புதிய SMB செக்பாயிண்ட் மாடல் வரம்பில் பணிபுரிவது குறித்த தொடர் கட்டுரைகளை நாங்கள் தொடர்கிறோம், அதை உங்களுக்கு நினைவூட்டுவோம் புதிய மாதிரிகள், மேலாண்மை மற்றும் நிர்வாக முறைகளின் பண்புகள் மற்றும் திறன்களை நாங்கள் விவரித்தோம். இன்று நாம் தொடரில் உள்ள பழைய மாடலுக்கான வரிசைப்படுத்தல் காட்சியைப் பார்ப்போம்: CheckPoint 1590 NGFW. இந்த பகுதியின் சுருக்கம் இங்கே:
- அன்பேக்கிங் உபகரணங்கள் (கூறுகளின் விளக்கம், உடல் மற்றும் பிணைய இணைப்புகள்).
- ஆரம்ப சாதன துவக்கம்.
- ஆரம்ப அமைப்பு.
- செயல்திறன் மதிப்பீடு.
உபகரணங்களைத் திறத்தல்
உபகரணங்களை அறிந்து கொள்வது, பெட்டியிலிருந்து உபகரணங்களை அகற்றுதல், கூறுகளை பிரித்தல் மற்றும் பாகங்களை நிறுவுதல் ஆகியவற்றுடன் தொடங்குகிறது; செயல்முறை சுருக்கமாக வழங்கப்படும் ஸ்பாய்லரை கிளிக் செய்யவும்.
NGFW 1590 டெலிவரி
கூறுகள் பற்றி சுருக்கமாக:
- NGFW 1590;
- பவர் அடாப்டர்;
- 2 வைஃபை ஆண்டெனாக்கள் (2.4 ஹெர்ட்ஸ் மற்றும் 5 ஹெர்ட்ஸ்);
- 2 LTE ஆண்டெனாக்கள்;
- ஆவணங்களுடன் கூடிய சிறு புத்தகங்கள் (ஆரம்ப இணைப்பு, உரிம ஒப்பந்தம் போன்றவற்றுக்கான குறுகிய வழிகாட்டி)
நெட்வொர்க் போர்ட்கள் மற்றும் இடைமுகங்களைப் பொறுத்தவரை, போக்குவரத்து பரிமாற்றம் மற்றும் தொடர்புக்கான அனைத்து நவீன திறன்களும் உள்ளன, DMZ மண்டலத்திற்கான தனி போர்ட், PC உடன் ஒத்திசைக்க USB 3.0.
பதிப்பு 1590 ஆனது புதுப்பிக்கப்பட்ட வடிவமைப்பைப் பெற்றது, வயர்லெஸ் தொடர்பு மற்றும் நினைவக விரிவாக்கத்திற்கான நவீன விருப்பங்கள்: LTE பயன்முறையில் மைக்ரோ/நானோ சிம் உடன் பணிபுரிய 2 இடங்கள். (வயர்லெஸ் இணைப்புகளுக்கு அர்ப்பணிக்கப்பட்ட தொடரின் எங்கள் அடுத்த கட்டுரைகளில் ஒன்றில் இந்த விருப்பத்தைப் பற்றி விரிவாக எழுத திட்டமிட்டுள்ளோம்); SD கார்டு ஸ்லாட்.
1590 NGFW மற்றும் பிற புதிய மாடல்களின் திறன்களைப் பற்றி நீங்கள் மேலும் படிக்கலாம் CheckPoint SMB தீர்வுகள் பற்றிய தொடர் கட்டுரைகளில் இருந்து. சாதனத்தின் ஆரம்ப துவக்கத்திற்குச் செல்வோம்.
முதன்மை துவக்கம்
1500 தொடர் SMB வரிசை புதிய 80.20 உட்பொதிக்கப்பட்ட OS ஐப் பயன்படுத்துகிறது என்பதை எங்கள் வழக்கமான வாசகர்கள் ஏற்கனவே அறிந்திருக்க வேண்டும், இதில் புதுப்பிக்கப்பட்ட இடைமுகம் மற்றும் மேம்படுத்தப்பட்ட திறன்கள் உள்ளன.
சாதனத்தைத் தொடங்க, நீங்கள் செய்ய வேண்டியது:
- நுழைவாயிலுக்கு மின்சாரம் வழங்கவும்.
- நெட்வொர்க் கேபிளை உங்கள் கணினியிலிருந்து கேட்வேயில் உள்ள LAN -1 க்கு இணைக்கவும்.
- விருப்பமாக, இடைமுகத்தை WAN போர்ட்டுடன் இணைப்பதன் மூலம் நீங்கள் உடனடியாக இணைய அணுகலுடன் சாதனத்தை வழங்கலாம்.
- Gaia உட்பொதிக்கப்பட்ட போர்ட்டலுக்குச் செல்லவும்:
நீங்கள் முன்பு கூறிய படிகளைப் பின்பற்றினால், Gaia போர்ட்டல் பக்கத்திற்குச் சென்ற பிறகு, நம்பத்தகாத சான்றிதழுடன் பக்கத்தைத் திறப்பதை உறுதிப்படுத்த வேண்டும், அதன் பிறகு போர்டல் அமைப்புகள் வழிகாட்டி தொடங்கும்:
உங்கள் சாதனத்தின் மாதிரியைக் குறிக்கும் பக்கத்தால் நீங்கள் வரவேற்கப்படுவீர்கள், நீங்கள் அடுத்த பகுதிக்குச் செல்ல வேண்டும்:
அங்கீகாரத்திற்காக ஒரு கணக்கை உருவாக்கும்படி கேட்கப்படுவோம், நிர்வாகிக்கு அதிக கடவுச்சொல் தேவைகளைக் குறிப்பிடுவது சாத்தியமாகும், மேலும் நாங்கள் நுழைவாயிலைப் பயன்படுத்தும் நாட்டைக் குறிப்பிடுகிறோம்.
அடுத்த சாளரம் தேதி மற்றும் நேர அமைப்புகளைப் பற்றியது; நீங்கள் அதை கைமுறையாக அமைக்கலாம் அல்லது நிறுவனத்தின் NTP சேவையகத்தைப் பயன்படுத்தலாம்.
அடுத்த கட்டத்தில், சாதனத்திற்கான பெயரை அமைப்பதும், நிறுவனத்தின் டொமைனைக் குறிப்பிடுவதும் இணையத்தில் நுழைவாயில் சேவைகள் சரியாக வேலை செய்யும்.
அடுத்த படி NGFW கட்டுப்பாட்டு வகையின் தேர்வைப் பற்றியது, இங்கே இது கவனிக்கப்பட வேண்டும்:
- உள்ளூர் மேலாண்மை. Gaia Portal இணையப் பக்கத்தைப் பயன்படுத்தி உள்நாட்டில் நுழைவாயிலை நிர்வகிக்க இது ஒரு கிடைக்கக்கூடிய விருப்பமாகும்.
- மத்திய மேலாண்மை. இந்த வகை நிர்வாகத்தில் பிரத்யேக செக்பாயிண்ட் மேனேஜ்மென்ட் சர்வருடன் ஒத்திசைவு, Smart1-Cloud cloud உடன் ஒத்திசைவு அல்லது SMP (SMB க்கான மேலாண்மை சேவை) ஆகியவை அடங்கும்.
இந்த கட்டுரையில், உள்ளூர் மேலாண்மை முறையில் கவனம் செலுத்துவோம்; தேவையான முறையை நீங்கள் குறிப்பிடலாம். ஒரு பிரத்யேக மேலாண்மை சேவையகத்துடன் ஒத்திசைவு செயல்முறையை நீங்கள் அறிந்துகொள்ள, நாங்கள் பரிந்துரைக்கிறோம் TS சொல்யூஷன் தயாரித்த CheckPoint Getting Started பயிற்சித் தொடரிலிருந்து.
அடுத்து, நுழைவாயிலில் உள்ள இடைமுகங்களின் இயக்க முறைமையை வரையறுக்கும் ஒரு சாளரம் வழங்கப்படும்:
- ஸ்விட்ச் பயன்முறை என்பது ஒரு இடைமுகத்திலிருந்து மற்றொரு இடைமுகத்தின் சப்நெட்டிற்கு சப்நெட் கிடைப்பதைக் குறிக்கிறது.
- முடக்கு ஸ்விட்ச் பயன்முறையானது ஸ்விட்ச் பயன்முறையை முடக்குகிறது; ஒவ்வொரு துறைமுகமும் தனித்தனி நெட்வொர்க் துண்டுகளாக போக்குவரத்தை வழிநடத்துகிறது.
நுழைவாயிலின் உள்ளூர் இடைமுகங்களுடன் இணைக்கும் போது பயன்படுத்தப்படும் DHCP முகவரிகளின் தொகுப்பைக் குறிப்பிடவும் முன்மொழியப்பட்டுள்ளது.
அடுத்த கட்டமாக வயர்லெஸ் பயன்முறையில் வேலை செய்ய நுழைவாயிலை உள்ளமைக்க வேண்டும்; தொடரின் ஒரு கட்டுரையில் இந்த அம்சத்தை இன்னும் விரிவாக விவாதிக்க திட்டமிட்டுள்ளோம், எனவே அமைப்புகளின் உள்ளமைவை ஒத்திவைத்தோம். நீங்கள் ஒரு புதிய வயர்லெஸ் அணுகல் புள்ளியை உருவாக்கலாம், அதனுடன் இணைக்க கடவுச்சொல்லை அமைக்கலாம் மற்றும் வயர்லெஸ் சேனலின் இயக்க முறைமையை (2.4 ஹெர்ட்ஸ் அல்லது 5 ஹெர்ட்ஸ்) தீர்மானிக்கலாம்.
அடுத்த கட்டமாக நிறுவன நிர்வாகிகளுக்கான நுழைவாயிலுக்கான அணுகலை உள்ளமைக்க வேண்டும். இயல்பாக, இணைப்பு இதிலிருந்து வந்தால் அணுகல் உரிமைகள் அனுமதிக்கப்படும்:
- உள் நிறுவனத்தின் சப்நெட்
- நம்பகமான வயர்லெஸ் நெட்வொர்க்
- VPN சுரங்கப்பாதை
இணையம் வழியாக நுழைவாயிலுடன் இணைவதற்கான விருப்பம் இயல்பாகவே முடக்கப்பட்டுள்ளது, இது பெரும் அபாயங்களைக் கொண்டுள்ளது மற்றும் சேர்ப்பதற்கு நியாயப்படுத்தப்பட வேண்டும், இல்லையெனில் எங்கள் எடுத்துக்காட்டில் உள்ளதைப் போலவே அதை விட்டுவிட பரிந்துரைக்கப்படுகிறது. எந்த ஐபி முகவரிகள் அனுமதிக்கப்படும் என்பதைக் குறிப்பிடவும் முடியும். நுழைவாயிலுடன் இணைக்க.
அடுத்த சாளரம் உரிமங்களைச் செயல்படுத்துவதைப் பற்றியது; சாதனத்தின் ஆரம்ப துவக்கத்தில், உங்களுக்கு 30 நாள் சோதனைக் காலம் வழங்கப்படும். இரண்டு செயல்படுத்தும் முறைகள் உள்ளன:
- இணைய இணைப்பு இருந்தால், உரிமம் தானாகவே செயல்படுத்தப்படும்.
- நீங்கள் உரிமத்தை ஆஃப்லைனில் செயல்படுத்தினால், பின்வருவனவற்றைச் செய்ய வேண்டும்: பயனர் மையத்திலிருந்து உரிமத்தைப் பதிவிறக்கி, உங்கள் சாதனத்தை ஒரு சிறப்புப் பயன்பாட்டில் பதிவு செய்யுங்கள் . அடுத்து, இரண்டு நிகழ்வுகளுக்கும், நீங்கள் கைமுறையாகப் பதிவிறக்கிய உரிமத்தை இறக்குமதி செய்ய வேண்டும்.
இறுதியாக, அமைப்புகள் வழிகாட்டியின் கடைசி சாளரம், இயக்கப்பட வேண்டிய பிளேடுகளைத் தேர்ந்தெடுக்க உங்களைத் தூண்டுகிறது; ஆரம்ப துவக்கத்திற்குப் பிறகுதான் QOS பிளேடு இயக்கப்படும் என்பதை நினைவில் கொள்ளவும். உங்கள் அமைப்புகளைச் சுருக்கமாகக் கூறும் நிறைவு சாளரத்துடன் நீங்கள் முடிக்க வேண்டும்.
ஆரம்ப அமைப்பு
முதலில், உரிமங்களின் நிலையைச் சரிபார்க்க பரிந்துரைக்கிறோம்; மேலும் உள்ளமைவு இதைப் பொறுத்தது. “முகப்பு” → “உரிமம்” தாவலுக்குச் செல்லவும்:
உரிமங்கள் செயல்படுத்தப்பட்டால், சமீபத்திய தற்போதைய நிலைபொருளுக்கு உடனடியாக புதுப்பிக்க பரிந்துரைக்கிறோம்; இதைச் செய்ய, "சாதனம்" → "கணினி செயல்பாடுகள்" தாவலுக்குச் செல்லவும்:
கணினி புதுப்பிப்புகள் நிலைபொருள் மேம்படுத்தல் உருப்படியில் அமைந்துள்ளன. எங்கள் விஷயத்தில், தற்போதைய மற்றும் சமீபத்திய ஃபார்ம்வேர் பதிப்பு நிறுவப்பட்டுள்ளது.
அடுத்து, கணினி பிளேடுகளின் திறன்கள் மற்றும் அமைப்புகளைப் பற்றி சுருக்கமாகப் பேச நான் முன்மொழிகிறேன். தர்க்கரீதியாக, அவற்றை அணுகல் (ஃபயர்வால், பயன்பாட்டுக் கட்டுப்பாடு, URL வடிகட்டுதல்) மற்றும் அச்சுறுத்தல் தடுப்பு (IPS, வைரஸ் தடுப்பு, ஆண்டி-பாட், அச்சுறுத்தல் எமுலேஷன்) நிலைக் கொள்கைகளாகப் பிரிக்கலாம்.
அணுகல் கொள்கை → பிளேட் கட்டுப்பாடு தாவலுக்குச் செல்வோம்:
இயல்பாக, ஸ்டாண்டர்ட் பயன்முறை பயன்படுத்தப்படுகிறது, இது இணையத்திற்கு வெளிச்செல்லும் போக்குவரத்தை அனுமதிக்கிறது, உள்ளூர் நெட்வொர்க்கில் உள்ள போக்குவரத்து, ஆனால் அதே நேரத்தில் இணையத்திலிருந்து உள்வரும் போக்குவரத்தைத் தடுக்கிறது.
பயன்பாடுகள் மற்றும் URL வடிகட்டுதல் பிளேடுகளைப் பொறுத்தவரை, அவை இயல்பாகவே அதிக ஆபத்துள்ள தளங்களைத் தடுக்கும், பரிமாற்ற பயன்பாடுகளைத் தடுக்கும் (டோரண்ட், கோப்பு சேமிப்பகம் போன்றவை) அமைக்கப்படும். நீங்கள் கூடுதலாக தளங்களின் வகைகளை கைமுறையாகத் தடுக்கலாம்.
பயன்பாடுகளின் குழுக்களுக்கு வெளிச்செல்லும்/உள்வரும் போக்குவரத்தின் வேகத்தைக் கட்டுப்படுத்தும் திறனுடன், பயனர் போக்குவரத்திற்கான விருப்பத்தைச் சரிபார்ப்போம்.
அடுத்து, கொள்கை துணைப்பிரிவைத் திறக்கவும்; முன்னிருப்பாக, முன்னர் விவரிக்கப்பட்ட அமைப்புகளின்படி விதிகள் தானாக உருவாக்கப்படும்.
NAT துணைப்பிரிவானது Global Hide Nat Automatic இல் இயல்பாக வேலை செய்யும், அதாவது அனைத்து உள் ஹோஸ்ட்களும் பொது IP முகவரி மூலம் இணையத்தை அணுகும். உங்கள் இணைய பயன்பாடுகள் அல்லது சேவைகளை வெளியிடுவதற்கு கைமுறையாக NAT விதிகளை அமைக்கலாம்.
அடுத்து, நெட்வொர்க்கில் பயனர் அங்கீகாரம் தொடர்பான பிரிவு இரண்டு விருப்பங்களை வழங்குகிறது: செயலில் உள்ள அடைவு வினவல்கள் (உங்கள் AD உடன் ஒருங்கிணைப்பு), உலாவி அடிப்படையிலான அங்கீகாரம் (பயனர் போர்ட்டலில் டொமைன் நற்சான்றிதழ்களை உள்ளிடுகிறார்).
SSL ஆய்வை தனித்தனியாக குறிப்பிடுவது மதிப்பு; உலகளாவிய நெட்வொர்க்கில் மொத்த HTTPS போக்குவரத்தின் பங்கு தீவிரமாக வளர்ந்து வருகிறது. SMB தீர்வுகளுக்கு CheckPoint வழங்கும் அம்சங்களைப் பார்ப்போம். இதைச் செய்ய, SSL-ஆய்வு → கொள்கைப் பகுதிக்குச் செல்லவும்:
அமைப்புகளில் நீங்கள் HTTPS போக்குவரத்தை ஆய்வு செய்யலாம்; நீங்கள் சான்றிதழை இறக்குமதி செய்து, இறுதி பயனர் இயந்திரங்களில் நம்பகமான சான்றிதழ் மையத்தில் நிறுவ வேண்டும்.
முன் வரையறுக்கப்பட்ட வகைகளுக்கான பைபாஸ் பயன்முறையை ஒரு வசதியான விருப்பமாக நாங்கள் கருதுகிறோம்; இது ஆய்வை இயக்கும்போது நேரத்தை கணிசமாக மிச்சப்படுத்துகிறது.
ஃபயர்வால் / பயன்பாட்டு மட்டத்தில் விதிகளை உள்ளமைத்த பிறகு, நீங்கள் பாதுகாப்புக் கொள்கைகளை (அச்சுறுத்தல் தடுப்பு) டியூனிங் செய்ய வேண்டும், இதைச் செய்ய, பொருத்தமான பகுதிக்குச் செல்லவும்:
திறந்த பக்கத்தில், இயக்கப்பட்ட கத்திகள், கையொப்பம் மற்றும் தரவுத்தள புதுப்பிப்பு நிலைகளைப் பார்க்கிறோம். பிணைய சுற்றளவைப் பாதுகாப்பதற்கான சுயவிவரத்தைத் தேர்ந்தெடுக்கவும் நாங்கள் கேட்கப்படுகிறோம், மேலும் அதற்கான அமைப்புகள் காட்டப்படும்.
ஒரு தனி பிரிவு "ஐபிஎஸ் பாதுகாப்புகள்" ஒரு குறிப்பிட்ட பாதுகாப்பு கையொப்பத்திற்கான செயலை உள்ளமைக்க உங்களை அனுமதிக்கிறது.
நீண்ட காலத்திற்கு முன்பு நாங்கள் எங்கள் வலைப்பதிவில் எழுதினோம் விண்டோஸ் சர்வர் - SigRed. “CVE-80.20-2020” வினவலை உள்ளிடுவதன் மூலம் Gaia உட்பொதிக்கப்பட்ட 1350 இல் அதன் இருப்பை சரிபார்க்கலாம்.
இந்த கையொப்பத்திற்கான பதிவு கண்டறியப்பட்டது, அதில் ஒன்றைப் பயன்படுத்த முடியும். (இயல்புநிலையாக ஆபத்து நிலைக்குத் தடுப்பது மிகவும் முக்கியமானது). அதன்படி, ஒரு SMB தீர்வைக் கொண்டிருப்பதால், புதுப்பிப்புகள் மற்றும் ஆதரவின் அடிப்படையில் நீங்கள் வெளியேற மாட்டீர்கள்; இது செக்பாயிண்டிலிருந்து 200 பேர் வரை உள்ள கிளை அலுவலகங்களுக்கான முழுமையான NGFW தீர்வாகும்.
செயல்திறன் மதிப்பீடு
கட்டுரையை முடிக்கும்போது, SMB தீர்வின் ஆரம்ப துவக்கம் மற்றும் உள்ளமைவுக்குப் பிறகு சிக்கல்களைத் தீர்ப்பதற்கான கருவிகள் கிடைப்பதை நான் கவனிக்க விரும்புகிறேன். நீங்கள் "முகப்பு" → "கருவிகள்" பகுதிக்குச் செல்லலாம். சாத்தியமான விருப்பங்கள்:
- கணினி வளங்களை கண்காணித்தல்;
- ரூட்டிங் டேபிள்;
- செக்பாயிண்ட் கிளவுட் சேவைகள் கிடைப்பதை சரிபார்த்தல்;
- CPinfo உருவாக்கம்;
உள்ளமைக்கப்பட்ட பிணைய கட்டளைகளும் கிடைக்கின்றன: பிங், ட்ரேசரூட், ட்ராஃபிக் கேப்சர்.
எனவே, இன்று நாங்கள் NGFW 1590 இன் ஆரம்ப இணைப்பு மற்றும் உள்ளமைவை மதிப்பாய்வு செய்து ஆய்வு செய்தோம், முழு 1500 SMB சோதனைச் சாவடி தொடரிலும் நீங்கள் இதே போன்ற செயல்களைச் செய்வீர்கள். கிடைக்கக்கூடிய விருப்பங்கள் அமைப்புகளுக்கான அதிக மாறுபாடு, பிணைய சுற்றளவில் போக்குவரத்தைப் பாதுகாக்கும் நவீன முறைகளுக்கான ஆதரவு ஆகியவற்றை எங்களுக்குக் காட்டியது.
இன்று, சிறிய அலுவலகங்கள் மற்றும் கிளைகளைப் பாதுகாப்பதற்கான செக்பாயிண்ட் தீர்வுகள் (200 பேர் வரை) பரந்த அளவிலான கருவிகளைக் கொண்டுள்ளன மற்றும் சமீபத்திய தொழில்நுட்பங்களைப் பயன்படுத்துகின்றன (கிளவுட் மேலாண்மை, சிம் கார்டு ஆதரவு, SD கார்டுகளைப் பயன்படுத்தி நினைவக விரிவாக்கம் போன்றவை). தொடர்ந்து தகவல் பெறவும் மற்றும் TS சொல்யூஷனின் கட்டுரைகளைப் படிக்கவும், SMB குடும்பத்தின் NGFW செக்பாயிண்ட் பற்றிய கூடுதல் பகுதிகளை வெளியிட திட்டமிட்டுள்ளோம், சந்திப்போம்!
. காத்திருங்கள் (, , , , ).
ஆதாரம்: www.habr.com