Ciao a tutti! Oggi parleremo di come ottenere un prodotto di classe enterprise con piena funzionalità per casa gratuitamente.
Per casa utilizzo le seguenti funzioni:
- filtrare il traffico web degli utenti domestici (internet moderno, anche se usato legittimamente, può essere insidioso per la famiglia);
- organizzare la connessione tra appartamenti e case di campagna (questo permette di trasmettere un flusso multicast di un film in 4K da un server minidlna attraverso un tunnel VPN su una TV in un altro appartamento (UpLink fino a 100 Mbit))
- proteggere il server locale Nextcloud con un WAF
Interessato? Allora benvenuto nell'articolo.
Siamo tutti consapevoli che ci sono molte insidie su internet per gli utenti comuni. Molti di noi si trovano ad affrontare la situazione in cui i familiari (bambini, genitori, nonni) si imbattono in vari virus sui loro computer domestici, e poi tocca a noi, in veste di «techies», ripulire tutto questo usando metodi drastici (format c:). Inoltre, chi possiede server domestici si è chiesto, prima o poi, come proteggerli da «hacker malevoli», bot dannosi, attacchi tramite exploit, ecc. Il 99% di questi problemi possono essere filtrati in modo proattivo già a livello del firewall, impedendo, ad esempio, a mamma di accedere a siti pericolosi dai risultati di ricerca di Yandex, o di rilevare e bloccare i tentativi di sfruttare un exploit noto in una vecchia versione di Apache o in un plugin di WordPress, nel caso non si fosse aggiornato il proprio server domestico, o se gli sviluppatori non avessero affrontato tempestivamente una vulnerabilità critica nel loro prodotto.
«E quale soluzione è in grado di risolvere tutti questi problemi?» - Chiederete voi, e io risponderò: è , vi prego di accoglierlo con favore. Qui ci sono informazioni sul prodotto e una breve presentazione del fornitore:
La società Sophos è stata fondata nel 1985 a Oxford, Regno Unito. Conta oltre 3300 dipendenti ed ha centri di sviluppo e uffici in tutto il mondo. Si occupa esclusivamente di prodotti per garantire sicurezza informatica completa a tutti i livelli della rete: è l'unica al mondo a essere leader nei quadranti di Gartner in diverse categorie, tra cui UTM e antivirus.
Sophos XG Firewall è una soluzione di livello enterprise, appartenente alla categoria NextGen Firewall (NGFW). La principale differenza rispetto ai firewall tradizionali è che la protezione si concentra sull'utente e non sui protocolli o sulle porte, come avviene nei firewall classici.
Funzionalità e nomi delle licenze:
Vale la pena sottolineare che il prodotto include già un Web Application Firewall completo, protezione anti-spam e reportistica flessibile per tutti i moduli.
Non lasciatevi intimidire dalla parola "licenze". Per uso commerciale il prodotto è realmente a pagamento. Ma per uso domestico è completamente gratuito. "Dove sta il trucco?" - chiederete. È risaputo che il formaggio gratis da noi esiste solo... Ed ecco che arriviamo al punto interessante, alle limitazioni della versione domestica gratuita, sì, ci sono delle limitazioni:
- non è consentito installare la versione domestica per l'uso commerciale;
- non è possibile installarla su una macchina con più di 4 core e 6 GB di RAM;
- non sarà possibile utilizzare la sandbox.
E con questo abbiamo finito, non ci sono ulteriori limitazioni. Né nelle funzionalità, né nel numero di utenti, né nei database delle firme, né in altro. Non ci sono differenze dal prodotto acquistato con una licenza FullGuard. E non c'è alcun trucco. Prendete e utilizzate.
Non ci credete? Allora vi propongo di scaricare e verificarlo voi stessi. Quindi, cosa serve per far funzionare questo prodotto straordinario?
- Un server fisico o una macchina virtuale con non più di 4 core e 6 GB di RAM (a proposito, questo è sufficiente per garantire sicurezza a più di 30 utenti attivi senza alcuno sforzo)
- Disco SSD di almeno 64 GB
- Almeno 2 interfacce di rete (LAN e WAN)
Piattaforme di virtualizzazione supportate:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Per ciascuna di queste piattaforme è già disponibile una macchina virtuale preconfigurata con strumenti e driver installati per l'hypervisor.
Passiamo direttamente al processo per ottenere la nostra licenza domestica. Avremo bisogno di un VPN estero. Tutte le azioni successive devono essere eseguite da un indirizzo IP di un altro paese.
Per prima cosa, è necessario creare un account sul sito di Sophos, da dove in seguito potremo scaricare i distributivi, gestire le licenze, ecc. È molto semplice farlo, seguendo questo link:
Si aprirà una finestra di accesso, dobbiamo cliccare sul pulsante Create Sophos ID:
Successivamente, compila tutti i campi e clicca su Register
Ora andiamo nella nostra email, seguiamo il link nell'email, creiamo una password e accediamo al nostro nuovo account. Ecco, l'account è stato creato.
Andiamo alla pagina dei prodotti gratuiti di Sophos seguendo questo link
Scorriamo fino alla sezione Sophos XG Firewall Home Edition e clicchiamo su Download. Nella pagina successiva clicchiamo sul pulsante Get Started
Compiliamo le informazioni su di noi:
È importante che l'email che fornisci qui corrisponda all'email con cui hai registrato il tuo portale Sophos.
Dopo queste azioni, vedrai il seguente messaggio di richiesta avvenuta con successo:
In questa pagina puoi scaricare direttamente la versione Software di XG. Clicca sul pulsante Download, accetta il contratto di licenza e fai clic su Submit. Inizierà il download dell'immagine .iso di Sophos XG Firewall, che può essere distribuita su qualsiasi hardware x86.
Dovresti ricevere un'email con il codice della licenza domestica per Sophos XG Firewall.
Se hai bisogno di un'immagine per una macchina virtuale, procedi come segue:
Accedi direttamente al portale e accedi con il nostro account che abbiamo creato in precedenza.
Poi clicca sul menu a sinistra su Network Protection -> Download Installers e verrai indirizzato a una pagina da cui puoi scaricare sia l'immagine Software del disco che le immagini delle macchine virtuali di Sophos XG Firewall.
Scegli la versione che si adatta al tuo hypervisor.
Clicca sul pulsante Download e vedrai la pagina con il contratto di licenza, accetta e procedi; è tutto simile alla versione Software.
Di conseguenza, abbiamo ottenuto un disco di installazione con il sistema e una chiave di licenza con funzionalità complete fino al 2999.
Ora puoi iniziare a risolvere i tuoi specifici compiti domestici. Puoi cominciare leggendo il Getting Started Guide per la versione Software su e su . Poi passare al ufficiale e aperto .
Grazie per il tempo dedicato.
Se avete domande sulla versione commerciale di XG Firewall, potete contattarci — la società , distributore di Sophos. È sufficiente scrivere in forma libera a .
Fonte: habr.com
