{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW pentru micile afaceri. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Continu\u0103m ciclul nostru de articole despre NGFW pentru micile afaceri, amintesc c\u0103 analiz\u0103m noua gam\u0103 de modele din seria 1500. \u00cen partea 1<\/a><\/noindex> ciclul anterior am men\u021bionat una dintre cele mai utile op\u021biuni la achizi\u021bionarea unui dispozitiv SMB - furnizarea de gateway-uri cu licen\u021be \u00eencorporate pentru Mobile Access (de la 100 la 200 de utilizatori, \u00een func\u021bie de model). \u00cen acest articol, vom analiza configurarea VPN pentru gateway-urile din seria 1500, care vin cu Gaia 80.20 Embedded preinstalat\u0103. Iat\u0103 un rezumat:<\/p>\n

<\/p>\n

    \n
  1. Func\u021bionalit\u0103\u021bile VPN pentru SMB.<\/li>\n
  2. Organizarea Remote Access pentru un mic birou.<\/li>\n
  3. Clien\u021bi disponibili pentru conectare.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Func\u021bionalit\u0103\u021bile VPN pentru SMB<\/h3>\n

    <\/p>\n

    Pentru a preg\u0103ti materialul de ast\u0103zi, a fost utilizat ghidul oficial al administratorului<\/a><\/noindex> versiunii R80.20.05 (la momentul public\u0103rii articolului - actual). Prin urmare, partea de VPN \u00een Gaia 80.20 Embedded are suport:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Crearea de tuneluri VPN \u00eentre birourile dumneavoastr\u0103, unde utilizatorii pot lucra ca \u00eentr-o re\u021bea \u201elocal\u0103\u201d.\n

      \"4.\n<\/li>\n

    2. Remote Access. Conectare la resursele biroului dumneavoastr\u0103 folosind dispozitivele utilizatorilor (PC, telefoane mobile etc.). \u00cen plus, exist\u0103 SSL Network Extender, care permite publicarea unor aplica\u021bii separate \u0219i rularea acestora prin Java Applet, conect\u00e2ndu-se prin SSL. Not\u0103:<\/u> nu trebuie confundat cu Mobile Access Portal (suportul pe Gaia Embedded lipse\u0219te).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      \u00cen plus<\/u><\/b> Recomand cu t\u0103rie cursul autorului TS Solution - Check Point Remote Access VPN<\/a><\/noindex> acesta dezv\u0103luie tehnologiile Check Point \u00een ceea ce prive\u0219te VPN, abordeaz\u0103 problemele de licen\u021biere \u0219i con\u021bine instruc\u021biuni detaliate pentru configurare.<\/p>\n

      <\/p>\n

      2. Remote Access pentru un mic birou<\/h3>\n

      \nNoi vom \u00eencepe organizarea conect\u0103rii remote la biroul dumneavoastr\u0103:<\/p>\n

        \n
      1. Pentru ca utilizatorii s\u0103 poat\u0103 construi un tunel VPN cu gateway-ul, este necesar s\u0103 ave\u021bi o adres\u0103 IP public\u0103. Dac\u0103 a\u021bi parcurs deja configurarea ini\u021bial\u0103 (2 articole<\/a><\/noindex> din ciclu), atunci, de obicei, - External Link este deja activ. Informa\u021biile pot fi aflate acces\u00e2nd Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        \u00cen cazul \u00een care compania dumneavoastr\u0103 folose\u0219te o adres\u0103 IP public\u0103 dinamic\u0103, pute\u021bi stabili Dynamic DNS. Accesa\u021bi Dispozitiv <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        \u00cen prezent, exist\u0103 suport de la doi furnizori: DynDns \u0219i no-ip.com. Pentru a activa op\u021biunea, trebuie s\u0103 introduce\u021bi datele de autentificare (nume utilizator, parol\u0103).\n<\/p>\n<\/li>\n

      2. \u00cen continuare, vom crea un cont de utilizator, care va fi util pentru testarea configur\u0103rilor: VPN \u2192 Remote Access \u2192 Utilizatori Remote Access<\/strong>\n

        \"4.
        \n<\/p>\n

        \u00cen grup (de exemplu: remoteaccess) vom crea un utilizator, urm\u00e2nd instruc\u021biunile din captura de ecran. Configurarea contului este standard, stabilim numele de utilizator \u0219i parola, \u0219i activ\u0103m op\u021biunea permisiunilor de Acces de la Distan\u021b\u0103. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Dac\u0103 a\u021bi aplicat cu succes set\u0103rile, ar trebui s\u0103 apar\u0103 dou\u0103 obiecte: utilizator local, grup local de utilizatori.<\/p>\n

        \"4.<\/li>\n

      3. Urm\u0103torul pas este s\u0103 mergem la VPN \u2192 Acces de la Distan\u021b\u0103 \u2192 Control Blade. <\/strong>Asigura\u021bi-v\u0103 c\u0103 blade-ul este activat \u0219i c\u0103 traficul de la utilizatorii de la distan\u021b\u0103 este permis.\n

        \"4. <\/li>\n

      4. *Mai sus a fost prezentat setul minim de pa\u0219i pentru a configura Accesul de la Distan\u021b\u0103. Dar \u00eenainte de a testa conexiunea, haide\u021bi s\u0103 examin\u0103m set\u0103rile suplimentare, merg\u00e2nd la fila VPN \u2192 Acces de la Distan\u021b\u0103 \u2192 Avansat <\/strong>\n

        \"4.
        \n<\/p>\n

        Av\u00e2nd \u00een vedere set\u0103rile actuale, vedem c\u0103 utilizatorii de la distan\u021b\u0103, la conectare, vor primi o adres\u0103 IP din re\u021beaua 172.16.11.0\/24, datorit\u0103 op\u021biunii Office Mode. Acest lucru este suficient pentru utilizarea a 200 de licen\u021be concurente (indicat pentru 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Op\u021biune \u201eRuteaz\u0103 traficul Internet de la clien\u021bii conecta\u021bi prin acest gateway\u201d<\/i> este op\u021bional\u0103 \u0219i r\u0103spunde de rutarea \u00eentregului trafic de la utilizatorul de la distan\u021b\u0103 prin gateway (inclusiv conexiunile la Internet). Acest lucru permite inspectarea traficului utilizatorului \u0219i protejarea sta\u021biei de lucru \u00eempotriva diferitelor amenin\u021b\u0103ri \u0219i programe mali\u021bioase. \n<\/p>\n<\/li>\n

      5. *Lucrul cu politicile de acces pentru Accesul de la Distan\u021b\u0103 \n

        Dup\u0103 ce am configurat Accesul de la Distan\u021b\u0103, a fost creat\u0103 o regul\u0103 automat\u0103 de acces la nivel de Firewall; pentru a o vizualiza, trebuie s\u0103 merge\u021bi la fila: Politica de Acces \u2192 Firewall \u2192 Politica <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        \u00cen acest caz, utilizatorii de la distan\u021b\u0103, care fac parte din grupul creat anterior, vor putea accesa toate resursele interne ale companiei; observ c\u0103 regula se afl\u0103 \u00een sec\u021biunea general\u0103 \u201eTraficul Intrare, Intern \u0219i VPN\u201d<\/i>. Pentru a permite traficul utilizatorilor VPN c\u0103tre Internet, va fi necesar s\u0103 crea\u021bi o regul\u0103 separat\u0103 \u00een sec\u021biunea general\u0103 \u201eAcces Ie\u0219ire la Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        \u00cen sf\u00e2r\u0219it, trebuie s\u0103 ne asigur\u0103m c\u0103 utilizatorul poate crea cu succes un tunel VPN c\u0103tre gateway-ul nostru NGFW \u0219i poate accesa resursele interne ale companiei. Pentru aceasta, trebuie s\u0103 instala\u021bi clientul VPN pe gazda testat\u0103; \u00een ajutor este disponibil linkul<\/a><\/noindex> pentru desc\u0103rcare. Dup\u0103 instalare, va trebui s\u0103 urma\u021bi procedura standard de ad\u0103ugare a unui nou site (se introduce adresa IP public\u0103 a gateway-ului dumneavoastr\u0103). Pentru convenien\u021b\u0103, procesul este prezentat sub form\u0103 de GIF.<\/p>\n

        \n\"4.
        \n
        \nOdat\u0103 ce conexiunea este stabilit\u0103, vom verifica adresa IP ob\u021binut\u0103 pe ma\u0219ina gazd\u0103 folosind comanda din CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Am confirmat c\u0103 adaptorul de re\u021bea virtual a ob\u021binut o adres\u0103 IP din modul Office al NGFW-ului nostru, pachetele sunt trimise cu succes. Pentru a finaliza, putem accesa Gaia Portal: VPN \u2192 Acces de la distan\u021b\u0103 \u2192 Utilizatori conecta\u021bi de la distan\u021b\u0103<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Utilizatorul \u201cntuser\u201d apare ca fiind conectat, s\u0103 verific\u0103m logarea evenimentelor, merg\u00e2nd la Logs & Monitoring \u2192 Jurnale de securitate<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Logarea conexiunii are loc, av\u00e2nd ca surs\u0103 adresa IP: 172.16.10.1 \u2014 aceasta este adresa ob\u021binut\u0103 de utilizatorul nostru prin modul Office. \n<\/p>\n

        <\/p>\n

        3. Clien\u021bi suporta\u021bi pentru Acces de la distan\u021b\u0103<\/h3>\n

        <\/p>\n

        Dup\u0103 ce am discutat despre procedura de configurare a conexiunii de la distan\u021b\u0103 \u00een biroul dvs. folosind NGFW Check Point din familia SMB, dorim s\u0103 discut\u0103m despre suportul clien\u021bilor pentru diverse dispozitive:<\/p>\n

        <\/p>\n