Hoi allegearre! Hjoed sille wy prate oer hoe't jo in produkt fan ûndernimmingsklasse krije mei folsleine funksjonaliteit foar jo hûs absolút fergees.
Foar myn hûs brûke ik de folgjende funksjes:
- Ik filterje it webferkear fan thúsbrûkers (it moderne ynternet, sels as it rjochtmjittich brûkt wurdt, kin ferrifeljend wêze foar thúsbrûkers);
- Ik organisearje in ferbining tusken de apparteminten en de dacha (dêrmei kinne jo in multicast-filmstream yn 4K streame fan in minidlna-tsjinner fia in VPN-tunnel nei in tv yn in oar appartemint (UpLinks fan 100 Mbit))
- it beskermjen fan in lokale Nextcloud-tsjinner mei WAF
Nijsgjirrich? Dan wolkom by kat.
Wy witte allegear dat ús leafste ynternet in protte gefaren is wurden foar de gemiddelde brûker. In protte fan ús wurde konfrontearre mei it feit dat har húshâlding (bern, âlden, pake en beppe) ferskate ynfeksjes ophelje op har thúskompjûters, en dan moatte wy, as "tûzen programmeurs", al dizze stront skjinmeitsje mei in hyt izer (formaat c :). Ek dejingen dy't thússervers earder of letter hawwe ôffrege har te beskermjen tsjin "kull hackers", kweade bots, hacking troch eksploaten, ensfh. 99% fan dizze problemen kinne proaktyf wurde filtere op 'e brânmuorre, om te foarkommen dat in mem bygelyks fan Yandex-sykresultaten nei in minne side mei in boskje firussen giet, of in besykjen om in bekende eksploitaasje te sjen en te blokkearjen yn in âlde ferzje fan Apache as in plugin yn WordPress, as jo ynienen gjin tiid hawwe om it op jo thússerver te aktualisearjen, as de ûntwikkelders net slagge om in krityske kwetsberens yn har produkt yn 'e tiid te begraven.
"En wat foar oplossing is dit dy't al dizze problemen oplost?" - jo freegje, en ik sil antwurdzje - dit is , please leafde en respekt. Hjir is ynformaasje oer it produkt en koart oer de ferkeaper:
Sophos waard oprjochte yn 1985 yn Oxford, UK. It bedriuw hat mear as 3300 meiwurkers. It bedriuw hat ûntwikkelingssintra en kantoaren rûn de wrâld. Behannelt eksklusyf mei produkten om wiidweidige feiligens op alle nivo's fan it netwurk te garandearjen: de ienige yn 'e wrâld dy't in lieder is yn Gartner-kwadranten op ferskate gebieten tagelyk: UTM en anty-firus.
Sophos XG Firewall is in oplossing op bedriuwsnivo dy't heart ta de klasse NextGen Firewall (NGFW). It wichtichste ferskil fan 'e klassike Firewall is dat de brûker yn it sintrum fan beskerming is, en net protokollen of havens, lykas yn' e klassike Firewall.
Funksjonaliteit en lisinsjenammen:
It is de muoite wurdich opskriuwen dat it produkt al omfiemet in folsleine-fledged Web Application Firewall, anty-spam en fleksibele rapportaazje foar alle modules.
Lit it wurd "lisinsjes" jo net bang meitsje. Foar kommersjeel gebrûk wurdt it produkt yndie betelle. Mar foar thús gebrûk is it produkt folslein fergees. "Wêr is it fangen?" - Do fregest. Elkenien wit dat wy allinich frije tsiis hawwe ... En hjir komme wy by it meast nijsgjirrige ding, de beheiningen fan 'e fergese thúsferzje, ja, fansels binne der beheiningen:
- Jo kinne de thúsferzje net ynstallearje foar kommersjeel gebrûk;
- kin net ynstallearre wurde op in masine mei mear as 4 kearnen en 6 GB RAM;
- Jo sille de sânbak net kinne brûke.
En dat is alles, d'r binne gjin beheiningen mear. Net yn termen fan funksjonaliteit, net yn termen fan it oantal brûkers, net yn termen fan hantekening databases, net yn termen fan wat oars. D'r binne gjin ferskillen mear fan it kochte produkt mei in FullGuard-lisinsje. En der is gjin fangen. Nim it en brûk it.
Leausto net? Dan stel ik foar dat jo downloade en sels sjen. Dus wat is nedich foar dit wûnderprodukt om te wurkjen?
- In izeren tsjinner as firtuele masine mei net mear as 4 kearnen en 6 GB RAM (troch de manier, dit is genôch om feiligens te leverjen foar mear as 30 aktive brûkers sûnder sels in swit te brekken)
- SSD skiif fan op syn minst 64 GB
- Op syn minst 2 netwurkynterfaces (LAN en WAN)
Stipe virtualisaasjeplatfoarms:
- Omrop
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Foar elk fan dizze platfoarms is d'r in foarôf konfigureare firtuele masine mei foarôf ynstalleare ark en bestjoerders foar de hypervisor.
Litte wy direkt trochgean nei it proses fan it krijen fan ús thúslisinsje. Wy sille elke bûtenlânske VPN nedich wêze. Alle fierdere aksjes moatte wurde útfierd fanút in IP-adres fan in oar lân.
De earste stap is om in persoanlik akkount oan te meitsjen op 'e Sophos-webside, wêrfan wy dêrnei distribúsjes kinne downloade, lisinsjes beheare, ensfh. Jo kinne dit heul ienfâldich dwaan troch dizze keppeling te folgjen:
In autorisaasjefinster sil foar jo iepenje, wy moatte klikke op de knop Sophos ID oanmeitsje:
Folgje dan alle fjilden yn en klikje op Registrearje
Gean dan nei jo e-post, folgje de keppeling yn 'e brief, meitsje in wachtwurd oan en log yn op ús nije persoanlike akkount. Dat is it, wy hawwe in akkount oanmakke.
Gean nei de side mei fergese produkten fan Sophos mei dizze keppeling
Rôlje nei de seksje Sophos XG Firewall Home Edition en klikje op Download. Klikje op 'e folgjende side op de knop Begjinne
Litte wy ynformaasje oer ússels ynfolje:
It wichtichste is dat de e-post dy't jo hjir oantsjutte oerienkomt mei de e-post wêrmei jo jo Sophos-portaal registrearre hawwe.
Nei dizze stappen sille jo dit berjocht sjen dat in suksesfol fersyk oanjout:
Op dizze side kinne jo de softwareferzje fan XG fuortendaliks downloade. Klikje op de knop Download, akseptearje de lisinsje-oerienkomst en klikje op Ferstjoere. It .iso-ôfbylding fan Sophos XG Firewall sil begjinne te downloaden, dat kin wurde ynset op elke x86-hardware.
En jo moatte in e-post krije mei in thúslisinsjekaai foar Sophos XG Firewall
As jo in firtuele masineôfbylding nedich binne, doch dan it folgjende:
Wy geane direkt nei it portaal sels en oanmelde by ús akkount dat wy earder makke hawwe.
Klikje dan op it linkermenu op Netwurkbeskerming -> Ynstallearders downloade en wy wurde nommen nei in side wêrfan jo sawol de Software-skiifôfbylding as de Sophos XG Firewall firtuele masine-ôfbyldings kinne downloade.
Kies hokker ferzje geskikt is foar jo hypervisor.
Klikje op de knop Download en sjoch de side mei de lisinsje-oerienkomst, akseptearje en klikje op folgjende, alles is itselde as de softwareferzje.
As gefolch hawwe wy in ynstallaasjeskiif krigen mei it systeem en in lisinsjekaai mei folsleine funksjonaliteit oant 2999.
Dêrnei kinne jo begjinne om jo spesifike húshâldingsproblemen op te lossen. Jo kinne begjinne mei it lêzen fan de Getting Starting Guide foar de softwareferzje op en oan . Gean dan nei de amtner en iepen .
Tankewol foar jo tiid.
As jo fragen hawwe oer de kommersjele ferzje fan XG Firewall, kinne jo kontakt mei ús opnimme - it bedriuw , Sophos distributeur. It is genôch om yn frije foarm op te skriuwen .
Boarne: www.habr.com