Hej, kÀra lÀsare av TS Solutions blogg, vi fortsÀtter vÄr serie av artiklar för NGFW Check Point-lösningar för SMB-segmentet. För din bekvÀmlighet kan du bekanta dig med modellutbudet, studera specifikationer och funktioner i , och vi föreslÄr att du gÄr vidare till avsnittet om uppackning och initial konfiguration med ett verkligt exempel, Check Point 1590, i .
För dem som Àr nya i modellutbudet SMB - det passar för smÄ kontor eller filialer med upp till 200 personer (vid val av modellen 1590). En av de viktigaste funktionerna i denna familj Àr stöd för trÄdlös kommunikation, vilket kan vara anvÀndbart nÀr det finns enheter i infrastrukturen som har WiFi-adaptrar eller nÀr NGFW behövs för internetÄtkomst via mobilkommunikation. För de nÀmnda uppgifterna kommer du att behöva teknologierna: WiFi, LTE. Denna artikel handlar om:
- Aktivering och konfiguration av WiFi-lÀget för NGFW.
- Aktivering och konfiguration av LTE-lÀget för NGFW.
- AllmÀnna slutsatser om trÄdlösa teknologier för NGFW.
NGFW och WiFi
Om vi Ă„tervĂ€nder till del 2 av vĂ„r serie, sĂ„ lĂ€mnade vi alternativet för trĂ„dlös anvĂ€ndaranslutning avstĂ€ngt, sĂ„ vi mĂ„ste gĂ„ till fliken Device â Network â Wireless
I den skÀrmdump jag gav finns det tvÄ möjliga WiFi-lÀgen:
- 2.4 GHz - frekvensen som stöds av de flesta generationer av olika trÄdlösa enheter.
- 5 GHz - frekvensen som Àr den moderna standarden för anvÀndning med trÄdlösa enheter, stöds av alla moderna smartphones, surfplattor och bÀrbara datorer.
Ăven i skĂ€rmdumpen (ovan) kan vi se att jag redan har aktiverat 5 GHz-lĂ€get, lĂ„t oss tillsammans konfigurera 2.4 GHz, för detta klicka pĂ„ knappen «Configure».
I fönstret för skapande av Ă„tkomstpunkt ombeds vi att ange en standarduppsĂ€ttning parametrar. Som autentiseringsmetod kan du anvĂ€nda ett lösenord eller en Radius-server. Alternativet âAllow access from this network to local networksâ ansvarar för dina trĂ„dlösa kunders Ă„tkomst till interna resurser som ligger bakom Check Point NGFW. NĂ€r din punkt Ă€r konfigurerad kan du Ă€ndra fler parametrar.
TillgÀngliga instÀllningar
NĂ€r den testade enheten har anslutits till din Ă„tkomstpunkt kan vi bekrĂ€fta att den finns i vĂ„rt nĂ€tverk, gĂ„ till fliken: Logs & Monitoring â Status â Wireless Active Devices
Om du klickar pÄ ett objekt med namnet, sÄ ser vi egenskaperna för den anslutna klienten:
Förutom informationen om enheten anser jag att anvÀndbara alternativ Àr:
- spara objektet för att anvÀnda i regler (1);
- blockera Ätkomst för denna klient (2).
Vidare, baserat pĂ„ vĂ„ra instĂ€llningar i Application Blade (i CheckPoint-terminologi en av modulerna) â Ă€r det förbjudet att gĂ„ till potentiellt farliga lĂ€nkar.
Vi försöker öppna en av kategorierna pÄ en mobil enhet genom att ansluta via WiFi till NGFW Check Point och dÀrmed gÄ ut pÄ Internet.
Slutsats: AnvĂ€ndaren kunde inte fĂ„ Ă„tkomst till webbplatsen som tillhör kategorin â Anonymizer.
SÄledes har vi granskat den grundlÀggande instÀllningen för att ansluta anvÀndare via WiFi, vilket Àr praktiskt i smÄ kontor dÀr det finns mÄnga trÄdlösa enheter. Check Point NGFW-lösningen skyddar dina anvÀndare mot sÄrbarheter och skadligt innehÄll, och du har flexibla alternativ för att kontrollera trÄdlösa enheter. Jag nÀmner sÀrskilt administration via mobilappen, en metod som beskrivs i en av vÄra .
NGFW och LTE
Modellerna 1570, 1590 levereras med en LTE-modem som gör det möjligt att anvÀnda Micro/Nano SIM och dÀrigenom etablera en 4G-anslutning. För de nyfikna lÀmnar vi en kort pÄminnelse under spoiler.
Instruktion för installation av SIM
SĂ„ du har installerat SIM, dĂ€refter mĂ„ste du Ă„tervĂ€nda till Gaia Portal och gĂ„ till nĂ€sta avsnitt Device â Network â Internet. Som standard har du en WAN-anslutning installerad, det Ă€r nödvĂ€ndigt att skapa en ny anslutning genom att följa den röda pilen.
DÀr mÄste vi ange namnet pÄ anslutningen, bestÀmma typ av grÀnssnitt (i vÄrt fall Cellular)
Dessutom öppnar vi fliken «Connection Monitoring», hÀr finns möjlighet att automatiskt skicka: ARP-förfrÄgningar till standardrouten, ICMP-paket till angivna kÀllor, jag noterar att du kan ange dina egna resurser för övervakning.
Fliken «Cellular» ansvarar för att vÀlja prioriteringar mellan SIM, ange autentiseringsdata om det behövs (APN, PIN).
I fliken «Advanced» det finns möjlighet att ange nÀtverksinstÀllningar:
- instÀllningar för grÀnssnittet (MTU, MAC)
- QOS
- ISP Redundancy
- NAT
- DHCP
NĂ€r du har skapat en ny typ av anslutning, kommer du att upptĂ€cka Internet-anslutningstabellen i Device â Network â Internet:
I den ovanstÄende skÀrmdumpen ser vi den nya anslutningen "LTE_TELE2"; som ni redan gissat Àr detta SIM-kortet frÄn leverantören Tele2. Tabellen visar information om signalstyrka, procent av förluster och latens. Dessutom Àr det möjligt att öppna alternativet Anslutningsövervakning.
I övervakningsfönstret ser vi resultaten av förfrÄgningar till tre servrar, varav en Àr anpassad (ya.ru). HÀr visas:
- procent av paketförlust;
- procent av nÀtverksfel;
- svarstid (genomsnittlig, minimi- och maximivÀrde);
- jitter.
Om du Ă€r intresserad av systeminformation om LTE-modemet pĂ„ NGFW Check Point, bör du gĂ„ till Loggar & Ăvervakningâ Diagnostik â Verktyg â Ăvervaka mobilmodem:
Sedan analyserade vi hastigheten för internetÄtkomst för den slutliga vÀrden som Àr ansluten till NGFW via WiFi (5 GHz), medan gatewayen anvÀnder LTE-anslutning för att skicka paket till det globala nÀtverket. De erhÄllna vÀrdena jÀmfördes med situationen dÀr samma geografiska plats anvÀnds, men telefonen ansluts direkt till internet. Resultaten har sammanstÀllts under en spoiler för enkelhetens skull.
SpeedTest-resultat
SjÀlvklart har dessa vÀrden felmarginaler och sina egna sÀrskildheter; lÄt oss framföra en hypotes: NGFW 1590 förstÀrker styrkan av inkommande mobiltelefonsignalen genom tvÄ externa antenner. Indirekt bekrÀftas detta pÄstÄende av resultaten frÄn SpeedTest, som genomförts under samma förhÄllanden och visar en minskning av ping och latens till samma resurs.
Objektet
NGFW + LTE
Mobil + LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Inkommande hastighet (Mbp/s)
16.1
12
UtgÄende hastighet (Mbp/s)
10.9
2.97
För att bedöma effektiviteten hos de externa antennerna pÄ NGFW Check Point 1590 mÀtte vi signalstyrkan och genomförde sedan en liknande mÀtning för telefonen via ingenjörsmenyn. Resultaten presenteras nedan:
DÀrmed anses signalstyrken vara bÀst nÀr dess negativa vÀrde nÀrmar sig 0. För telefonen erhölls vÀrdet (-109 dBm) och för modemet (-61 dBm). Detta bekrÀftar i stort sett vÄr hypotes och indikerar stabiliteten av LTE-anslutningen för NGFW-serien SMB.
AllmÀnna slutsatser
Sammanfattningsvis av dagens del, har tvÄ teknologier WiFi och LTE diskuterats, som stöds av modellerna 1570, 1590 Check Point.
För smÄ kontor och filialer finns det inte alltid möjlighet att installera separata trÄdlösa Ätkomstpunkter, sÄ NGFW kommer att hjÀlpa till att organisera ett trÄdlöst nÀtverk och framför allt skydda dessa anvÀndare.
NÀr det kommer till LTE-modemet baserat pÄ NGFW, anser jag att följande anvÀndningsscenarier kommer att efterfrÄgas:
- Avsaknad av möjlighet till kabelanslutning för att fÄ tillgÄng till Internet. I sÄdana fall tvingas ni anvÀnda mobildata för att upprÀtta en Internetanslutning. Detta scenario Àr ocksÄ relevant för specifika företag vars verksamhet krÀver "mobil" placering av sin nÀtverksinfrastruktur oavsett förhÄllanden (terrÀng, tillgÄng till kabelanslutning etc.).
- Reservkoppling av den primÀra kabelanslutningen. Jag pÄminner om att NGFW stöder anvÀndning av tvÄ SIM-kort, vilket ökar redundansen i er infrastruktur i hÀndelse av att en av de trÄdbundna linjerna gÄr ner. Dessutom kan ni manuellt aktivera LTE-anslutningen beroende pÄ anvÀndningsscenariot.
. HĂ„ll dig uppdaterad (, , , , ).
KĂ€lla: habr.com
