Hallo zusammen! Heute geht es darum, wie man ein Produkt der Enterprise-Klasse mit vollem Funktionsumfang kostenlos nach Hause bekommt.
Für zu Hause nutze ich folgende Funktionen:
- ich filtere den Webverkehr von Haushaltsnutzern (das moderne Internet kann selbst bei legitimer Nutzung für Haushalte heimtückisch sein);
- ich organisiere die Verbindung zwischen Wohnungen und Sommerhäusern (das ermöglicht es, einen Multicast-Stream eines Films in 4K über einen VPN-Tunnel von einem minidlna-Server auf den Fernseher in einer anderen Wohnung zu streamen (UpLink mit 100 Mbit))
- ich schütze den lokalen Nextcloud-Server mithilfe von WAF
Interessiert? Dann willkommen unter dem Cut.
Wir alle wissen, dass es in unserem geliebten Internet viele Gefahren für den normalen Benutzer gibt. Viele von uns sehen sich dem Problem gegenüber, dass ihre Haushaltsmitglieder (Kinder, Eltern, Großeltern) auf ihren Heimcomputern verschiedene Malware einfangen, und dann müssen wir als "Programmierer" alles mit einem heißen Eisen (format c:) bereinigen. Auch diejenigen, die über Heimserver verfügen, stellen sich irgendwann die Frage, wie man sie vor "Cool Hackern", böswilligen Bots, Hacks durch Exploits usw. schützt. 99 % dieser Probleme können präventiv bereits an der Firewall gefiltert werden, sodass beispielsweise Mama nicht von den Suchergebnissen bei Yandex auf eine schlechte Website mit vielen Viren gelangt oder einen Versuch blockiert sieht, einen bekannten Exploit in einer alten Version von Apache oder in einem WordPress-Plugin auszunutzen, falls sie es nicht geschafft hat, auf ihrem Heimserver zu aktualisieren oder die Entwickler es versäumt haben, eine kritische Schwachstelle rechtzeitig zu schließen.
"Und welches ist das Lösung, die all diese Probleme behebt?" - werden Sie fragen, und ich werde antworten - es ist , ich bitte um Ihre Aufmerksamkeit. Hier sind Informationen über das Produkt und kurz über den Anbieter:
Die Firma Sophos wurde 1985 in Oxford, UK, gegründet. Das Unternehmen beschäftigt mehr als 3300 Mitarbeiter. Es hat Entwicklungszentren und Büros auf der ganzen Welt und beschäftigt sich ausschließlich mit Produkten zur Gewährleistung umfassender Sicherheit auf allen Ebenen des Netzwerks: das einzige Unternehmen weltweit, das in mehreren Bereichen führend in den Gartners Quadranten ist: UTM und Antivirus.
Sophos XG Firewall ist eine Enterprise-Lösung, die zur Kategorie NextGen Firewall (NGFW) gehört. Der Hauptunterschied zu einer klassischen Firewall besteht darin, dass der Benutzer im Mittelpunkt der Sicherheitsmaßnahmen steht und nicht Protokolle oder Ports, wie es bei klassischen Firewalls der Fall ist.
Funktionen und Lizenzbezeichnungen:
Es ist anzumerken, dass das Produkt bereits vollständige Web Application Firewalls, Antispam-Funktionen und flexible Berichterstattung für alle Module integriert hat.
Lassen Sie sich vom Wort „Lizenzen“ nicht abschrecken. Für die kommerzielle Nutzung ist das Produkt tatsächlich kostenpflichtig. Für die private Nutzung ist das Produkt jedoch vollkommen kostenlos. „Wo ist der Haken?“ werden Sie fragen. Es ist allgemein bekannt, dass kostenloser Käse nur in der Mausefalle zu finden ist... Und hier kommen wir zum Interessantesten, zu den Einschränkungen der kostenlosen Heimversion; ja, es gibt Einschränkungen:
- die Heimversion darf nicht für kommerzielle Zwecke installiert werden;
- es darf nicht auf einem Gerät mit mehr als 4 Kernen und 6 GB RAM installiert werden;
- eine Sandbox wird nicht funktionieren.
Und das war's, es gibt keine weiteren Einschränkungen. Weder in der Funktionalität, noch in der Anzahl der Benutzer, noch in den Signaturdatenbanken, noch in anderer Hinsicht gibt es Unterschiede zum gekauften Produkt mit einer FullGuard-Lizenz. Und es gibt keinen Haken. Nehmen Sie es und nutzen Sie es.
Sie glauben das nicht? Dann schlage ich vor, es herunterzuladen und sich selbst davon zu überzeugen. Was brauchen wir also, damit dieses Wunderprodukt funktioniert?
- Ein physischer Server oder eine virtuelle Maschine mit nicht mehr als 4 Kernen und 6 GB RAM (übrigens reicht das aus, um mehr als 30 aktive Benutzer sicher zu unterstützen, ohne ins Schwitzen zu kommen)
- Eine SSD mit mindestens 64 GB
- Mindestens 2 Netzwerkinterfaces (LAN und WAN)
Unterstützte Virtualisierungsplattformen:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Für jede dieser Plattformen gibt es bereits eine vorkonfigurierte virtuelle Maschine mit vorinstallierten Tools und Treibern für den Hypervisor.
Kommen wir direkt zum Prozess der Beschaffung unserer Heimlizenz. Wir benötigen einen beliebigen ausländischen VPN. Alle weiteren Aktionen müssen von einer IP-Adresse eines anderen Landes aus erfolgen.
Zuerst müssen wir ein Benutzerkonto auf der Website von Sophos einrichten, von wo aus wir später die Distributionen herunterladen, Lizenzen verwalten usw. Das ist ganz einfach über diesen Link möglich:
Vor Ihnen öffnet sich ein Anmeldefenster, in dem wir auf die Schaltfläche "Create Sophos ID" klicken müssen:
Füllen Sie dann alle Felder aus und klicken Sie auf "Register".
Gehen Sie weiter zu Ihrem Postfach, klicken Sie auf den Link in der E-Mail, erstellen Sie ein Passwort und melden Sie sich in unserem neuen persönlichen Konto an. Fertig, wir haben ein Konto erstellt.
Wir gehen zu der Seite für kostenlose Produkte von Sophos über diesen Link.
Scrollen Sie bis zum Abschnitt Sophos XG Firewall Home Edition und klicken Sie auf Download. Auf der nächsten Seite klicken Sie auf die Schaltfläche Get Started.
Lassen Sie uns Informationen über uns ausfüllen:
Wichtig ist, dass die hier angegebene E-Mail mit der E-Mail übereinstimmt, mit der Sie sich für Ihr Sophos-Portal registriert haben.
Nach diesen Aktionen sehen Sie diese Nachricht über die erfolgreiche Anfrage:
Auf dieser Seite können Sie sofort die Softwareversion von XG herunterladen. Klicken Sie auf die Schaltfläche Download, akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Submit. Der Download des .iso-Abbilds von Sophos XG Firewall, das auf jeder x86-Hardware installiert werden kann, beginnt.
Und auf die E-Mail sollte eine Nachricht mit dem Schlüssel für die Heimlizenz für Sophos XG Firewall kommen.
Wenn Sie ein Abbild der virtuellen Maschine benötigen, machen Sie Folgendes:
Gehen Sie direkt zum Portal. und melden Sie sich mit Ihrem früher erstellten Konto an.
Danach klicken Sie im linken Menü auf Network Protection -> Download Installers und gelangen zu der Seite, von der Sie sowohl das Software-Abbild als auch die Abbilder der virtuellen Maschinen von Sophos XG Firewall herunterladen können.
Wählen Sie, welche Version für Ihren Hypervisor geeignet ist.
Klicken Sie auf die Schaltfläche Download und sehen Sie die Seite mit der Lizenzvereinbarung, stimmen Sie zu und klicken Sie weiter, alles ist ähnlich wie bei der Softwareversion.
Infolgedessen haben wir eine Installations-CD mit dem System und einen Lizenzschlüssel mit vollem Funktionsumfang bis zum Jahr 2999 erhalten.
Danach können Sie Ihre spezifischen Aufgaben zu Hause beginnen. Sie können mit dem Lesen des Getting Started Guide für die Softwareversion auf beginnen. und auf . Danach gehen Sie zu der offiziellen und offenen .
Vielen Dank für Ihre Zeit.
Wenn Sie Fragen zur kommerziellen Version des XG Firewalls haben, können Sie uns - das Unternehmen - kontaktieren. , Distributor von Sophos. Schreiben Sie einfach in freier Form an .
Quelle: habr.com
