3. சிறு வணிகங்களுக்கான NGFW. வயர்லெஸ் தரவு பரிமாற்றம்: WiFi மற்றும் LTE

வணக்கம், TS சொல்யூஷன் வலைப்பதிவின் அன்பான வாசகர்களே, SMB பிரிவில் NGFW CheckPoint தீர்வுகளுக்கான தொடர் கட்டுரைகளைத் தொடர்கிறோம். வசதிக்காக, நீங்கள் மாதிரி வரம்பில் உங்களைப் பழக்கப்படுத்திக்கொள்ளலாம், பண்புகள் மற்றும் திறன்களைப் படிக்கலாம் முதல் பகுதி, பின்னர் உண்மையான 1590 செக் பாயிண்ட் உபகரணங்களின் உதாரணத்தைப் பயன்படுத்தி அன்பேக்கிங் மற்றும் ஆரம்ப அமைப்பிற்கு திரும்புமாறு நாங்கள் பரிந்துரைக்கிறோம் இரண்டாம் பாகம்.

SMB மாடல் வரம்பைப் பற்றி இப்போது அறிமுகம் செய்பவர்களுக்கு - சிறிய அலுவலகங்கள் அல்லது 200 பேர் வரையிலான கிளைகளுக்கு ஏற்றது (மாடல் 1590 ஐத் தேர்ந்தெடுக்கும்போது). இந்த குடும்பத்தின் அம்சங்களில் ஒன்று வயர்லெஸ் தகவல்தொடர்புக்கான ஆதரவு; உள்கட்டமைப்பில் WiFi அடாப்டர் அல்லது NGFW க்கு மொபைல் தகவல்தொடர்புகள் வழியாக இணைய அணுகல் தேவைப்படும் போது இது பயனுள்ளதாக இருக்கும். பட்டியலிடப்பட்ட பணிகளுக்கு உங்களுக்கு தொழில்நுட்பங்கள் தேவைப்படும்: WiFi, LTE. இந்த கட்டுரை இதைப் பற்றியது, அங்கு நாம் பார்ப்போம்:

1. NGFW வைஃபை பயன்முறையை இயக்குதல் மற்றும் கட்டமைத்தல்.
2. NGFW இன் LTE இயக்க முறைமையை இயக்குதல் மற்றும் கட்டமைத்தல்.
3. NGFW க்கான வயர்லெஸ் தொழில்நுட்பங்கள் பற்றிய பொதுவான முடிவுகள்.

NGFW மற்றும் WiFi

எங்கள் தொடரின் பகுதி 2 க்கு நாங்கள் திரும்பினால், வயர்லெஸ் பயனர் இணைப்பை முடக்குவதற்கான விருப்பத்தை நாங்கள் விட்டுவிட்டோம், எனவே நீங்கள் தாவலுக்குச் செல்ல வேண்டும் சாதனம் → நெட்வொர்க் → வயர்லெஸ்

நான் வழங்கிய ஸ்கிரீன்ஷாட்டில், இரண்டு சாத்தியமான WiFi இயக்க முறைகள் உள்ளன:

1. 2.4 GHz என்பது பல்வேறு வயர்லெஸ் சாதனங்களின் பெரும்பாலான தலைமுறைகளால் ஆதரிக்கப்படும் அதிர்வெண் ஆகும்.
2. 5 ஜிகாஹெர்ட்ஸ் என்பது வயர்லெஸ் சாதனங்களுடன் பணிபுரியும் நவீன தரநிலையாகும்; அனைத்து நவீன ஸ்மார்ட்போன்கள், டேப்லெட்டுகள் மற்றும் மடிக்கணினிகளில் ஆதரவு உள்ளது.

ஸ்கிரீன்ஷாட்டில் இருந்து (மேலே) நான் ஏற்கனவே 5 ஜிகாஹெர்ட்ஸ் இயக்க முறைமையை இயக்கியுள்ளேன் என்பதை நீங்கள் கவனிக்கலாம், ஒன்றாக 2.4 ஜிகாஹெர்ட்ஸ் அமைப்போம், இதைச் செய்ய, பொத்தானைக் கிளிக் செய்க "கட்டமைக்கவும்".

அணுகல் புள்ளி உருவாக்கும் சாளரத்தில், நிலையான அளவுருக்களைக் குறிப்பிடும்படி கேட்கப்படுகிறோம். நீங்கள் கடவுச்சொல் அல்லது ஆரம் சேவையகத்தை அங்கீகார முறையாகப் பயன்படுத்தலாம். "இந்த நெட்வொர்க்கிலிருந்து உள்ளூர் நெட்வொர்க்குகளுக்கான அணுகலை அனுமதி" விருப்பம், செக் பாயின்ட் NGFW க்கு பின்னால் உள்ள உள் ஆதாரங்களுக்கான உங்கள் வயர்லெஸ் கிளையண்டுகளின் அணுகலுக்கு பொறுப்பாகும். உங்கள் புள்ளி கட்டமைக்கப்பட்டவுடன், நீங்கள் மேலும் அளவுருக்களை மாற்றலாம்.

கிடைக்கக்கூடிய அமைப்புகள்

சோதனையில் உள்ள சாதனம் உங்கள் அணுகல் புள்ளியுடன் இணைக்கப்பட்ட பிறகு, அது எங்கள் நெட்வொர்க்கில் உள்ளதா என்பதை உறுதிசெய்து கொள்ளலாம், தாவலுக்குச் செல்லவும்: பதிவுகள் & கண்காணிப்பு → நிலை → வயர்லெஸ் செயலில் உள்ள சாதனங்கள்

ஒரு பெயருடன் ஒரு பொருளைக் கிளிக் செய்தால், இணைக்கப்பட்ட கிளையண்டின் பண்புகளைக் காண்போம்:

சாதனத்தைப் பற்றிய தகவல்களுக்கு கூடுதலாக, பின்வரும் பயனுள்ள விருப்பங்களை நான் கருதுகிறேன்:

• விதிகளில் பயன்படுத்த பொருளை சேமிக்கவும் (1);
• இந்த கிளையண்டிற்கான அணுகலைத் தடுக்கவும் (2).

மேலும், அப்ளிகேஷன் பிளேடுக்கான எங்கள் அமைப்புகளின் அடிப்படையில் (செக்பாயிண்ட் டெர்மினாலஜியில், தொகுதிகளில் ஒன்று), ஆபத்தான இணைப்புகளைக் கிளிக் செய்வது தடைசெய்யப்பட்டுள்ளது.

NGFW செக் பாயிண்டுடன் WiFi வழியாக இணைப்பதன் மூலம் மொபைல் சாதனத்தில் வகைகளில் ஒன்றைத் திறக்க முயற்சிக்கிறோம், அதன்படி, அதன் மூலம் இணையத்தை அணுகுகிறோம்.

முடிவுக்கு: அநாமதேயர் வகையைச் சேர்ந்த தளத்தை பயனரால் அணுக முடியவில்லை.

எனவே, வைஃபையைப் பயன்படுத்தி பயனர்களை இணைப்பதற்கான அடிப்படை அமைப்பைப் பார்த்தோம்; வயர்லெஸ் சாதனங்கள் அதிகம் உள்ள சிறிய அலுவலகங்களில் இது வசதியானது. அதே நேரத்தில், செக் பாயிண்ட் NGFW தீர்வு உங்கள் பயனர்களை பாதிப்புகள் மற்றும் தீங்கிழைக்கும் உள்ளடக்கத்திலிருந்து பாதுகாக்க உங்களை அனுமதிக்கிறது, மேலும் வயர்லெஸ் ஹோஸ்ட்களைக் கண்காணிக்க உங்களுக்கு நெகிழ்வான விருப்பங்கள் உள்ளன. மொபைல் பயன்பாட்டைப் பயன்படுத்தி நிர்வாகத்தை தனித்தனியாக குறிப்பிட விரும்புகிறேன்; இந்த முறை எங்களில் ஒன்றில் விவரிக்கப்பட்டுள்ளது கட்டுரைகள்.

NGFW மற்றும் LTE

1570, 1590 மாதிரிகள் LTE மோடத்துடன் வருகின்றன, இது மைக்ரோ/நானோ சிம்மைப் பயன்படுத்தவும் அதன் மூலம் 4G இணைப்பை நிறுவவும் அனுமதிக்கிறது. ஆர்வமுள்ளவர்களுக்கு, ஸ்பாய்லரின் கீழ் ஒரு சிறிய நினைவூட்டலை விடுவோம்.

சிம் நிறுவுவதற்கான வழிமுறைகள்

எனவே நீங்கள் சிம்மை நிறுவியுள்ளீர்கள், அதன் பிறகு நீங்கள் கையா போர்ட்டலுக்குத் திரும்பி அடுத்த பகுதிக்குச் செல்ல வேண்டும் சாதனம் → நெட்வொர்க் → இணையம். இயல்பாக, உங்களிடம் ஒரு WAN இணைப்பு இருக்கும்; சிவப்பு அம்புக்குறியைப் பின்பற்றி புதிய இணைப்பை உருவாக்க வேண்டும்.

இணைப்புப் பெயரை அமைக்க வேண்டிய இடத்தில், இடைமுக வகையைத் தீர்மானிக்கவும் (எங்கள் விஷயத்தில் செல்லுலார்)

கூடுதலாக, தாவலைத் திறக்கவும் "இணைப்பு கண்காணிப்பு", இங்கே தானாகவே அனுப்ப முடியும்: இயல்புநிலை வழிக்கு ஒரு ARP கோரிக்கை, குறிப்பிட்ட ஆதாரங்களுக்கு ICMP பாக்கெட்டுகள், கண்காணிப்புக்கு உங்கள் ஆதாரங்களை நீங்கள் குறிப்பிடலாம் என்பதை நான் கவனிக்கிறேன்.

தாவல் "செல்லுலார்" சிம்களுக்கு இடையே முன்னுரிமைகளைத் தேர்ந்தெடுப்பதற்கும், தேவைப்பட்டால் அங்கீகாரத் தரவை உள்ளிடுவதற்கும் (APN, PIN) பொறுப்பு.

தாவலில் "மேம்படுத்தபட்ட" பிணைய அமைப்புகளை அமைக்க முடியும்:

• இடைமுகத்திற்கான அமைப்புகள் (MTU, MAC)
• QOS
• ISP பணிநீக்கம்
• இந்த NAT
• டிஎச்சிபி

நீங்கள் ஒரு புதிய இணைப்பு வகையை உருவாக்கிய பிறகு, இணைய இணைப்புகளின் அட்டவணையைக் காண்பீர்கள் சாதனம் → நெட்வொர்க் → இணையம்:

மேலே வழங்கப்பட்ட ஸ்கிரீன்ஷாட்டில், "LTE_TELE2" என்ற புதிய இணைப்பைக் காண்கிறோம், நீங்கள் யூகித்தபடி, இது Tele2 வழங்குநரின் சிம். அட்டவணை சமிக்ஞை நிலை பற்றிய தகவல்களை வழங்குகிறது, இழப்புகளின் சதவீதம் மற்றும் தாமத நேரத்தைக் காட்டுகிறது. கூடுதலாக, விருப்பத்தைத் திறக்க முடியும் இணைப்பு கண்காணிப்பு.

கண்காணிப்பு சாளரத்தில் மூன்று சேவையகங்களுக்கு கோரிக்கைகளை அனுப்புவதன் முடிவுகளைக் காண்கிறோம், அவற்றில் ஒன்று தனிப்பயன் (ya.ru). இங்கே காட்டப்படும்:

• பாக்கெட் இழப்பு சதவீதம்;
• நெட்வொர்க் பிழைகளின் சதவீதம்;
• மறுமொழி நேரம் (சராசரி, குறைந்தபட்சம் மற்றும் அதிகபட்சம்);
• நடுக்கம்.

NGFW செக் பாயிண்டில் உள்ள LTE மோடம் பற்றிய கணினி தகவலில் நீங்கள் ஆர்வமாக இருந்தால், நீங்கள் செல்ல வேண்டும் பதிவுகள் & கண்காணிப்பு→ கண்டறிதல் → கருவிகள் → மானிட்டர் செல்லுலார் மோடம்:

அடுத்து, WiFi (5 GHz) வழியாக NGFW உடன் இணைக்கப்பட்டுள்ள இறுதி ஹோஸ்டுக்கான இணைய அணுகலின் வேகத்தை நாங்கள் பகுப்பாய்வு செய்தோம், மேலும் Global Network க்கு பாக்கெட்டுகளை அனுப்ப நுழைவாயில் LTE இணைப்பைப் பயன்படுத்துகிறது. பெறப்பட்ட மதிப்புகளை அதே புவியியல் இருப்பிடம் பயன்படுத்தும் சூழ்நிலையுடன் ஒப்பிட்டுப் பார்த்தோம், ஆனால் தொலைபேசி நேரடியாக இணையத்துடன் இணைக்கிறது. வசதிக்காக, முடிவுகள் ஸ்பாய்லரின் கீழ் மறைக்கப்பட்டுள்ளன.

வேக சோதனை முடிவுகள்

நிச்சயமாக, இந்த குறிகாட்டிகள் பிழைகள் மற்றும் அவற்றின் சொந்த குணாதிசயங்களைக் கொண்டுள்ளன, ஒரு கருதுகோளை முன்வைப்போம்: NGFW 1590 இரண்டு வெளிப்புற ஆண்டெனாக்களைப் பயன்படுத்தி உள்வரும் செல்லுலார் சிக்னலின் சக்தியை அதிகரிக்கிறது. இந்த அறிக்கையானது SpeedTest இன் முடிவுகளால் மறைமுகமாக உறுதிப்படுத்தப்படுகிறது, அதே நிபந்தனைகளின் கீழ் நடத்தப்பட்டது மற்றும் அதே ஆதாரத்திற்கான பிங் மற்றும் தாமதம் குறைவதைக் காட்டுகிறது.

பொருள்

NGFW+LTE

மொபைல்+எல்டிஇ

பிங் (எம்.எஸ்)

30

34

நடுக்கம் (மிஎஸ்)

7.2

5.2

உள்வரும் வேகம் (Mbp/s)

16.1

12

வெளிச்செல்லும் வேகம் (Mbp/s)

10.9

2.97

NGFW செக் பாயிண்ட் 1590 வெளிப்புற ஆண்டெனாக்களின் செயல்திறனை மதிப்பிடுவதற்காக, சிக்னல் வரவேற்பு அளவை அளந்தோம், பின்னர் பொறியியல் மெனுவைப் பயன்படுத்தி தொலைபேசியில் இதேபோன்ற அளவீட்டைச் செய்தோம். முடிவுகள் கீழே வழங்கப்பட்டுள்ளன:

அதன்படி, சிக்னல் வரவேற்பு சக்தி நிலை அதன் எதிர்மறை மதிப்பு 0 ஆக இருக்கும் போது சிறந்ததாகக் கருதப்படுகிறது. தொலைபேசியில் பெறப்பட்ட மதிப்பு (-109 dBm), மோடமுக்கு (-61 dBm) ஆகும். இது பொதுவாக எங்கள் கருதுகோளை உறுதிப்படுத்துகிறது மற்றும் NGFW SMB குடும்பத்தின் LTE தகவல்தொடர்பு நிலைத்தன்மையைக் குறிக்கிறது.

பொது முடிவுகள்

இன்றைய பகுதியை சுருக்கமாக, இரண்டு தொழில்நுட்பங்கள் பரிசீலிக்கப்பட்டன: WiFi மற்றும் LTE, இவை 1570, 1590 செக் பாயிண்ட் மாடல்களால் ஆதரிக்கப்படுகின்றன.

சிறிய அலுவலகங்கள் மற்றும் கிளைகளுக்கு, தனி வயர்லெஸ் அணுகல் புள்ளிகளை நிறுவுவது எப்போதும் சாத்தியமில்லை, எனவே வயர்லெஸ் நெட்வொர்க்கை ஒழுங்கமைக்க NGFW உதவும், மேலும் முக்கியமாக, அத்தகைய பயனர்களைப் பாதுகாக்கவும்.

என்ஜிஎஃப்டபிள்யூ அடிப்படையிலான எல்டிஇ மோடத்தைப் பொறுத்தவரை, பின்வரும் பயன்பாட்டு நிகழ்வுகள் தேவையாக இருக்கும்:

1. இணையத்துடன் கம்பி இணைப்பு இல்லாதது. இந்த வழக்கில், இணைய இணைப்பை வழங்க மொபைல் தகவல்தொடர்புகளைப் பயன்படுத்த வேண்டிய கட்டாயத்தில் உள்ளீர்கள். நிபந்தனைகளைப் பொருட்படுத்தாமல் (நிலப்பரப்பு, கம்பி தகவல்தொடர்புகளின் கிடைக்கும் தன்மை, முதலியன) நெட்வொர்க் உள்கட்டமைப்பின் "மொபைல்" இடம் தேவைப்படும் குறிப்பிட்ட நிறுவனங்களுக்கும் இந்த சூழ்நிலை பொருத்தமானது.
2. முக்கிய கம்பி அணுகல் சேனலின் முன்பதிவு. NGFW இரண்டு சிம்களுடன் வேலை செய்வதை ஆதரிக்கிறது என்பதை நினைவூட்டுகிறேன், இது கம்பி இணைப்புகளில் ஒன்றில் விபத்து ஏற்பட்டால் உங்கள் உள்கட்டமைப்பின் தவறு சகிப்புத்தன்மையை அதிகரிக்கிறது. உங்கள் பயன்பாட்டு சூழ்நிலையைப் பொறுத்து, நீங்கள் கைமுறையாக LTE இணைப்பை இயக்கலாம்.

TS சொல்யூஷனிலிருந்து செக் பாயிண்டில் உள்ள பொருட்களின் பெரிய தேர்வு. காத்திருங்கள் (தந்தி, பேஸ்புக், VK, TS தீர்வு வலைப்பதிவு, யாண்டெக்ஸ் ஜென்).

ஆதாரம்: www.habr.com