Talofa paaga! O le asō ou te fia talanoaina ai se autu e sili ona talafeagai mo le tele o pule o le Check Point: "Faʻaleleia le PPU ma le RAM." E tele taimi e faʻaaogaina ai e le faitotoa ma / poʻo le pulega le tele o nei punaoa, ma ou te fia malamalama i le mea latou te "tafe" ma, pe a mafai, faʻaoga sili atu le atamai.
1. Iloiloga
Ina ia faʻavasega le uta o le processor, e aoga le faʻaogaina o tulafono nei, lea e tuʻuina atu i le tulaga faʻapitoa:
tumutumu faʻaalia uma faiga, le aofaʻi o le PPU ma le RAM punaoa faʻaaogaina e pei o se pasene, uptime, faʻamuamua faagasologa ma i le taimi moniи
cpwd_admin lisi Siaki Point WatchDog Daemon, o loʻo faʻaalia uma modules talosaga, latou PID, tulaga ma numera o le amataga
cpstat -f cpu os O le fa'aogaina o le CPU, o latou numera ma le tufatufaina o le taimi o le gaosiga o se pasene
cpstat -f manatua os fa'aogaina o le RAM virtual, o le a le tele o le malosi, free RAM ma isi mea
O le faʻamatalaga saʻo o le cpstat poloaiga uma e mafai ona vaʻaia e faʻaaoga ai le aoga cpview. Ina ia faia lenei mea, e tatau ona e ulufale i le cpview poloaiga mai soʻo se faiga i le SSH sauniga.
ps auxwf se lisi umi o faiga uma, o latou ID, nofoia le mafaufau ma le manatua i le RAM, PPU
O isi fa'atonuga fesuiaiga:
ps-aF o le a faʻaalia le faiga sili ona taugata
fw ctl sootaga -l -a tufaina o 'au'au mo fa'alavelave fa'amalama eseese, o lona uiga, tekinolosi CoreXL
fw ctl pstat Iloiloga RAM ma faʻailoga fesoʻotaʻiga lautele, kuki, NAT
maua fua -m RAM faʻapipiʻi
O le 'au e tatau ona gauai faapitoa netsat ma ona eseesega. Faataitaiga, netstat -i e mafai ona fesoasoani e foia le faafitauli o le mataituina o laupapa kilipa. O le parakalafa, RX pa'u pepa (RX-DRP) i le gaosiga o lenei poloaiga, e pei o se tulafono, e tupu na o ia lava ona o le pa'u o tulafono fa'aletulafono (IPv6, Bad / Unintended VLAN tags ma isi). Ae peitaʻi, afai e tupu le paʻu mo se isi mafuaʻaga, e tatau ona e faʻaaogaina lenei mea e amata su'esu'e ma malamalama pe aisea ua lafoa'i ai e se feso'ota'iga feso'ota'iga fa'asoa. I le mauaina o le mafuaʻaga, o le faʻaogaina o le app e mafai foi ona faʻaleleia.
Afai e mafai le mata o le Mataʻituina, e mafai ona e vaʻavaʻai i nei fua faʻatatau i le SmartConsole e ala i le kiliki i luga o le mea ma filifili "Masini & Laisene Faʻamatalaga."
E le fautuaina le ki o le mata o le Mataituina i se tulaga tumau, ae mo se aso mo le suʻega e mafai lava.
E le gata i lea, e mafai ona e faʻaopoopoina nisi faʻamaufaʻailoga mo le mataʻituina, o se tasi oi latou e aoga tele - Bytes Throughput (faʻaogaina o talosaga).
Afai ei ai se isi faiga mataʻituina, mo se faʻataʻitaʻiga, leai se totogi , faʻavae i luga o le SNMP, e talafeagai foi mo le faʻamalamalamaina o nei faʻafitauli.
2. E tafe le RAM ile taimi
O le fesili e masani ona tulaʻi mai i le aluga o taimi, o le faitotoʻa poʻo le faʻaumau pulega e amata ona faʻaaoga atili ma sili atu le RAM. Ou te manaʻo e faʻamautinoa oe: o se tala masani lea mo Linux-pei o faiga.
Va'ai i le mea e maua mai i poloaiga maua fua -m и cpstat -f manatua os i luga o le app mai le tomai faʻapitoa, e mafai ona e faʻatusatusa ma vaʻai i mea uma e fesoʻotaʻi ma le RAM.
Faʻavae i luga ole manatua avanoa ile faitotoa ile taimi nei Manatua fua + Taofi Faamanatu + Fa'asao Fa'amanatu = +-1.5 GB, masani.
E pei ona fai mai CP, i le aluga o taimi e faʻamalieina e le faitotoʻa / pulega le server ma faʻaoga atili ma sili atu le manatua, e oʻo atu i le 80% faʻaoga, ma taofi. E mafai ona e toe faʻafou le masini, ona toe setiina lea o le faailo. 1.5 GB ole RAM saoloto e lava tonu mo le faitotoa e faʻatino ai galuega uma, ma e seasea oʻo atu le pulega i ia tulaga taua.
E fa'apea fo'i mea fa'atino o fa'atonuga o lo'o ta'ua o le a fa'aalia ai le tele o mea o lo'o ia te oe Manatu maualalo (RAM ile avanoa fa'aoga) ma Manatu maualuga (RAM i le kernel space) faʻaaogaina.
Fa'agasologa o le kenel (e aofia ai vaega fa'agaoioi e pei o le Check Point kernel modules) e fa'aaogaina na'o le Maualalo le manatua. Ae ui i lea, e mafai e tagata faʻaoga faʻaoga ona faʻaogaina uma le maualalo ma le maualuga manatua. E le gata i lea, Low memory e tusa ma le Manatu Atoa.
E tatau ona e popole pe a iai ni mea sese i totonu o ogalaau "toe faʻafouina modules poʻo faiga e faʻaumatia e toe maua ai le manatua ona o le OOM (Ua le manatua)". Ona tatau lea ona e toe faʻafouina le faitotoa ma faʻafesoʻotaʻi le lagolago pe a le fesoasoani le toe faʻafouina.
E mafai ona maua se faʻamatalaga atoa ile и .
3. Fa'atonuga
O lo'o i lalo fesili ma tali ile fa'amalieina ole PPU ma le RAM. E tatau ona e tali fa'amaoni ia te oe lava ma fa'alogo i fautuaga.
3.1. Pe sa'o le filifiliga sa'o le talosaga? Pe sa i ai se poloketi pailate?
E ui lava i le lapopoa talafeagai, e mafai lava ona tupu le fesoʻotaʻiga, ma o nei meafaigaluega e le mafai ona gafatia le uta. O le filifiliga lona lua pe afai e leai se sizing e pei o.
3.2. Ua fa'aogaina le su'esu'ega HTTPS? Afai o le ioe, o le tekinolosi ua fa'atulagaina e tusa ai ma Fa'ata'ita'iga Sili?
Fa'asino i , pe afai o oe o le matou tagata fa'atau, po'o le .
O le faʻatonuga o tulafono i totonu o le faiga faʻavae suʻesuʻega HTTPS e tele sona sao i le faʻaleleia o le tatalaina o nofoaga HTTPS.
Fa'atonuga o tulafono:
- Talosaga tulafono fa'atasi ma vaega/URL
- Su'esu'e tulafono fa'atasi ma vaega/URL
- Asia'i tulafono mo isi vaega uma
E ala i le faʻatusatusaina ma le faiga faʻavae afi, Check Point e suʻe se fetaui e ala i afifi mai luga i lalo, o lea e sili ai le tuʻuina o tulafono faʻafefe i le pito i luga, talu ai o le faitotoa o le a le faʻaumatia punaoa i le faʻaogaina o tulafono uma pe a manaʻomia e lenei pepa. e pasia.
3.3 O fa'aogaina mea fa'aoga-tulaga?
O meafaitino ma se tuatusi tuatusi, mo se faʻataʻitaʻiga, le fesoʻotaʻiga 192.168.0.0-192.168.5.0, e sili atu le tele o le RAM nai lo le 5 mea fesoʻotaʻiga. I se tulaga lautele, e manatu o se faiga lelei e aveese mea e le faʻaaogaina i SmartConsole, talu ai o taimi uma e faʻapipiʻi ai se faiga faʻavae, e faʻaalu e le faitotoʻa ma le pulega faʻaumau punaoa ma, sili ona taua, taimi, faʻamaonia ma faʻaogaina le faiga faʻavae.
3.4. E fa'afefea ona fa'atulagaina le faiga o le Puipuia o Fa'amata'u?
Muamua, e fautuaina e le Check Point le tuʻuina o le IPS i se faʻamatalaga ese ma faia tulafono eseese mo lenei lau.
Mo se faʻataʻitaʻiga, e talitonu le pule o le vaega DMZ e tatau ona puipuia e faʻaaoga ai le IPS. O le mea lea, ina ia puipuia le faitotoa mai le faʻaumatia o punaoa i luga o le gaosiga o pepa e isi lau, e tatau ona faia se tulafono faʻapitoa mo lenei vaega faʻatasi ai ma se faʻamatalaga e naʻo le IPS e mafai ai.
E tusa ai ma le faʻatulagaina o faʻamatalaga, e fautuaina e faʻatulaga e tusa ai ma faiga sili ona lelei i lenei (itulau 17-20).
3.5. I totonu o le IPS, e fia saini o loʻo i ai ile Detect mode?
E fautuaina e suʻesuʻe ma le faʻaeteete saini i le tulaga e le faʻaaogaina e tatau ona faʻagata (mo se faʻataʻitaʻiga, saini mo le faʻaogaina o oloa Adobe e manaʻomia ai le tele o le mana faʻakomepiuta, ma afai e le maua e le tagata faʻatau ia oloa, e talafeagai le tapeina o saini). Le isi, tuʻu le Puipuia nai lo le Suʻeina pe a mafai, aua e faʻaalu e le faitotoa le faʻaogaina o le fesoʻotaʻiga atoa i le Detect mode, e vave faʻaumatia le fesoʻotaʻiga ma e le faʻaumatia punaoa i le faʻaogaina atoatoa o le pusa;
3.6. O a faila o loʻo faʻaogaina e le Threat Emulation, Threat Extraction, Anti-Virus blades?
E leai se aoga e faʻataʻitaʻi ma auʻiliʻili faila o faʻaopoopoga e leʻo sii mai e au tagata faʻaoga, pe e te manatu e le manaʻomia i luga o lau fesoʻotaʻiga (mo se faʻataʻitaʻiga, bat, exe faila e mafai ona faigofie ona poloka i le faʻaogaina o le Content Awareness blade i luga o le firewall level, o lea e itiiti ai le faitotoa. o le a faʻaaluina punaoa). E le gata i lea, i totonu o le Threat Emulation settings e mafai ona e filifilia le Siosiomaga (operating system) e faʻataʻitaʻi ai faʻamataʻu i totonu o le sandbox ma faʻapipiʻi le Siosiomaga Windows 7 pe a galulue tagata uma ma le version 10 e le talafeagai foi.
3.7. Po'o fa'atulagaina ea ta'iala fa'aafi ma le tulaga o Talosaga e tusa ai ma faiga sili?
Afai o se tulafono e tele naua mea (matches), ona fautuaina lea e tuʻu i luga, ma tulafono faʻatasi ma se numera laʻititi - i le pito i lalo. O le mea autu o le faʻamautinoa latou te le felavasaʻi pe faʻafefe le tasi i le isi. Fautuaina faiga fa'avae firewall:
Faamatalaga:
Tulafono Muamua - o tulafono e tele le numera o afitusi o loʻo tuʻuina iinei
Tulafono Noise - o se tulafono mo le lafoaia o feoaiga pepelo e pei ole NetBIOS
Stealth Rule - fa'asa ona vala'au i faitoto'a ma pulega i tagata uma se'i vagana ai fa'apogai na fa'amaoti mai i totonu o le Fa'amaoni i le Gateway Rules
O Tulafono Fa'amama, Fa'ai'u ma Fa'amau e masani ona tu'ufa'atasia i se tulafono e tasi e fa'asa ai mea uma sa le'i fa'atagaina muamua.
O faʻamatalaga masani sili ona lelei o loʻo faʻamatalaina i .
3.8. O a fa'atulagaga o lo'o iai i au'aunaga na faia e pule?
Mo se faʻataʻitaʻiga, o nisi TCP auaunaga e faia i luga o se taulaga faʻapitoa, ma e talafeagai le tapeina o le "Match for Any" i totonu o le Advanced settings o le auaunaga. I lenei tulaga, o lenei auaunaga o le a pau i lalo o le tulafono lea e aliali mai, ma o le a le auai i tulafono o loʻo lisiina ai soʻo i le koluma Auaunaga.
I le tautala e uiga i auaunaga, e taua le taʻua o nisi taimi e manaʻomia ai le fetuutuunai taimi. O lenei fa'atulagaga o le a fa'atagaina ai oe e fa'aoga tatau punaoa o le faitoto'a, ina ia aua ne'i fa'atumauina taimi fa'aopoopo mo TCP/UDP sauniga o fa'asalalauga e le mana'omia se taimi tele. Mo se faʻataʻitaʻiga, i le faʻamalama o loʻo i lalo, na ou suia le domain-udp service time out mai le 40 sekone i le 30 sekone.
3.9. O fa'aoga SecureXL ma o le a le pasene saoasaoa?
E mafai ona e siakiina le lelei o SecureXL e faʻaaoga ai tulafono faʻavae i le tulaga faʻapitoa i luga o le faitotoa fwaccel stat и fw accel stats -s. O le isi, e tatau ona e vaʻai pe o le a le ituaiga o fefaʻatauaiga o loʻo faʻavavevave, ma o a isi faʻataʻitaʻiga e mafai ona faia.
E le mafai ona fa'agasolo le fa'ataga o le fa'ataga mo SecureXL. Ina ia faia lenei mea, alu i le faitotoa faitotoa ma le Optimizations tab:
E le gata i lea, pe a galue ma se fuifui e faʻamalieina le PPU, e mafai ona e faʻamalo le tuʻufaʻatasia o auaunaga e le taua, e pei ole UDP DNS, ICMP ma isi. Ina ia faia lenei mea, alu i le tulaga o le auaunaga → Advanced → Synchronize connections of State Synchronization ua mafai i luga o le fuifui.
O Fa'ata'ita'iga Sili uma o lo'o fa'amatalaina i .
3.10. E fa'afefea ona fa'aoga CoreXl?
Tekinolosi CoreXL, lea e mafai ai ona faʻaogaina le tele o PPU mo faʻataʻitaʻiga afi (faʻamalama afi), e mautinoa lava e fesoasoani i le faʻaogaina o le masini. Au muamua fw ctl sootaga -l -a o le a faʻaalia ai faʻaoga afi faʻaoga ma faʻatonuga e tuʻuina atu i le SND manaʻomia (se module e tufatufaina atu fefaʻatauaiga i faʻalapotopotoga afi). Afai e le faʻaaogaina uma mea faʻapipiʻi, e mafai ona faʻaopoopoina i le faʻatonuga cpconfig i le faitotoa.
O se tala lelei foi e tu'u e mafai ai le Tele-Queue. Tele-Queue e foia le faʻafitauli pe a faʻaogaina le faʻaogaina ma le SND i le tele o pasene, ma faʻataʻitaʻiga firewall i luga o isi gaioiga e leai se aoga. Ona maua lea e le SND le malosi e fausia ai le tele o laina mo le tasi NIC ma seti eseʻese mea e ave i ai le faamuamua mo fefaʻatauaiga eseese i le kernel level. O le mea la lea, o le a sili atu le faʻaogaina o pusa CPU. O loʻo faʻamatalaina foi metotia i .
I le fa'ai'uga, ou te fia fai atu e le o ni Fa'ata'ita'iga Sili uma ia mo le fa'amalieina o le Su'ega, ae e sili ona ta'uta'ua. Afai e te mana'o e fa'atonu se su'etusi o lau faiga fa'avae mo le puipuiga pe fo'ia se fa'afitauli e feso'ota'i ma Check Point, fa'amolemole fa'afeso'ota'i [imeli puipuia].
Faafetai mo lau gauai!
puna: www.habr.com