Ciao a tutti! Oggi parleremo di come ottenere in modo assolutamente gratuito un prodotto di classe aziendale con tutte le funzionalità per la tua casa.
Per la mia casa utilizzo le seguenti funzionalità:
- filtro il traffico web degli utenti domestici (la moderna Internet, anche se utilizzata legittimamente, può essere insidiosa per gli utenti domestici);
- Organizzo una connessione tra gli appartamenti e la dacia (questo ti permette di trasmettere in streaming un film in streaming multicast in 4K da un server minidlna tramite un tunnel VPN a una TV in un altro appartamento (UpLinks da 100 Mbit))
- proteggere un server Nextcloud locale utilizzando WAF
Interessante? Allora benvenuto a cat.
Sappiamo tutti che la nostra amata Internet è diventata molto pericolosa per l'utente medio. Molti di noi si trovano ad affrontare il fatto che le loro famiglie (bambini, genitori, nonni) contraggono varie infezioni sui loro computer di casa, e quindi noi, come "mille programmatori", dobbiamo pulire tutta questa schifezza con un ferro caldo (formato C:). Inoltre, coloro che hanno server domestici prima o poi si chiedono come proteggerli dai "kull hacker", dai bot malvagi, dall'hacking tramite exploit, ecc. Il 99% di questi problemi può essere filtrato in modo proattivo sul firewall, impedendo, ad esempio, a una madre di passare dai risultati di ricerca Yandex a un sito dannoso con un mucchio di virus, o di vedere e bloccare un tentativo di sfruttare un exploit noto in un vecchia versione di Apache o plugin in WordPress, se all'improvviso non hai avuto il tempo di aggiornarlo sul tuo server di casa o gli sviluppatori non sono riusciti a seppellire in tempo una vulnerabilità critica nel loro prodotto.
“E che tipo di soluzione è questa che risolve tutti questi problemi?” - chiedi e io risponderò - questo è , per favore ama e rispetta. Ecco le informazioni sul prodotto e brevemente sul venditore:
Sophos è stata fondata nel 1985 a Oxford, nel Regno Unito. L'azienda conta più di 3300 dipendenti. L’azienda ha centri di sviluppo e uffici in tutto il mondo. Si occupa esclusivamente di prodotti per garantire la sicurezza totale a tutti i livelli della rete: l'unico al mondo a essere leader nei quadranti Gartner in più ambiti contemporaneamente: UTM e antivirus.
Sophos XG Firewall è una soluzione di livello aziendale che appartiene alla classe NextGen Firewall (NGFW). La differenza principale rispetto al Firewall classico è che al centro della protezione è l'utente e non i protocolli o le porte, come nel Firewall classico.
Nomi di funzionalità e licenza:
Vale la pena notare che il prodotto include già un firewall per applicazioni Web completo, anti-spam e reporting flessibile per tutti i moduli.
Non lasciarti spaventare dalla parola "licenze". Per uso commerciale il prodotto viene effettivamente pagato. Ma per l'uso domestico il prodotto è completamente gratuito. "Dov'è il problema?" - tu chiedi. Tutti sanno che abbiamo solo formaggio gratis... E qui arriviamo alla cosa più interessante, le limitazioni della versione casalinga gratuita, sì, ovviamente ci sono delle limitazioni:
- Non è possibile installare la versione home per uso commerciale;
- non può essere installato su una macchina con più di 4 core e 6 GB di RAM;
- Non sarai in grado di utilizzare la sandbox.
E questo è tutto, non ci sono più restrizioni. Non in termini di funzionalità, non in termini di numero di utenti, non in termini di database di firme, non in termini di qualsiasi altra cosa. Non ci sono più differenze rispetto al prodotto acquistato con licenza FullGuard. E non c'è nessun problema. Prendilo e usalo.
Non ci credi? Allora ti suggerisco di scaricarlo e vederlo di persona. Quindi cosa è necessario affinché questo prodotto miracoloso funzioni?
- Un server di ferro o una macchina virtuale con non più di 4 core e 6 GB di RAM (a proposito, questo è sufficiente per garantire sicurezza a più di 30 utenti attivi senza nemmeno sudare)
- Disco SSD da almeno 64 GB
- Almeno 2 interfacce di rete (LAN e WAN)
Piattaforme di virtualizzazione supportate:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Per ciascuna di queste piattaforme è presente una macchina virtuale preconfigurata con strumenti e driver preinstallati per l'hypervisor.
Passiamo direttamente al processo di ottenimento della nostra licenza domestica. Avremo bisogno di qualsiasi VPN straniera. Tutte le ulteriori azioni devono essere eseguite da un indirizzo IP di un altro paese.
Il primo passo è creare un account personale sul sito di Sophos, da dove potremo successivamente scaricare distribuzioni, gestire licenze, ecc. Puoi farlo molto semplicemente seguendo questo link:
Si aprirà davanti a te una finestra di autorizzazione, dovremo cliccare sul pulsante Crea ID Sophos:
Successivamente, compila tutti i campi e clicca su Registrati
Successivamente, vai alla tua posta, segui il collegamento nella lettera, crea una password e accedi al nostro nuovo account personale. Questo è tutto, abbiamo creato un account.
Vai alla pagina dei prodotti gratuiti di Sophos utilizzando questo collegamento
Scorrere fino alla sezione Sophos XG Firewall Home Edition e cliccare su Download. Nella pagina successiva fare clic sul pulsante Inizia
Inseriamo le informazioni su di noi:
La cosa principale è che l'e-mail specificata qui corrisponda all'e-mail con cui hai registrato il tuo portale Sophos.
Dopo questi passaggi, vedrai questo messaggio che indica una richiesta riuscita:
In questa pagina puoi scaricare subito la versione Software di XG. Fare clic sul pulsante Download, accettare il contratto di licenza e fare clic su Invia. Verrà avviato il download dell'immagine .iso di Sophos XG Firewall, che potrà essere distribuita su qualsiasi hardware x86.
Dovresti ricevere un'e-mail con una chiave di licenza domestica per Sophos XG Firewall
Se hai bisogno di un'immagine della macchina virtuale, procedi come segue:
Andiamo direttamente al portale stesso e accedi al nostro account che abbiamo creato in precedenza.
Successivamente, fare clic sul menu a sinistra su Protezione di rete -> Scarica programmi di installazione e verremo indirizzati a una pagina da cui sarà possibile scaricare sia l'immagine del disco del software che le immagini della macchina virtuale di Sophos XG Firewall.
Scegli quale versione è adatta al tuo hypervisor.
Fare clic sul pulsante Download e visualizzare la pagina con il contratto di licenza, accettare e fare clic su Avanti, tutto è uguale alla versione del software.
Di conseguenza, abbiamo ricevuto un disco di installazione con il sistema e una chiave di licenza con funzionalità complete fino alla 2999.
Successivamente, puoi iniziare a risolvere i tuoi problemi domestici specifici. Puoi iniziare leggendo la Guida introduttiva per la versione del software all'indirizzo e . Allora vai dall'ufficiale e aperto .
Grazie per il tuo tempo.
Se hai domande sulla versione commerciale di XG Firewall, puoi contattare noi, l'azienda , distributore Sophos. Tutto quello che devi fare è scrivere in forma libera a .
Fonte: habr.com