{"id":94118,"date":"2020-09-13T07:42:29","date_gmt":"2020-09-13T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii"},"modified":"2020-09-13T07:42:29","modified_gmt":"2020-09-13T05:42:29","slug":"7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/7-ngfw-dlya-malogo-biznesa-proizvoditelnost-i-obshhie-rekomendaczii","title":{"rendered":"7. NGFW f\u00f6r sm\u00e5f\u00f6retag. Prestanda och allm\u00e4nna rekommendationer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7.<\/p>\n

Det har blivit dags att avsluta cykeln av artiklar om den nya generationen SMB Check Point (1500-serien). Vi hoppas att detta har varit en nyttig erfarenhet f\u00f6r dig och att du forts\u00e4tter f\u00f6lja oss p\u00e5 TS Solutions blogg. \u00c4mnet f\u00f6r den avslutande artikeln \u00e4r inte s\u00e5 v\u00e4lk\u00e4nt, men lika viktigt \u2014 prestandajustering av SMB. I den kommer vi att diskutera konfigurationsm\u00f6jligheter f\u00f6r b\u00e5de h\u00e5rdvara och mjukvara f\u00f6r NGFW, beskriva tillg\u00e4ngliga kommandon och interaktionsmetoder.<\/p>\n

Alla artiklar i serien om NGFW f\u00f6r sm\u00e5f\u00f6retag: <\/p>\n

    \n
  1. \n

    Ny serie av CheckPoint 1500 Security Gateway<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Uppackning och konfiguration<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Tr\u00e5dl\u00f6s datatransmission: WiFi och LTE<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  4. \n

    VPN<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  5. \n

    Molnhantering SMP<\/u><\/a><\/noindex><\/p>\n<\/li>\n

  6. \n

    Smart-1 Cloud<\/u><\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    F\u00f6r n\u00e4rvarande finns det inte s\u00e5 m\u00e5nga k\u00e4llor till information om prestandaoptimering f\u00f6r SMB-l\u00f6sningar p\u00e5 grund av begr\u00e4nsningar<\/u><\/a><\/noindex> inre operativsystem \u2014 Gaia 80.20 Embedded. I v\u00e5r artikel kommer vi att anv\u00e4nda en layout med centraliserad hantering (dedikerad Management Server) \u2014 den g\u00f6r det m\u00f6jligt att till\u00e4mpa fler verktyg vid arbete med NGFW.<\/p>\n

    H\u00e5rdvarudel<\/h2>\n

    Innan vi ber\u00f6r arkitekturen f\u00f6r Check Point-familjen av SMB kan du alltid kontakta din partner f\u00f6r att hantera verktyget Appliance Sizing Tool<\/em>, f\u00f6r att hitta den optimala l\u00f6sningen enligt de angivna specifikationerna (bandbredd, f\u00f6rv\u00e4ntat antal anv\u00e4ndare osv.).<\/p>\n

    Viktiga anteckningar vid interaktion med h\u00e5rdvaran f\u00f6r ditt NGFW<\/p>\n

      \n
    1. \n

      NGFW-l\u00f6sningar inom SMB-familjen har inte m\u00f6jlighet till h\u00e5rdvaruuppgradering av systemkomponenter (CPU, RAM, HDD), beroende p\u00e5 modell finns det st\u00f6d f\u00f6r SD-kort, vilket g\u00f6r det m\u00f6jligt att \u00f6ka diskens kapacitet, men inte i betydande grad.<\/p>\n<\/li>\n

    2. \n

      Arbetet med n\u00e4tverksgr\u00e4nssnitt kr\u00e4ver \u00f6vervakning. I Gaia 80.20 Embedded finns det inte s\u00e5 m\u00e5nga verktyg f\u00f6r \u00f6vervakning, men du kan alltid anv\u00e4nda den allm\u00e4nt k\u00e4nda kommandot i CLI genom Expert-l\u00e4get <\/p>\n

      # ifconfig<\/em><\/p>\n

      \"7.<\/p>\n

      Observera de understrukna raderna, de l\u00e5ter dig bed\u00f6ma antalet fel p\u00e5 gr\u00e4nssnittet. Det rekommenderas starkt att kontrollera dessa parametrar vid den initiala implementeringen av ditt NGFW samt periodiskt under driften.<\/p>\n<\/li>\n

    3. \n

      F\u00f6r fullst\u00e4ndig Gaia finns f\u00f6ljande kommando: <\/p>\n

      > show diag <\/p>\n

      Med den \u00e4r det m\u00f6jligt att f\u00e5 information om h\u00e5rdvarutemperaturen. Tyv\u00e4rr finns den h\u00e4r funktionen inte i 80.20 Embedded, vi ska ange de mest popul\u00e4ra SNMP-traps:<\/p>\n

      Namn <\/strong><\/p>\n

      Beskrivning<\/strong><\/p>\n

      Interface disconnected<\/em><\/p>\n

      Gr\u00e4nssnittet \u00e4r fr\u00e5nkopplat<\/p>\n

      VLAN removed<\/em><\/p>\n

      VLAN borttaget<\/p>\n

      High memory utilization<\/em><\/p>\n

      H\u00f6g anv\u00e4ndning av RAM<\/p>\n

      Low disk space<\/em><\/p>\n

      Lite utrymme p\u00e5 HDD<\/p>\n

      High CPU utilization<\/em><\/p>\n

      H\u00f6g anv\u00e4ndning av CPU<\/p>\n

      High CPU interrupts rate<\/em><\/p>\n

      H\u00f6g avbrottsfrekvens<\/p>\n

      High connection rate<\/em><\/p>\n

      H\u00f6g str\u00f6m av nya anslutningar<\/p>\n

      H\u00f6ga samtidiga anslutningar<\/em><\/p>\n

      H\u00f6g niv\u00e5 av konkurrenssessioner<\/p>\n

      H\u00f6g brandv\u00e4gg genomstr\u00f6mning<\/em><\/p>\n

      H\u00f6g niv\u00e5 av brandv\u00e4ggskapacitet<\/p>\n

      H\u00f6g accepterad paketfrekvens<\/em><\/p>\n

      H\u00f6g niv\u00e5 av pakettagning<\/p>\n

      Kluster medlemsstatus \u00e4ndrad<\/em><\/p>\n

      \u00c4ndring av klusterstatus<\/p>\n

      Anslutning till loggservern fel<\/em><\/p>\n

      F\u00f6rlorad kontakt med Log-Server<\/p>\n<\/li>\n

    4. \n

      Funktionen f\u00f6r din gateway kr\u00e4ver \u00f6vervakning av RAM. F\u00f6r att anv\u00e4nda Gaia (Linux-liknande OS) \u00e4r detta en normal situation<\/u><\/a><\/noindex>, n\u00e4r RAM-anv\u00e4ndning n\u00e5r upp till 70-80%. <\/p>\n

      I arkitekturen f\u00f6r SMB-l\u00f6sningar finns ingen anv\u00e4ndning av SWAP-minne, till skillnad fr\u00e5n \u00e4ldre Check Point-modeller. Det har dock observerats en <vm.swappiness> i Linux-systemfiler, vilket indikerar en teoretisk m\u00f6jlighet att \u00e4ndra SWAP-parametern.<\/p>\n<\/li>\n<\/ol>\n

      Programvarudelen<\/h2>\n

      Vid tidpunkten f\u00f6r artikelns publicering den aktuella<\/u><\/a><\/noindex> version av Gaia \u2014 80.20.10. Du beh\u00f6ver veta att det finns begr\u00e4nsningar n\u00e4r du arbetar i CLI: i Expert-l\u00e4get st\u00f6ds vissa Linux-kommandon. F\u00f6r att bed\u00f6ma NGFW:s prestanda kr\u00e4vs en bed\u00f6mning av tj\u00e4nster och demoners arbete, mer information om detta finns i artikeln<\/u><\/a><\/noindex> min kollegas arbete. Vi kommer att titta p\u00e5 m\u00f6jliga kommandon f\u00f6r SMB.<\/p>\n

      Arbete med Gaia OS<\/p>\n

        \n
      1. \n

        Visa SecureXL-mallar<\/p>\n

        # fwaccel stat<\/strong><\/p>\n

        \"7.<\/li>\n

      2. \n

        Visa belastning per k\u00e4rna<\/p>\n

        # fw ctl multik stat<\/strong><\/p>\n

        \"7.<\/li>\n

      3. \n

        Visa antal sessioner (anslutningar).<\/p>\n

        # fw ctl pstat<\/strong><\/p>\n

        \"7.<\/li>\n

      4. \n

        *Visa klusterstatus<\/p>\n

        # cphaprob stat<\/strong><\/p>\n

        \"7.<\/li>\n

      5. \n

        Klassisk Linux-kommando TOP<\/p>\n<\/li>\n<\/ol>\n

        Loggning<\/h3>\n

        Som du redan vet finns det tre s\u00e4tt att arbeta med NGFW-loggar (lagring, bearbetning): lokalt, centraliserat och i molnet. De tv\u00e5 sistn\u00e4mnda alternativen inneb\u00e4r n\u00e4rvaro av en entitet \u2014 Management Server. <\/p>\n

        M\u00f6jliga konfigurationer f\u00f6r hantering av NGFW\"7.<\/p>\n

        De mest v\u00e4rdefulla loggfilerna<\/p>\n

          \n
        1. \n

          Systemmeddelanden (inneh\u00e5ller mindre information \u00e4n i fullst\u00e4ndig Gaia)<\/p>\n

          # tail -f \/var\/log\/messages2<\/strong><\/p>\n

          \"7.<\/li>\n

        2. \n

          Felmeddelanden fr\u00e5n blades (en ganska anv\u00e4ndbar fil vid s\u00f6kning efter problem)<\/p>\n

          # tail -f \/var\/log\/log\/sfwd.elg<\/strong><\/p>\n

          \"7.<\/li>\n

        3. \n

          Visa meddelanden fr\u00e5n bufferten p\u00e5 systemets k\u00e4rnniv\u00e5.<\/p>\n

          # dmesg<\/strong><\/p>\n

          \"7.<\/li>\n<\/ol>\n

          Konfiguration av blades<\/h2>\n

          Detta avsnitt kommer inte att inneh\u00e5lla fullst\u00e4ndiga instruktioner f\u00f6r att konfigurera din NGFW Check Point, det inneh\u00e5ller endast v\u00e5ra rekommendationer baserade p\u00e5 praktisk erfarenhet. <\/p>\n

          Application Control \/ URL Filtering<\/p>\n