Helló mindenkinek! Ma arról lesz szó, hogyan lehet enterprice szintű terméket teljes funkcionalitással ingyen haza vinni.
Otthon a következő funkciókat használom:
- szűröm a háztartási felhasználók webforgalmát (a modern internet még a legálisan használva is csapdákat rejthet a család számára);
- kapcsolatot szervezek a lakások és a nyaraló között (ez lehetővé teszi, hogy 4K filmek multicast áramlását vigyem a minidlna szerverről egy VPN alagúton keresztül a másik lakás tévéjére (UpLink-ek 100 Mbit sebességgel))
- védem a helyi Nextcloud szervert WAF segítségével
Érdekes? Akkor üdvözlöm a továbbiakban.
Mindannyian tudjuk, hogy a kedvenc internetünkön rengeteg veszély leselkedik a hétköznapi felhasználókra. Sokan közülünk szembesülnek azzal, hogy a háztartásunk tagjai (gyerekek, szülők, nagyszülők) különböző kártevőket kapnak el otthoni számítógépeiken, és nekünk, mint „IT szakembereknek” kell minden mosott szemetet kiírtanunk forró vassal (format c:). Akinek otthoni szerverei vannak, az idővel biztosan felvetette a kérdést, hogyan védheti meg őket a „hacker arcoktól”, a rosszindulatú botoktól, az exploitok általi feltörésektől stb. A problémák 99%-át megelőzően még a tűzfalon is ki lehet szűrni, megakadályozva például, hogy anyukánk átmenjen a Yandex keresési találatából egy rossz weboldalra, tele vírusokkal, vagy észlelhetjük és blokkolhatjuk a kísérletet, hogy kihasználjanak egy ismert exploitot egy régi verziójú Apache-ban vagy WordPress bővítményben, ha esetleg nem frissítettem azt az otthoni szerveremen, vagy a fejlesztők nem zárták le időben a kritikus sebezhetőséget a termékükben.
"És mi ez a megoldás, ami minden ilyen problémát megold?" - kérded te, és én válaszolok – ez , kérem, fogadják szeretettel. Itt van a termékről és röviden a gyártóról szóló információ:
A Sophos vállalatot 1985-ben alapították Oxfordban, az Egyesült Királyságban. A cég létszáma meghaladja a 3300 alkalmazottat. A cég fejlesztő központokkal és irodákkal rendelkezik világszerte. Kizárólag a hálózati biztonság komplex biztosítására szolgáló termékekkel foglalkozik: a világ egyetlen olyan cége, amely a Gartner mátrixában egyszerre több területen vezető pozíciót tölt be: UTM és vírusirtók.
A Sophos XG Firewall egy vállalati szintű megoldás, amely a NextGen Firewall (NGFW) kategóriába tartozik. A klasszikus tűzfalként való fő eltérése, hogy a védelem középpontjában a felhasználó áll, nem pedig a protokollok vagy portok, mint a klasszikus tűzfalnál.
A funkciók és a licencnevek:
Érdemes megjegyezni, hogy a termék már teljes értékű Web Application Firewall-t, spam elleni védelmet és rugalmas jelentési lehetőségeket tartalmaz minden modulhoz.
Ne riadjon vissza a „licencek” szótól. A termék valóban fizetős kereskedelmi használat esetén. De otthoni használatra a termék teljesen ingyenes. "Hol a csapda?" – kérdezheti. Mindenki tudja, hogy az ingyen sajt csak… És itt elérjük a legérdekesebbet, az ingyenes otthoni verzió korlátozásait, igen, vannak korlátozások:
- Nem lehet a házi verziót kereskedelmi használatra telepíteni;
- Nem lehet olyan gépre telepíteni, amely több mint 4 maggal és 6 GB RAM-mal rendelkezik;
- Nem lehet homokozót használni.
Ezek a korlátozások korlátozottak. Nem a funkciókban, a felhasználók számában, a mintázatbázisokban, vagy semmiben másban nincsenek. Nincs különbség a FullGuard licenccel megvásárolt termék és a között. Nincs csapda. Használja bátran.
Nem hiszi? Akkor javaslom, töltse le és győződjön meg róla saját maga. Mi szükséges ahhoz, hogy ez a csodálatos termék működjön?
- Egy vas szerver vagy virtuális gép, legfeljebb 4 maggal és 6 GB RAM-mal (egyébként ez elegendő több mint 30 aktív felhasználó biztonságának biztosításához, anélkül, hogy izzadni kellene)
- SSD meghajtó, legalább 64 GB kapacitással
- Legalább 2 hálózati interfész (LAN és WAN)
Támogatott virtualizációs platformok:
- VMware.
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Ezekhez a platformokhoz már előre beállított virtuális gép található, előtelepített eszközökkel és meghajtókkal a hypervisorhoz.
Most térjünk át a házi licencünk beszerzésének folyamatára. Szükségünk lesz bármilyen külföldi VPN-ra. Minden további lépést egy másik ország IP-címéről kell végrehajtani.
Először is létre kell hoznunk egy felhasználói fiókot a Sophos weboldalán, ahonnan később letölthetjük a disztribúciókat, kezelhetjük a licenceket stb. Ezt nagyon egyszerűen megteheti a következő linken:
Előttünk megjelenik a bejelentkezési ablak, a Create Sophos ID gombra kell kattintanunk:
Ezután ki kell tölteni minden mezőt, és a Register gombra kell kattintani.
Ezután lépjünk be a levelezésünkre, kattintsunk a levélben található linkre, hozzunk létre egy jelszót, és jelentkezzünk be az új fiókunkba. Már létrehoztuk a fiókot.
Kattintsunk a Sophos ingyenes termékeinek oldalára ezen a linken.
Görgessünk le a Sophos XG Firewall Home Edition szekcióhoz, és kattintsunk a Letöltésre. A következő oldalon nyomjuk meg a Kezdjük el gombot.
Töltsük ki a személyes információinkat:
Fontos, hogy a megadott email cím megegyezzen azzal az email címmel, amellyel regisztráltad a Sophos portált.
Ezek után egy sikeres kérésről szóló üzenetet fogsz látni:
Ezen az oldalon azonnal letölthetjük az XG szoftver verzióját. Kattintsunk a Letöltés gombra, fogadjuk el a licencszerződést, és kattintsunk a Küldés gombra. Elindul a Sophos XG Firewall .iso képének letöltése, amelyet bármilyen x86 hardveren telepíthetünk.
Emellett egy emailt kell kapnod a Sophos XG Firewall otthoni licenc kulcsával.
Ha virtuális gépre van szükséged, akkor a következő lépéseket tegyük:
Lépjünk közvetlenül a portálra. és jelentkezzünk be a korábban létrehozott fiókunkkal.
Ezután kattintsunk bal oldalon a Hálózati védelem -> Telepítőfájlok letöltése menüpontra, így eljutunk arra az oldalra, ahonnan letölthetjük a szoftveres lemezképet és a Sophos XG Firewall virtuális gép képeit.
Válaszd ki, melyik verzió illik a hipervizorodhoz.
Kattintsunk a Letöltés gombra, és meg fog jelenni a licencszerződés oldala, fogadjuk el, és kattintsunk tovább, minden hasonlóan zajlik, mint a szoftveres verziónál.
Ennek eredményeként kaptunk egy telepítőlemezt a rendszerrel és egy licenc kulcsot, amely teljes funkciókat kínál 2999-ig.
Ezután elkezdheted megoldani a konkrét otthoni feladataidat. Kezdhetsz a Szoftver verzió kezdeti útmutatójának elolvasásával a és oldalon. Ezután térj át a hivatalos és nyílt .
Köszönjük az időt, amit ránk szánt.
Ha kérdése van a XG Firewall kereskedelmi verziójával kapcsolatban, forduljon hozzánk — a , a Sophos forgalmazójához. Elég, ha szabad formában ír nekünk a .
Forrás: habr.com
