\u00edvel obter informa\u00e7\u00f5es sobre a temperatura do hardware. Infelizmente, na vers\u00e3o 80.20 Embedded, essa op\u00e7\u00e3o n\u00e3o est\u00e1 dispon\u00edvel, mas indicaremos os SNMP-traps mais populares:<\/p>\n

      Nome <\/strong><\/p>\n

      Descri\u00e7\u00e3o<\/strong><\/p>\n

      Interface desconectada<\/em><\/p>\n

      Desconex\u00e3o da interface<\/p>\n

      VLAN removida<\/em><\/p>\n

      Remo\u00e7\u00e3o da VLAN<\/p>\n

      Alta utiliza\u00e7\u00e3o de mem\u00f3ria<\/em><\/p>\n

      Alta utiliza\u00e7\u00e3o da RAM<\/p>\n

      Baixo espa\u00e7o em disco<\/em><\/p>\n

      Pouco espa\u00e7o no HDD<\/p>\n

      Alta utiliza\u00e7\u00e3o da CPU<\/em><\/p>\n

      Alta utiliza\u00e7\u00e3o da CPU<\/p>\n

      Alta taxa de interrup\u00e7\u00f5es da CPU<\/em><\/p>\n

      Alta frequ\u00eancia de interrup\u00e7\u00f5es<\/p>\n

      Alta taxa de conex\u00f5es<\/em><\/p>\n

      Alta taxa de novas conex\u00f5es<\/p>\n

      Altas conex\u00f5es simult\u00e2neas<\/em><\/p>\n

      N\u00edvel alto de sess\u00f5es concorrentes<\/p>\n

      Alta taxa de throughput do firewall<\/em><\/p>\n

      N\u00edvel alto de capacidade do firewall<\/p>\n

      Alta taxa de pacotes aceitos<\/em><\/p>\n

      N\u00edvel alto de recebimento de pacotes<\/p>\n

      Estado do membro do cluster alterado<\/em><\/p>\n

      Mudan\u00e7a de estado do cluster<\/p>\n

      Erro de conex\u00e3o com o servidor de log<\/em><\/p>\n

      Perda de conex\u00e3o com o Log-Server<\/p>\n<\/li>\n

    4. \n

      O funcionamento do seu gateway requer monitoramento de RAM. Para o funcionamento do Gaia (sistema operacional semelhante ao Linux) isso \u00e9 uma situa\u00e7\u00e3o normal<\/u><\/a><\/noindex>, quando o consumo de RAM atinge de 70-80% de utiliza\u00e7\u00e3o. <\/p>\n

      Na arquitetura de solu\u00e7\u00f5es SMB, o uso de mem\u00f3ria SWAP n\u00e3o \u00e9 previsto, ao contr\u00e1rio de modelos mais antigos da Check Point. No entanto, foi notado nos arquivos de sistema do Linux <vm.swappiness>, o que indica a possibilidade te\u00f3rica de alterar o par\u00e2metro SWAP.<\/p>\n<\/li>\n<\/ol>\n

      Parte de software<\/h2>\n

      No momento da publica\u00e7\u00e3o deste artigo a vers\u00e3o atual<\/u><\/a><\/noindex> vers\u00e3o Gaia \u2014 80.20.10. Voc\u00ea precisa saber que h\u00e1 limita\u00e7\u00f5es ao trabalhar no CLI: no modo Expert, alguns comandos Linux s\u00e3o suportados. Para avaliar o desempenho do NGFW, \u00e9 necess\u00e1rio avaliar o funcionamento de dem\u00f4nios e servi\u00e7os, e voc\u00ea pode saber mais sobre isso em artigo<\/u><\/a><\/noindex> meu colega. Vamos explorar os comandos poss\u00edveis para SMB.<\/p>\n

      Trabalho com o Gaia OS<\/p>\n

        \n
      1. \n

        Vis\u00e3o dos templates SecureXL<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Vis\u00e3o da carga por n\u00facleos<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Vis\u00e3o do n\u00famero de sess\u00f5es (conex\u00f5es).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Vis\u00e3o do estado do cluster<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Comando cl\u00e1ssico do Linux TOP<\/p>\n<\/li>\n<\/ol>\n

        Registro<\/h3>\n

        Como voc\u00ea j\u00e1 sabe, existem tr\u00eas maneiras de trabalhar com os logs do NGFW (armazenamento, processamento): localmente, de forma centralizada e na nuvem. As duas \u00faltimas op\u00e7\u00f5es pressup\u00f5em a presen\u00e7a de uma entidade \u2014 Management Server. <\/p>\n

        Poss\u00edveis esquemas de gerenciamento do NGFW\"7.<\/p>\n

        Os arquivos de log mais valiosos<\/p>\n

          \n
        1. \n

          Mensagens do sistema (cont\u00e9m menos informa\u00e7\u00f5es do que no Gaia completo)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Mensagens de erro no funcionamento dos blades (arquivo bastante \u00fatil na busca por problemas)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Vis\u00e3o das mensagens do buffer no n\u00edvel do n\u00facleo do sistema.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Configura\u00e7\u00e3o dos blades<\/h2>\n

          Esta se\u00e7\u00e3o n\u00e3o conter\u00e1 instru\u00e7\u00f5es detalhadas para configurar seu NGFW Check Point; apenas cont\u00e9m nossas recomenda\u00e7\u00f5es, elaboradas com base na experi\u00eancia. <\/p>\n

          Controle de Aplica\u00e7\u00f5es \/ Filtragem de URLs<\/p>\n