Ahoj všichni! Dnes si povíme, jak získat produkt podnikové třídy s plnou funkcionalitou zcela zdarma domů.
Pro domácnost používám následující funkce:
- filtruji webový provoz domácích uživatelů (moderní internet může být i při legálním použití zrádný pro domácí);
- zajišťuji spojení mezi bytem a chatou (to umožňuje streamovat 4K multirealizační prostor filmu z minidlna serveru přes VPN tunel na televizi v druhém bytě (UpLinky po 100 Mbit))
- chráním místní server Nextcloud pomocí WAF
Zajímavé? Tak vítejte pod kat.
Všichni víme, že v našem oblíbeném internetu je nyní spousta nebezpečí pro běžného uživatele. Mnozí z nás se setkávají s tím, že jejich domácí příslušníci (děti, rodiče, babičky/dědečkové) zachycují na svých domácích počítačích různé viry, a pak musíme, jako "vy ext{ž}programátoři" vyčistit všechen ten nepořádek za pomocí žhavé železa (format c:). Také ti, kdo mají domácí servery, se dříve nebo později ptali, jak je chránit před „hackerovsky talentovanými", zlými boty, útoky pomocí exploitů atd. 99% těchto problémů lze preventivně filtrovat na firewallu, například zabránit mamince přejít z výsledků vyhledávání Yandexu na špatnou stránku s množstvím virů, nebo vidět a zablokovat pokus o exploitaci známého exploit v staré verzi Apache nebo pluginu ve WordPressu, pokud náhodou nestihl aktualizovat svůj domácí server, nebo vývojáři nestihli včas opravit kritickou zranitelnost ve svém produktu.
"A co to tedy za řešení, které vyřeší všechny tyto problémy?" - ptáte se, a já odpovím - to je , prosím, přijměte moje pozvání. Zde jsou informace o produktu a stručně o dodavateli:
Společnost Sophos byla založena v roce 1985 ve městě Oxford, UK. Společnost má více než 3300 zaměstnanců. Společnost má vývojová centra a kanceláře po celém světě. Zabývá se výhradně produkty zaměřenými na komplexní zabezpečení na všech úrovních sítě: je jedinou na světě, která je lídrem v Gartnerových kvadrantech ve více než několika oblastech: UTM a antiviry.
Sophos XG Firewall je řešení na úrovni enterprise a patří do kategorie NextGen Firewall (NGFW). Hlavním rozdílem od klasického firewallu je, že uživatel stojí v centru ochrany, a ne protokoly či porty, jako je tomu u klasického firewallu.
Funkčnost a názvy licencí:
Je třeba poznamenat, že produkt již obsahuje plnohodnotný Web Application Firewall, antispam a flexibilní reporty pro všechny moduly.
Nenechte se vyděsit slovem 'licence'. Pro komerční použití je produkt skutečně placený. Ale pro domácí použití je produkt zcela zdarma. 'Kde je však úskalí?' – zeptáte se. Všichni víme, že zdarma sýr máme jen… A teď se dostáváme k tomu nejzajímavějšímu, k omezením bezplatné domácí verze, ano, omezení tu samozřejmě jsou:
- nelze použít domácí verzi pro komerční použití;
- nelze ji nainstalovat na stroj s více než 4 jádry a 6 GB RAM;
- není možné použít sandbox.
A tímto to vše končí, žádná další omezení už nejsou. Ani co se týče funkčnosti, ani počtu uživatelů, ani databází podpisů, ani ničeho jiného. Rozdíly od zakoupeného produktu s licencí FullGuard už neexistují. A žádné úskalí tu není. Vezměte a používejte.
Nevěříte? Tak vám nabízím stáhnout a přesvědčit se o tom sami. Co tedy potřebujete k tomu, aby tento zázračný produkt fungoval?
- Fyzický server nebo virtuální stroj maximálně se 4 jádry a 6 GB RAM (mimochodem, to je dostatečné pro zajištění bezpečnosti více než 30 aktivních uživatelů a ani se nezapotíte)
- SSD disk o kapacitě alespoň 64 GB
- Nejméně 2 síťové rozhraní (LAN a WAN)
Podporované virtualizační platformy:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Pro každou z těchto platforem již existuje přednastavený virtuální stroj s předinstalovanými nástroji a ovladači pro hypervizor.
Přejděme nyní přímo k procesu získávání naší domácí licence. Budeme potřebovat jakýkoliv zahraniční VPN. Všechny další kroky je nutné provádět z IP adresy jiné země.
Nejdříve je potřeba vytvořit si účet na webu Sophos, odkud později můžeme stáhnout distribuce, spravovat licence atd. Je to velmi jednoduché, stačí kliknout na tento odkaz:
Otevře se vám přihlašovací okno, musíme kliknout na tlačítko Create Sophos ID:
Dále vyplňte všechna pole a klikněte na Registrovat
Dále přejdeme do své pošty, klikneme na odkaz v e-mailu, vytvoříme si heslo a přihlásíme se do našeho nového osobního účtu. Účet jsme vytvořili.
Přejděte na stránku bezplatných produktů od Sophos na tomto odkazu
Sjede na sekci Sophos XG Firewall Home Edition a klikněte na Stáhnout. Na další stránce klikněte na tlačítko Začít
Vyplníme informace o sobě:
Důležité je, aby zde uvedený e-mail odpovídal e-mailu, na který jste registrovali svůj Sophos portál.
Po těchto krocích uvidíte tuto zprávu o úspěšném požadavku:
Na této stránce si můžete okamžitě stáhnout softwarovou verzi XG. Klikněte na tlačítko Stáhnout, přijměte licenční smlouvu a klikněte na Odeslat. Stáhnout se začne soubor .iso obraz Sophos XG Firewall, který lze nasadit na jakémkoli x86 hardwaru.
Na e-mail by měla přijít zpráva s číslem domácí licence pro Sophos XG Firewall
Pokud potřebujete obraz virtuálního stroje, pak uděláme následující:
Přejděte přímo na portál a přihlásíme se pod účtem, který jsme vytvořili dříve.
Dále klikněte vlevo v menu na Síťová ochrana -> Stáhnout instalátory a dostaneme se na stránku, odkud si lze stáhnout jak softwarový obraz disku, tak obrazy virtuálních strojů Sophos XG Firewall.
Vyberte, která verze je vhodná pro váš hypervisor.
Klikněte na tlačítko Stáhnout a uvidíte stránku s licenční smlouvou, přijměte ji a klikněte dále, vše je analogické se softwarovou verzí.
V důsledku toho jsme získali instalační disk se systémem a licenční klíč s plnou funkcionalitou do roku 2999.
Dále můžete začít řešit své konkrétní domácí úkoly. Můžete začít s přečtením Příručky pro začátečníky pro softwarovou verzi na a na . Poté přejděte na oficiální a otevřenou .
Děkujeme za váš čas.
Pokud budete mít dotazy ohledně komerční verze XG Firewall, můžete se na nás obrátit — společnost , distributor Sophos. Stačí napsat volnou formou na .
Zdroj: habr.com
