{"id":89739,"date":"2020-07-26T01:42:18","date_gmt":"2020-07-25T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka"},"modified":"2020-07-26T01:42:18","modified_gmt":"2020-07-25T23:42:18","slug":"2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","title":{"rendered":"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/b17e2b30240cfa92fa78ac24dbd126e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi forts\u00e4tter cykeln av artiklar om att arbeta med den nya modellserien SMB CheckPoint, l\u00e5t oss p\u00e5minna om att vi <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">f\u00f6rsta delen<\/a><\/noindex> har beskrivit egenskaperna och m\u00f6jligheterna hos de nya modellerna, hur man hanterar och administrerar dem. Idag ska vi titta p\u00e5 scenariot f\u00f6r att implementera den h\u00f6gre modellen i serien: CheckPoint 1590 NGFW. H\u00e4r \u00e4r en sammanfattning av denna del:<\/p>\n<p><\/p>\n<ol>\n<li>Uppackning av utrustning (beskrivning av komponenter, fysisk och n\u00e4tverksanslutning).<\/li>\n<li>Prim\u00e4r initiering av enheten.<\/li>\n<li>Prim\u00e4r konfiguration.<\/li>\n<li>Utv\u00e4rdering av funktionaliteten. <\/li>\n<\/ol>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Uppackning av utrustning<\/h2>\n<p><\/p>\n<p>Bekantskap med utrustningen b\u00f6rjar med att ta ut den ur l\u00e5dan, g\u00e5 igenom komponenterna och installera delarna, klicka p\u00e5 spoiler d\u00e4r processen kortfattat presenteras<\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Leverans av NGFW 1590<\/b><br \/>\n                        <img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/868d20466d642d38d748058e9f33ae37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> Kort om komponenterna:<\/p>\n<p><\/p>\n<ul>\n<li>NGFW 1590;<\/li>\n<li>Str\u00f6madapter;<\/li>\n<li>2 Wifi-antennor (2.4 GHz och 5 GHz);<\/li>\n<li>2 LTE-antennor;<\/li>\n<li>Broschyrer med dokumentation (kort guide f\u00f6r initial anslutning, licensavtal och s\u00e5 vidare)<\/li>\n<\/ul>\n<p>\nVad g\u00e4ller n\u00e4tverksportar och gr\u00e4nssnitt, s\u00e5 finns h\u00e4r alla moderna m\u00f6jligheter f\u00f6r trafik\u00f6verf\u00f6ring och interaktion, en port f\u00f6r DMZ-zonen \u00e4r s\u00e4rskilt markerad, USB 3.0 f\u00f6r synkronisering med PC. <\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/de1442162762a4c29dcff0d2badfcc3f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Version 1590 har f\u00e5tt en uppdaterad design, moderna alternativ f\u00f6r tr\u00e5dl\u00f6s kommunikation och minnesutvidgning: 2 platser f\u00f6r att anv\u00e4nda Micro\/Nano SIM i LTE-l\u00e4ge. (Vi planerar att skriva mer ing\u00e5ende om detta alternativ i en av v\u00e5ra kommande artiklar i cykeln, dedikerad till tr\u00e5dl\u00f6sa anslutningar); en plats f\u00f6r SD-kort.\n<\/p>\n<p><\/p>\n<p>Mer detaljerad information om m\u00f6jligheterna med 1590 NGFW och andra nya modeller kan l\u00e4sas i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/510342\/\">del 1<\/a><\/noindex> cykeln av artiklar om SMB CheckPoint-l\u00f6sningar. Nu b\u00f6rjar vi med den prim\u00e4ra initieringen av enheten. \n<\/p>\n<p><\/p>\n<h2>Prim\u00e4r initiering<\/h2>\n<p><\/p>\n<p>V\u00e5ra trogna l\u00e4sare b\u00f6r redan vara medvetna om att den 1500 serien av SMB anv\u00e4nder det nya operativsystemet 80.20 Embedded, som inkluderar ett uppdaterat gr\u00e4nssnitt och f\u00f6rb\u00e4ttrade m\u00f6jligheter.\n<\/p>\n<p><\/p>\n<p>F\u00f6r att b\u00f6rja initiera enheten beh\u00f6ver du:\n<\/p>\n<p><\/p>\n<ol>\n<li>S\u00e4kerst\u00e4lla str\u00f6mf\u00f6rs\u00f6rjning till gatewayen. <\/li>\n<li>Ansluta n\u00e4tverkskabeln fr\u00e5n din pc till LAN-1 p\u00e5 gatewayen.<\/li>\n<li>Det \u00e4r valfritt att direkt ge enheten internet\u00e5tkomst genom att ansluta gr\u00e4nssnittet till WAN-porten.<\/li>\n<li>G\u00e5 till portalen Gaia Embedded: <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1:4434\/\">https:\/\/192.168.1.1:4434\/<\/a><\/noindex><\/li>\n<\/ol>\n<p><\/p>\n<p>Om de tidigare n\u00e4mnda stegen har f\u00f6ljts, m\u00e5ste du bekr\u00e4fta \u00f6ppnandet av sidan med det os\u00e4kra certifikatet n\u00e4r du g\u00e5r till Gaia-portalen, varefter guiden f\u00f6r portalinst\u00e4llningar startar:\n<\/p>\n<p>\n<img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/0f9c59f8aee0b0cb4e402ab6478ecb39.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Du kommer att m\u00f6tas av en sida som visar modellen av din enhet, du m\u00e5ste g\u00e5 vidare till n\u00e4sta avsnitt:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/802a2d07d265f205ed7f4c289d7c83ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi kommer att bli ombedda att skapa ett konto f\u00f6r autentisering, det finns m\u00f6jlighet att ange strikta krav p\u00e5 l\u00f6senordet f\u00f6r administrat\u00f6ren samt ange det land d\u00e4r vi kommer att anv\u00e4nda portalen.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/7a1c641cb3425b35a403e97b3aca2d9c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Det f\u00f6ljande f\u00f6nstret handlar om inst\u00e4llningarna f\u00f6r datum och tid, det finns m\u00f6jlighet att st\u00e4lla in dessa manuellt eller anv\u00e4nda f\u00f6retagets NTP-server.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/b1162711e3f1e73e4bb7090eccbfde84.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e4sta steg inneb\u00e4r att ange namn f\u00f6r enheten och ange f\u00f6retagets dom\u00e4n f\u00f6r korrekt funktion av gatewaytj\u00e4nster p\u00e5 Internet.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/5bc4e62401fa71b6e2f42550f3c88965.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e4sta steg handlar om att v\u00e4lja typ av styrning f\u00f6r NGFW, h\u00e4r b\u00f6r det noteras:<\/p>\n<p><\/p>\n<ol>\n<li>Local Management. Detta alternativ \u00e4r tillg\u00e4ngligt f\u00f6r lokal hantering av gatewayen via Gaia Portal-webbsidan.<\/li>\n<li>Central Management. Denna typ av hantering inkluderar synkronisering med en dedikerad Management-server fr\u00e5n CheckPoint, synkronisering med Smart1-Cloud eller med SMP (Management-tj\u00e4nsten f\u00f6r SMB).<\/li>\n<\/ol>\n<p><\/p>\n<p>I denna artikel kommer vi att fokusera p\u00e5 metoden f\u00f6r Local Management, du kan ange den metod som beh\u00f6vs. F\u00f6r att bekanta dig med processen f\u00f6r synkronisering med en dedikerad Management-server erbjuds <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=v5SugzYFBhE&amp;list=PLqio-3dnMW5_2cStMfIezwcAzzDCjX86C&amp;index=7\"> l\u00e4nk<\/a><\/noindex> fr\u00e5n utbildningscykeln CheckPoint Getting Started, f\u00f6rberedd av TS Solution. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/c39e8ede7b45aecc40adf83dc32f0bc6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>D\u00e4refter kommer ett f\u00f6nster som definierar driftsl\u00e4get f\u00f6r gr\u00e4nssnitten p\u00e5 gatewayen att presenteras:\n<\/p>\n<p><\/p>\n<ul>\n<li>Switch-l\u00e4get inneb\u00e4r tillg\u00e5ng till subnet fr\u00e5n en gr\u00e4nssnitt till subnet f\u00f6r ett annat gr\u00e4nssnitt. <\/li>\n<li>Disable Switch-l\u00e4get inaktiverar switch-l\u00e4get, varje port dirigerar trafik som en separat n\u00e4tverksdel.<\/li>\n<\/ul>\n<p><\/p>\n<p>Det erbjuds ocks\u00e5 att ange en pool av DHCP-adresser som kommer att anv\u00e4ndas vid anslutning till gatewayens lokala gr\u00e4nssnitt.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/d0a03e50f8b138e0518af07d9f6671a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e4sta steg \u00e4r att konfigurera arbetar av gatewayen i tr\u00e5dl\u00f6st l\u00e4ge, vi planerar att g\u00e5 igenom denna aspekt mer ing\u00e5ende i en artikel i cykeln, s\u00e5 vi har skjutit upp konfigurationen. Du kan skapa en ny tr\u00e5dl\u00f6s \u00e5tkomstpunkt, ange ett l\u00f6senord f\u00f6r anslutning och definiera driftsl\u00e4get f\u00f6r den tr\u00e5dl\u00f6sa kanalen (2,4 GHz eller 5 GHz).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/5039a036b3645b1d02d39835c6c107c4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e4sta steg kommer att f\u00f6resl\u00e5 hur man konfigurerar \u00e5tkomst till gatewayen f\u00f6r f\u00f6retagets administrat\u00f6rer. Som standard \u00e4r \u00e5tkomstr\u00e4ttigheterna till\u00e5tna om anslutningen kommer fr\u00e5n:<\/p>\n<p><\/p>\n<ol>\n<li>F\u00f6retagets interna n\u00e4tverk <\/li>\n<li>Betrodd tr\u00e5dl\u00f6s n\u00e4tverk <\/li>\n<li>VPN-tunnel<\/li>\n<\/ol>\n<p><\/p>\n<p>Alternativet f\u00f6r att ansluta till gatewayen via Internet \u00e4r som standard avst\u00e4ngt, vilket medf\u00f6r stora risker och b\u00f6r motiveras f\u00f6r att aktiveras; i annat fall rekommenderas det att l\u00e4mna det som i v\u00e5rt exempel. Det finns ocks\u00e5 m\u00f6jlighet att specificera vilka IP-adresser som kommer att till\u00e5tas att ansluta till gatewayen.<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/b3bd7f25aeb71b75392595f7efad22b6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Det n\u00e4sta f\u00f6nstret handlar om aktivering av licenser; vid den f\u00f6rsta initialiseringen av enheten kommer du att erbjudas en 30-dagars provperiod. Det finns tv\u00e5 tillg\u00e4ngliga s\u00e4tt att aktivera: <\/p>\n<p><\/p>\n<ol>\n<li> Om du har en Internetanslutning aktiveras licensen automatiskt.<\/li>\n<li> Om du aktiverar licensen offline m\u00e5ste du g\u00f6ra f\u00f6ljande: ladda ner licensen fr\u00e5n UserCenter, registrera din enhet p\u00e5 en s\u00e4rskild <noindex><a rel=\"nofollow\" href=\"https:\/\/smbregistration.checkpoint.com\">portal<\/a><\/noindex>. F\u00f6r b\u00e5da fallen beh\u00f6ver du sedan importera den nedladdade licensen manuellt.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/e0eb47e8dab7d4ece07e0e44a6e4bd35.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Slutligen erbjuder det sista f\u00f6nstret i installationsguiden att v\u00e4lja de aktiverade bladen; vi noterar att QOS-bladet endast aktiveras efter den f\u00f6rsta initialiseringen. Du ska i slut\u00e4ndan f\u00e5 ett slutvittnesm\u00e5l som sammanfattar dina inst\u00e4llningar.<\/p>\n<h2>Initial konfiguration<\/h2>\n<p><\/p>\n<p> F\u00f6rst rekommenderar vi att kontrollera statusen p\u00e5 licenserna, eftersom detta kommer att p\u00e5verka den fortsatta konfigurationen. G\u00e5 till fliken \u201cHOME\u201d \u2192 \u201cLicense\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/ffafde17f0545d500176d8ba8a82ec65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Om licenserna har aktiverats rekommenderar vi att du omedelbart uppdaterar till den senaste aktuella programvaran; f\u00f6r detta syfte g\u00e5 till fliken \u201cDEVICE\u201d \u2192 \u201cSystem Operations\u201d:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/ba7484d0e39800db7a122c3dda5db6b1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Systemuppdateringar finns i avsnittet Firmware Upgrade. I v\u00e5rt fall \u00e4r den senaste versionen av programvaran installerad.\n<\/p>\n<p><\/p>\n<p>H\u00e4rn\u00e4st vill jag kortfattat ber\u00e4tta om m\u00f6jligheterna och inst\u00e4llningarna p\u00e5 systembladen. Logiskt kan de delas upp i Access-policyer (Firewall, Application Control, URL Filtering) och Threat Prevention (IPS, Antivirus, Anti-Bot, Threat Emulation).<\/p>\n<p><\/p>\n<p>L\u00e5t oss g\u00e5 till fliken Access Policy \u2192 Blade Control:<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/381db11e773c4a61d30df502f6a0abb0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Som standard anv\u00e4nds STANDARD-l\u00e4get, vilket till\u00e5ter: utg\u00e5ende trafik till Internet, trafik inom det lokala n\u00e4tverket, men blockerar samtidigt inkommande trafik fr\u00e5n Internet.\n<\/p>\n<p><\/p>\n<p>N\u00e4r det g\u00e4ller bladen APPLICATIONS &amp; URL FILTERING \u00e4r webbplatser med h\u00f6g risk blockerade som standard, liksom fildelningstj\u00e4nster (Torrent, File Storage osv.). Dessutom kan du manuellt blockera kategorier av webbplatser.<\/p>\n<p><\/p>\n<p>Vi noterar alternativet f\u00f6r anv\u00e4ndartrafik \u201cLimit bandwidth consuming applications\u201d med m\u00f6jlighet att begr\u00e4nsa hastigheten f\u00f6r utg\u00e5ende\/in kommande trafik f\u00f6r grupper av applikationer. \n<\/p>\n<p><\/p>\n<p>D\u00e4refter \u00f6ppnar vi avsnittet Policy, d\u00e4r reglerna automatiskt har genererats enligt de tidigare beskrivna inst\u00e4llningarna. \n<\/p>\n<p><\/p>\n<p>Avsnittet NAT fungerar som standard i Global Hide Nat Automatic, vilket inneb\u00e4r att alla interna v\u00e4rdar kommer att f\u00e5 tillg\u00e5ng till Internet via en offentlig IP-adress. Det finns m\u00f6jlighet att manuellt st\u00e4lla in NAT-regler f\u00f6r att publicera dina webbapplikationer eller tj\u00e4nster. \n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/3c7f69f0ac7c34358cc2f3561d0f31e3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>N\u00e4sta avsnitt som handlar om autentisering av anv\u00e4ndare i n\u00e4tverket erbjuder tv\u00e5 alternativ: Active Directory Queries (integration med din AD) och Browser-Based-Authentication (anv\u00e4ndaren anger dom\u00e4nuppgifter p\u00e5 portalen).\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/123734ef6cde261992e6e369271c797f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Vi b\u00f6r s\u00e4rskilt n\u00e4mna SSL-inspektion, d\u00e4r andelen all HTTPS-trafik p\u00e5 det globala n\u00e4tet v\u00e4xer snabbt. L\u00e5t oss titta p\u00e5 vilka m\u00f6jligheter CheckPoint erbjuder f\u00f6r SMB-l\u00f6sningar, f\u00f6r detta g\u00e5r vi till avsnittet SSL-Inspection \u2192 Policy:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/a3da719f47a7aee7ca98e3f6e043282c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I inst\u00e4llningarna finns det m\u00f6jlighet att inspektera HTTPS-trafik, det kr\u00e4vs att importera ett certifikat och installera det i centrum f\u00f6r betrodda certifikat p\u00e5 slutanv\u00e4ndarmaskiner. \n<\/p>\n<p><\/p>\n<p>En bekv\u00e4m funktion \u00e4r BYPASS-l\u00e4get f\u00f6r f\u00f6rinst\u00e4llda kategorier, vilket sparar betydligt tid vid aktivering av inspektionen. \n<\/p>\n<p><\/p>\n<p>Efter att ha st\u00e4llt in regler p\u00e5 brandv\u00e4ggs- \/ applikationsniv\u00e5 b\u00f6r vi g\u00e5 vidare till justering av s\u00e4kerhetspolicys (Threat Prevention), f\u00f6r detta g\u00e5r vi in i motsvarande avsnitt:\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/30b4cbd037f8517e81c2557dbdc5fd98.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>P\u00e5 den \u00f6ppna sidan ser vi aktiverade blad, status f\u00f6r signatur- och databasuppdateringar. Vi erbjuds ocks\u00e5 att v\u00e4lja en profil f\u00f6r att skydda n\u00e4tverksperimtern, och motsvarande inst\u00e4llningar visas.\n<\/p>\n<p><\/p>\n<p>Ett separat avsnitt \u201cIPS Protections\u201d g\u00f6r det m\u00f6jligt att konfigurera \u00e5tg\u00e4rder f\u00f6r en viss s\u00e4kerhetssignatur.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/9718b22b843742b6916dceb342e24a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>F\u00f6r inte s\u00e5 l\u00e4nge sedan skrev vi i v\u00e5r blogg <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511012\/\">om en global s\u00e5rbarhet<\/a><\/noindex> f\u00f6r Windows Server \u2014 SigRed. L\u00e5t oss kontrollera dess n\u00e4rvaro i Gaia Embedded 80.20 genom att ange f\u00f6rfr\u00e5gan \u201cCVE-2020-1350\u201d<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/7af359b881b41e382b98ddb7fda53403.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDet har uppt\u00e4ckts en post f\u00f6r denna signatur som ett av \u00e5tg\u00e4rderna kan till\u00e4mpas p\u00e5. (som standard Prevent f\u00f6r kritisk riskniv\u00e5). Eftersom du har en SMB-l\u00f6sning kommer du inte att bli utan uppdateringar och support, det \u00e4r en komplett NGFW-l\u00f6sning f\u00f6r filialkontor med upp till 200 personer fr\u00e5n CheckPoint.<\/p>\n<h2>Utv\u00e4rdering av funktionalitet<\/h2>\n<p>\nAvslutningsvis i artikeln vill jag n\u00e4mna att det finns verktyg f\u00f6r att fels\u00f6ka problem efter den initiala konfigurationen och inst\u00e4llningen av SMB-l\u00f6sningen. Du kan g\u00e5 till avsnittet 'HEM' \u2192 'Verktyg'. M\u00f6jliga alternativ:<\/p>\n<ul>\n<li>\u00f6vervakning av systemresurser;<\/li>\n<li>ruttningstabell;<\/li>\n<li>kontroll av tillg\u00e4nglighet f\u00f6r CheckPoint-molntj\u00e4nster;<\/li>\n<li>generera CPinfo;<\/li>\n<\/ul>\n<p><\/p>\n<p>Det finns ocks\u00e5 inbyggda n\u00e4tverkskommandon: Ping, Traceroute, Traffic Capture.\n<\/p>\n<p><img decoding=\"async\" alt=\"2. NGFW f\u00f6r sm\u00e5 f\u00f6retag. Udpaketering och installation\" src=\"\/wp-content\/uploads\/2020\/07\/d3f2b1c24bd7f9f882ad78f8838ac8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>S\u00e5ledes har vi idag behandlat och studerat den initiala anslutningen och konfigurationen av NGFW 1590, liknande \u00e5tg\u00e4rder kommer du att utf\u00f6ra f\u00f6r hela serien 1500 SMB CheckPoint. De tillg\u00e4ngliga alternativen visade oss h\u00f6g variation f\u00f6r inst\u00e4llningar, st\u00f6d f\u00f6r moderna metoder f\u00f6r att skydda trafiken p\u00e5 n\u00e4tverksperimeter. <\/p>\n<p>\nI dag har CheckPoint-l\u00f6sningar f\u00f6r att skydda sm\u00e5 kontor och filialer (upp till 200 personer) en bred upps\u00e4ttning funktioner och anv\u00e4nder den senaste teknologin (molnhantering, st\u00f6d f\u00f6r SIM-kort, minnesexpansion med SD-kort, etc.). Forts\u00e4tt att h\u00e5lla dig informerad och l\u00e4sa artiklar fr\u00e5n TS Solution, vi planerar att vidare publicera delar om NGFW CheckPoint-familjen av SMB, vi ses!<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Ett omfattande urval av material om Check Point fr\u00e5n TS Solution<\/a><\/noindex>. H\u00e5ll dig uppdaterad (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Dzen<\/a><\/noindex>).<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511462\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u043e\u0432\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u044f\u0434\u043e\u043c SMB CheckPoint, \u043d\u0430\u043f\u043e\u043c\u043d\u0438\u043c \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439, \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u0435\u0440\u0438\u0438: CheckPoint 1590 NGFW. \u041f\u0440\u0438\u043b\u043e\u0436\u0438\u043c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438: \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T23:42:18+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. NGFW f\u00f6r sm\u00e5f\u00f6retag. Upps\u00e4ttning och konfiguration | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. NGFW \u0434\u043b\u044f \u043c\u0430\u043b\u043e\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-ngfw-dlya-malogo-biznesa-raspakovka-i-nastrojka","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T23:42:18+00:00","article:modified_time":"2020-07-25T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89739","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:05:27","updated":"2022-10-01 11:43:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/89739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=89739"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/89739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/89740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=89739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=89739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=89739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}