{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW f\u00f6r sm\u00e5f\u00f6retag. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Vi forts\u00e4tter v\u00e5r serie av artiklar om NGFW f\u00f6r sm\u00e5f\u00f6retag; l\u00e5t mig p\u00e5minna om att vi behandlar den nya modellserien 1500. I del 1<\/a><\/noindex> denna serie n\u00e4mnde jag en av de mest anv\u00e4ndbara funktionerna vid k\u00f6p av en SMB-enhet \u2014 leveransen av gateways med inbyggda licenser f\u00f6r Mobile Access (fr\u00e5n 100 till 200 anv\u00e4ndare beroende p\u00e5 modellen). I den h\u00e4r artikeln kommer vi att g\u00e5 igenom inst\u00e4llningen av VPN f\u00f6r 1500-seriens gateways som levereras med den f\u00f6rinstallerade Gaia 80.20 Embedded. H\u00e4r \u00e4r en sammanfattning:<\/p>\n

<\/p>\n

    \n
  1. VPN-m\u00f6jligheter f\u00f6r SMB.<\/li>\n
  2. Organisering av fj\u00e4rr\u00e5tkomst f\u00f6r sm\u00e5 kontor.<\/li>\n
  3. Tillg\u00e4ngliga klienter f\u00f6r anslutning.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. VPN-m\u00f6jligheter f\u00f6r SMB<\/h3>\n

    <\/p>\n

    F\u00f6r att f\u00f6rbereda dagens material har den officiella administrat\u00f6rsguiden<\/a><\/noindex> f\u00f6r version R80.20.05 (vid tidpunkten f\u00f6r artikelns publicering \u2014 aktuell) anv\u00e4nts. S\u00e5ledes finns det st\u00f6d f\u00f6r VPN-funktioner i Gaia 80.20 Embedded:<\/p>\n

    <\/p>\n

      \n
    1. Site-To-Site. Skapa VPN-tunnlar mellan dina kontor, d\u00e4r anv\u00e4ndarna kan arbeta som i ett enda \"lokalt\" n\u00e4tverk.\n

      \"4.\n<\/li>\n

    2. Remote Access. Fj\u00e4rranslutning till resurser i ditt kontor med hj\u00e4lp av anv\u00e4ndarens enheter (PC, mobiltelefoner, etc.). Dessutom finns SSL Network Extender, som g\u00f6r det m\u00f6jligt att publicera specifika applikationer och k\u00f6ra dem via Java Applet genom att ansluta via SSL. Anm\u00e4rkning:<\/u> inte att f\u00f6rv\u00e4xla med Mobile Access Portal (st\u00f6d p\u00e5 Gaia Embedded saknas).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Ytterligare<\/u><\/b> Jag rekommenderar starkt kursen TS Solution \u2014 Check Point Remote Access VPN<\/a><\/noindex> den ger en f\u00f6rst\u00e5else f\u00f6r Check Point-teknologier i samband med VPN, ber\u00f6r licensieringsfr\u00e5gor och inneh\u00e5ller detaljerade instruktioner f\u00f6r konfigurering.<\/p>\n

      <\/p>\n

      2. Fj\u00e4rr\u00e5tkomst f\u00f6r sm\u00e5 kontor<\/h3>\n

      \nVi kommer att b\u00f6rja organisera fj\u00e4rranslutningen till ditt kontor:<\/p>\n

        \n
      1. F\u00f6r att anv\u00e4ndarna ska kunna bygga en VPN-tunnel med gatewayen m\u00e5ste du ha en offentlig IP-adress. Om du redan har genomf\u00f6rt den f\u00f6rsta inst\u00e4llningen (del 2<\/a><\/noindex> i serien), \u00e4r det vanligtvis \u2014 External Link redan aktiv. Informationen kan erh\u00e5llas genom att g\u00e5 till Gaia Portal: Device \u2192 Network \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Om ditt f\u00f6retag anv\u00e4nder en dynamisk offentlig IP-adress kan du ange Dynamic DNS. G\u00e5 till Enhet <\/strong>\u2192 DDNS & Device Access<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        F\u00f6r n\u00e4rvarande finns det st\u00f6d fr\u00e5n tv\u00e5 leverant\u00f6rer: DynDns och no-ip.com. F\u00f6r att aktivera alternativet beh\u00f6ver du ange dina autentiseringsuppgifter (anv\u00e4ndarnamn, l\u00f6senord).\n<\/p>\n<\/li>\n

      2. Sedan skapar vi ett anv\u00e4ndarkonto, vilket kommer att vara anv\u00e4ndbart f\u00f6r att testa inst\u00e4llningarna: VPN \u2192 Remote Access \u2192 Remote Access Users<\/strong>\n

        \"4.
        \n<\/p>\n

        I gruppen (med exemplet: remoteaccess) skapar vi en anv\u00e4ndare enligt anvisningarna p\u00e5 sk\u00e4rmdumpen. Kontoinst\u00e4llningen \u00e4r standard, vi anger anv\u00e4ndarnamn och l\u00f6senord, samt aktiverar alternativet f\u00f6r Remote Access-beh\u00f6righeter. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Om du har till\u00e4mpat inst\u00e4llningarna framg\u00e5ngsrikt b\u00f6r tv\u00e5 objekt visas: lokal anv\u00e4ndare och lokal grupp av anv\u00e4ndare.<\/p>\n

        \"4.<\/li>\n

      3. N\u00e4sta steg \u00e4r att g\u00e5 till VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Se till att du har aktiverat bladet och till\u00e5tit trafik fr\u00e5n fj\u00e4rranv\u00e4ndare.\n

        \"4. <\/li>\n

      4. *Ovan har den minimiupps\u00e4ttning steg som beh\u00f6vs f\u00f6r att konfigurera Remote Access angetts. Men innan vi testar anslutningen, l\u00e5t oss g\u00e5 igenom ytterligare inst\u00e4llningar genom att g\u00e5 till fliken VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        Baserat p\u00e5 de aktuella inst\u00e4llningarna ser vi att fj\u00e4rranv\u00e4ndare kommer att f\u00e5 IP-adresser fr\u00e5n n\u00e4tverket 172.16.11.0\/24 vid anslutning, tack vare alternativet Office Mode. Detta \u00e4r mer \u00e4n tillr\u00e4ckligt f\u00f6r att st\u00f6dja 200 samtidiga licenser (anges f\u00f6r 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        Alternativ \u00abRouta Internet-trafik fr\u00e5n anslutna klienter genom denna gateway\u00bb<\/i> \u00e4r valfritt och ansvarar f\u00f6r att routa all trafik fr\u00e5n den fj\u00e4rranv\u00e4ndaren genom gatewayn (inklusive anslutningar till Internet). Detta g\u00f6r det m\u00f6jligt att inspektera anv\u00e4ndarens trafik och skydda hans eller hennes arbetsstation fr\u00e5n olika hot och skadlig programvara. \n<\/p>\n<\/li>\n

      5. *Arbete med \u00e5tkomstpolicyer f\u00f6r Remote Access \n

        Efter att vi har konfigurerat Remote Access skapades en automatisk \u00e5tkomstregel p\u00e5 brandv\u00e4ggsniv\u00e5; f\u00f6r att se den beh\u00f6ver du g\u00e5 till fliken: Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        I det h\u00e4r fallet kommer fj\u00e4rranv\u00e4ndare som ing\u00e5r i den tidigare skapade gruppen att kunna f\u00e5 \u00e5tkomst till alla interna resurser i f\u00f6retaget; observera att regeln finns i den allm\u00e4nna sektionen \u201cInkommande, interna och VPN-trafik\u201d<\/i>. F\u00f6r att till\u00e5ta VPN-anv\u00e4ndares trafik p\u00e5 Internet beh\u00f6ver ett separat regel i den allm\u00e4nna sektionen skapas \u201cUtg\u00e5ende \u00e5tkomst till Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Till slut beh\u00f6ver vi se till att anv\u00e4ndaren kan skapa en VPN-tunnel till v\u00e5r NGFW-gateway och f\u00e5 \u00e5tkomst till f\u00f6retagets interna resurser. F\u00f6r detta \u00e4ndam\u00e5l m\u00e5ste VPN-klienten installeras p\u00e5 den testade v\u00e4rden, med en hj\u00e4lpfil bifogad l\u00e4nk<\/a><\/noindex> f\u00f6r nedladdning. Efter installationen m\u00e5ste en standardprocedur f\u00f6r att l\u00e4gga till en ny webbplats genomf\u00f6ras (den offentliga IP-adressen till din gateway anges). F\u00f6r bekv\u00e4mlighetens skull \u00e4r processen representerad i GIF-format.<\/p>\n

        \n\"4.
        \n
        \nN\u00e4r anslutningen har etablerats, kontrollerar vi den mottagna IP-adressen p\u00e5 v\u00e4rddatorn med hj\u00e4lp av kommandot i CMD: ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Vi har bekr\u00e4ftat att den virtuella n\u00e4tverksadaptern har f\u00e5tt en IP-adress fr\u00e5n Office Mode p\u00e5 v\u00e5r NGFW, och paketen skickas framg\u00e5ngsrikt. F\u00f6r att avsluta kan vi g\u00e5 till Gaia Portal: VPN \u2192 Fj\u00e4rr\u00e5tkomst \u2192 Anslutna fj\u00e4rranv\u00e4ndare<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Anv\u00e4ndaren \u201cntuser\u201d visas som ansluten, vi kontrollerar h\u00e4ndelseloggen genom att g\u00e5 till Loggar & \u00d6vervakning \u2192 S\u00e4kerhetsloggar<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Anslutningsloggen registreras, med IP-adressen som k\u00e4lla: 172.16.10.1 \u2014 detta \u00e4r adressen som v\u00e5r anv\u00e4ndare f\u00e5tt genom Office Mode. \n<\/p>\n

        <\/p>\n

        3. St\u00f6dda klienter f\u00f6r Fj\u00e4rr\u00e5tkomst<\/h3>\n

        <\/p>\n

        Efter att vi har g\u00e5tt igenom proceduren f\u00f6r att st\u00e4lla in en fj\u00e4rranslutning till ditt kontor med hj\u00e4lp av NGFW Check Point av SMB-familjen, skulle jag vilja n\u00e4mna st\u00f6det f\u00f6r klienter f\u00f6r olika enheter:<\/p>\n

        <\/p>\n