هيلو، پيارا پڙهندڙ TS حل بلاگ جا، اسان جاري رکون ٿا مضمونن جو سلسلو NGFW CheckPoint حلن لاءِ SMB حصي ۾. سهولت لاء، توهان پاڻ کي ماڊل جي حد سان واقف ڪري سگهو ٿا، خاصيتن ۽ صلاحيتن جو مطالعو ڪري سگهو ٿا ، پوءِ اسان ان پيڪنگ ۽ ابتدائي سيٽ اپ ڏانهن رخ ڪرڻ جي صلاح ڏيو ٿا حقيقي 1590 چيڪ پوائنٽ سامان جو مثال استعمال ڪندي. .
انهن لاءِ جيڪي صرف ايس ايم بي ماڊل رينج سان واقف ٿي رهيا آهن - 200 ماڻهن جي ننڍن آفيسن يا شاخن لاءِ مناسب (جڏهن ماڊل 1590 چونڊيو). هن خاندان جي خاصيتن مان هڪ آهي وائرليس ڪميونيڪيشن لاءِ سپورٽ؛ اهو ڪارائتو ٿي سگهي ٿو جڏهن انفراسٽرڪچر وٽ ڊوائيسز آهن جن وٽ وائي فائي اڊاپٽر آهي يا NGFW کي موبائل ڪميونيڪيشن ذريعي انٽرنيٽ جي رسائي جي ضرورت آهي. درج ٿيل ڪمن لاءِ توھان کي ضرورت پوندي ٽيڪنالاجي: وائي فائي، LTE. هي مضمون ان بابت آهي، جتي اسان ڏسنداسين:
- NGFW وائي فائي موڊ کي فعال ۽ ترتيب ڏيڻ.
- NGFW جي LTE آپريٽنگ موڊ کي فعال ۽ ترتيب ڏيڻ.
- NGFW لاءِ وائرليس ٽيڪنالاجيز بابت عام نتيجا.
NGFW ۽ وائي فائي
جيڪڏهن اسان پنهنجي سيريز جي حصو 2 ڏانهن واپس وڃون ٿا، اسان وائرليس صارف ڪنيڪشن کي غير فعال ڪرڻ جو اختيار ڇڏي ڏنو، تنهنڪري توهان کي ٽيب ڏانهن وڃڻ جي ضرورت آهي. ڊوائيس → نيٽ ورڪ → وائرليس
اسڪرين شاٽ ۾ مون مهيا ڪيو، اتي ٻه ممڪن آهن وائي فائي آپريٽنگ موڊ:
- 2.4 GHz هڪ فريڪوئنسي آهي جيڪا سپورٽ ڪئي وئي آهي اڪثر نسلن جي مختلف وائرليس ڊوائيسز جي.
- 5 GHz هڪ فریکوئنسي آهي جيڪا وائرليس ڊوائيسز سان ڪم ڪرڻ لاء جديد معيار آهي؛ سپورٽ سڀني جديد اسمارٽ فونز، ٽيبلٽس ۽ ليپ ٽاپن ۾ ملي ٿي.
اسڪرين شاٽ (مٿي) مان پڻ توهان نوٽ ڪري سگهو ٿا ته مون اڳ ۾ ئي 5 GHz آپريٽنگ موڊ کي فعال ڪيو آهي، اچو ته 2.4 GHz گڏ ڪريون، اهو ڪرڻ لاء، بٽڻ تي ڪلڪ ڪريو. "منظم ڪريو".
رسائي پوائنٽ ٺاهڻ واري ونڊو ۾، اسان کي وضاحت ڪرڻ لاء چيو ويندو آهي معياري سيٽ پيٽرولن جو. توھان استعمال ڪري سگھو ٿا پاسورڊ يا ريڊيس سرور ھڪ تصديق جي طريقي جي طور تي. "هن نيٽ ورڪ کان مقامي نيٽ ورڪن تائين رسائي جي اجازت ڏيو" اختيار توهان جي وائرليس ڪلائنٽ جي اندروني وسيلن تائين رسائي جو ذميوار آهي جيڪي چيڪ پوائنٽ NGFW جي پويان واقع آهن. هڪ دفعو توهان جو نقطو ترتيب ڏنل آهي، توهان وڌيڪ پيٽرولر تبديل ڪري سگهو ٿا.
دستياب سيٽنگون
ٽيسٽ هيٺ ڊوائيس کان پوء توهان جي رسائي پوائنٽ سان ڳنڍيل آهي، اسان پڪ ڪري سگهون ٿا ته اهو اسان جي نيٽ ورڪ تي آهي، ٽيب ڏانهن وڃو: لاگس ۽ مانيٽرنگ → اسٽيٽس → وائرليس ايڪٽو ڊيوائسز
جيڪڏهن اسان نالي سان هڪ اعتراض تي ڪلڪ ڪندا آهيون، اسان کي ڳنڍيل ڪلائنٽ جا خاصيتون ڏسندا.
ڊوائيس بابت معلومات کان علاوه، آئون هيٺيان مفيد اختيارن تي غور ڪريان ٿو:
- قاعدن ۾ استعمال لاء اعتراض محفوظ ڪريو (1)؛
- هن ڪلائنٽ تائين رسائي بند ڪريو (2).
وڌيڪ، ايپليڪيشن بليڊ لاءِ اسان جي سيٽنگن جي بنياد تي (چڪ پوائنٽ جي اصطلاحن ۾، ماڊلز مان هڪ)، ممڪن طور تي خطرناڪ لنڪ تي ڪلڪ ڪرڻ منع آهي.
اسان ڪوشش ڪريون ٿا ته موبائل ڊيوائس تي ھڪڙي قسم کي کولڻ جي ذريعي وائي فائي ذريعي ڳنڍڻ سان NGFW چيڪ پوائنٽ ۽، مطابق، ان جي ذريعي انٽرنيٽ تائين رسائي.
نتيجو: استعمال ڪندڙ سائيٽ تائين رسائي ڪرڻ کان قاصر هو، جيڪو Anonymizer جي درجي سان تعلق رکي ٿو.
اهڙيء طرح، اسان ڏٺو آهي بنيادي سيٽ اپ استعمال ڪندڙن کي ڳنڍڻ لاء وائي فائي استعمال ڪندي؛ اهو آسان آهي ننڍن آفيسن ۾ جتي تمام گهڻا وائرلیس ڊوائيسز آهن. ساڳئي وقت، چيڪ پوائنٽ NGFW حل توهان کي توهان جي استعمال ڪندڙن کي نقصانڪار ۽ بدسلوڪي مواد کان بچائڻ جي اجازت ڏئي ٿو، ۽ توهان وٽ وائرليس ميزبان جي نگراني لاء لچڪدار اختيار آهن. مان هڪ موبائل ايپليڪيشن استعمال ڪندي انتظاميه جو الڳ الڳ ذڪر ڪرڻ چاهيان ٿو؛ اهو طريقو اسان جي هڪ ۾ بيان ڪيو ويو آهي .
NGFW ۽ LTE
ماڊل 1570, 1590 هڪ LTE موڊيم سان گڏ اچن ٿا، جيڪو توهان کي مائڪرو/نانو سم استعمال ڪرڻ جي اجازت ڏئي ٿو ۽ ان سان گڏ هڪ 4G ڪنيڪشن قائم ڪري ٿو. انهن لاءِ جيڪي تجسس وارا آهن، اسان هڪ مختصر ياد ڏياريندڙ ڇڏينداسين.
سم نصب ڪرڻ لاء هدايتون
تنهن ڪري توهان سم نصب ڪيو آهي، ان کان پوء توهان کي گيا پورٽل ڏانهن موٽڻ جي ضرورت آهي ۽ ايندڙ حصي ڏانهن وڃو ڊوائيس → نيٽورڪ → انٽرنيٽ. ڊفالٽ طور، توهان وٽ هڪ WAN ڪنيڪشن هوندو؛ توهان کي ڳاڙهي تير تي عمل ڪندي هڪ نئون ڪنيڪشن ٺاهڻ جي ضرورت آهي.
جتي اسان کي ڪنيڪشن جو نالو مقرر ڪرڻ جي ضرورت پوندي، انٽرفيس جو قسم مقرر ڪريو (اسان جي صورت ۾ سيلولر)
اضافي طور تي، ٽيب کوليو "ڪنيڪشن مانيٽرنگ", هتي اهو ممڪن آهي خودڪار طور تي موڪلڻ لاء: هڪ ARP درخواست ڊفالٽ رستي ڏانهن، ICMP پيڪٽس مخصوص ذريعن ڏانهن، مان نوٽ ڪريان ٿو ته توهان پنهنجي وسيلن جي نگراني لاء وضاحت ڪري سگهو ٿا.
ٽيب "سيلولر" سمن جي وچ ۾ ترجيحن کي چونڊڻ جو ذميوار آهي، جيڪڏهن گهربل هجي تصديق واري ڊيٽا داخل ڪرڻ (APN، PIN).
ٽئب ۾ "ترقي يافته" نيٽ ورڪ سيٽنگون سيٽ ڪرڻ ممڪن آهي:
- انٽرفيس لاءِ سيٽنگون (MTU، MAC)
- سوال
- ISP بيڪار
- NAT
- DHCP
توهان هڪ نئين ڪنيڪشن جو قسم ٺاهڻ کان پوء، توهان کي انٽرنيٽ ڪنيڪشن جي ٽيبل ۾ ملندو ڊوائيس → نيٽورڪ → انٽرنيٽ:
مٿي ڏنل اسڪرين شاٽ ۾ اسان ڏسون ٿا هڪ نئون ڪنيڪشن “LTE_TELE2”، جيئن توهان اندازو لڳايو هوندو، هي ٽيلي 2 فراهم ڪندڙ کان هڪ سم آهي. ٽيبل سگنل جي سطح بابت معلومات مهيا ڪري ٿي، ڏيکاري ٿو نقصان جو سيڪڙو ۽ دير جو وقت. اضافي طور تي، اهو ممڪن آهي ته اختيار کولڻ لاء ڪنيڪشن مانيٽرنگ.
مانيٽرنگ ونڊو ۾ اسان ٽن سرورن تائين درخواستون موڪلڻ جا نتيجا ڏسون ٿا، انهن مان هڪ ڪسٽم (ya.ru) آهي. هتي ڏيکاريل آهي:
- پيٽ جي نقصان جو سيڪڙو؛
- نيٽ ورڪ جي غلطين جو سيڪڙو؛
- جوابي وقت (اوسط، گھٽ ۾ گھٽ ۽ وڌ ۾ وڌ)؛
- ڇڪڻ.
جيڪڏهن توهان NGFW چيڪ پوائنٽ تي LTE موڊيم بابت سسٽم جي معلومات ۾ دلچسپي رکو ٿا، ته پوء توهان کي وڃڻ گهرجي لاگس ۽ مانيٽرنگ → تشخيص → اوزار → مانيٽر سيلولر موڊيم:
اڳيون، اسان آخري ميزبان جي انٽرنيٽ جي رسائي جي رفتار جو تجزيو ڪيو، جيڪو وائي فائي (5 GHz) ذريعي NGFW سان ڳنڍيل آهي، ۽ گيٽ وي خود گلوبل نيٽ ورڪ ڏانهن پيڪيٽس موڪلڻ لاءِ LTE ڪنيڪشن استعمال ڪري ٿو. اسان حاصل ڪيل قدرن کي صورتحال سان مقابلو ڪيو جڏهن ساڳيو جغرافيائي مقام استعمال ڪيو ويندو آهي، پر فون سڌو سنئون انٽرنيٽ سان ڳنڍيندو آهي. سهولت لاءِ، نتيجا لڪيل آهن هڪ اسپائلر هيٺ.
اسپيڊ ٽيسٽ جا نتيجا
يقينن، انهن اشارن ۾ غلطيون ۽ انهن جون پنهنجون خاصيتون آهن، اچو ته هڪ مفروضو پيش ڪريون: NGFW 1590 ايندڙ سيلولر سگنل جي طاقت کي وڌائي ٿو ٻن ٻاهرين اينٽينن کي استعمال ڪندي. اهو بيان اڻ سڌي طرح SpeedTest جي نتيجن جي تصديق ڪري ٿو، ساڳئي حالتن ۾ ڪيل ۽ پنگ ۽ ويڪرائي ۾ گهٽتائي ڏيکاريندي ساڳئي وسيلن ڏانهن.
مقصد
NGFW+LTE
موبائل+LTE
پنگ (ms)
30
34
جٽاءُ (ايم ايس)
7.2
5.2
اچڻ واري رفتار (Mbp/s)
16.1
12
نڪرڻ واري رفتار (Mbp/s)
10.9
2.97
NGFW چيڪ پوائنٽ 1590 خارجي اينٽينن جي اثرائيت جو جائزو وٺڻ لاءِ، اسان سگنل جي استقبال جي سطح کي ماپيو، ۽ پوءِ انجنيئرنگ مينيو استعمال ڪندي اسان فون لاءِ ساڳي ماپ ڪئي. نتيجا ھيٺ ڏنل آھن:
ان جي مطابق، سگنل وصول ڪرڻ واري طاقت جي سطح کي بهترين سمجهيو ويندو آهي جڏهن ان جي منفي قدر 0 ڏانهن وڌي ٿي. ٽيليفون لاء حاصل ڪيل قيمت هئي (-109 dBm)، موڊيم لاء (-61 dBm). جيڪو عام طور تي اسان جي مفروضي جي تصديق ڪري ٿو ۽ NGFW SMB خاندان جي LTE رابطي جي استحڪام کي اشارو ڪري ٿو.
عام نتيجو
اڄ جي حصي کي اختصار ڪرڻ لاءِ، ٻن ٽيڪنالاجين تي غور ڪيو ويو: وائي فائي ۽ LTE، جيڪي 1570، 1590 چيڪ پوائنٽ ماڊلز سان سهڪار ڪن ٿيون.
ننڍن آفيسن ۽ شاخن لاء، اهو هميشه ممڪن ناهي ته الڳ وائرليس رسائي پوائنٽس کي نصب ڪرڻ لاء، تنهنڪري NGFW هڪ وائرليس نيٽ ورڪ کي منظم ڪرڻ ۾ مدد ڪندو، ۽ سڀ کان اهم، اهڙن صارفين کي تحفظ ڏيندو.
جيئن ته NGFW-based LTE موڊيم لاء، منهنجي خيال ۾، هيٺين استعمال جا ڪيس طلب ۾ هوندا:
- انٽرنيٽ سان وائرڊ ڪنيڪشن جي کوٽ. انهي حالت ۾، توهان کي انٽرنيٽ ڪنيڪشن مهيا ڪرڻ لاء موبائل ڪميونيڪيشن استعمال ڪرڻ تي مجبور ڪيو ويندو. اهو منظر مخصوص ڪمپنين لاءِ پڻ لاڳاپيل آهي جن جي سرگرمي جي قسم جي ضرورت آهي ”موبائيل“ کي انهن جي نيٽ ورڪ انفراسٽرڪچر جي جاءِ تي، قطع نظر حالتن جي (زمين، وائرڊ ڪميونيڪيشن جي دستيابي، وغيره).
- مکيه وائرڊ رسائي چينل جي رزرويشن. مان توهان کي ياد ڏياران ٿو ته NGFW ٻن سمن سان ڪم کي سپورٽ ڪري ٿو، اهو توهان جي انفراسٽرڪچر جي غلطي برداشت کي وڌائي ٿو حادثي جي صورت ۾ هڪ وائرڊ لنڪ سان. توھان پڻ دستي طور تي LTE ڪنيڪشن کي فعال ڪري سگھو ٿا، توھان جي استعمال جي منظرنامي تي منحصر آھي.
. ڏسندا رهو (, , , , ).
جو ذريعو: www.habr.com