Kaabo, awọn oluka olufẹ ti bulọọgi Solusan TS, a tẹsiwaju lẹsẹsẹ awọn nkan fun awọn solusan NGFW CheckPoint ni apakan SMB. Fun irọrun, o le mọ ararẹ pẹlu iwọn awoṣe, ṣe iwadi awọn abuda ati awọn agbara ninu , lẹhinna a daba yiyi si ṣiṣi silẹ ati iṣeto ni ibẹrẹ ni lilo apẹẹrẹ ti gidi 1590 Check Point equipment in .
Fun awọn ti o kan faramọ pẹlu iwọn awoṣe SMB - o dara fun awọn ọfiisi kekere tabi awọn ẹka ti o to eniyan 200 (nigbati o yan awoṣe 1590). Ọkan ninu awọn ẹya ara ẹrọ ti ẹbi yii ni atilẹyin fun ibaraẹnisọrọ alailowaya; eyi le wulo nigbati awọn amayederun ni awọn ẹrọ ti o ni ohun ti nmu badọgba WiFi tabi NGFW nilo wiwọle Ayelujara nipasẹ awọn ibaraẹnisọrọ alagbeka. Fun awọn iṣẹ ṣiṣe ti a ṣe akojọ iwọ yoo nilo awọn imọ-ẹrọ: WiFi, LTE. Nkan yii jẹ nipa eyi, nibiti a yoo wo:
- Muu ṣiṣẹ ati tunto ipo WiFi NGFW.
- Muu ṣiṣẹ ati tunto ipo iṣẹ LTE ti NGFW.
- Awọn ipinnu gbogbogbo nipa awọn imọ-ẹrọ alailowaya fun NGFW.
NGFW ati WiFi
Ti a ba pada si apakan 2 ti jara wa, a fi aṣayan silẹ fun asopọ olumulo alailowaya alaabo, nitorinaa o nilo lati lọ si taabu Ẹrọ → Nẹtiwọọki → Alailowaya
Ninu sikirinifoto ti Mo pese, awọn ọna ṣiṣe WiFi meji ṣee ṣe:
- 2.4 GHz jẹ igbohunsafẹfẹ ti o ni atilẹyin nipasẹ ọpọlọpọ awọn iran ti ọpọlọpọ awọn ẹrọ alailowaya.
- 5 GHz jẹ igbohunsafẹfẹ ti o jẹ boṣewa ode oni fun ṣiṣẹ pẹlu awọn ẹrọ alailowaya; atilẹyin wa ni gbogbo awọn fonutologbolori ode oni, awọn tabulẹti ati awọn kọnputa agbeka.
Paapaa lati sikirinifoto (loke) o le ṣe akiyesi pe Mo ti mu ipo iṣẹ 5 GHz ṣiṣẹ tẹlẹ, jẹ ki a ṣeto 2.4 GHz papọ, lati ṣe eyi, tẹ bọtini naa "Ṣeto".
Ninu ferese ṣiṣẹda aaye wiwọle, a beere lọwọ wa lati pato eto awọn ayewọn boṣewa kan. O le lo ọrọ igbaniwọle kan tabi olupin Radius bi ọna ìfàṣẹsí. Aṣayan “Gba aaye lati inu nẹtiwọọki yii si awọn nẹtiwọọki agbegbe” jẹ iduro fun iraye si awọn alabara alailowaya rẹ si awọn orisun inu ti o wa lẹhin Ṣayẹwo Point NGFW. Ni kete ti a ti tunto aaye rẹ, o le yi awọn paramita diẹ sii.
Eto to wa
Lẹhin ti ẹrọ ti o wa labẹ idanwo ti sopọ si aaye iwọle rẹ, a le rii daju pe o wa lori nẹtiwọọki wa, lọ si taabu: Awọn akọọlẹ & Abojuto → Ipo → Awọn ẹrọ Alailowaya Alailowaya
Ti a ba tẹ nkan kan pẹlu orukọ kan, a yoo rii awọn ohun-ini ti alabara ti o sopọ:
Ni afikun si alaye nipa ẹrọ naa, Mo ro awọn aṣayan iwulo wọnyi:
- fi nkan pamọ fun lilo ninu awọn ofin (1);
- dina wiwọle si yi ni ose (2).
Siwaju sii, da lori awọn eto wa fun Blade Ohun elo (ni awọn ọrọ CheckPoint, ọkan ninu awọn modulu), titẹ lori awọn ọna asopọ ti o lewu jẹ eewọ.
A gbiyanju lati ṣii ọkan ninu awọn ẹka lori ẹrọ alagbeka nipasẹ sisopọ nipasẹ WiFi si aaye Ṣayẹwo NGFW ati, ni ibamu, wọle si Intanẹẹti nipasẹ rẹ.
Ipari: Olumulo naa ko le wọle si aaye naa, eyiti o jẹ ti ẹka Anonymizer.
Nitorinaa, a ti wo iṣeto ipilẹ fun sisopọ awọn olumulo nipa lilo WiFi; eyi rọrun ni awọn ọfiisi kekere nibiti ọpọlọpọ awọn ẹrọ alailowaya wa. Ni akoko kanna, Ojutu Ojutu NGFW Ṣayẹwo aaye gba ọ laaye lati daabobo awọn olumulo rẹ lati awọn ailagbara ati akoonu irira, ati pe o ni awọn aṣayan rọ fun mimojuto awọn ogun alailowaya. Emi yoo fẹ lati darukọ iṣakoso lọtọ ni lilo ohun elo alagbeka kan; ọna ti a ṣapejuwe ninu ọkan ninu wa .
NGFW ati LTE
Awọn awoṣe 1570, 1590 wa pẹlu modẹmu LTE kan, eyiti o fun ọ laaye lati lo Micro/Nano SIM ati nitorinaa fi idi asopọ 4G kan mulẹ. Fun awọn ti o ni iyanilenu, a yoo fi olurannileti kukuru silẹ labẹ apanirun.
Awọn ilana fun fifi SIM sii
Nitorinaa o ti fi SIM sii, lẹhinna o nilo lati pada si Gaia Portal ki o lọ si apakan atẹle Ẹrọ → Nẹtiwọọki → Intanẹẹti. Nipa aiyipada, iwọ yoo ni asopọ WAN kan; o nilo lati ṣẹda asopọ tuntun nipa titẹle itọka pupa.
Nibo ni a yoo nilo lati ṣeto orukọ asopọ, pinnu iru wiwo (ninu ọran wa Cellular)
Ni afikun, ṣii taabu naa "Abojuto Asopọmọra", Nibi o ṣee ṣe lati firanṣẹ laifọwọyi: ibeere ARP kan si ọna aiyipada, awọn apo-iwe ICMP si awọn orisun ti o ni pato, Mo ṣe akiyesi pe o le pato awọn ohun elo rẹ fun ibojuwo.
Taabu "Cellular" jẹ iduro fun yiyan awọn ayo laarin awọn SIM, titẹ data ijẹrisi ti o ba nilo (APN, PIN).
Ninu taabu "To ti ni ilọsiwaju" O ṣee ṣe lati ṣeto awọn eto nẹtiwọki:
- awọn eto fun wiwo (MTU, MAC)
- QOS
- ISP Apọju
- NAT
- DHCP
Lẹhin ti o ṣẹda iru asopọ tuntun, iwọ yoo wa tabili ti awọn asopọ Intanẹẹti ni Ẹrọ → Nẹtiwọọki → Intanẹẹti:
Ninu sikirinifoto ti a gbekalẹ loke a rii asopọ tuntun “LTE_TELE2”, bi o ṣe le ti gboju, eyi jẹ SIM lati ọdọ olupese Tele2. Awọn tabili pese alaye nipa awọn ipele ifihan agbara, fihan awọn ogorun ti adanu ati idaduro akoko. Ni afikun, o ṣee ṣe lati ṣii aṣayan Abojuto Asopọmọra.
Ni window ibojuwo a rii awọn abajade ti fifiranṣẹ awọn ibeere si awọn olupin mẹta, ọkan ninu wọn jẹ aṣa (ya.ru). Ti ṣe afihan nibi:
- soso pipadanu ogorun;
- ogorun ti awọn aṣiṣe nẹtiwọki;
- akoko idahun (apapọ, o kere julọ ati pe o pọju);
- jitter.
Ti o ba nifẹ si alaye eto nipa modẹmu LTE lori aaye Ṣayẹwo NGFW, lẹhinna o yẹ ki o lọ si Awọn akọọlẹ & Abojuto→ Awọn iwadii aisan → Awọn irinṣẹ → Atẹle Modẹmu Alagbeka:
Nigbamii ti, a ṣe atupale iyara ti wiwọle Ayelujara fun ogun ipari, eyiti o ni asopọ si NGFW nipasẹ WiFi (5 GHz), ati ẹnu-ọna ara rẹ nlo asopọ LTE kan lati fi awọn apo-iwe ranṣẹ si Nẹtiwọọki Agbaye. A ṣe afiwe awọn iye ti o gba pẹlu ipo nigba lilo ipo agbegbe kanna, ṣugbọn foonu sopọ si Intanẹẹti taara. Fun irọrun, awọn abajade ti wa ni pamọ labẹ apanirun.
Awọn esi SpeedTest
Nitoribẹẹ, awọn afihan wọnyi ni awọn aṣiṣe ati awọn abuda ti ara wọn, jẹ ki a gbe igbero kan siwaju: NGFW 1590 ṣe alekun agbara ti ifihan cellular ti nwọle nipa lilo awọn eriali ita meji. Gbólóhùn yii jẹ iṣeduro laiṣe taara nipasẹ awọn abajade ti SpeedTest, ti a ṣe labẹ awọn ipo kanna ati fifihan idinku ninu Ping ati airi si orisun kanna.
Ohun kan
NGFW+LTE
Alagbeka+LTE
Ping (ms)
30
34
Jitter (ms)
7.2
5.2
Iyara ti nwọle (Mbp/s)
16.1
12
Iyara ti njade (Mbp/s)
10.9
2.97
Lati le ṣe iṣiro imunadoko ti awọn eriali ita NGFW Check Point 1590, a wọn ipele gbigba ifihan agbara, ati lẹhinna lilo akojọ aṣayan ẹrọ a ṣe iwọn wiwọn kanna fun foonu naa. Awọn abajade ti wa ni gbekalẹ ni isalẹ:
Nitorinaa, ipele agbara gbigba ifihan agbara ni a ka pe o dara julọ nigbati iye odi rẹ duro si 0. Iye ti a gba fun tẹlifoonu jẹ (-109 dBm), fun modẹmu (-61 dBm). Ewo ni gbogbogboo jẹrisi idawọle wa ati tọkasi iduroṣinṣin ti ibaraẹnisọrọ LTE ti idile NGFW SMB.
Awọn ipinnu gbogbogbo
Lati ṣe akopọ apakan ti ode oni, awọn imọ-ẹrọ meji ni a gbero: WiFi ati LTE, eyiti o ṣe atilẹyin nipasẹ awọn awoṣe 1570, 1590 Check Point.
Fun awọn ọfiisi kekere ati awọn ẹka, kii ṣe nigbagbogbo ṣee ṣe lati fi sori ẹrọ awọn aaye iwọle alailowaya lọtọ, nitorinaa NGFW yoo ṣe iranlọwọ lati ṣeto nẹtiwọọki alailowaya, ati pataki julọ, daabobo iru awọn olumulo.
Bi fun modẹmu LTE ti o da lori NGFW, ni ero mi, awọn ọran lilo atẹle yoo wa ni ibeere:
- Aini asopọ ti firanṣẹ si Intanẹẹti. Ni idi eyi, iwọ yoo fi agbara mu lati lo awọn ibaraẹnisọrọ alagbeka lati pese asopọ Intanẹẹti kan. Oju iṣẹlẹ yii tun jẹ pataki fun awọn ile-iṣẹ kan pato ti iru iṣẹ ṣiṣe nilo aaye “alagbeka” ti awọn amayederun nẹtiwọọki wọn, laibikita awọn ipo (ilẹ, wiwa awọn ibaraẹnisọrọ ti firanṣẹ, ati bẹbẹ lọ).
- Ifiṣura ti akọkọ ti firanṣẹ wiwọle ikanni. Jẹ ki n leti pe NGFW ṣe atilẹyin iṣẹ pẹlu awọn SIM meji, eyi mu ki ifarada aṣiṣe ti awọn amayederun rẹ pọ si ni iṣẹlẹ ti ijamba pẹlu ọkan ninu awọn ọna asopọ ti firanṣẹ. O tun le mu asopọ LTE ṣiṣẹ pẹlu ọwọ, da lori oju iṣẹlẹ lilo rẹ.
. Duro si aifwy (, , , , ).
orisun: www.habr.com