Përshëndetje, të nderuar lexues të blogut TS Solution, ne vazhdojmë ciklin e artikujve për zgjidhjet NGFW të CheckPoint për segmentin SMB. Për lehtësinë tuaj, mund të njiheni me gamën e modeleve, të studioni karakteristikat dhe mundësitë në , pastaj ju ofrojmë të kaloni në paketimin dhe konfigurimin e parë me shembullin e pajisjeve reale 1590 Check Point në .
PĂ«r ata qĂ« sapo po njihen me gamĂ«n e modeleve SMB â Ă«shtĂ« e pĂ«rshtatshme pĂ«r zyra tĂ« vogla ose filiale deri nĂ« 200 persona (nĂ« rast se zgjidhni modelin 1590). NjĂ« nga veçoritĂ« e kĂ«saj familjeje Ă«shtĂ« mbĂ«shtetja pĂ«r lidhjen pa tel, e cila mund tĂ« jetĂ« e dobishme kur nĂ« infrastrukturĂ« ka pajisje qĂ« kanĂ« adaptues WiFi ose NGFW ka nevojĂ« pĂ«r dalje nĂ« Internet pĂ«rmes lidhjes celulare. PĂ«r detyrat e pĂ«rmendura, ju nevojiten teknologjitĂ«: WiFi, LTE. Ky Ă«shtĂ« artikulli ku do tĂ« shqyrtojmĂ«:
- Aktivizimi dhe konfigurimi i modit WiFi të NGFW.
- Aktivizimi dhe konfigurimi i modit LTE të NGFW.
- Përfundime të përgjithshme mbi teknologjitë pa tel për NGFW.
NGFW dhe WiFi
NĂ«se kthehemi nĂ« pjesĂ«n e 2-tĂ« tĂ« ciklit tonĂ«, ne e kemi lĂ«nĂ« opsionin e lidhjes pa tel tĂ« pĂ«rdoruesve tĂ« deaktivizuar, prandaj duhet tĂ« kaloni nĂ« skedĂ«n Device â Network â Wireless
Në screenshot-in që kam përcjell, ka dy moda të mundshme për funksionimin e WiFi:
- 2.4 GHz â frekuenca qĂ« mbĂ«shtetet nga shumica e brezave tĂ« ndryshĂ«m tĂ« pajisjeve pa tel.
- 5 GHz â frekuenca qĂ« Ă«shtĂ« standardi i sotĂ«m pĂ«r funksionimin me pajisje pa tel, mbĂ«shtetje ka nĂ« tĂ« gjitha smartfonĂ«t, tabletĂ«t dhe laptopĂ«t modernĂ«.
Po ashtu nga screenshot-i (lart) mund të vërejmë se unë e kam aktivizuar modin 5 GHz, le të konfiguroni së bashku 2.4 GHz, për këtë, klikoni në butonin «Configure».
Në dritaren e krijimit të pikës së qasje, na ofrohet të tregojmë një grup të standardizuar të parametrave. Si metodë autentifikimi mund të përdoret fjalëkalimi ose serveri Radius. Opsioni 'Allow access from this network to local networks' është përgjegjës për qasjen e klientëve tuaj pa tel në burimet që ndodhen pas Check Point NGFW. Pas konfigurimit të pikës tuaj, do të keni mundësi të ndryshoni më shumë parametra.
Parametrat e disponueshëm
Pas conectimit tĂ« pajisjes sĂ« testuar me pikĂ«n tuaj tĂ« qasjes, ne mund tĂ« sigurohemi se ajo Ă«shtĂ« nĂ« rrjetin tonĂ«, kaloni nĂ« skedĂ«n: Logs & Monitoring â Status â Wireless Active Devices
Nëse klikoni mbi objektin me emër, do të shihni pronat e klientit të lidhur:
Përveç informacionit mbi pajisjen, mendoj se opsionet e dobishme janë:
- ruani objektin për përdorim në rregulla (1);
- bllokoni aksesin për këtë klient (2).
MĂ« pas, sipas cilĂ«simeve tona pĂ«r Application Blade (nĂ« terminologjinĂ« e CheckPoint, njĂ« nga modulet) â kalimi nĂ« lidhje potencialisht tĂ« rrezikshme Ă«shtĂ« i ndaluar.
Provojmë të hapim një nga kategoritë në një pajisje mobile, duke u lidhur përmes WiFi me NGFW Check Point dhe duke dalë përmes tij në Internet.
PĂ«rfundimi: PĂ«rdoruesi nuk arriti tĂ« qaset nĂ« faqen e internetit, e cila i pĂ«rket kategorisĂ« â Anonymizer.
Kështu, kemi shqyrtuar konfigurimin bazë për lidhjen e përdoruesve përmes WiFi, është e përshtatshme në zyrat e vogla, ku ka shumë pajisje wireless. Në të njëjtën kohë, zgjidhja Check Point NGFW lejon që të mbrojtni përdoruesit tuaj nga vulnerabilitetet dhe përmbajtjet e dëmshme, keni mundësi fleksibël për të kontrolluar hostët wireless. Veçanërisht përmend administrimin përmes aplikacionit mobil, mënyra është përshkruar në njërën nga .
NGFW dhe LTE
Modelet 1570, 1590 vijnë me modem LTE, i cili lejon përdorimin e Micro/Nano SIM dhe për këtë arsye krijon lidhje 4G. Për ata kuriozë, nën spoiler do të lëmë një shënim të shkurtër.
Instructions për instalimin e SIM
Pra, keni instaluar SIM, pas kĂ«saj duhet tĂ« ktheheni nĂ« Gaia Portal dhe tĂ« kaloni nĂ« seksionin e ardhshĂ«m Device â Network â Internet. NĂ« mĂ«nyrĂ« tĂ« parazgjedhur, do tĂ« keni njĂ« lidhje WAN tĂ« instaluar, duhet tĂ« krijoni njĂ« lidhje tĂ« re duke kaluar pĂ«rmes ŃŃŃДлĐșĐ° e kuqe.
Këtu do të duhet të përcaktoni emrin e lidhjes, të përcaktoni llojin e ndërfaqes (në rastin tonë Cellular)
Për më tepër, do të hapim kartelën "Monitorimi i Lidhjes", këtu ka mundësi të dërgoni automatikisht: kërkesat ARP deri në rrugën e parazgjedhur, paketat ICMP deri në burimet e caktuara, theksoj se mund të përcaktoni burimet tuaja për monitoring.
Tabi "Cellular" përgjigjet për zgjedhjen e prioriteteve midis SIM, duke futur të dhënat e autentifikimit, nëse është e nevojshme (APN, PIN).
Në tab "Avancuar" ka mundësi të përcaktoni cilësimet e rrjetit:
- cilësimet për ndërfaqen (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Pas krijimit tĂ« njĂ« lloji tĂ« ri lidhjeje, do tĂ« zbuloni tabelĂ«n e lidhjeve tĂ« Internetit nĂ« Dispositivi â Rrjeti â Internet:
NĂ« screenshotin e paraqitur mĂ« sipĂ«r, ne shohim njĂ« lidhje tĂ« re âLTE_TELE2â, siç e keni dĂ©jĂ kuptuar, kjo Ă«shtĂ« SIM nga ofruesi Tele2. NĂ« tabelĂ« Ă«shtĂ« e disponueshme informata mbi nivelin e sinjalit, tregohet pĂ«rqindja e humbjeve dhe koha e vonesĂ«s. ShtesĂ«, Ă«shtĂ« e mundur tĂ« hapet opsioni Monitorimi i Lidhjeve.
Në dritaren e monitorimit, ne shohim rezultatet e dërgimit të kërkesave deri në tre serverë, një prej të cilëve është i personalizuar (ya.ru). Këtu tregohet:
- përqindja e humbjeve të paketimeve;
- përqindja e gabimeve rrjetë;
- koha e përgjigjes (mesatare, minimale dhe maksimale);
- jitters.
NĂ«se ju intereson informacioni sistemor pĂ«r modem LTE nĂ« NGFW Check Point, duhet tĂ« kaloni nĂ« DĂ«gjimet & Monitoringâ Diagnostika â Tools â Monitorimi i Modemit ShtesĂ«:
Më pas kemi analizuar shpejtësinë e internetit për hostin e fundit, i cili është i lidhur me NGFW përmes WiFi (5 GHz), ndërsa vetë Gateway përdor lidhje LTE për të dërguar paketa në rrjetin e Global. Vlerat e marra i kemi krahasuar me situatën kur përdoret të njëjtin vend gjeografik, por telefoni lidhet në internet drejtpërdrejt. Rezultatet për lehtësinë janë të fshehura nën spojler.
Rezultatet e SpeedTest
Sigurisht, këto tregues kanë gabime dhe veçori të veta, le të formulonim një hipotezë: NGFW 1590 forcon fuqinë e sinjalit celular të hyrjes përmes dy antenave të jashtme. Indirekt, kjo deklaratë konfirmohet nga rezultatet e SpeedTest, të kryera në kushte të njëjta dhe tregojnë uljen e Ping dhe kohën e vonesës deri në të njëjtin burim.
Objekti
NGFW + LTE
Mobile + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Shpejtësia e hyrjes (Mbp/s)
16.1
12
Shpejtësia e daljes (Mbp/s)
10.9
2.97
Për të vlerësuar efikasitetin e antenave të jashtme NGFW Check Point 1590, ne matëm nivelin e marrjes së sinjalit, pas së cilës me ndihmën e menusë inxhinierike kryejmë një matje të ngjashme për telefonin. Rezultatet janë paraqitur më poshtë:
Pra, niveli i fuqisë së marrjes së sinjalit konsiderohet më i mirë kur vlera e saj negative i afrohet 0. Për telefonin është marrë vlera (-109 dBm), për modem (-61 dBm). Kjo në përgjithësi konfirmon hipotezën tonë dhe tregon për stabilitetin e lidhjes LTE të familjes NGFW SMB.
PĂ«rfundimet e PĂ«rgjithshme
Duke përmbledhur pjesën e sotme, u shqyrtuan dy teknologji WiFi dhe LTE, të cilat mbështeten nga modelet 1570, 1590 Check Point.
Për zyrat e vogla dhe filialeve, nuk ka gjithmonë mundësi për të instaluar pika të veçanta të aksesit pa tela, prandaj NGFW do t'ju ndihmojë të organizoni një rrjet të wireless dhe më e rëndësishmja, të mbroni përdoruesit e tillë.
Sa i përket modemëve LTE bazuar në NGFW, sipas mendimit tim, skenarët e mëposhtëm të përdorimit do të jenë të kërkuar:
- Mungesa e mundësisë për lidhje me kabllo për qasje në Internet. Në këtë rast, do të jeni të detyruar të përdorni lidhjen mobile për të siguruar akses në Internet. Ky skenar është gjithashtu i rëndësishëm për kompani specifike, aktiviteti i të cilëve kërkon një vendosje "mobile" të infrastrukturës së tyre rrjetësore, pavarësisht nga kushtet (terren, disponueshmëria e lidhjeve kabllore, etj).
- Rezervimi i kanalit kryesor të aksesit me kabllo. Dua të kujtoj se NGFW mbështet punën me dy SIM, kjo rrit qëndrueshmërinë e infrastrukturës tuaj në rast të një aksidenti me një nga lidhjet me kabllo. Gjithashtu, mund të aktivizoni manualisht lidhjen LTE, në varësi të skenarit të përdorimit.
. Ndiqni përditësimet (, , , , ).
Burimi: habr.com
