Бәріңе сәлем! Бүгін біз сіздің үйіңіз үшін толық функционалдығы бар кәсіпорын деңгейіндегі өнімді қалай мүлдем тегін алу туралы сөйлесетін боламыз.
Мен өз үйімде келесі мүмкіндіктерді қолданамын:
- Мен үйдегі пайдаланушылардың веб-трафикін сүзгіден өткіземін (қазіргі Интернет, тіпті заңды түрде пайдаланылса да, үйдегі пайдаланушылар үшін жасырын болуы мүмкін);
- Мен пәтерлер мен саяжай арасындағы байланысты ұйымдастырамын (бұл VPN туннелі арқылы minidlna серверінен басқа пәтердегі теледидарға (4 Мбит жоғары сілтемелер) 100K мультикаст фильмдер ағынын ағынмен жіберуге мүмкіндік береді)
- WAF көмегімен жергілікті Nextcloud серверін қорғау
Қызықты? Олай болса мысыққа қош келдіңіз.
Біздің сүйікті интернетіміз қарапайым қолданушы үшін көптеген қауіп-қатерге айналғанын бәріміз білеміз. Біздің көпшілігіміз олардың үй шаруашылығының (балалар, ата-аналар, ата-әжелер) үйдегі компьютерлерінде әртүрлі инфекцияларды алатындығымен бетпе-бет келеміз, содан кейін біз «мың программист» ретінде осы күл-қоқыстарды ыстық үтікпен (формат) тазалауымыз керек. в :). Сондай-ақ, үй серверлері бар адамдар ерте ме, кеш пе, оларды «kull хакерлерден», зұлым боттардан, эксплойттар арқылы бұзудан және т.б. қорғау туралы ойлады. Бұл мәселелердің 99%-ын желіаралық қалқанда белсенді түрде сүзуге болады, мысалы, ана Яндекс іздеу нәтижелерінен көптеген вирустары бар нашар сайтқа өтуге немесе белгілі эксплуатацияны пайдалану әрекетін көруге және блоктауға жол бермейді. Apache бағдарламасының ескі нұсқасы немесе WordPress плагині, егер кенеттен оны үй серверіңізде жаңартуға уақытыңыз болмаса немесе әзірлеушілер өз өніміндегі маңызды осалдықты уақытында жасыра алмаса.
«Ал бұл барлық мәселелерді шешетін қандай шешім?» – деп сұрайсың, мен жауап беремін – бұл
Sophos 1985 жылы Оксфордта, Ұлыбританияда құрылған. Компанияда 3300-ден астам қызметкер бар. Компанияның бүкіл әлем бойынша даму орталықтары мен кеңселері бар. Желінің барлық деңгейлерінде жан-жақты қауіпсіздікті қамтамасыз ету үшін тек өнімдермен жұмыс істейді: бірден бірнеше салада Gartner квадранттарында көшбасшы болып табылатын әлемдегі жалғыз: UTM және антивирустар.
Sophos XG Firewall — NextGen Firewall (NGFW) класына жататын кәсіпорын деңгейіндегі шешім. Классикалық брандмауэрден басты айырмашылығы пайдаланушының классикалық желіаралық қалқандағыдай протоколдар немесе порттар емес, қорғау орталығында болуы.
Функционалдық және лицензия атаулары:
Айта кету керек, өнім қазірдің өзінде толыққанды веб-қосымшалардың брандмауэрін, спамға қарсы және барлық модульдер үшін икемді есептерді қамтиды.
«Лицензиялар» деген сөз сізді қорқытпасын. Коммерциялық пайдалану үшін өнім шынымен төленеді. Бірақ үйде пайдалану үшін өнім толығымен тегін. «Ау қайда?» - сен сұрадың. Бізде тек тегін ірімшік бар екенін бәрі біледі... Міне, ең қызығы, тегін үй нұсқасының шектеулері, иә, әрине шектеулер бар:
- Үй нұсқасын коммерциялық мақсатта орнату мүмкін емес;
- 4 ядросы және 6 ГБ жедел жады бар құрылғыға орнату мүмкін емес;
- Құм жәшігін пайдалана алмайсыз.
Міне, енді шектеулер жоқ. Функционалдық жағынан емес, пайдаланушылар саны бойынша емес, қолтаңба деректер базасы тұрғысынан емес, басқа ештеңе тұрғысынан емес. FullGuard лицензиясы бар сатып алынған өнімнен ешқандай айырмашылықтар жоқ. Ал ұстайтын ештеңе жоқ. Оны алыңыз және қолданыңыз.
Сенбейсің бе? Содан кейін жүктеп алып, өзіңіз көруді ұсынамын. Сонымен, бұл ғажайып өнім жұмыс істеуі үшін не қажет?
- 4 ядросы және 6 ГБ оперативті жадыдан аспайтын темір сервер немесе виртуалды машина (айтпақшы, бұл 30-дан астам белсенді пайдаланушылардың қауіпсіздігін тіпті мұңаймай-ақ қамтамасыз етуге жеткілікті)
- SSD дискі кемінде 64 ГБ
- Кемінде 2 желілік интерфейс (LAN және WAN)
Қолдау көрсетілетін виртуализация платформалары:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Осы платформалардың әрқайсысы үшін алдын ала орнатылған құралдар мен гипервизорға арналған драйверлері бар алдын ала конфигурацияланған виртуалды машина бар.
Үй лицензиясын алу процесіне тікелей көшейік. Бізге кез келген шетелдік VPN қажет болады. Барлық келесі әрекеттер басқа елдің IP мекенжайынан орындалуы керек.
Бірінші қадам - Sophos веб-сайтында жеке тіркелгі жасау, одан кейін дистрибутивтерді жүктеп алуға, лицензияларды басқаруға және т.б. Сіз мұны мына сілтеме арқылы өте оңай жасай аласыз:
Сіздің алдыңызда авторизация терезесі ашылады, бізге Sophos ID жасау түймесін басу керек:
Содан кейін барлық өрістерді толтырып, «Тіркеу» түймесін басыңыз
Әрі қарай, поштаңызға өтіп, хаттағы сілтемені орындаңыз, пароль жасаңыз және жаңа жеке кабинетімізге кіріңіз. Міне, біз тіркелгіні жасадық.
Осы сілтеме арқылы Sophos тегін өнімдерінің бетіне өтіңіз
Sophos XG Firewall Home Edition бөліміне жылжып, Жүктеп алу түймесін басыңыз. Келесі бетте Жұмысты бастау түймесін басыңыз
Өзіміз туралы ақпаратты толтырайық:
Ең бастысы, сіз осында көрсеткен электрондық пошта Sophos порталыңызды тіркеген электрондық поштаға сәйкес келеді.
Осы қадамдардан кейін сіз сәтті сұрауды көрсететін мына хабарды көресіз:
Бұл бетте XG бағдарламалық құралының нұсқасын бірден жүктеп алуға болады. Жүктеу түймесін басып, лицензиялық келісімді қабылдап, Жіберу түймесін басыңыз. Sophos XG брандмауэрінің .iso кескіні жүктеп алына бастайды, оны кез келген x86 аппараттық құралында орналастыруға болады.
Сіз Sophos XG Firewall үшін үй лицензиясының кілті бар электрондық поштаны алуыңыз керек
Егер сізге виртуалды машина кескіні қажет болса, келесі әрекеттерді орындаңыз:
Біз тікелей порталдың өзіне барамыз
Әрі қарай, желіні қорғау -> Орнатушыларды жүктеп алу тармағында сол жақ мәзірді нұқыңыз және біз бағдарламалық құрал дискінің кескінін және Sophos XG желіаралық қалқан виртуалды машинасының кескіндерін жүктеп алуға болатын бетке өтеміз.
Сіздің гипервизорыңызға қай нұсқа қолайлы екенін таңдаңыз.
Жүктеп алу түймесін басып, лицензиялық келісімі бар бетті қараңыз, қабылдап, «Келесі» түймесін басыңыз, бәрі бағдарламалық жасақтама нұсқасымен бірдей.
Нәтижесінде біз жүйемен орнату дискісін және 2999 дейін толық функционалдығы бар лицензия кілтін алдық.
Әрі қарай, сіз өзіңіздің нақты үй шаруашылығыңыздағы мәселелерді шешуге кірісе аласыз. Бағдарламалық құрал нұсқасына арналған Жұмысты бастау нұсқаулығын мына жерден оқудан бастауға болады
Уақыт бөлгеніңізге рахмет.
XG Firewall коммерциялық нұсқасы туралы сұрақтарыңыз болса, бізге, компанияға хабарласа аласыз
Ақпарат көзі: www.habr.com