Ola a todos! Hoxe falaremos de como conseguir un produto de clase empresarial con funcionalidade completa para a túa casa de xeito totalmente gratuíto.
Para a miña casa uso as seguintes funcións:
- Filtro o tráfico web dos usuarios domésticos (a Internet moderna, aínda que se use lexítimamente, pode ser insidiosa para os usuarios domésticos);
- Organizo unha conexión entre os apartamentos e a dacha (isto permíteche transmitir un fluxo de películas multicast en 4K desde un servidor minidlna a través dun túnel VPN a un televisor doutro apartamento (UpLinks de 100 Mbit))
- protexendo un servidor Nextcloud local usando WAF
Interesante? Entón benvido ao gato.
Todos sabemos que a nosa querida Internet converteuse en moitos perigos para o usuario medio. Moitos de nós afrontámonos co feito de que a súa familia (fillos, pais, avós) recolle varias infeccións nos seus ordenadores domésticos, e entón nós, como "mil programadores", temos que limpar toda esta merda cun ferro quente (formato c:). Ademais, os que teñen servidores domésticos tarde ou cedo preguntábanse sobre protexelos de "craneos hackers", bots malvados, piratería mediante exploits, etc. O 99% destes problemas pódense filtrar de forma proactiva no firewall, evitando, por exemplo, que unha nai pase dos resultados da busca de Yandex a un sitio malo con moitos virus, ou que vexa e bloquee un intento de explotar un exploit coñecido nun versión antiga de Apache ou un complemento en WordPress, se de súpeto non tiveches tempo para actualizalo no teu servidor doméstico ou os desenvolvedores non lograron enterrar a tempo unha vulnerabilidade crítica no seu produto.
"E que tipo de solución é esta que resolve todos estes problemas?" - pregunta, e eu responderei - isto é , por favor amor e respecto. Aquí tes información sobre o produto e brevemente sobre o vendedor:
Sophos foi fundada en 1985 en Oxford, Reino Unido. A empresa conta con máis de 3300 empregados. A compañía ten centros de desenvolvemento e oficinas en todo o mundo. Ocúpase exclusivamente de produtos para garantir a seguridade integral en todos os niveis da rede: o único no mundo que é líder en cuadrantes de Gartner en varias áreas á vez: UTM e antivirus.
Sophos XG Firewall é unha solución de nivel empresarial que pertence á clase NextGen Firewall (NGFW). A principal diferenza co Firewall clásico é que o usuario está no centro da protección, e non protocolos ou portos, como no Firewall clásico.
Nomes de funcións e licenzas:
Cabe destacar que o produto xa inclúe un Firewall de aplicacións web completo, anti-spam e informes flexibles para todos os módulos.
Non deixes que a palabra "licenzas" te asuste. Para uso comercial, o produto é de feito de pago. Pero para uso doméstico o produto é completamente gratuíto. "Onde está a trampa?" -preguntas. Todo o mundo sabe que só temos queixo gratis... E aquí chegamos ao máis interesante, as limitacións da versión doméstica gratuíta, si, claro que hai limitacións:
- Non pode instalar a versión doméstica para uso comercial;
- non se pode instalar nunha máquina con máis de 4 núcleos e 6 GB de RAM;
- Non poderás usar o sandbox.
E iso é todo, non hai máis restricións. Non en termos de funcionalidade, nin en canto ao número de usuarios, nin en termos de bases de datos de sinaturas, nin en canto a outra cousa. Non hai máis diferenzas co produto adquirido cunha licenza FullGuard. E non hai captura. Tómao e utilízao.
Non cres? Entón suxíroche que descargues e comprobe por ti mesmo. Entón, que se necesita para que este produto milagre funcione?
- Un servidor de ferro ou máquina virtual con non máis de 4 núcleos e 6 GB de RAM (por certo, isto é suficiente para proporcionar seguridade a máis de 30 usuarios activos sen sequera suar)
- Disco SSD de polo menos 64 GB
- Polo menos 2 interfaces de rede (LAN e WAN)
Plataformas de virtualización compatibles:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Para cada unha destas plataformas hai unha máquina virtual preconfigurada con ferramentas e controladores preinstalados para o hipervisor.
Pasemos directamente ao proceso de obtención da nosa licenza de fogar. Necesitaremos calquera VPN estranxeira. Todas as accións posteriores deben realizarse desde un enderezo IP doutro país.
O primeiro paso é crear unha conta persoal na web de Sophos, desde onde posteriormente podemos descargar distribucións, xestionar licenzas, etc. Podes facelo de forma moi sinxela seguindo esta ligazón:
Abrirase unha xanela de autorización diante de ti, teremos que facer clic no botón Crear ID de Sophos:
A continuación, enche todos os campos e prema en Rexistrarse
A continuación, vai ao teu correo, sigue a ligazón da carta, crea un contrasinal e inicia sesión na nosa nova conta persoal. Xa está, creamos unha conta.
Vaia á páxina de produtos gratuítos de Sophos usando esta ligazón
Desprácese ata a sección Sophos XG Firewall Home Edition e fai clic en Descargar. Na páxina seguinte fai clic no botón Comezar
Enchemos información sobre nós mesmos:
O principal é que o correo electrónico que especificas aquí coincide co correo electrónico co que rexistrou o teu portal de Sophos.
Despois destes pasos, verá esta mensaxe que indica unha solicitude exitosa:
Nesta páxina pode descargar inmediatamente a versión de software de XG. Fai clic no botón Descargar, acepta o contrato de licenza e fai clic en Enviar. Comezarase a descargar a imaxe .iso de Sophos XG Firewall, que se pode implementar en calquera hardware x86.
E debería recibir un correo electrónico cunha clave de licenza de inicio para Sophos XG Firewall
Se necesitas unha imaxe de máquina virtual, fai o seguinte:
Imos directamente ao propio portal e inicie sesión na nosa conta que creamos anteriormente.
A continuación, faga clic no menú da esquerda en Protección de rede -> Descargar instaladores e dirixirémonos a unha páxina desde onde pode descargar tanto a imaxe do disco de Software como as imaxes da máquina virtual Sophos XG Firewall.
Escolla a versión axeitada para o seu hipervisor.
Fai clic no botón Descargar e mira a páxina co contrato de licenza, acepta e fai clic en seguinte, todo é o mesmo que a versión do Software.
Como resultado, recibimos un disco de instalación co sistema e unha clave de licenza con funcionalidade completa ata 2999.
A continuación, pode comezar a resolver os seus problemas domésticos específicos. Podes comezar lendo a Guía de iniciación para a versión do software en e . Despois vai ao oficial e aberto .
Grazas polo teu tempo.
Se tes algunha dúbida sobre a versión comercial de XG Firewall, podes contactar connosco, a empresa , distribuidor de Sophos. Todo o que tes que facer é escribir en formato libre en .
Fonte: www.habr.com