Bonjour à tous ! Aujourd'hui, nous allons parler de la façon d'obtenir un produit de niveau entreprise avec toutes ses fonctionnalités pour chez soi complètement gratuitement.
Pour la maison, j'utilise les fonctionnalités suivantes :
- je filtre le trafic web des utilisateurs à domicile (Internet moderne peut être sournois même lors d'un usage légitime) ;
- j'organise la connexion entre les appartements et la maison de campagne (cela permet de diffuser un flux multicast d'un film en 4K depuis un serveur minidlna via un tunnel VPN vers un téléviseur dans un autre appartement (UpLink à 100 Mbit))
- je protège le serveur local Nextcloud avec un WAF
Intéressé ? Alors, bienvenue sous le capot.
Nous savons tous qu'il y a beaucoup de dangers sur notre internet bien-aimé pour l'utilisateur ordinaire. Beaucoup d'entre nous rencontrent des situations où les membres de leur famille (enfants, parents, grands-parents) attrapent divers malwares sur leurs ordinateurs personnels, et ensuite, en tant que « programmeurs », nous devons nettoyer toute cette saleté avec du matériel brut (format c:). De plus, ceux qui ont des serveurs domestiques se posent tôt ou tard la question de la protection contre les « hackers », les bots malveillants, les intrusions via des exploits, etc. 99% de ces problèmes peuvent être filtrés préventivement au niveau du pare-feu, empêchant par exemple maman de naviguer vers un mauvais site rempli de virus à partir des résultats de recherche Yandex, ou de voir et bloquer une tentative d'exploiter une vulnérabilité connue dans une ancienne version d'Apache ou d'un plugin WordPress, si jamais on n'a pas pu le mettre à jour sur son serveur domestique, ou si les développeurs n'ont pas pu corriger rapidement une vulnérabilité critique dans leur produit.
« Et quelle est cette solution qui résout tous ces problèmes ? » - me demanderez-vous, et je répondrai - c'est , je vous en prie, accueillez-le. Voici des informations sur le produit et un bref aperçu du fournisseur :
La société Sophos a été fondée en 1985 à Oxford, au Royaume-Uni. L'entreprise compte plus de 3300 employés. Elle a des centres de développement et des bureaux à travers le monde. Elle se consacre exclusivement à la fourniture de solutions de sécurité intégrée à tous les niveaux du réseau : elle est la seule au monde à être leader des quadrants Gartner dans plusieurs domaines : UTM et antivirus.
Sophos XG Firewall est une solution de niveau entreprise, appartenant à la catégorie des NextGen Firewall (NGFW). La principale différence par rapport à un pare-feu classique est que l'utilisateur est au centre de la protection, plutôt que les protocoles ou les ports, comme c'est le cas avec un pare-feu classique.
Fonctionnalités et noms des licences :
Il convient de noter que le produit intègre déjà un pare-feu d'application Web complet, un anti-spam et des rapports flexibles pour tous les modules.
Ne laissez pas le mot « licences » vous effrayer. Pour un usage commercial, le produit est effectivement payant. Mais pour un usage domestique, le produit est entièrement gratuit. « Où est le piège ? » — demandez-vous. Tout le monde sait que du fromage gratuit, ça n'existe que... Et c'est ici que nous arrivons à la partie la plus intéressante, les limitations de la version gratuite à domicile, oui, il y a bien sûr des limitations :
- la version domestique ne peut pas être utilisée à des fins commerciales ;
- elle ne peut pas être installée sur une machine ayant plus de 4 cœurs et 6 Go de RAM ;
- il n'est pas possible d'utiliser un bac à sable.
Et c'est tout, il n'y a plus d'autres restrictions. Ni sur les fonctionnalités, ni sur le nombre d'utilisateurs, ni sur les bases de signatures, ni sur quoi que ce soit d'autre. Il n'y a plus de différences par rapport au produit acheté avec la licence FullGuard. Et il n'y a pas de piège. Prenez-le et utilisez-le.
Vous ne me croyez pas ? Dans ce cas, je vous propose de télécharger et de vous en rendre compte par vous-même. Alors, de quoi avez-vous besoin pour faire fonctionner ce produit miracle ?
- Un serveur physique ou une machine virtuelle n'ayant pas plus de 4 cœurs et 6 Go de RAM (soit dit en passant, cela suffit pour garantir la sécurité de plus de 30 utilisateurs actifs sans aucune difficulté)
- Un disque SSD d'au moins 64 Go
- Au moins 2 interfaces réseau (LAN et WAN)
Plateformes de virtualisation prises en charge :
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Pour chacune de ces plateformes, il existe déjà une machine virtuelle préconfigurée avec les outils et pilotes préinstallés pour l'hyperviseur.
Passons directement au processus d'obtention de notre licence à domicile. Nous aurons besoin de n'importe quel VPN étranger. Toutes les actions suivantes doivent être effectuées depuis une adresse IP d'un autre pays.
Tout d'abord, il faut créer un compte personnel sur le site Sophos, à partir duquel nous pourrons ultérieurement télécharger les distributions, gérer les licences, etc. C'est très simple à faire, via ce lien :
Une fenêtre d'authentification s'ouvrira devant vous, nous devrons cliquer sur le bouton Créer un identifiant Sophos :
Ensuite, remplissez tous les champs et cliquez sur Register
Ensuite, allez dans votre boîte mail, cliquez sur le lien dans l'email, créez un mot de passe et connectez-vous à votre nouveau tableau de bord. Voilà, nous avons créé le compte.
Nous allons sur la page des produits gratuits de Sophos via ce lien
Faites défiler jusqu'à la section Sophos XG Firewall Home Edition et cliquez sur Download. Sur la page suivante, cliquez sur le bouton Get Started
Remplissons les informations vous concernant :
Il est essentiel que l'email que vous indiquez ici corresponde à l'email que vous avez utilisé pour enregistrer votre portail Sophos.
Après ces actions, vous verrez ce message de demande réussie :
Sur cette page, vous pouvez directement télécharger la version Software de XG. Cliquez sur le bouton Download, acceptez l'accord de licence et cliquez sur Submit. Le téléchargement de l'image .iso de Sophos XG Firewall, qui peut être déployée sur n'importe quel matériel x86, commencera.
Vous devriez recevoir un email contenant la clé de licence domestique pour Sophos XG Firewall
Si vous avez besoin d'une image de machine virtuelle, alors faites ce qui suit :
Accédez directement au portail et connectez-vous avec notre compte que nous avons créé précédemment.
Ensuite, cliquez sur Network Protection dans le menu de gauche -> Download Installers et nous accédons à la page où vous pouvez télécharger à la fois l'image disque Software et les images de machines virtuelles de Sophos XG Firewall.
Choisissez la version qui convient à votre hyperviseur.
Cliquez sur le bouton Download et voyez la page avec l'accord de licence, acceptez et cliquez ensuite, tout est similaire à la version Software.
Ainsi, nous avons obtenu un disque d'installation avec le système et une clé de licence avec des fonctionnalités complètes jusqu'en 2999.
Vous pouvez ensuite commencer à résoudre vos tâches domestiques spécifiques. Vous pouvez commencer par lire le Guide de démarrage pour la version Software en et en . Ensuite, passez à la base de connaissances officielle et ouverte .
Merci pour votre temps.
Si vous avez des questions concernant la version commerciale de XG Firewall, vous pouvez nous contacter — la société , distributeur de Sophos. Il suffit d'écrire de manière libre à .
Source : habr.com
