Pozdravljeni, spoštovani bralci bloga TS Solution. Nadaljujemo s serijo člankov o rešitvah NGFW CheckPoint za segment SMB. Za udobje si lahko ogledate modelno vrsto ter preučite lastnosti in možnosti v , nadalje pa vam priporočamo, da preidete na razpakiranje in začetno nastavitev na primeru resnične opreme 1590 Check Point v .
Za tiste, ki se prvič srečujejo z modelno vrsto SMB – primerna je za mala pisarna ali podružnice do 200 oseb (ob izbiri modela 1590). Ena od posebnosti te družine je podpora brezžični povezavi, kar je lahko koristno, ko je v infrastrukturi naprave, ki imajo WiFi-adapter ali pa NGFW potrebuje dostop do interneta preko mobilne povezave. Za omenjene naloge boste potrebovali tehnologije: WiFi, LTE. O tem govori ta članek, v katerem bomo obravnavali:
- Vklop in nastavitev načina delovanja WiFi NGFW.
- Vklop in nastavitev načina delovanja LTE NGFW.
- Splošni zaključki o brezžičnih tehnologijah za NGFW.
NGFW in WiFi
Če se vrnemo k drugemu delu naše serije, smo pustili možnost brezžične povezave uporabnikov izklopljeno, zato se je potrebno preusmeriti na zavihek Device → Network → Wireless
Na priloženem posnetku zaslona so dva mogoča načina delovanja WiFi:
- 2.4 GHz — frekvenca, ki jo podpira večina generacij različnih brezžičnih naprav.
- 5 GHz — frekvenca, ki je sodoben standard za delo z brezžičnimi napravami, podpora obstaja v vseh sodobnih pametnih telefonih, tablicah in prenosnih računalnikih.
Iz posnetka zaslona (zgoraj) lahko tudi opazimo, da sem že vklopil način delovanja 5 GHz, zdaj pa naj skupaj nastavimo 2.4 GHz, za to pritisnite gumb «Configure».
V oknu za ustvarjanje dostopne točke nam predlagajo, da navedemo standardni nabor parametrov. Kot metodo avtentikacije lahko uporabimo geslo ali RADIUS strežnik. Možnost “Allow access from this network to local networks” je odgovorna za dostop vaših brezžičnih strank do notranjih virov, ki se nahajajo za Check Point NGFW. Po končani konfiguraciji točke boste lahko spremenili več parametrov.
Razpoložljive nastavitve
Ko se testirano napravo poveže na vašo dostopno točko, lahko preverimo, ali je v našem omrežju, pojdite na zavihek: Dnevniki in spremljanje → Status → Aktivne naprave brezžične povezave
Če kliknemo na objekt z imenom, bomo videli lastnosti povezanega gosta:
Poleg informacij o napravi menim, da so koristne možnosti:
- shraniti objekt za uporabo v pravilih (1);
- blokirati dostop temu gostu (2).
Na podlagi naših nastavitev za Application Blade (v terminologiji CheckPoint enega od modulov) — je prepovedano odpiranje potencialno nevarnih povezav.
Poskusimo odpreti eno od kategorij na mobilni napravi, povezanimi prek WiFi na NGFW Check Point in tako iz nje dostopamo do interneta.
Izvajanje: Uporabnik ni mogel dostopati do spletne strani, ki spada v kategorijo — Anonymizer.
Tako smo obravnavali osnovno nastavitev za povezovanje uporabnikov prek WiFi, kar je priročno v manjših pisarnah, kjer je dovolj veliko brezžičnih naprav. Hkrati rešitev Check Point NGFW omogoča zaščito vaših uporabnikov pred ranljivostmi in zlonamernim vsebinam ter zagotavlja fleksibilne možnosti nadzora brezžičnih gostov. Omeniti moram tudi upravljanje prek mobilne aplikacije, način pa je bil opisan v eni naših .
NGFW in LTE
Modeli 1570, 1590 prihajajo z LTE-modemom, ki omogoča uporabo Micro/Nano SIM in s tem vzpostavitev 4G povezave. Za radovedne smo pod spoilerjem pripravili kratko obvestilo.
Navodila za namestitev SIM
Torej ste namestili SIM, nato se morate vrniti v Gaia Portal in preiti v naslednji razdelek Device → Network → Internet. Privzeto bo nameščena ena WAN povezava, potrebno je ustvariti novo povezavo, tako da sledite rdeči puščici.
Kjer bomo morali določiti ime povezave, določiti tip vmesnika (v našem primeru Cellular)
Dodatno bomo odprli zavihek «Spremljanje povezave», tukaj imate možnost avtomatsko pošiljati: ARP poizvedbe do privzete poti, ICMP pakete do navedenih virov, opozarjam, da lahko navedete svoje vire za spremljanje.
Zavihek «Mobilni» je odgovoren za izbiro prioritet med SIM, vnos podatkov za avtentifikacijo, če je to potrebno (APN, PIN).
V zavihku «Napredno» imamo možnost nastaviti omrežne nastavitve:
- nastavitve za vmesnik (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Ko se bo nova vrsta povezave ustvarila, boste našli tabelo Internetnih povezav v Device → Network → Internet:
Na zgornjem posnetku zaslona vidimo novo povezavo „LTE_TELE2“, kot ste že uganili, gre za SIM kartico ponudnika Tele2. V tabeli so na voljo informacije o nivoju signala, prikazan je odstotek izgub in čas zamude. Dodatno je možno odpreti možnost Connection Monitoring.
V oknu za spremljanje vidimo rezultate pošiljanja zahtevkov do treh strežnikov, eden od njih je po meri (ya.ru). Tu je prikazano:
- odstotek izgube paketov;
- odstotek omrežnih napak;
- čakalna doba (povprečna, minimalna in maksimalna);
- jitter.
Če vas zanimajo sistemske informacije o LTE-modemu na NGFW Check Point, morate iti na Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:
Nato smo analizirali hitrost dostopa do interneta za končnega gostitelja, ki je povezan z NGFW preko WiFi (5 GHz), medtem ko uporablja LTE povezavo za pošiljanje paketov v globalno omrežje. Pridobljene vrednosti smo primerjali s situacijo, ko se na istem geografskem mestu telefon poveže neposredno z internetom. Rezultati so za lažje pregledovanje skriti pod spojenjem.
Rezultati SpeedTest
Seveda imajo ti podatki napako in svoje posebnosti, postavimo hipotezo: NGFW 1590 povečuje moč prihajajočega mobilnega signala s pomočjo dveh zunanjih anten. Posredno to trditev potrjujejo rezultati SpeedTest, izvedeni v enakih pogojih, ki kažejo zmanjšanje Pinga in časa zamude do istega vira.
Objekt
NGFW + LTE
Mobile + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Hitrost prenosa (Mbp/s)
16.1
12
Hitrost pošiljanja (Mbp/s)
10.9
2.97
Da bi ocenili učinkovitost zunanjih anten NGFW Check Point 1590, smo izmerili nivo sprejema signala, nato pa smo s pomočjo inženirskega menija izvedli podobno meritev za telefon. Rezultati so prikazani spodaj:
Tako se nivo moči sprejema signala šteje za boljši, ko njegova negativna vrednost teži k 0. Za telefon je bila dobljena vrednost (-109 dBm), za modem (-61 dBm). To v celoti potrjuje našo hipotezo in govori o stabilnosti LTE-povezave NGFW družine SMB.
Splošni zaključki
Na koncu današnjega dela so bile obravnavane dve tehnologiji WiFi in LTE, ki ju podpirajo modeli 1570, 1590 Check Point.
Za majhne pisarne in podružnice ni vedno mogoče namestiti ločenih brezžičnih dostopnih točk, zato bo NGFW pomagal organizirati brezžično omrežje in, kar je najpomembnejše, zaščititi takšne uporabnike.
Kar zadeva LTE modem na osnovi NGFW, se mi zdi, da bodo naslednji scenariji uporabe iskani:
- Ni možnosti žične povezave za dostop do interneta. V tem primeru boste prisiljeni uporabiti mobilno omrežje za zagotavljanje povezave do interneta. Ta scenarij je prav tako relevanten za specifična podjetja, katerih dejavnost zahteva 'mobilno' postavitev njihove omrežne infrastrukture, ne glede na pogoje (terenom, dostopnost žične povezave itd.).
- Zavarovanje glavnega žičnega dostopa. Opominjam, da NGFW podpira delovanje z dvema SIM karticama, kar povečuje odpornost vaše infrastrukture v primeru okvare enega od žičnih povezav. Prav tako lahko ročno aktivirate LTE povezavo, odvisno od scenarija uporabe.
. Spremljajte novice (, , , , ).
Izvor: habr.com
