Ciao a tutti! Oggi parleremo di come ottenere un prodotto di classe enterprise con funzionalità complete a casa vostra completamente gratuitamente.
Per casa utilizzo le seguenti funzioni:
- filtrare il traffico web degli utenti domestici (l'internet moderno, anche con un uso legittimo, può essere insidioso per le famiglie);
- organizzare la connessione tra appartamenti e case di campagna (questo consente di trasmettere un flusso multicast di film in 4K da un server minidlna attraverso un tunnel VPN su un televisore in un altro appartamento (UpLink fino a 100 Mbit))
- proteggere il server locale Nextcloud con un WAF
Interessato? Allora benvenuto sotto il post.
Siamo tutti a conoscenza del fatto che nel nostro amato internet ci sono molte insidie per l'utente comune. Molti di noi si trovano di fronte al problema che i loro familiari (figli, genitori, nonni) contraggono virus sui propri computer domestici, e poi tocca a noi, come "voglioprogrammatori", ripulire tutto questo male con il formato c:. Inoltre, chi ha server domestici si è posto, prima o poi, la domanda su come proteggerli dai "hacker cattivi", bot maligni, attacchi tramite exploit e così via. Il 99% di questi problemi può essere filtrato preventivamente già sul firewall, impedendo, ad esempio, a mamma di passare dai risultati di ricerca di Yandex a un cattivo sito pieno di virus, o vedere e bloccare il tentativo di sfruttare un exploit noto in una vecchia versione di apache o di un plugin di WordPress, se per caso non si è riusciti ad aggiornarlo sul proprio server domestico, oppure se gli sviluppatori non hanno avuto il tempo di correggere una vulnerabilità critica nel proprio prodotto.
"E quale soluzione è questa che risolve tutti questi problemi?" - chiedete voi, e io rispondo: è , vi prego di accoglierlo con favore. Ecco le informazioni sul prodotto e una breve panoramica sul fornitore:
L'azienda Sophos è stata fondata nel 1985 nella città di Oxford, UK. Il personale dell'azienda conta oltre 3300 dipendenti. L'azienda ha centri di sviluppo e uffici in tutto il mondo. Si occupa esclusivamente di prodotti per garantire la sicurezza complessiva a tutti i livelli della rete: è l'unica al mondo che è leader nei quadranti di Gartner in diverse aree: UTM e antivirus.
Sophos XG Firewall è una soluzione di livello enterprise e appartiene alla categoria NextGen Firewall (NGFW). La principale differenza rispetto a un Firewall classico è che al centro della protezione c'è l'utente, non i protocolli o le porte, come nel Firewall tradizionale.
Funzionalità e denominazioni delle licenze:
Vale la pena sottolineare che il prodotto include già un completo Web Application Firewall, anti-spam e reportistica flessibile per tutti i moduli.
Non lasciatevi spaventare dalla parola «licenze». Per l'uso commerciale, il prodotto è effettivamente a pagamento. Ma per un uso domestico, il prodotto è completamente gratuito. «Dove sta l'inganno?» chiederete. È risaputo che il formaggio gratuito si trova solo… E qui arriviamo al punto più interessante, alle limitazioni della versione domestica gratuita; sì, ci sono alcune limitazioni:
- non è possibile utilizzare la versione domestica per scopi commerciali;
- non può essere installato su una macchina con più di 4 core e 6 GB di RAM;
- non sarà possibile utilizzare la sandbox.
E questo è tutto, non ci sono ulteriori limitazioni. Né per le funzionalità, né per il numero di utenti, né per i database delle firme, né per nulla di più. Non ci sono differenze rispetto al prodotto acquistato con licenza FullGuard. E non ci sono inganni. Prendetelo e utilizzatelo.
Non ci credete? Allora vi invitiamo a scaricare e verificarlo di persona. Cosa serve affinché questo straordinario prodotto funzioni?
- Un server fisico o una macchina virtuale con non oltre 4 core e 6 GB di RAM (tra l'altro, è sufficiente per garantire la sicurezza di oltre 30 utenti attivi senza problemi)
- Un disco SSD con almeno 64 GB di spazio
- Almeno 2 interfacce di rete (LAN e WAN)
Piattaforme di virtualizzazione supportate:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Per ciascuna di queste piattaforme è già disponibile una macchina virtuale preconfigurata con strumenti e driver già installati per l'hypervisor.
Passiamo ora al processo di ottenimento della nostra licenza domestica. Avremo bisogno di un qualsiasi VPN estero. Tutte le azioni successive devono essere effettuate da un indirizzo IP di un altro paese.
Per prima cosa, è necessario creare un account personale sul sito di Sophos, da cui in seguito potremo scaricare i pacchetti, gestire le licenze, ecc. È possibile farlo molto facilmente seguendo questo link:
Si aprirà una finestra di accesso, dovremo cliccare sul pulsante Crea Sophos ID:
Successivamente, compilare tutti i campi e fare clic su Registrati
Poi andiamo alla nostra posta, seguiamo il link nell'email, creiamo una password e accediamo al nostro nuovo account personale. Tutto, abbiamo creato l'account.
Ci spostiamo alla pagina dei prodotti gratuiti di Sophos seguendo questo link
Scorriamo fino alla sezione Sophos XG Firewall Home Edition e clicchiamo su Download. Nella pagina successiva clicchiamo sul pulsante Get Started
Compiliamo le informazioni su di noi:
Importante è che l'email che inserite qui corrisponda all'email con cui avete registrato il vostro portale Sophos.
Dopo queste azioni vedrete questo messaggio di richiesta riuscita:
Su questa pagina potete subito scaricare la versione Software di XG. Clicchiamo sul pulsante Download, accettiamo i termini del contratto di licenza e clicchiamo su Submit. Inizierà il download dell'immagine .iso di Sophos XG Firewall, che può essere implementata su qualsiasi hardware x86.
E alla posta dovrebbe arrivare un'email con la chiave della licenza domestica per Sophos XG Firewall
Se vi serve un'immagine di macchina virtuale, allora facciamo quanto segue:
Andiamo direttamente al portale e accediamo con il nostro account che abbiamo creato in precedenza.
Poi clicchiamo a sinistra nel menu su Network Protection -> Download Installers e arriviamo alla pagina da cui possiamo scaricare sia l'immagine Software del disco, sia le immagini delle macchine virtuali Sophos XG Firewall.
Scegliete quale versione è adatta per il vostro hypervisor.
Clicchiamo sul pulsante Download e vediamo la pagina con i termini del contratto di licenza, accettiamo e clicchiamo avanti, tutto è simile alla versione Software.
Di conseguenza, abbiamo ottenuto un disco di installazione con il sistema e una chiave di licenza con piena funzionalità fino al 2999.
Poi potete iniziare a risolvere i vostri compiti domestici specifici. Potete iniziare leggendo la Getting Starting Guide per la versione Software su e su . Poi passare alla base di conoscenze ufficiale .
Grazie per il tempo dedicato.
Se hai domande sulla versione commerciale di XG Firewall, puoi contattarci — l'azienda , al distributore Sophos. È sufficiente inviare una richiesta in forma libera a .
Fonte: habr.com
