Manual de utilizare al dispozitivului de securitate SonicWall TZ370

1. Introducere

SonicWall TZ370 este un firewall de generație următoare, de înaltă performanță, conceput pentru întreprinderi mici și mijlocii, locații de retail și sucursale. Funcționează pe sistemul de operare avansat SonicOS 7.0, oferind prevenire robustă a amenințărilor, conectivitate perfectă și adaptabilitate la nevoile de securitate în continuă evoluție. Acest dispozitiv este conceput pentru a oferi tehnologii de securitate de vârf în industrie, protejând rețelele de ransomware, malware și amenințări zero-day.

Acest manual oferă informații esențiale pentru configurarea, operarea, întreținerea și depanarea dispozitivului de securitate SonicWall TZ370.

Figura 1.1: Dispozitiv de securitate SonicWall TZ370

Această imagine prezintă partea din față view dispozitivului de securitate SonicWall TZ370, prezentareasing designul său compact, porturile și luminile indicatoare frontale.

Caracteristici cheie:

• Eligibilitate pentru programul TradeUp: Permite modernizarea la cele mai recente dispozitive SonicWall cu potențiale economii.
• Performanța seriei TZ Gen 7: Oferă eficiență în securitate validată în industrie cu cel mai bun raport preț-performanță din clasa sa pentru organizații mici și mijlocii și întreprinderi distribuite.
• Edge securizat în cloud: O soluție cloud-nativă Security Service Edge (SSE) care oferă acces la rețea zero-trust (ZTNA) și protecție avansată împotriva amenințărilor pentru conectivitate securizată în medii distribuite.
• Acces Privat Securizat (SPA): O soluție zero-trust care protejează accesul la resursele cloud, locale și hibride prin aplicarea granulară a politicilor.
• Acces securizat la internet (SIA): O soluție de securitate livrată în cloud care oferă prevenirea amenințărilor în timp real, inspecție criptată a traficului și navigare securizată.
• Suită de protecție avansată: Include servicii complete de securitate, cum ar fi prevenirea intruziunilor, filtrarea conținutului, controlul aplicațiilor și actualizări în timp real ale informațiilor despre amenințări.

2. Configurare și instalare

Această secțiune prezintă pașii de bază pentru configurarea dispozitivului SonicWall TZ370. Pentru o configurare detaliată, consultați portalul de documentație SonicWall.

2.1. Verificarea conținutului pachetului

Înainte de a continua, asigurați-vă că toate componentele sunt prezente în pachet:

• Aparatul SonicWall TZ370
• Adaptor de alimentare
• Cablu Ethernet
• Ghid de pornire rapidă (dacă este inclus)

2.2. Instalare fizică

1. Alegeți o locație: Alegeți o zonă răcoroasă, uscată și bine ventilată, ferită de lumina directă a soarelui și de sursele de căldură. Asigurați spațiu suficient pentru gestionarea cablurilor.
2. Conectați cablurile de rețea:
   • Conectați modemul/routerul furnizorului dvs. de servicii de internet (ISP) la portul WAN (de exemplu, X1) de pe TZ370.
   • Conectați switch-ul de rețea intern sau un computer direct la un port LAN (de exemplu, X0) de pe TZ370.
3. Conectare alimentare: Conectați adaptorul de alimentare la intrarea de alimentare a aparatului și apoi la o priză. LED-ul de alimentare ar trebui să se aprindă.

Figura 2.1: Diagrama panoului frontal al TZ370W

Această diagramă ilustrează panoul frontal al routerului SonicWall TZ370W, evidențiind porturile USB 3.0, LED-urile portului RJ45, LED-ul de alimentare, LED-ul de testare, LED-ul de securitate, LED-ul de stocare, LED-ul wireless WO WLAN, LED-urile portului WAN X1 și X2 și LED-ul portului LAN/MGMT X0.

Figura 2.2: Diagrama panoului din spate al TZ370W

Această diagramă prezintă panoul din spate al SonicWall TZ370W, indicând portul WAN RJ45 X2, portul LAN RJ45 X0, intrarea de alimentare, șurubul de împământare, butonul SafeMode, portul WAN RJ45 X1, portul RJ45 X3 și portul consolă RJ45.

2.3. Configurare inițială

Accesați aparatul web interfața de administrare prin conectarea unui computer la portul LAN (X0) și navigarea la adresa IP implicită (de obicei 192.168.168.168). Urmați instrucțiunile expertului de pe ecran pentru configurarea inițială, inclusiv configurarea acreditărilor de administrator și a setărilor de rețea de bază. Asigurați-vă că înregistrați produsul la SonicWall pentru a activa serviciile incluse.

3. Funcționare

SonicWall TZ370 funcționează pe SonicOS 7.0, oferind o suită completă de funcții de securitate. Această secțiune acoperă aspecte operaționale cheie.

3.1. Interfața de administrare SonicOS 7.0

The webInterfața de gestionare bazată pe permite controlul și monitorizarea completă a aparatului. Domeniile cheie includ:

• Bord: Oferă un overview a activității rețelei, a amenințărilor și a stării sistemului.
• Reţea: Configurați interfețele, rutarea și setările VPN.
• Servicii de securitate: Gestionați prevenirea amenințărilor, filtrarea conținutului și controlul aplicațiilor.
• Utilizatori: Configurați politicile de autentificare și acces ale utilizatorilor.
• Jurnale și raportare: View jurnalele de sistem și generarea de rapoarte despre activitatea rețelei și evenimentele de securitate.

3.2. Servicii de securitate pesteview

Dispozitivul TZ370 este livrat cu o suită de securitate Essential Protection Security Suite valabilă 3 ani și o garanție Cloud Secure Edge valabilă 1 an, oferind capabilități avansate de securitate:

• Prevenirea amenințărilor: Utilizează inspecția profundă a pachetelor (DPI), sistemul de prevenire a intruziunilor (IPS) și programele anti-malware pentru a bloca amenințările cunoscute și necunoscute.
• Filtrarea conținutului: Controlează accesul la informații nepotrivite sau neproductive web conţinut.
• Controlul aplicațiilor: Gestionează și prioritizează utilizarea aplicațiilor în rețea.
• Edge securizat în cloud: Integrează securitatea cloud-nativă pentru acces la distanță și medii distribuite.
• Acces Privat Securizat (SPA): Permite acces securizat, fără încredere, la resursele interne pentru utilizatorii la distanță.
• Acces securizat la internet (SIA): Oferă securitate în cloud pentru navigarea pe internet, protejând împotriva webamenințări bazate pe -.

Figura 3.1: Comparație între suitele de servicii de protecție

Acest tabel compară caracteristicile din Threat Protection Service Suite, Essential Protection Service Suite și Advanced Protection Service Suite, inclusiv asistență 24x7, IPS, Control aplicații, Serviciu de filtrare a conținutului, Gateway Anti-Virus, Securitate DNS, Filtrare DNS, Integrare Network Access Control (NAC), Integrare Wi-Fi 6, Inspecție profundă a pachetelor pentru SSL, Actualizări GeoIP, Serviciu Botnet, Serviciu antispam complet, Capture ATP - Sandboxing, Management NSM (Cloud), Raportare NSM (Cloud) și Garanție încorporată.

Figura 3.2: Conectare securizată la Cloud Edge Overview

Această diagramă ilustrează componentele SonicWall Cloud Secure Edge, arătând cum se conectează utilizatorii la internet. Website-uri (SWG), aplicații SaaS (CASB), servere cloud (ZTNA) și rețele locale (VPNaaS) prin intermediul unei soluții unificate furnizate în cloud.

Figura 3.3: Funcții de acces privat securizat și acces securizat la internet

Acest tabel detaliază funcțiile disponibile pentru Accesul Privat Securizat (Basic și Advanced) și Accesul Securizat la Internet (Basic și Advanced), acoperind Accesul Securizat la Rețea, Accesul Securizat la Resurse Private, Protecția împotriva Amenințărilor pe Internet, Securitatea Aplicațiilor SaaS. Web Serviciu de filtrare a conținutului și gestionarea utilizatorilor și dispozitivelor.

4. Întreținere

Întreținerea regulată asigură performanța optimă și securitatea dispozitivului SonicWall TZ370.

4.1. Actualizări de firmware

Verificați și aplicați periodic cele mai recente actualizări de firmware de pe portalul de asistență SonicWall. Actualizările de firmware includ adesea corecții de securitate, corecții de erori și funcții noi.

4.2. Copiere de rezervă a configurației

Faceți periodic copii de rezervă ale setărilor de configurare ale dispozitivului. Acest lucru permite o restaurare rapidă în cazul unei erori de sistem sau al unei configurări greșite.

4.3. Monitorizarea sistemului

Monitorizați jurnalele de sistem și alertele tabloului de bord pentru orice activitate neobișnuită sau probleme de performanță. Monitorizarea proactivă poate ajuta la identificarea și remedierea problemelor potențiale înainte ca acestea să escaladeze.

5. Depanare

Această secțiune oferă sfaturi generale de depanare pentru problemele comune. Pentru probleme complexe, consultați asistența SonicWall.

5.1. Fără acces la internet

• Verificați conexiunile fizice ale cablurilor la porturile WAN și LAN.
• Verificați starea interfeței WAN în interfața de administrare.
• Asigurați-vă că modemul/routerul ISP-ului dumneavoastră funcționează corect.
• Confirmați că setările DNS sunt configurate corect.

5.2. Performanță lentă a rețelei

• Verificați utilizarea procesorului și a memoriei dispozitivului din tabloul de bord.
• Review jurnalele serviciilor de securitate pentru activități cu amenințări ridicate sau conexiuni blocate excesiv.
• Deși TZ370 este conceput pentru randament ridicat, activarea anumitor funcții de inspecție profundă a pachetelor și a funcțiilor de securitate poate afecta performanța. Evaluați dacă toate funcțiile de securitate activate sunt esențiale pentru nevoile actuale ale rețelei dvs.
• Asigurați-vă că infrastructura rețelei (switch-uri, cabluri) nu reprezintă un blocaj.

5.3. Nu se poate accesa interfața de administrare

• Verificați dacă computerul este conectat la un port LAN și are o adresă IP în aceeași subrețea ca și dispozitivul.
• Încercați să accesați interfața dintr-un alt browser sau dispozitiv.
• Dacă este necesar, efectuați o resetare soft (consultați butonul SafeMode de pe diagrama panoului din spate) pentru a restaura setările implicite de rețea fără a pierde configurația.

6. Specificații

Următorul tabel prezintă specificațiile tehnice detaliate pentru dispozitivul SonicWall TZ370.

Figura 6.1: Specificații ale seriei SonicWall TZ Gen 7

Acest tabel cuprinzător oferă specificații detaliate pentru SonicWall TZ Series Gen 7, inclusiv Generalități Firewall, Interfețe, Suport Wireless, Power over Ethernet, Extindere Stocare, Management, Utilizatori Single Sign-On (SSO), Interfețe VLAN, Puncte de acces acceptate, Performanță Firewall/VPN, VPN, Platforme client VPN globale acceptate, NetExtender, Mobile Connect, Servicii de securitate, Adresare IP, Protocoale de rutare și Autentificare.

7. Garanție și asistență

Dispozitivul SonicWall TZ370 include o garanție de 3 ani pentru Essential Protection Security Suite și o garanție de 1 an pentru Cloud Secure Edge. Această suită include de obicei asistență 24x7, IPS, Application Control, Content Filtering Service și Gateway Anti-Virus, printre alte funcții detaliate în comparația suitelor de servicii.

Pentru asistență tehnică, solicitări de garanție sau pentru a accesa cea mai recentă documentație și software, vă rugăm să vizitați pagina oficială de asistență SonicWall. website-ul lor sau contactați serviciul lor de asistență pentru clienți. Asigurați-vă că aveți la îndemână detaliile de înregistrare a produsului.

O garanție încorporată de 100,000 USD este de obicei inclusă în suitele de protecție, așa cum este indicat în tabelul comparativ al suitelor de servicii. Aceasta se aplică firewall-urilor vândute și înregistrate după 1 noiembrie 2024.

Pentru mai multe informații, vizitați Magazinul Sonicwall pe Amazon.