Hvordan få NextGen Firewall gratis derhjemme

Hej alle! I dag skal vi tale om, hvordan man kan få et enterprise-klasse produkt med fuld funktionalitet hjem til sig selv helt gratis.
Til hjemmebrug bruger jeg følgende funktioner:

• jeg filtrerer webtrafikken fra husholdningsbrugere (moderne internet kan være snedigt selv ved legitim brug);
• jeg organiserer forbindelsen mellem lejligheder og sommerhuse (det gør det muligt at streame et multicast 4K-filmflow fra en minidlna-server gennem en VPN-tunnel til en tv i en anden lejlighed (UpLink op til 100 Mbit))
• jeg beskytter den lokale Nextcloud-server med WAF

Interesseret? Så velkommen under cut.

Vi er alle klar over, at der er mange farer for den almindelige bruger på vores elskede internet. Mange af os oplever, at familiemedlemmer (børn, forældre, bedsteforældre) indfanger forskellige skadelige ting på deres hjemmecomputere, og så må vi, som 'du ved programmerer', rense al den snavs med glødende jern (format c:). Desuden, dem der har hjemme-servere, stillede før eller siden spørgsmålet om, hvordan man beskytter dem mod 'cool hackere', onde bots, indtrængen gennem exploits osv. 99% af disse problemer kan forhindres i firewall'en, så man forhindrer f.eks. mor i at klikke fra Yandex' søgeresultater til et dårligt websted fyldt med virus, eller se og blokere forsøg på at udnytte en kendt udnyttelse i en gammel version af apache eller en plugin i WordPress, hvis man ikke har haft tid til at opdatere sin hjemme-server, eller hvis udviklerne ikke har haft tid til at rette en kritisk sårbarhed i deres produkt.

"Hvad er så denne løsning, der løser alle disse problemer?" - vil du spørge, og jeg svarer - det er Sophos XG Firewall, lad os byde den velkommen. Her er information om produktet og lidt om leverandøren:

Selskabet Sophos blev grundlagt i 1985 i Oxford, UK. Virksomheden har over 3300 ansatte. Den har udviklingscentre og kontorer over hele verden. Dens fokus er udelukkende på produkter til at sikre omfattende sikkerhed på alle niveauer af netværket: den er den eneste i verden, der er leder i Gartners kvadranter i flere kategorier: UTM og antivirus. 

Sophos XG Firewall er en enterprise-løsning, der tilhører klassen af NextGen Firewall (NGFW). Den primære forskel fra en klassisk firewall er, at fokus i beskyttelsen er brugeren, ikke protokoller eller porte, som det er tilfældet med en klassisk firewall.

Funktioner og navne på licenser:

Det skal bemærkes, at produktet allerede har en fuldendt Web Application Firewall, anti-spam og fleksibel rapportering for alle moduler indbygget.

Lad dig ikke skræmme af ordet „licenser“. Til kommercielt brug er produktet faktisk betalt. Men til hjemmebrug er produktet helt gratis. „Hvor er faldgruben?“ - spørger du. Det er kendt, at gratis ost kun findes i… Og her kommer vi til det mest interessante, nemlig begrænsningerne i den gratis hjemmeversion; ja, der er selvfølgelig begrænsninger:

• man kan ikke installere hjemmeversionen til kommercielt brug;
• man kan ikke installere den på en maskine med mere end 4 kerner og 6 GB RAM;
• man kan ikke bruge sandkassen.

Og det er alt, der er ikke flere begrænsninger. Hverken med hensyn til funktionalitet, antallet af brugere, signaturdatabaser eller noget andet. Der er ingen forskelle fra det købte produkt med FullGuard-licens. Og der er ingen faldgrubbe. Tag den og brug den.

Tror du ikke på det? Så lad os downloade det og finde ud af det selv. Hvad skal der så til for at få dette vidunderprodukt til at fungere?

1. En fysisk server eller virtuel maskine med højst 4 kerner og 6 GB RAM (forresten, dette er tilstrækkeligt til at sikre sikkerheden for mere end 30 aktive brugere uden problemer).
2. En SSD-disk på mindst 64 GB.
3. Mindst 2 netværksinterfaces (LAN og WAN).

Understøttede virtualiseringsplatforme: 

1. VMware
2. Hyper-V
3. KVM
4. Citrix XenApp
5. Microsoft Azure

For hver af disse platforme er der allerede en forudkonfigureret virtuel maskine med forudinstallerede værktøjer og drivere til hypervisoren. 

Lad os gå direkte til processen med at få vores hjemmelicens. Vi får brug for en hvilken som helst udenlandsk VPN. Alle de følgende trin skal udføres fra en ip-adresse i et andet land.

Først og fremmest skal vi oprette en konto på Sophos' hjemmeside, hvorfra vi senere kan downloade distributionerne, administrere licenserne osv. Det kan gøres meget nemt via dette link: https://id.sophos.com/
En login vindue åbnes foran dig, og vi skal klikke på knappen Create Sophos ID:

Fyld derefter alle felter ud og klik på Register

Gå derefter til din mail, klik på linket i mailen, opret en adgangskode og log ind på dit nye brugerkonti. Sådan har vi oprettet en konto. 

Gå til siden med gratis produkter fra Sophos via dette link
https://www.sophos.com/en-us/products/free-tools.aspx

Rul ned til afsnittet Sophos XG Firewall Home Edition og klik på Download. På den næste side klikker du på knappen Get Started

Lad os fylde oplysninger om os selv ud:

Det vigtigste er, at den e-mail, du angiver her, stemmer overens med den e-mail, du brugte til at registrere din Sophos-port.

Efter disse handlinger vil du se denne besked om en vellykket anmodning:

På denne side kan du straks downloade Software-versionen XG. Klik på knappen Download, accepter licensaftalen og klik på Submit. Downloaden af .iso billedet af Sophos XG Firewall, som kan installeres på enhver x86-hardware, begynder.

Du skulle modtage en mail med nøglen til den hjemme licens for Sophos XG Firewall

Hvis du har brug for et image til en virtuel maskine, så gør vi følgende:

Gå direkte ind på portalen MySophos og log ind med den konto, vi tidligere har oprettet.

Klik derefter til venstre i menuen på Network Protection -> Download Installers, og vi lander på en side, hvor vi kan downloade både Software-diskbilledet og billederne af virtuelle maskiner Sophos XG Firewall.

Vælg hvilken version der passer til din hypervisor.

Klik på knappen Download, og du ser en side med licensaftalen, accepter den og klik videre, alt er det samme som Software-versionen.

Som resultat har vi modtaget en installationsdisk med systemet og en licensnøgle med fuld funktionalitet indtil 2999. 

Derefter kan du begynde at løse dine specifikke hjemmearbejdsspørgsmål. Du kan starte med at læse Getting Starting Guide til Software-versionen på det engelske og på det russiske. Så kan du gå til den officielle dokumentationen og åbne vidensbase.

Tak for din tid.

Hvis du har spørgsmål til den kommercielle version af XG Firewall, kan du kontakte os - firmaet Faktor grup, distributør af Sophos. Det er tilstrækkeligt at skrive i en fri form til sophos@fgts.ru.

Kilde: habr.com