Përshëndetje, të nderuar lexues të blogut TS Solution, ne vazhdojmë ciklin e artikujve për zgjidhjet NGFW të segmentit SMB. Për lehtësinë tuaj, mund të njiheni me gamën e modeleve, të studioni karakteristikat dhe mundësitë në , më pas propozojmë të kaloni në shpërbërjen dhe konfigurimin fillestar duke exemplifikuar harduerin real 1590 Check Point në .
PĂ«r ata qĂ« sapo po nisin me gamĂ«n e modeleve SMB â i pĂ«rshtatshĂ«m pĂ«r zyrat e vogla ose degĂ«t deri nĂ« 200 persona (nĂ« rastin e modelit 1590). NjĂ« nga veçoritĂ« e kĂ«tij grupi Ă«shtĂ« mbĂ«shtetja pĂ«r komunikimin pa tel, qĂ« mund tĂ« jetĂ« e dobishme kur nĂ« infrastrukturĂ« ka pajisje qĂ« kanĂ« adaptues WiFi ose kur NGFW Ă«shtĂ« i nevojshĂ«m pĂ«r qasje nĂ« Internet pĂ«rmes lidhjes mobile. PĂ«r kĂ«to detyra do t'ju nevojiten teknologjitĂ«: WiFi, LTE. Ky artikull flet pĂ«r:
- Aktivizimi dhe konfigurimi i modit WiFi të punës së NGFW.
- Aktivizimi dhe konfigurimi i modit LTE të punës së NGFW.
- Konkluzionet e përgjithshme mbi teknologjitë pa tel për NGFW.
NGFW dhe WiFi
NĂ«se kthehemi nĂ« pjesĂ«n e 2 tĂ« ciklit tonĂ«, ne e lamĂ« opsionin pĂ«r lidhjen pa tel tĂ« pĂ«rdoruesve tĂ« çaktivizuar, prandaj Ă«shtĂ« e nevojshme tĂ« kaloni nĂ« skedĂ«n Device â Network â Wireless
Në screenshot-in që kam sjellë, ka dy mënyra të mundshme funksionimi për WiFi:
- 2.4 GHz â frekuenca qĂ« mbĂ«shtetet nga shumica e breznive tĂ« ndryshme tĂ« pajisjeve wireless.
- 5 GHz â frekuenca qĂ« Ă«shtĂ« standardi modern pĂ«r funksionimin e pajisjeve wireless, mbĂ«shtetje e saj gjendet nĂ« tĂ« gjitha smartphone-t, tabletĂ«t dhe laptopĂ«t modernĂ«.
Nga screenshot-i (më lart) mund të vërejmë se tashmë kam aktivizuar modalitetin 5 GHz, le të konfigurojmë së bashku 2.4 GHz, për këtë klikoni në butonin «Configure».
NĂ« dritaren e krijimit tĂ« pikĂ«s sĂ« qasjes na ofrohet tĂ« specifikojmĂ« njĂ« grup standard parametrash. Si metodĂ« autentikimi mund tĂ« pĂ«rdoret fjalĂ«kalimi ose serveri Radius. Opsioni âAllow access from this network to local networksâ pĂ«rgjigjet pĂ«r aksesin e klientĂ«ve tuaj wireless nĂ« burimet lokale qĂ« ndodhen pas Check Point NGFW. Pasi tĂ« jetĂ« konfiguruar pika juaj, do tĂ« mund tĂ« ndryshoni mĂ« shumĂ« parametra.
Parametrat e disponueshëm
Pasi pajisja qĂ« po testojmĂ« tĂ« lidhet me pikĂ«n tuaj tĂ« qasjes, mund tĂ« sigurohemi qĂ« ajo Ă«shtĂ« nĂ« rrjetin tonĂ«, kaloni te tabu: Logs & Monitoring â Status â Wireless Active Devices
Nëse klikoni mbi një objekt me emrin, do të shohim pronat e klientit të lidhur:
Përveç informacionit mbi pajisjen, mendoj se opsionet e dobishme janë:
- ruaj objektin për përdorim në rregulla (1);
- blloko aksesin për këtë klient (2).
MĂ« pas, sipas konfigurimeve tona nĂ« Application Blade (nĂ« terminologjinĂ« e CheckPoint njĂ« nga modulet) â Ă«shtĂ« e ndaluar kalimi nĂ« lidhje potencialisht tĂ« rrezikshme.
Po përpiqemi të hapim një nga kategoritë në pajisjet mobile, duke u lidhur me WiFi me NGFW Check Point dhe duke dalë në internet përmes tij.
Dalja: PĂ«rdoruesi nuk arriti tĂ« aksesojĂ« faqe qĂ« i pĂ«rket kategorisĂ« â Anonymizer.
Kështu, ne kemi shqyrtuar konfigurimin bazik për lidhjen e përdoruesve përmes WiFi, kjo është e përshtatshme në zyra të vogla ku ka shumë pajisje wireless. Në të njëjtën kohë, zgjidhja Check Point NGFW ju lejon të mbroni përdoruesit tuaj nga dobësitë dhe përmbajtjet malinj, keni mundësi fleksibël për të kontrolluar hostet wireless. Do të përmend gjithashtu administrimin përmes aplikacionit mobil, mënyra u përshkrua në njërën nga .
NGFW dhe LTE
Modelet 1570 dhe 1590 vijnë me një modem LTE, i cili lejon përdorimin e kartës Micro/Nano SIM dhe me këtë mundëson lidhjen 4G. Për ata që janë kuriozë, ne do të lëmë një shënim të shkurtër nën spoiler.
Udhëzues për instalimin e SIM
Pra, keni vendosur SIM-in, tani duhen rikthyer nĂ« Gaia Portal dhe kaloni nĂ« seksionin tjetĂ«r Device â Network â Internet. NĂ« mĂ«nyrĂ« standarde, do tĂ« keni lidhje WAN tĂ« vendosur, Ă«shtĂ« e nevojshme tĂ« krijoni njĂ« lidhje tĂ« re duke kaluar pĂ«rmes ŃŃŃДлĐșĐ° e kuqe.
Këtu na duhet të vendosim emrin e lidhjes, të përcaktojmë llojin e ndërfaqes (në rastin tonë Cellular)
PĂ«r mĂ« tepĂ«r, do tĂ« hapim ĐČĐșлаЎĐșĐ° «Connection Monitoring», kĂ«tu ka mundĂ«sinĂ« pĂ«r tĂ« dĂ«rguar automatikisht: kĂ«rkesa ARP deri te rruga e paracaktuar, paketa ICMP deri te burimet e specifikuara, vĂ«rej se mund tĂ« pĂ«rcaktoni burimet tuaja pĂ«r monitorim.
Skeda «Cellular» kthen përzgjedhjet midis SIM-ëve, vendosjen e të dhënave të autentikimit, nëse kërkohet (APN, PIN).
Në skedën «Advanced» ka mundësinë të përcaktojë cilësimet e rrjetit:
- cilësimet për ndërfaqen (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Pas krijimit tĂ« llojit tĂ« ri tĂ« lidhjes, do tĂ« gjeni tabelĂ«n e lidhjeve Internet nĂ« Device â Network â Internet:
Në screenshotin e mësipërm, ne shohim lidhjen e re 'LTE_TELE2'; siç e keni kuptuar, kjo është SIM nga ofruesi Tele2. Në tabelë është e disponueshme informacioni mbi nivelin e sinjalit, përqindja e humbjeve dhe koha e vonesës. Për më tepër, është e mundur të hapni opsionin Monitorimi i Lidhjes.
Në dritaren e monitorimit, ne shohim rezultatet e dërgimit të kërkesave deri në tre serverë, një nga ata është personalizuar (ya.ru). Këtu shfaqet:
- përqindja e humbjeve të paketave;
- përqindja e gabimeve në rrjet;
- koha e përgjigjes (mesatarja, minimale dhe maksimale);
- jitters.
NĂ«se jeni tĂ« interesuar pĂ«r informacionin sistemor rreth modemit LTE nĂ« NGFW Check Point, duhet tĂ« kaloni nĂ« Logs & Monitoring â Diagnostics â Tools â Monitor Cellular Modem:
Më pas, ne analizuam shpejtësinë e daljes në Internet për hostin fundor, i cili është i lidhur me NGFW përmes WiFi (5 GHz), ndërsa porta përdor lidhjen LTE për të dërguar paketa në rrjetin global. Vlerat e marra i krahasuam me situatën kur po përdoret e njëjta vendndodhje gjeografike, por telefoni lidhet drejtpërdrejt në Internet. Rezultatet për lehtësim janë fshehur nën spoiler.
Rezultatet e SpeedTest
Sigurisht, këto tregues kanë të metat e tyre dhe veçoritë specifike, le të formulonim një hipotezë: NGFW 1590 forcon fuqinë e sinjalit celular të hyrjes duke përdorur dy antenna të jashtme. Ky pohim konfirmohet në mënyrë indirekte nga rezultatet e SpeedTest-it, të kryera në kushte të njëjta, dhe tregojnë një ulje të Ping dhe kohës së vonesës deri në të njëjtin burim.
Objekti
NGFW + LTE
Mobile + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Shpejtësia e hyrjes (Mbp/s)
16.1
12
Shpejtësia e daljes (Mbp/s)
10.9
2.97
Për të vlerësuar efektivitetin e antenna të jashtme të NGFW Check Point 1590, matëm nivelin e marrjes së sinjalit, pas të cilës, përdorëm menynë inxhinierike për të kryer një masë të ngjashme për telefonin. Rezultatet janë paraqitur më poshtë:
Prandaj, niveli i fuqisë së marrjes së sinjalit konsiderohet më i mirë kur vlera e tij negative afrohet 0. Për telefonin u mor një vlerë (-109 dBm), për modem (-61 dBm). Kjo në përgjithësi konfirmon hipotezën tonë dhe tregon për stabilitetin e lidhjes LTE të familjes NGFW SMB.
Përfundimet e përgjithshme
Duke përmbledhur pjesën e sotme, u shqyrtuan dy teknologjitë WiFi dhe LTE, të cilat mbështeten nga modelet 1570, 1590 Check Point.
Për zyrat e vogla dhe filialet, nuk ka gjithmonë mundësi të vendosni pika të veçanta wireless, prandaj NGFW do të ndihmojë në organizimin e një rrjeti wireless, dhe më e rëndësishmja, për të mbrojtur këta përdorues.
Sa i përket modemëve LTE të bazuar në NGFW, mendoj se skenarët e mëposhtëm do të jenë të kërkuar:
- Mungesa e mundësisë për lidhje të kablluar për qasje në Internet. Në këtë rast, do të jeni të detyruar të përdorni lidhjen mobile për të siguruar qasje në Internet. Ky skenar gjithashtu është i rëndësishëm për disa kompani, veprimtaria e të cilave kërkon vendosjen "mobile" të infrastrukturës së tyre rrjetore, pavarësisht kushteve (terrendi, disponueshmëria e lidhjeve kabllore etj).
- Rezervimi i kanalit të parë të lidhjes kabllore. Prandaj, NGFW mbështet punën me dy SIM, çka rrit qëndrueshmërinë e infrastrukturës tuaj në rast të ndonjë defekti me një nga lidhjet kabllore. Gjithashtu, mund të aktivizoni në mënyrë manuale lidhjen LTE, në varësi të skenarit të përdorimit.
. Ndiqni përditësimet (, , , , ).
Burimi: habr.com
