Здравейте на всички! Днес ще говорим за това как да получите продукт от клас ентерпрайз с пълна функционалност у дома напълно безплатно.
За дома използвам следните функции:
- филтрирам уеб трафика на домашните потребители (съвременният интернет дори при легитимна употреба може да бъде коварен за домакинствата);
- организирам свързаност между апартаменти и вилата (това позволява да се предава multicast поток на филм в 4K от minidlna сървър през VPN тунел до телевизора в другия апартамент (UpLink по 100 Mbps))
- защитава локалния сървър Nextcloud с помощта на WAF
Интересно ли е? Тогава добре дошли под кат.
Всички ние знаем, че в любимия ни интернет е много опасен за обикновения потребител. Много от нас се сблъскват с това, че техните домашни членове (деца, родители, баби/дядовци) хващат различни инфекции на домашните компютри, а после ние, като "тижпрограмисти", трябва да чистим цялата тази мерзост с горещо желязо (format c:). Освен това, тези, които имат домашни сървъри, рано или късно задават въпроса как да ги защитят от "хакери", зли ботове, хакване чрез експлойти и т.н. 99% от тези проблеми могат да бъдат превантивно филтрирани още на фаервола, без да се допуска, например, мама да премине от търсенето в Яндекс на лош сайт с куп вируси, или да види и блокира опит за експлоатиране на известен експлойт в стара версия на Apache или плъгин в WordPress, ако случайно не си го обновил на домашния сървър, или разработчиците не са успели навреме да запълнят критичната уязвимост в продукта си.
"И какво е това решение, което решава всичките тези проблеми?" — ще попитате вие, а аз ще отговоря – това е , моля, обичайте и уважавайте. Ето информация за продукта и накратко за вендора:
Компанията Sophos е основана през 1985 година в Оксфорд, Великобритания. Персоналът на компанията наброява над 3300 служители. Компанията има центрове за разработка и офиси по цялото земно кълбо. Тя се занимава изключително с продукти за осигуряване на комплексна безопасност на всички нива на мрежата: единствената в света, която е лидер в квадрантите на Гартнер в няколко направления: UTM и антивируси.
Sophos XG Firewall е решение от ниво enterprise и принадлежи към класа NextGen Firewall (NGFW). Основната разлика с класическия Firewall е, че в централата на защитата стои потребителят, а не протоколите или портовете, както е при класическия Firewall.
Функционалност и наименования на лицензите:
Следва да се отбележи, че в продукта са интегрирани напълно функционален Web Application Firewall, антивирусна защита и гъвкава отчетност по всички модули.
Не позволявайте на думата „лицензии” да ви плаши. За търговска употреба продуктът е наистина платен. Но за домашна употреба продуктът е напълно безплатен. „Къде е уловката?“ — ще попитате. Всеки знае, че безплатният сирене при нас е само… И тук стигаме до най-интересното, до ограниченията на безплатната домашна версия, да, ограничения определено има:
- не може да се инсталира домашната версия за търговска употреба;
- не може да се постави на машина с повече от 4 ядра и 6 GB RAM;
- няма да бъде възможно да се използва пясъчник.
И на това приключват ограниченията. Няма ограничения по функционалност, брой потребители, бази с подписи или по нещо друго. Няма разлики с купения продукт с лицензия FullGuard. И всъщност, няма уловка. Вземете и ползвайте.
Не вярвате? Тогава предлагам да изтеглите и сами да се уверите. Какво е необходимо, за да заработи този чудо-продукт?
- Железен сървър или виртуална машина с не повече от 4 ядра и 6 GB RAM (между другото, това е достатъчно, за да осигури сигурност на повече от 30 активни потребители без усилия)
- SSD диск с капацитет не по-малък от 64 GB
- Не по-малко от 2 мрежови интерфейса (LAN и WAN)
Поддържани платформи за виртуализация:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
За всяка от тези платформи вече има предварително настроена виртуална машина с предварително инсталирани инструменти и драйвери за хипервизора.
Нека преминем директно към процеса на получаване на нашата домашна лицензия. Ще ни е нужен всякакъв чуждестранен VPN. Всички следващи действия трябва да се изпълняват от IP адреса на друга страна.
Първото нещо, което трябва да направим, е да си създадем личен акаунт на сайта на Sophos, откъдето в последствие можем да изтегляме дистрибуции, да управляваме лицензии и др. Може да го направите много лесно, на този линк:
Пред вас ще се отвори прозорец за идентификация, който ще изисква да натиснете бутона Create Sophos ID:
Следва да попълните всичките полета и да натиснете на Регистрация
След това отиваме в своята поща, преминаваме по линка в имейла, създаваме парола и влизаме в нашия нов личен кабинет. Учетната записа е създадена.
Преминаваме на страницата с безплатни продукти от Sophos по този линк
Пързаляйте надолу до раздела Sophos XG Firewall Home Edition и натискайте Изтегли. На следващата страница натискаме бутона Започнете
Нека попълним информация за себе си:
Главното е имейлът, който посочвате тук, да съвпада с имейла, с който регистрирахте своя Sophos портал.
След тези действия ще видите следното съобщение за успешен заявка:
На тази страница може да изтеглите софтуерната версия на XG. Натискайте бутона Изтегли, приемете лицензионното споразумение и натискайте Изпрати. Започва изтеглянето на .iso образа на Sophos XG Firewall, който може да бъде инсталиран на всяко x86 оборудване.
На имейла трябва да получавате писмо с ключа за домашната лицензия за Sophos XG Firewall
Ако ви е нужен образ на виртуална машина, то тогава правим следното:
Преминаваме директно на самия портал и влизаме с нашата учетна запис, която създадохме по-рано.
След това натискаме отляво в менюто на Защита на мрежата -> Изтеглете инсталаторите и попадаме на страницата, откъдето можем да изтеглим както софтуерния образ на диска, така и образите на виртуалните машини на Sophos XG Firewall.
Изберете коя версия е подходяща за вашия хипервизор.
Натискаме бутона Изтегли и виждаме страницата с лицензионното споразумение, приемаме и натискаме нататък, всичко е аналогично на софтуерната версия.
В резултат получихме инсталационен диск със системата и лицензионен ключ с пълен функционал до 2999 година.
След това можете да започнете да решавате конкретните домашни задачи. Можете да започнете с прочитането на Ръководство за началото на работа за софтуерната версия на и на . След това преминете към официалната и отворената .
Благодаря за отделеното време.
Ако имате въпроси относно търговската версия на XG Firewall, можете да се свържете с нас — компанията , дистрибутор на Sophos. Просто напишете в свободна форма на .
Източник: habr.com
