Здравствуйте, уважаемые читатели блога TS Solution, мы продолжаем цикл статей для решений NGFW СheckPoint сегмента SMB. Для удобства вы можете ознакомиться с модельным рядом, изучить характеристики и возможности в , ebe re fana ka maikutlo a ho fetohela ho notlolla le ho seta pele re sebelisa mohlala oa lisebelisoa tsa 'nete tsa 1590 Check Point ho .
Bakeng sa ba sa tsoa tloaelana le mofuta oa mofuta oa SMB - o loketse liofisi tse nyane kapa makala a batho ba ka bang 200 (ha o khetha mohlala oa 1590). E 'ngoe ea likarolo tsa lelapa lena ke ts'ehetso ea puisano e se nang mohala; sena se ka ba molemo ha meaho e na le lisebelisoa tse nang le adaptara ea WiFi kapa NGFW e hloka phihlello ea inthanete ka likhokahano tsa mehala. Bakeng sa mesebetsi e thathamisitsoeng u tla hloka theknoloji: WiFi, LTE. Sengoliloeng sena se bua ka sena, moo re tla sheba:
- Ho nolofalletsa le ho hlophisa mokhoa oa WiFi oa NGFW.
- Ho nolofalletsa le ho hlophisa mokhoa oa ts'ebetso oa LTE oa NGFW.
- Liqeto tse akaretsang mabapi le theknoloji e se nang mohala bakeng sa NGFW.
NGFW le WiFi
Если вернуться ко 2 части нашего цикла, то мы оставили опцию беспроводного подключения пользователей выключенной, поэтому необходимо перейти во вкладку Sesebelisoa → Network → Wireless
На приведенном мною скриншоте имеется два возможных режима работы WiFi:
- 2.4 GHz ke maqhubu a tšehelitsoeng ke meloko e mengata ea lisebelisoa tse fapaneng tse se nang mohala.
- 5 GHz ke lebelo leo e leng mokhoa oa sejoale-joale oa ho sebetsa ka lisebelisoa tse se nang mohala; tšehetso e fumaneha ho li-smartphones tsa sejoale-joale, matlapa le lilaptop.
Также из скриншота (выше) можно отметить, что я уже включил 5 ГГц режим работы, давайте совместно настроим 2.4 ГГц, для этого нажмите на кнопку «Configure».
Fesetereng ea ho theha sebaka sa phihlello, re kopuoa ho hlakisa sete e tloaelehileng ea li-parameter. U ka sebelisa phasewete kapa seva sa Radius joalo ka mokhoa oa netefatso. Khetho ea "Lumella ho fihlella marang-rang ana ho ea ho marang-rang a sebaka" e ikarabella bakeng sa ho fihlella ha bareki ba hao ba se nang mohala ho lisebelisoa tsa ka hare tse ka morao ho Check Point NGFW. Hang ha ntlha ea hau e hlophisitsoe, u ka fetola liparamente tse ling.
Litlhophiso tse teng
После того, как тестируемое устройство подключилось к вашей точке доступа, мы можем убедиться что оно в нашей сети, перейдите во вкладку: Logs & Monitoring → Status → Wireless Active Devices
Haeba re tobetsa ntho e nang le lebitso, re tla bona thepa ea moreki e hokahaneng:
Ntle le tlhahisoleseling mabapi le sesebelisoa, ke nahana ka likhetho tse latelang tsa bohlokoa:
- boloka ntho e tla sebelisoa melaong (1);
- thibela ho kena ho moreki enoa (2).
Далее исходя из наших настроек по Application Blade (в терминологии СheckPoint один из модулей) — запрещен переход по потенциально опасным ссылкам.
Re leka ho bula e 'ngoe ea lihlopha ka mochine oa selefouno ka ho hokahanya ka WiFi ho NGFW Check Point mme, ho latela, ho kena Inthaneteng ka eona.
Qetello: Mosebedisi ha a kgone ho fihlella saete, eo e leng ya sehlopha sa Anonymizer.
Таким образом, мы с вами рассмотрели базовую настройку для подключения пользователей с помощью WiFi, это удобно в небольших офисах, где достаточно много беспроводных устройств. При этом решение Check Point NGFW позволяет защитить ваших пользователей от уязвимостей и вредоносного содержимого, вы имеете гибкие возможности по контролю за беспроводными хостами. Отдельно упомяну администрирование с помощью мобильного приложения, способ был описан в одной из наших .
NGFW le LTE
Mehlala ea 1570, 1590 e tla le modem ea LTE, e u lumellang hore u sebelise Micro/Nano SIM mme ka hona u thehe khokahano ea 4G. Bakeng sa ba batlang ho tseba, re tla siea khopotso e khutšoanyane tlas'a mohatelli.
Litaelo tsa ho kenya SIM
Kahoo o kentse SIM, ka mor'a moo o hloka ho khutlela Gaia Portal 'me u ee karolong e latelang Sesebelisoa → Marang-rang → Marang-rang. Ka mokhoa o ikhethileng, o tla ba le khokahano e le 'ngoe ea WAN; o hloka ho theha khokahano e ncha ka ho latela motsu o mofubelu.
Moo re tla hloka ho beha lebitso la khokahano, fumana mofuta oa sebopeho (ho rona Cellular)
Ho feta moo, bula tab "Tlhokomeliso ea Khokahano", mona hoa khoneha ho romella ka bohona: kopo ea ARP ho tsela ea kamehla, lipakete tsa ICMP ho mehloli e boletsoeng, kea hlokomela hore u ka hlakisa lisebelisoa tsa hau bakeng sa ho beha leihlo.
Taba "Cellular" e na le boikarabello ba ho khetha lintho tse tlang pele lipakeng tsa li-SIM, ho kenya data ea netefatso ha ho hlokahala (APN, PIN).
Ka har'a tab «E tsoetseng pele» Hoa khoneha ho seta litlhophiso tsa marang-rang:
- litlhophiso tsa sebopeho (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
Kamora ho theha mofuta o mocha oa khokahano, u tla fumana tafole ea likhokahano tsa Marang-rang ho Sesebelisoa → Marang-rang → Marang-rang:
Ho skrini se hlahisitsoeng ka holimo re bona khokahano e ncha "LTE_TELE2", joalo ka ha u ka be u nahanne, ena ke SIM e tsoang ho mofani oa Tele2. Tafole e fana ka tlhahisoleseding mabapi le boemo ba pontšo, e bonts'a peresente ea tahlehelo le nako ea ho lieha. Ho phaella moo, hoa khoneha ho bula khetho Connection Monitoring.
Ka fensetere ea ho shebella re bona liphello tsa ho romela likopo ho li-server tse ka bang tharo, e 'ngoe ea tsona ke tloaelo (ya.ru). E bontšitsoe mona:
- процент потери пакетов;
- процент сетевых ошибок;
- nako ea karabo (karolelano, bonyane le boholo);
- jitter.
Если вас интересует системная информация о LTE-модеме на NGFW Check Point, то следует перейти в Logs & Monitoring→ Diagnostics → Tools → Monitor Cellular Modem:
Ka mor'a moo, re ile ra hlahloba lebelo la ho kena Inthaneteng bakeng sa moamoheli oa ho qetela, o hokahaneng le NGFW ka WiFi (5 GHz), 'me heke ka boeona e sebelisa khokahanyo ea LTE ho romela lipakete ho Global Network. Re bapisitse boleng bo fumanoeng le boemo ha ho sebelisoa sebaka se le seng, empa mohala o hokahana le Marang-rang ka kotloloho. Bakeng sa boiketlo, liphetho li patiloe tlas'a spoiler.
Liphetho tsa SpeedTest
Конечно данные показатели имеют погрешность и свои особенности, давайте выдвинем гипотезу: NGFW 1590 усиливает мощность входящего сотового сигнала за счет двух внешних антенн. Косвенно это утверждение подтверждают результаты SpeedTest, проведенные в одинаковых условиях и показывают уменьшение Ping и времени задержки до одинакового ресурса.
Sepheo
NGFW+LTE
Mobile+LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Lebelo le kenang (Mbp/s)
16.1
12
Lebelo le tswang (Mbp/s)
10.9
2.97
Для того чтобы оценить эффективность внешних антенн NGFW Check Point 1590 мы измерили уровень приема сигнала, после чего с помощью инженерного меню выполняем аналогичный замер для телефона. Результаты представлены ниже:
Ka lebaka leo, boemo ba matla a ho amohela pontšo bo nkoa bo le molemo ka ho fetisisa ha boleng ba eona bo bobe bo atisa ho 0. Theko e fumanoeng bakeng sa mohala e ne e le (-109 dBm), bakeng sa modem (-61 dBm). Eo ka kakaretso e tiisang maikutlo a rona mme e bontša botsitso ba puisano ea LTE ea lelapa la NGFW SMB.
Liphetho tse akaretsang
Подводя итог сегодняшней части, были рассмотрены две технологии WiFi и LTE, которые поддерживаются моделями 1570, 1590 Check Point.
Bakeng sa liofisi tse nyenyane le makala, ha ho khonehe kamehla ho kenya libaka tse arohaneng tsa ho fumana mohala, kahoo NGFW e tla thusa ho hlophisa marang-rang a se nang mohala, 'me ho bohlokoa ka ho fetisisa, ho sireletsa basebelisi ba joalo.
Ha e le modem ea LTE e thehiloeng ho NGFW, ka maikutlo a ka, linyeoe tse latelang tsa ts'ebeliso li tla hlokahala:
- Khaello ea khokahanyo ea marang-rang ho Marang-rang. Tabeng ena, o tla tlameha ho sebelisa likhokahano tsa mehala ho fana ka khokahano ea Marang-rang. Boemo bona bo boetse bo bohlokoa bakeng sa lik'hamphani tse ikhethileng tseo mofuta oa tsona oa ts'ebetso o hlokang ho beoa ha "mobile" ea lisebelisoa tsa bona tsa marang-rang, ho sa tsotelehe maemo (sebaka, boteng ba likhokahano tsa marang-rang, joalo-joalo).
- Резервирование основного проводного канала доступа. Напомню, что NGFW поддерживает работу с двумя SIM, это увеличивает отказоустойчивость вашей инфраструктуры в случае аварии с одним из проводных линков. Также вы можете вручную включать LTE-подключение, в зависимости от сценария использования.
. Lula u mametse (, , , , ).
Source: www.habr.com