Ndewo, unu niile! Na n'ihu nke a Achọrọ m ịkọrọ gị ihe ndị ọzọ gbasara ọrụ Sophos XG Firewall ngwọta na-enye ma mee ka ị nweta ihe ntanetị weebụ. Akụkọ azụmahịa na akwụkwọ dị mma, ma ọ na-adọrọ mmasị mgbe niile, gịnị ka ngwọta ahụ dị na ndụ n'ezie? Kedu ka ihe niile si arụ ọrụ ebe ahụ? Ya mere, ka-amalite na nyochaa.
Edemede a ga-egosi akụkụ mbụ nke ọrụ Sophos XG Firewall - "Nleba anya na nchịkọta". A ga-ebipụta nyocha zuru ezu dị ka usoro isiokwu. Anyị ga-aga n'ihu dabere na ntanetị weebụ Sophos XG Firewall yana tebụl ikike
Ebe ntụkwasị obi
Ya mere, anyị malitere ihe nchọgharị ahụ wee mepee interface weebụ nke NGFW anyị, anyị na-ahụ ngwa ngwa ịbanye aha njirimara na paswọọdụ gị ịbanye na nchịkwa nchịkwa.
Anyị na-abanye nbanye na paswọọdụ anyị debere n'oge mmalite mmalite wee banye na ebe njikwa anyị. Ọ dị ka nke a
Ihe fọrọ nke nta ka ọ bụrụ nke ọ bụla n'ime wijetị ndị a ka enwere ike ịpị. Ị nwere ike ịdaba na ihe merenụ wee hụ nkọwa.
Ka anyị leba anya na ngọngọ nke ọ bụla, anyị ga-amalite na ngọngọ Sistemu
Sistemụ ngọngọ
Ihe mgbochi a na-egosiputa ọnọdụ igwe ahụ ozugbo. Ọ bụrụ na ị pịa akara ngosi ọ bụla, anyị ga-aga na ibe nwere ozi zuru ezu gbasara ọkwa sistemụ
Ọ bụrụ na enwere nsogbu na sistemụ, mgbe ahụ wijetị a ga-egosi nke a, na ibe ozi ị nwere ike ịhụ ihe kpatara ya
Site na ịpị taabụ, ị nwere ike nweta ozi ndị ọzọ gbasara akụkụ dị iche iche nke firewall.
Mgbochi nghọta okporo ụzọ
Akụkụ a na-enye anyị echiche nke ihe na-eme na netwọk anyị ugbu a na ihe mere n'ime awa 24 gara aga. Nkeji webụ kacha elu 5 na ngwa site na okporo ụzọ, mwakpo netwọk (IPS modul kpalitere) yana ngwa 5 kacha egbochiri.
Ọzọkwa, ngalaba Ngwa ígwé ojii bara uru ịkọwapụta iche. N'ime ya ị nwere ike ịhụ ọnụnọ nke ngwa na netwọk mpaghara na-eji ọrụ igwe ojii. Ngụkọta ọnụ ọgụgụ ha, okporo ụzọ mbata na ọpụpụ. Ọ bụrụ na ị pịa na wijetị a, a ga-akpọrọ anyị gaa na ibe ozi na ngwa igwe ojii, ebe anyị nwere ike ịhụ n'ụzọ zuru ezu ihe ngwa igwe ojii dị na netwọkụ, onye na-eji ha na ozi okporo ụzọ.
Nghọta onye ọrụ na ngwaọrụ gbochiri
Ihe mgbochi a na-egosiputa ozi gbasara ndị ọrụ. Ahịrị dị n'elu na-egosi anyị ozi gbasara kọmpụta ndị ọrụ butere ọrịa, na-anakọta ozi sitere na antivirus Sophos wee bufee ya na Sophos XG Firewall. Dabere na ozi a, Firewall nwere ike, mgbe ọrịa butere kọmputa onye ọrụ na netwọkụ mpaghara ma ọ bụ mpaghara netwọkụ na ọkwa L2, na-egbochi ozi niile na ya. Ozi ndị ọzọ gbasara Nchebe Heartbeat nọ . Ahịrị abụọ na-esote bụ njikwa ngwa na igbe igwe ojii. Ebe ọ bụ na nke a bụ ọrụ dị iche iche, a gaghị atụle ya n'isiokwu a.
Ọ bara uru ịṅa ntị na wijetị abụọ dị ala. Ndị a bụ ATP (Advanced Threat Protection) na UTQ (User Threat Quotient).
Modul ATP na-egbochi njikọ na C&C, sava njikwa nke netwọkụ botnet. Ọ bụrụ na ngwaọrụ dị na netwọk mpaghara gị dị na netwọk botnet, modul a ga-akọ nke a ma ghara ikwe ka ị jikọọ na ihe nkesa njikwa. Ọ dị ka nke a
Modul UTQ na-ekenye onye ọrụ ọ bụla ndeksi nchekwa. Ka onye ọrụ na-agba mbọ ịga na saịtị amachibidoro ma ọ bụ mee ngwa amachibidoro, ka ọkwa ya na-abawanye. Dabere na data a, ọ ga-ekwe omume ịnye ndị ọrụ dị otú ahụ ọzụzụ n'ọdịnihu n'echeghị eziokwu ahụ na, n'ikpeazụ, kọmputa ha ga-ebute malware. Ọ dị ka nke a
Nke na-esote bụ akụkụ nke ozi izugbe gbasara iwu firewall na-arụ ọrụ na akụkọ na-ekpo ọkụ, nke enwere ike ibudata ngwa ngwa n'ụdị pdf
Ka anyị gaa n'ihu na ngalaba na-esote nke menu - Ihe omume ugbu a
Ihe omume ugbu a
Ka anyị jiri taabụ ndị ọrụ Live bido nyocha ahụ. Na ibe a anyị nwere ike ịhụ ndị ọrụ ejikọrọ ugbu a na Sophos XG Firewall, usoro nyocha, adreesị IP nke igwe, oge njikọ na olu okporo ụzọ.
Njikọ dị ndụ
Taabụ a na-egosiputa oge nọ n'ọrụ ozugbo. Enwere ike ihicha tebụl a site na ngwa, ndị ọrụ na adreesị IP nke igwe ndị ahịa.
Njikọ IPsec
Taabụ a na-egosiputa ozi gbasara njikọ IPsec VPN nọ n'ọrụ
Taabụ ndị ọrụ dịpụrụ adịpụ
Taabụ ndị ọrụ dịpụrụ adịpụ nwere ozi gbasara ndị ọrụ dịpụrụ adịpụ bụ ndị ejikọrọ site na SSL VPN
Ọzọkwa, na taabụ a ị nwere ike ịlele okporo ụzọ site n'aka onye ọrụ ozugbo wee kwụpụ onye ọrụ ọ bụla ike.
Ka anyị wụpụ taabụ Akụkọ, ebe sistemụ mkpesa na ngwaahịa a dị oke ụba ma chọọ edemede dị iche.
nchọpụta nsogbu
Ibe nwere ihe dị iche iche na-achọpụta nsogbu ga-emepe ozugbo. Ndị a gụnyere Ping, Traceroute, nyocha aha, nyocha ụzọ.
Ọzọ bụ taabụ nwere eserese sistemụ nke ngwaike na ntinye ọdụ ụgbọ mmiri ozugbo
Eserese sistemu
Mgbe ahụ, taabụ ebe ị nwere ike ịlele udi nke akụrụngwa weebụ
Nyocha otu URL
Taabụ na-esote, ngwugwu ngwugwu, bụ n'ezie tcpdump interface arụnyere n'ime webụ. Ị nwekwara ike dee nzacha
Ejide ngwugwu
Ihe na-adọrọ mmasị ịmara bụ na a na-atụgharị ngwugwu ndị ahụ na tebụl ebe ị nwere ike gbanyụọ ma mee ka ogidi ndị ọzọ nwee ozi. Ọrụ a dị ezigbo mma maka ịchọta nsogbu netwọkụ, dịka ọmụmaatụ - ị nwere ike ịghọta ngwa ngwa nke iwu nzacha etinyere na ezigbo okporo ụzọ.
Na taabụ List Njikọ ị nwere ike ịlele njikọ niile dị ozugbo yana ozi dị na ha
Ndepụta njikọ
nkwubi
Nke a mechiri akụkụ mbụ nke nyocha ahụ. Anyị nyochara naanị akụkụ kacha nta nke ọrụ dị na emetụghị modul nchekwa ma ọlị. N'isiokwu na-esonụ, anyị ga-enyocha arụ ọrụ mkpesa arụnyere na iwu firewall, ụdị na ebumnuche ha.
Daalụ maka oge gị.
Ọ bụrụ na ị nwere ajụjụ ọ bụla gbasara ụdị azụmahịa nke XG Firewall, ị nwere ike ịkpọtụrụ anyị, ụlọ ọrụ ahụ , Sophos nkesa. Naanị ihe ị ga - eme bụ dee n'ụdị efu na .
isi: www.habr.com