Bună ziua, stimați cititori ai blogului TS Solution, continuăm seria de articole pentru soluțiile NGFW CheckPoint destinate segmentului SMB. Pentru comoditate, puteți explora gama de modele, studia specificațiile și posibilitățile în , vă propunem acum să ne concentrăm asupra desfacerii și configurării inițiale pe exemplul echipamentului real 1590 Check Point în .
Pentru cei care sunt la început cu gama de modele SMB — se potrivesc pentru birouri mici sau sucursale cu până la 200 de persoane (atunci când alegeți modelul 1590). Una dintre trăsăturile acestei familii este suportul pentru comunicații wireless, ceea ce poate fi util atunci când infrastructura include dispozitive care au un adaptor WiFi sau când NGFW are nevoie de acces la Internet prin conexiune mobilă. Pentru sarcinile enumerate, veți avea nevoie de tehnologiile: WiFi, LTE. Despre aceasta este articolul, unde vom examina:
- Activarea și configurarea modului de funcționare WiFi al NGFW.
- Activarea și configurarea modului de funcționare LTE al NGFW.
- Concluzii generale despre tehnologiile wireless pentru NGFW.
NGFW și WiFi
Dacă revenim la partea a 2-a a ciclului nostru, am lăsat opțiunea de conectare wireless a utilizatorilor dezactivată, așa că trebuie să accesați fila Device → Network → Wireless
În captura de ecran pe care am furnizat-o, există două moduri posibile de funcționare WiFi:
- 2.4 GHz — frecvența care este suportată de majoritatea generațiilor de diverse dispozitive wireless.
- 5 GHz — frecvența care este standardul modern pentru lucrul cu dispozitive wireless, sprijinul există în toate smartphone-urile, tabletelor și laptopurilor moderne.
De asemenea, din captura de ecran (de mai sus) se poate observa că am activat deja modul 5 GHz, să configurăm împreună 2.4 GHz, pentru aceasta faceți clic pe butonul „Configure”.
În fereastra de creare a punctului de acces, ni se solicită să specificăm setul standard de parametri. Ca metodă de autentificare, se poate folosi o parolă sau un server Radius. Opțiunea „Allow access from this network to local networks” răspunde de accesul clienților dumneavoastră wireless la resursele interne care se află în spatele Check Point NGFW. După ce punctul dumneavoastră va fi configurat, veți putea modifica mai multe parametrii.
Setările disponibile
După ce dispozitivul testat s-a conectat la punctul dumneavoastră de acces, putem verifica dacă se află în rețeaua noastră, accesați fila: Logs & Monitoring → Status → Wireless Active Devices
Dacă facem clic pe un obiect cu numele, vom vedea proprietățile clientului conectat:
Pe lângă informațiile despre dispozitiv, consider opțiunile utile:
- salvați obiectul pentru utilizare în reguli (1);
- blocați accesul acestui client (2).
Apoi, în funcție de setările noastre pe Application Blade (în terminologia CheckPoint, unul dintre module) — este interzis accesul la linkuri potențial periculoase.
Încercăm să deschidem una dintre categorii pe un dispozitiv mobil, conectându-ne prin WiFi la NGFW Check Point și ieșind astfel în Internet.
Concluzie: Utilizatorul nu a putut accesa site-ul care aparține categoriei — Anonymizer.
Astfel, am discutat despre configurarea de bază pentru conectarea utilizatorilor prin WiFi, este convenabil în birouri mici, unde există multe dispozitive wireless. În același timp, soluția Check Point NGFW protejează utilizatorii de vulnerabilități și conținut malițios, oferindu-vă opțiuni flexibile de control asupra gazdelor wireless. Voi menționa separat administrarea prin aplicația mobilă, metoda a fost descrisă într-unul dintre .
NGFW și LTE
Modelele 1570, 1590 vin cu un modul LTE, care permite utilizarea Micro/Nano SIM și astfel stabilirea unei conexiuni 4G. Pentru curioși, sub spoiler, vom lăsa o scurtă notă.
Instrucțiuni pentru instalarea SIM
Așadar, ați instalat SIM, apoi trebuie să reveniți la Gaia Portal și să accesați următoarea secțiune Device → Network → Internet. În mod implicit, veți avea o conexiune WAN configurată, trebuie să creați o nouă conexiune urmând săgeata roșie.
Acolo va trebui să specificați numele conexiunii, să definiți tipul de interfață (în cazul nostru Cellular)
De asemenea, vom deschide tab-ul «Connection Monitoring», aici există opțiunea de a trimite automat: cereri ARP la ruta implicită, pachete ICMP la sursele specificate, menționez că puteți specifica resursele dvs. pentru monitorizare.
Tab-ul «Cellular» se ocupă de alegerea priorităților între SIM, introducerea datelor de autentificare, dacă este necesar (APN, PIN).
În tab-ul «Advanced» aveți posibilitatea de a defini setările de rețea:
- setări pentru interfață (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
După ce creați un nou tip de conexiune, veți observa tabelul conexiunilor de Internet în Device → Network → Internet:
În captură, prezentată mai sus, vedem noua conexiune “LTE_TELE2”, care, după cum ați ghicit, este SIM-ul furnizorului Tele2. Tabelul conține informații despre nivelul semnalului, arată procentul de pierderi și timpul de întârziere. De asemenea, este posibil să deschideți opțiunea Monitorizarea conexiunilor.
În fereastra de monitorizare, vedem rezultatele trimiterii cererilor către trei servere, unul dintre ele fiind personalizat (ya.ru). Aici se afișează:
- procentul pierderii pachetelor;
- procentul erorilor de rețea;
- timpul de răspuns (mediu, minim și maxim);
- jitter.
Dacă sunteți interesat de informații sistemice despre modemul LTE pe NGFW Check Point, trebuie să accesați Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:
Apoi am analizat viteza de acces la internet pentru gazda finală, care este conectată la NGFW prin WiFi (5 GHz), în timp ce gateway-ul folosește conexiunea LTE pentru a trimite pachete în rețeaua globală. Valorile obținute au fost comparate cu situația în care este folosit același loc geografic, dar telefonul se conectează direct la internet. Rezultatele au fost ascunse sub un spoiler pentru comoditate.
Rezultatele SpeedTest
Desigur, aceste valori au o marjă de eroare și particularități, haideți să formulăm o ipoteză: NGFW 1590 amplifică puterea semnalului mobil de intrare prin cele două antene externe. Această afirmație este susținută indirect de rezultatele SpeedTest, efectuate în condiții identice, care arată o reducere a Ping-ului și a timpului de întârziere către aceeași resursă.
Obiect
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Viteza de intrare (Mbp/s)
16.1
12
Viteza de ieșire (Mbp/s)
10.9
2.97
Pentru a evalua eficiența antenelor externe NGFW Check Point 1590, am măsurat nivelul de recepție a semnalului, după care, folosind meniul ingineresc, am efectuat o măsurare similară pentru telefon. Rezultatele sunt prezentate mai jos:
Prin urmare, nivelul puterii de recepție a semnalului este considerat cel mai bun atunci când valoarea sa negativă tinde spre 0. Pentru telefon a fost obținută valoarea (-109 dBm), iar pentru modem (-61 dBm). Acest lucru confirmă în general ipoteza noastră și vorbește despre stabilitatea conexiunii LTE a familiei NGFW SMB.
Concluzii generale
Rezumând partea de astăzi, au fost analizate două tehnologii WiFi și LTE, care sunt suportate de modelele 1570, 1590 Check Point.
Pentru birouri mici și sucursale, nu întotdeauna există posibilitatea de a instala puncte de acces wireless separate, astfel încât NGFW vă va ajuta să organizați o rețea wireless și, cel mai important, să protejați acești utilizatori.
În ceea ce privește modemul LTE bazat pe NGFW, consider că următoarele scenarii de utilizare vor fi solicitate:
- Lipsa posibilității de conectare prin cablu pentru a accesa Internetul. În acest caz, veți fi obligat să utilizați rețeaua mobilă pentru a asigura conectivitatea la Internet. De asemenea, acest scenariu este relevant pentru anumite companii, a căror activitate necesită o infrastructură de rețea „mobilă”, indiferent de condiții (teren, disponibilitatea conexiunii prin cablu etc.).
- Rezervarea canalului principal de acces prin cablu. Reamintesc că NGFW suportă funcționarea cu două SIM-uri, ceea ce crește rezistența infrastructurii dumneavoastră în caz de defectare a uneia dintre legăturile prin cablu. De asemenea, puteți activa manual conexiunea LTE, în funcție de scenariul de utilizare.
. Urmăriți actualizările (, , , , ).
Sursa: habr.com
