Salaan, akhristayaasha qaaliga ah ee blog-ka TS Solution, waxaan sii wadeynaa taxanaha maqaallada ee xalalka NGFW CheckPoint ee qaybta SMB. Si ku habboon, waxaad baran kartaa naftaada noocyada kala duwan ee moodeelka, waxaad baran kartaa sifooyinka iyo awoodaha ku jira , ka dib waxaan soo jeedinaynaa in loo jeesto furfurista iyo dejinta bilowga ah iyadoo la adeegsanayo tusaalaha dhabta ah ee 1590 Check Point qalabka .
Kuwa hadda baranaya nooca SMB-ga - ku habboon xafiisyo yaryar ama laamo ilaa 200 qof ah (marka la dooranayo model 1590). Mid ka mid ah astaamaha qoyskan ayaa ah taageerada isgaarsiinta wireless-ka; tani waxay faa'iido yeelan kartaa marka kaabayaasha ay leeyihiin aalado leh adabtarada WiFi ama NGFW ay u baahan tahay marin-u-helid internet iyada oo loo marayo isgaarsiinta mobilada. Hawlaha liiska ku qoran waxaad u baahan doontaa tignoolajiyada: WiFi, LTE. Maqaalkani waxa uu ku saabsan yahay tan, halka aan eegi doono:
- Awood-siinta iyo habaynta qaabka WiFi NGFW.
- Awoodsiinta iyo habaynta habka hawlgalka LTE ee NGFW.
- Gabagabada guud ee ku saabsan tignoolajiyada wirelesska ee NGFW.
NGFW iyo WiFi
Haddii aan ku soo laabano qaybta 2 ee taxanaheenna, waxaan ka tagnay ikhtiyaarka xiriirinta isticmaaleha wireless-ka oo naafo ah, marka waxaad u baahan tahay inaad tagto tab Qalabka → Network → Wireless
Shaashada aan bixiyay, waxaa jira laba nooc oo WiFi ah oo suurtagal ah:
- 2.4 GHz waa soo noqnoqda oo ay taageeraan inta badan jiilalka aaladaha kala duwan ee wireless-ka.
- 5 GHz waa inta jeer ee ah halbeegga casriga ah ee lagula shaqaynayo aaladaha wireless-ka; taageerada waxaa laga helaa dhammaan taleefannada casriga ah ee casriga ah, tablet-yada iyo laptop-yada.
Sidoo kale shaashadda (korka) waxaad ka ogaan kartaa inaan horeyba awood ugu yeeshay habka hawlgalka ee 5 GHz, aynu wada dejinno 2.4 GHz, si tan loo sameeyo, guji badhanka "Habee".
Daaqadda abuuritaanka barta gelitaanka, waxaa nala weydiistay inaan qeexno cabbirrada caadiga ah. Waxaad isticmaali kartaa furaha sirta ah ama server-ka Radius hab aqoonsi ahaan. Xulashada "Oggolow gelitaanka shabakadan shabakadaha maxalliga ah" ayaa ka mas'uul ah marin u helka macaamiishaada bilaa-waayirka ah ee ilaha gudaha ee ku yaal gadaasha Check Point NGFW. Marka bartaada la habeeyo, waxaad bedeli kartaa cabirro badan.
Dejinta la heli karo
Ka dib markii qalabka tijaabada lagu sameeyay uu ku xidho bartaada gelitaanka, waxaanu hubin karnaa inuu ku jiro shabakadayada, tag tabka: Logs & Monitoring → Xaaladda → Aaladaha Firfircoon ee Wireless
Haddii aan gujino shay magac leh, waxaan arki doonaa sifooyinka macmiilka ku xiran:
Marka lagu daro macluumaadka ku saabsan aaladda, waxaan tixgelinayaa xulashooyinka waxtarka leh ee soo socda:
- kaydi shay si loogu isticmaalo xeerarka (1);
- xannibo gelitaanka macmiilkan (2).
Dheeraad ah, iyadoo lagu salaynayo habayntayada Codsiga Blade (ee ku jira CheckPoint ereybixin, mid ka mid ah cutubyada), gujinta xiriiriyeyaasha khatarta ah waa mamnuuc.
Waxaan isku daynaa inaan ku furno mid ka mid ah qaybaha aaladda mobilada anagoo WiFi ku xidhnay barta NGFW iyo, sidaas awgeed, galitaanka internetka iyada oo loo marayo.
Вывод: Isticmaaluhu wuu awoodi waayay inuu galo goobta, taas oo ka tirsan qaybta Anonymizer.
Markaa, waxaanu eegnay habka aasaasiga ah ee isku xirka isticmaaleyaasha iyadoo la adeegsanayo WiFi; tani waxay ku habboon tahay xafiisyada yaryar halkaas oo ay jiraan aalado badan oo wireless ah. Isla mar ahaantaana, Check Point Xalka NGFW wuxuu kuu ogolaanayaa inaad ka ilaaliso isticmaalayaashaada nuglaanta iyo waxyaabaha xaasidnimada leh, waxaadna haysataa doorashooyin dabacsan oo lagula socdo martigeliyaha wireless. Waxaan jeclaan lahaa inaan si gooni gooni ah u xuso maamulka anigoo isticmaalaya app mobile; habka waxa lagu sifeeyay mid naga mid ah .
NGFW iyo LTE
Moodooyinka 1570, 1590 waxay la socdaan modem LTE, kaas oo kuu ogolaanaya inaad isticmaasho Micro/Nano SIM oo aad samaysato xidhiidh 4G ah. Kuwa xiiseeya, waxaan kaga tagi doonaa xasuusin gaaban hoosteeda qaswadayaasha.
Tilmaamaha rakibida SIM
Markaa waxaad rakibtay SIM-ka, intaa ka dib waxaad u baahan tahay inaad ku laabato Gaia Portal oo aad qaybta xigta Qalabka → Shabakadda → Internetka. Sida caadiga ah, waxaad yeelan doontaa hal xiriir oo WAN ah; waxaad u baahan tahay inaad abuurto xiriir cusub adoo raacaya falaarta cas.
Meesha aan uga baahan doono inaan dejino magaca isku xirka, go'aami nooca isdhexgalka (xaaladkeena Cellular)
Intaa waxaa dheer, fur tab "La socoshada isku xirka", halkan waxaa suurtogal ah in si toos ah loogu diro: codsiga ARP ee dariiqa caadiga ah, ICMP baakidhyo ilo cayiman, waxaan ogsoonahay inaad qeexi karto ilahaaga kormeerka.
Tab "Cellular" waxay mas'uul ka tahay doorashada mudnaanta u dhaxaysa SIM-yada, gelida xogta aqoonsiga haddii loo baahdo (APN, PIN).
In tab "Sare" Waa suurtogal in la dejiyo goobaha shabakada:
- dejinta interface-ka (MTU, MAC)
- QOS
- Cayrinta ISP
- NAT
- DHCP
Ka dib marka aad abuurto nooc cusub oo xidhiidh ah, waxaad ka heli doontaa shaxda isku xirka internetka Qalabka → Shabakadda → Internetka:
Sawirka sare ee lagu soo bandhigay waxaan ku aragnaa xiriir cusub "LTE_TELE2", sida aad qiyaasi karto, kani waa SIM ka socda bixiyaha Tele2. Jadwalku wuxuu bixiyaa macluumaadka ku saabsan heerka signalka, wuxuu muujinayaa boqolkiiba khasaaraha iyo wakhtiga dib u dhaca. Intaa waxaa dheer, waa suurtagal in la furo ikhtiyaarka Kormeerka isku xirka.
Daaqadda la socodka waxaan ku aragnaa natiijooyinka u dirida codsiyada ilaa saddex server, mid ka mid ah waa caado (ya.ru). halkan lagu soo bandhigay:
- boqolkiiba khasaaraha xirmo;
- boqolkiiba khaladaadka shabakada;
- waqtiga jawaabta (celceliska, ugu yar iyo ugu badnaan);
- gariir.
Haddii aad xiisaynayso macluumaadka nidaamka ee ku saabsan modemka LTE ee NGFW Check Point, markaa waa inaad tagtaa Logs & La-socodka → Baaritaannada → Qalabka → La Soco Modemka Gacanta:
Marka xigta, waxaanu falanqeynay xawaaraha gelitaanka internetka ee martigeliyaha dhamaadka, kaas oo ku xiran NGFW iyada oo loo marayo WiFi (5 GHz), albaabka laftiisa wuxuu isticmaalaa isku xirka LTE si loogu diro xirmooyinka Shabakada Caalamiga ah. Waxaan is barbar dhignay qiyamka la helay iyo xaaladda marka isla goobta juqraafi ahaan loo isticmaalo, laakiin taleefanku wuxuu si toos ah ugu xiraa internetka. Si loo fududeeyo, natiijadu waxay ku hoos qarsoon yihiin qaswadayaasha.
Natiijooyinka SpeedTest
Dabcan, tilmaamayaashani waxay leeyihiin khaladaad iyo astaamo iyaga u gaar ah, aan soo bandhigno mala-awaal: NGFW 1590 waxay kordhisaa awoodda signalka gacanta ee soo galaya iyadoo la adeegsanayo laba anteeno dibadda ah. Hadalkan waxaa si dadban u xaqiijiyay natiijooyinka SpeedTest, oo lagu sameeyay isla shuruudo oo muujinaya hoos u dhaca Ping iyo latency ee isla kheyraadka.
Walax
NGFW+LTE
Mobile+LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Xawaaraha soo gala (Mbp/s)
16.1
12
Xawaaraha baxaya (Mbp/s)
10.9
2.97
Si loo qiimeeyo waxtarka NGFW Check Point 1590 anteenooyinka dibadda, waxaan cabbirnay heerka soo dhaweynta signalka, ka dibna annaga oo adeegsanayna liiska injineernimada waxaan ku sameynay cabbir la mid ah taleefanka. Natiijooyinka waxaa lagu soo bandhigay hoos:
Sidaas awgeed, heerka awoodda soo dhawaynta ishaarada ayaa loo arkaa sida ugu fiican marka qiimaheeda taban ay u janjeerto 0. Qiimaha telefoonku wuxuu ahaa (-109 dBm), modem (-61 dBm). Kaas oo guud ahaan xaqiijinaya mala-awaalkayaga oo tilmaamaya xasilloonida xidhiidhka LTE ee qoyska NGFW SMB.
Gunaanad guud
Si loo soo koobo qaybta maanta, laba tignoolajiyada ayaa la tixgeliyey: WiFi iyo LTE, kuwaas oo ay taageerayaan moodooyinka 1570, 1590 Check Point.
Xafiisyada yaryar iyo laamaha, mar walba suurtagal ma aha in lagu rakibo meelo kala duwan oo marin-u-helid ah, sidaa daraadeed NGFW waxay gacan ka geysan doontaa habeynta shabakad wireless, iyo tan ugu muhiimsan, ilaalinta isticmaalayaashaas.
Xagga modemka LTE ku salaysan ee NGFW, fikradayda, kiisaska isticmaalka soo socda ayaa loo baahan doonaa:
- Xiriir la'aanta fiilooyinka ee internetka. Xaaladdan oo kale, waxaa lagugu khasbi doonaa inaad isticmaasho isgaarsiinta mobilada si aad u bixiso isku xirka internetka. Dhacdadani waxay sidoo kale khusaysaa shirkado gaar ah oo nooca hawleedkoodu u baahan yahay meelaynta "mobile" ee kaabayaasha shabakadooda, iyada oo aan loo eegin xaaladaha (dhulka, helitaanka isgaarsiinta fiilooyinka, iwm.).
- Boos sii qabsiga kanaalka gelitaanka fiilooyinka ee ugu weyn. Aan ku xasuusiyo in NGFW ay taageerto la shaqaynta laba SIMs, tani waxay kordhinaysaa dulqaadka khaladka ah ee kaabayaashaaga haddii ay dhacdo shil mid ka mid ah isku xirka fiilooyinka. Waxa kale oo aad gacanta ku suurtogelin kartaa isku xidhka LTE, iyada oo ku xidhan xaaladda isticmaalkaaga.
. la soco, , , , ).
Source: www.habr.com