Hallo zusammen! Heute geht es darum, wie man ein Enterprise-Produkt mit vollem Funktionsumfang kostenlos nach Hause bekommt.
Für zu Hause nutze ich folgende Funktionen:
- Ich filtere den Internetverkehr der Haushaltsnutzer (das moderne Internet kann selbst bei legitimer Nutzung tückisch sein);
- Ich organisiere die Verbindung zwischen Wohnungen und dem Ferienhaus (dadurch kann ich einen Multicast-Stream eines Films in 4K vom minidlna-Server über ein VPN-Tunnel auf den Fernseher in einer anderen Wohnung übertragen (UpLinks mit 100 Mbit));
- Ich schütze den lokalen Nextcloud-Server mit einem WAF.
Interessiert? Dann willkommen im Beitrag.
Wir sind uns alle bewusst, dass es im Internet viele Gefahren für den normalen Nutzer gibt. Viele von uns erleben, dass ihre Familienmitglieder (Kinder, Eltern, Großeltern) auf ihren Heimcomputern verschiedenen Schadcode aufpickten, und dann müssen wir als "IT-Profis" all diesen Schmutz mit der heißen Eisenmethode (format c:) beseitigen. Außerdem haben diejenigen, die Heimserver betreiben, irgendwann angefangen, über den Schutz vor „Cool Hackern“, bösen Bots, Erpressung durch Exploits usw. nachzudenken. 99 % dieser Probleme lassen sich präventiv schon am Firewall herausfiltern, um beispielsweise der Mutter zu verbieten, über die Suchergebnisse von Yandex auf eine gefährliche Webseite voller Viren zu gelangen oder um zu erkennen und zu blockieren, wenn versucht wird, einen bekannten Exploit in einer alten Version von Apache oder einem Plugin in WordPress auszunutzen, falls man vergessen hat, auf seinem Heimserver zu aktualisieren, oder die Entwickler es nicht geschafft haben, eine kritische Sicherheitsanfälligkeit rechtzeitig zu schließen.
„Was ist das für eine Lösung, die all diese Probleme löst?“ – werden Sie fragen, und ich antworte – das ist , herzlich willkommen. Hier sind Informationen zum Produkt und kurz über den Anbieter:
Das Unternehmen Sophos wurde 1985 in Oxford, UK, gegründet und beschäftigt mehr als 3300 Mitarbeiter. Das Unternehmen hat Entwicklungszentren und Büros auf der ganzen Welt. Es konzentriert sich ausschließlich auf Produkte zur umfassenden Sicherheitsbewertung auf allen Ebenen des Netzwerks: es ist der einzige Anbieter weltweit, der in mehreren Bereichen der Gartner-Quadranten führend ist: UTM und Antivirus.
Sophos XG Firewall ist eine Enterprise-Lösung der Klasse NextGen Firewall (NGFW). Der Hauptunterschied zu einer klassischen Firewall liegt darin, dass der Benutzer und nicht die Protokolle oder Ports im Mittelpunkt des Schutzes steht, wie es bei einer klassischen Firewall der Fall ist.
Funktionen und Lizenzbezeichnungen:
Es ist erwähnenswert, dass das Produkt bereits vollwertige Web Application Firewalls, Anti-Spam-Funktionen und flexible Berichterstattung für alle Module integriert hat.
Lassen Sie sich nicht vom Wort „Lizenzen“ verunsichern. Für die kommerzielle Nutzung ist das Produkt tatsächlich kostenpflichtig. Aber für die private Verwendung ist das Produkt vollständig kostenlos. „Wo ist da der Haken?“ – fragen Sie sich. Eines ist klar: kostenloser Käse gibt es bei uns nur… Und hier kommen wir zu dem Interessantesten, den Einschränkungen der kostenlosen Version für den privaten Gebrauch. Ja, es gibt Einschränkungen:
- Die kostenlose Version darf nicht kommerziell genutzt werden;
- Sie darf nicht auf Maschinen mit mehr als 4 Kernen und 6 GB RAM installiert werden;
- Die Sandbox kann nicht verwendet werden.
Und das war’s, es gibt keine weiteren Einschränkungen. Weder in der Funktionalität noch in der Anzahl der Benutzer, noch bei den Signaturdatenbanken, oder bei irgendetwas anderem. Es gibt keine Unterschiede zu dem gekauften Produkt mit der FullGuard-Lizenz. Und es gibt keinen Haken. Nehmen Sie es und nutzen Sie es.
Glauben Sie nicht? Dann lade ich Sie ein, es selbst herunterzuladen und sich zu überzeugen. Was braucht man also, damit dieses Wunderprodukt funktioniert?
- Ein physischer Server oder eine virtuelle Maschine mit nicht mehr als 4 Kernen und 6 GB RAM (übrigens reicht das aus, um über 30 aktive Benutzer sicher zu versorgen, ohne ins Schwitzen zu kommen).
- SSD-Laufwerk mit mindestens 64 GB
- Mindestens 2 Netzwerkanschlüsse (LAN und WAN)
Unterstützte Virtualisierungsplattformen:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Für jede dieser Plattformen gibt es bereits vorinstallierte virtuelle Maschinen mit integrierten Tools und Treibern für den Hypervisor.
Kommen wir direkt zum Prozess der Beantragung unserer Heimlizenz. Wir benötigen ein ausländisches VPN. Alle weiteren Schritte müssen von einer IP-Adresse eines anderen Landes aus durchgeführt werden.
Zuerst müssen Sie ein persönliches Konto auf der Website von Sophos erstellen, von wo aus wir später die Distributionen herunterladen, Lizenzen verwalten usw. Dies ist ganz einfach über diesen Link möglich:
Es öffnet sich ein Anmeldefenster, in dem wir auf die Schaltfläche Create Sophos ID klicken müssen:
Füllen Sie dann alle Felder aus und klicken Sie auf Register.
Gehen Sie dann zu Ihrer E-Mail, klicken Sie auf den Link in der Nachricht, erstellen Sie ein Passwort und melden Sie sich in Ihrem neuen persönlichen Konto an. Schon haben wir das Konto erstellt.
Gehen Sie auf die Seite der kostenlosen Produkte von Sophos über diesen Link.
Scrollen Sie zum Abschnitt Sophos XG Firewall Home Edition und klicken Sie auf Download. Auf der nächsten Seite klicken Sie auf die Schaltfläche Get Started.
Füllen wir die Informationen über uns aus:
Wichtig ist, dass die E-Mail, die Sie hier angeben, mit der E-Mail übereinstimmt, mit der Sie Ihr Sophos-Portal registriert haben.
Nach diesen Schritten sehen Sie diese erfolgreiche Anfrage-Meldung:
Auf dieser Seite können Sie sofort die Softwareversion von XG herunterladen. Klicken Sie auf die Schaltfläche Download, akzeptieren Sie die Lizenzvereinbarung und drücken Sie auf Submit. Der Download des .iso-Images von Sophos XG Firewall beginnt, das auf beliebiger x86-Hardware bereitgestellt werden kann.
An Ihre E-Mail sollte eine Nachricht mit dem Schlüssel für die Heimlizenz für Sophos XG Firewall gesendet werden.
Falls Sie ein Image für eine virtuelle Maschine benötigen, führen Sie die folgenden Schritte aus:
Gehen Sie direkt zum Portal und melden Sie sich mit unserem früher erstellten Konto an.
Dann klicken wir im linken Menü auf Network Protection -> Download Installers und gelangen auf die Seite, von der aus Sie sowohl das Software-Image als auch die Images für virtuelle Maschinen von Sophos XG Firewall herunterladen können.
Wählen Sie die Version aus, die für Ihren Hypervisor geeignet ist.
Klicken Sie auf die Schaltfläche Download und sehen Sie die Seite mit der Lizenzvereinbarung, akzeptieren Sie sie und klicken Sie dann weiter, alles analog zur Softwareversion.
Das Ergebnis ist eine Installationsdisk mit dem System und einem Lizenzschlüssel mit vollem Funktionsumfang bis zum Jahr 2999.
Anschließend können Sie mit der Lösung Ihrer spezifischen Heimaufgaben beginnen. Sie können mit dem Lesen des Getting Started Guide für die Softwareversion auf und auf der . Danach können Sie die offizielle und offene .
Vielen Dank für Ihre Zeit.
Wenn Sie Fragen zur kommerziellen Version von XG Firewall haben, können Sie sich an uns wenden – das Unternehmen , Distributor von Sophos. Es genügt, formlos zu schreiben an .
Quelle: habr.com
