{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW za mala podjetja. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Nadaljujemo z na\u0161im ciklom \u010dlankov o NGFW za mala podjetja, spominjam vas, da obravnavamo novo modelno vrsto serije 1500. V 1. delu<\/a><\/noindex> cikla sem omeni eno izmed najuporabnej\u0161ih mo\u017enosti pri nakupu naprave SMB \u2014 dobava prehodov z vgrajenimi licencami Mobile Access (od 100 do 200 uporabnikov, odvisno od modela). V tem \u010dlanku bomo obravnavali nastavitev VPN za prehode serije 1500, ki prihajajo s prednamestitvijo Gaia 80.20 Embedded. Tukaj je kratek pregled:<\/p>\n

<\/p>\n

    \n
  1. Mo\u017enosti VPN za SMB.<\/li>\n
  2. Organizacija Remote Access za malo pisarno.<\/li>\n
  3. Razpolo\u017eljivi odjemalci za povezovanje.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Mo\u017enosti VPN za SMB<\/h3>\n

    <\/p>\n

    Za pripravo dana\u0161njega materiala je bil uporabljen uradni vodnik administratorja<\/a><\/noindex> razli\u010dice R80.20.05 (ob \u010dasu izdaje \u010dlanka \u2014 aktualna). V skladu s tem, na podro\u010dju VPN pri Gaia 80.20 Embedded obstaja podpora:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Ustvarjanje VPN-tunelov med va\u0161imi pisarnami, kjer lahko uporabniki delujejo, kot da so v eni \"lokalni\" mre\u017ei.\n

      \"4.\n<\/li>\n

    2. Remote Access. Oddaljena povezava do virov va\u0161e pisarne z uporabo uporabni\u0161kih kon\u010dnih naprav (ra\u010dunalnikov, mobilnih telefonov itd.). Poleg tega je na voljo SSL Network Extender, ki omogo\u010da objavo posameznih aplikacij in njihovo zagon preko Java Appleta, povezavi skozi SSL. Opomba:<\/u> ne zamenjati z Mobile Access Portal (podpora za Gaia Embedded ni na voljo).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Dodatno<\/u><\/b> zelo priporo\u010dam avtorski te\u010daj TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> razkriva tehnologije Check Point na podro\u010dju VPN, obravnava vpra\u0161anja licenciranja in vsebuje podrobna navodila za nastavitev.<\/p>\n

      <\/p>\n

      2. Remote Access za malo pisarno<\/h3>\n

      \nPri\u010deli bomo z organizacijo oddaljene povezave do va\u0161e pisarne:<\/p>\n

        \n
      1. Da lahko uporabniki zgradijo VPN-tunel s prehodom, potrebujete javni IP-naslov. \u010ce ste \u017ee opravili za\u010detno nastavitev (2. \u010dlanek<\/a><\/noindex> iz cikla), je ponavadi \u2014 External Link \u017ee aktiven. Informacije lahko dobite tako, da obi\u0161\u010dete Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        V primeru, da va\u0161a dru\u017eba uporablja dinami\u010dni javni IP-naslov, lahko nastavi Dynamic DNS. Pojdite na Device <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Trenutno obstaja podpora dveh ponudnikov: DynDns in no-ip.com. Da aktivirate to mo\u017enost, morate vnesti svoje poverilnice (uporabni\u0161ko ime, geslo).\n<\/p>\n<\/li>\n

      2. Nato bomo ustvarili uporabni\u0161ki ra\u010dun, ki bo koristen za testiranje nastavitev: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        V skupini (na primeru: remoteaccess) bomo ustvarili uporabnika, sledijo\u010d navodilom na posnetku zaslona. Nastavitev ra\u010duna je standardna, vnesite uporabni\u0161ko ime in geslo, dodatno omogo\u010dite mo\u017enost Remote Access permissions. \n<\/p>\n

        \"4.
        \n<\/p>\n

        \u010ce ste uspe\u0161no uporabili nastavitve, bi se morali prikazati dva objekta: lokalni uporabnik in lokalna skupina uporabnikov.<\/p>\n

        \"4.<\/li>\n

      3. Naslednji korak je, da preidemo v VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Prepri\u010dajte se, da je va\u0161 blade vklopljen in da je promet od oddaljenih uporabnikov dovoljen.\n

        \"4. <\/li>\n

      4. *Zgoraj je bil naveden minimalen sklop korakov za nastavitev Remote Access. Preden preverimo povezavo, si oglejmo dodatne nastavitve, tako da preidemo na zavihek VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Glede na trenutne nastavitve vidimo, da bodo oddaljeni uporabniki ob povezovanju pridobili IP naslov iz omre\u017eja 172.16.11.0\/24, zahvaljujo\u010d mo\u017enosti Office Mode. To je ve\u010d kot dovolj za uporabo 200 konkuren\u010dnih licenc (navedeno za 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Mo\u017enost \u00bbUsmerite internetni promet povezanih strank skozi to prehod\u00ab<\/i> je neobvezna in odgovarja za usmerjanje celotnega prometa od oddaljenega uporabnika skozi prehod (vklju\u010dno s povezavami v internet). To omogo\u010da pregledovanje prometa uporabnika in za\u0161\u010dito njegove delovne postaje pred razli\u010dnimi gro\u017enjami in zlonamerno programsko opremo. \n<\/p>\n<\/li>\n

      5. *Delo s politiko dostopa za Remote Access \n

        Ko smo nastavili Remote Access, je bilo ustvarjeno avtomatsko pravilo dostopa na ravni po\u017earnega zidu, da ga ogledate, prejdite na zavihek: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        V tem primeru bodo oddaljeni uporabniki, vklju\u010deni v prej ustvarjeno skupino, imeli dostop do vseh notranjih virov podjetja, opazite, da se pravilo nahaja v skupnem razdelku \u00bbPrihajajo\u010di, notranji in VPN promet\u00ab<\/i>. Da bi omogo\u010dili promet VPN uporabnikov v internet, bo potrebno ustvariti posebno pravilo v skupnem razdelku \u00bbIzhodni dostop v internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Nazadnje moramo le \u0161e preveriti, da uporabnik lahko uspe\u0161no ustvari VPN tunel do na\u0161ega NGFW prehoda in dobi dostop do notranjih virov podjetja. Za to je potrebno namestiti VPN odjemalca na testirani gostitelj, prilo\u017eena je povezava<\/a><\/noindex> za prenos. Po namestitvi bo potrebno izvesti standardni postopek dodajanja novega spletnega mesta (vnesite javni IP naslov va\u0161ega prehoda). Za la\u017ejo predstavo je postopek predstavljen v obliki GIF.<\/p>\n

        \n\"4.
        \n
        \nKo je povezava \u017ee vzpostavljena, preverimo pridobljeni IP naslov na gostitelju s pomo\u010djo ukaza v CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Preverili smo, da je virtualni omre\u017eni adapter prejel IP naslov iz Office Mode na\u0161ega NGFW, paketi so uspe\u0161no poslani. Za zaklju\u010dek se lahko preusmerimo na Gaia Portal: VPN \u2192 Oddaljeni dostop \u2192 Povezani oddaljeni uporabniki<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Uporabnik \u201cntuser\u201d je prikazan kot povezan, preverimo bele\u017eenje dogodkov tako, da preidemo na Dnevniki & Nadzor \u2192 Varnostni dnevniki<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Bele\u017eenje povezave poteka, izvor je IP naslov: 172.16.10.1 \u2014 to je naslov, ki ga je na\u0161 uporabnik prejel preko Office Mode. \n<\/p>\n

        <\/p>\n

        3. Podprti odjemalci za oddaljeni dostop<\/h3>\n

        <\/p>\n

        Po pregledu postopka nastavitve oddaljenega povezovanja v va\u0161e pisarne z NGFW Check Point serije SMB, bi radi opisali podporo odjemalcev za razli\u010dne naprave:<\/p>\n

        <\/p>\n