Zdravo svima! Danas ćemo razgovarati o tome kako dobiti proizvod poslovne klase sa punom funkcionalnošću za svoj dom apsolutno besplatno.
Za svoj dom koristim sljedeće funkcije:
- Filtriram web saobraćaj kućnih korisnika (moderni Internet, čak i kada se koristi legitimno, može biti podmukao za kućne korisnike);
- Organizujem vezu između apartmana i vikendice (ovo vam omogućava da strimujete multicast filmski stream u 4K sa minidlna servera preko VPN tunela na TV u drugom stanu (UpLinkovi od 100 Mbit))
- zaštita lokalnog Nextcloud servera pomoću WAF-a
Zanimljivo? Onda dobrodošli u mačku.
Svi znamo da je naš omiljeni Internet postao velika opasnost za prosječnog korisnika. Mnogi od nas suočeni su sa činjenicom da njihovo domaćinstvo (djeca, roditelji, bake i djedovi) pokupe razne infekcije na kućnim računarima, a onda mi kao “hiljadu programera” sve to sranje moramo čistiti vrućim gvožđem (format c :). Također, oni koji imaju kućne servere prije ili kasnije su se zapitali kako ih zaštititi od “kull hakera”, zlih botova, hakovanja kroz eksploatacije itd. 99% ovih problema može se proaktivno filtrirati na firewall-u, sprječavajući, na primjer, majku da ode s rezultata pretraživanja Yandexa na lošu stranicu s gomilom virusa, ili da vidi i blokira pokušaj eksploatacije poznatog exploit-a u staru verziju Apache-a ili dodatak u WordPress-u, ako odjednom niste imali vremena da ga ažurirate na svom kućnom serveru, ili programeri nisu uspjeli na vrijeme zakopati kritičnu ranjivost u svom proizvodu.
“A kakvo je to rješenje koje rješava sve ove probleme?” - pitate vi, a ja ću odgovoriti - ovo je , molim ljubav i poštovanje. Evo informacija o proizvodu i ukratko o dobavljaču:
Sophos je osnovan 1985. godine u Oxfordu, UK. Kompanija ima više od 3300 zaposlenih. Kompanija ima razvojne centre i kancelarije širom sveta. Bavi se isključivo proizvodima koji osiguravaju sveobuhvatnu sigurnost na svim nivoima mreže: jedini u svijetu koji je lider u Gartner kvadrantima u nekoliko područja odjednom: UTM i antivirusi.
Sophos XG Firewall je rješenje na nivou preduzeća koje pripada NextGen Firewall (NGFW) klasi. Glavna razlika od klasičnog Firewall-a je u tome što je korisnik u centru zaštite, a ne protokoli ili portovi, kao u klasičnom Firewall-u.
Nazivi funkcionalnosti i licenci:
Vrijedi napomenuti da proizvod već uključuje punopravni zaštitni zid za web aplikacije, anti-spam i fleksibilno izvještavanje za sve module.
Ne dozvolite da vas riječ "licence" uplaši. Za komercijalnu upotrebu, proizvod se zaista plaća. Ali za kućnu upotrebu proizvod je potpuno besplatan. "Gdje je kvaka?" - pitate. Svi znaju da imamo samo besplatan sir... I tu dolazimo do najzanimljivije stvari, ograničenja besplatne kućne verzije, da, naravno postoje ograničenja:
- Ne možete instalirati kućnu verziju za komercijalnu upotrebu;
- ne može se instalirati na mašinu sa više od 4 jezgra i 6 GB RAM-a;
- Nećete moći koristiti sandbox.
I to je sve, nema više ograničenja. Ni u smislu funkcionalnosti, ni po broju korisnika, ni po bazama potpisa, ni po bilo čemu drugom. Nema više razlika u odnosu na kupljeni proizvod sa FullGuard licencom. I nema caka. Uzmi i koristi.
Ne vjerujete? Onda predlažem da preuzmete i uvjerite se sami. Dakle, šta je potrebno da bi ovaj čudesni proizvod djelovao?
- Gvozdeni server ili virtuelna mašina sa ne više od 4 jezgra i 6 GB RAM-a (usput, ovo je dovoljno da obezbedi sigurnost za više od 30 aktivnih korisnika, a da se ni ne oznoji)
- SSD disk od najmanje 64 GB
- Najmanje 2 mrežna sučelja (LAN i WAN)
Podržane platforme za virtuelizaciju:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Za svaku od ovih platformi postoji unapred konfigurisana virtuelna mašina sa unapred instaliranim alatima i drajverima za hipervizor.
Pređimo direktno na proces dobijanja naše kućne dozvole. Trebat će nam bilo koji strani VPN. Sve dalje radnje moraju se izvršiti sa IP adrese druge zemlje.
Prvi korak je kreiranje ličnog naloga na Sophos web stranici, odakle možemo naknadno preuzimati distribucije, upravljati licencama itd. To možete učiniti vrlo jednostavno slijedeći ovaj link:
Pred vama će se otvoriti prozor za autorizaciju, morat ćemo kliknuti na dugme Kreiraj Sophos ID:
Zatim popunite sva polja i kliknite na Registracija
Zatim idite na svoju poštu, pratite vezu u pismu, kreirajte lozinku i prijavite se na naš novi lični nalog. To je to, napravili smo nalog.
Idite na stranicu besplatnih proizvoda iz Sophosa koristeći ovaj link
Pomaknite se do odjeljka Sophos XG Firewall Home Edition i kliknite na Preuzmi. Na sljedećoj stranici kliknite na dugme Početak rada
Hajde da popunimo podatke o sebi:
Glavna stvar je da adresa e-pošte koju ovdje navedete odgovara e-mailu s kojim ste registrirali svoj Sophos portal.
Nakon ovih koraka, vidjet ćete ovu poruku koja označava uspješan zahtjev:
Na ovoj stranici možete odmah preuzeti verziju softvera XG. Kliknite na dugme Preuzmi, prihvatite ugovor o licenci i kliknite na Pošalji. Počeće preuzimanje .iso slike Sophos XG Firewall-a, koja se može postaviti na bilo koji x86 hardver.
I trebali biste primiti e-poštu sa kućnim licencnim ključem za Sophos XG Firewall
Ako vam je potrebna slika virtuelne mašine, uradite sledeće:
Idemo direktno na sam portal i prijavite se na naš račun koji smo ranije kreirali.
Zatim kliknite na lijevi meni Zaštita mreže -> Preuzmi instalatere i bit ćemo odvedeni na stranicu sa koje možete preuzeti i sliku diska softvera i slike virtualne mašine Sophos XG Firewall.
Odaberite koja je verzija prikladna za vaš hipervizor.
Kliknite na dugme Preuzmi i pogledajte stranicu sa licencnim ugovorom, prihvatite i kliknite dalje, sve je isto kao i verzija softvera.
Kao rezultat toga, dobili smo instalacioni disk sa sistemom i licencni ključ sa punom funkcionalnošću do 2999.
Zatim možete početi rješavati svoje specifične kućne probleme. Možete započeti čitanjem Vodiča za početak za verziju softvera na i dalje . Onda idi do službenog lica i otvoren .
Hvala vam na izdvojenom vremenu.
Ako imate bilo kakvih pitanja o komercijalnoj verziji XG Firewall-a, možete nas kontaktirati, kompaniju , Sophos distributer. Sve što treba da uradite je da pišete u slobodnoj formi na .
izvor: www.habr.com