Үйіңізге NextGen брандмауэрін қалай алуға болады

Үйіңізге NextGen брандмауэрін қалай алуға болады

Бәріңе сәлем! Бүгін біз сіздің үйіңіз үшін толық функционалдығы бар кәсіпорын деңгейіндегі өнімді қалай мүлдем тегін алу туралы сөйлесетін боламыз.
Мен өз үйімде келесі мүмкіндіктерді қолданамын:

  • Мен үйдегі пайдаланушылардың веб-трафикін сүзгіден өткіземін (қазіргі Интернет, тіпті заңды түрде пайдаланылса да, үйдегі пайдаланушылар үшін жасырын болуы мүмкін);
  • Мен пәтерлер мен саяжай арасындағы байланысты ұйымдастырамын (бұл VPN туннелі арқылы minidlna серверінен басқа пәтердегі теледидарға (4 Мбит жоғары сілтемелер) 100K мультикаст фильмдер ағынын ағынмен жіберуге мүмкіндік береді)
  • WAF көмегімен жергілікті Nextcloud серверін қорғау

Қызықты? Олай болса мысыққа қош келдіңіз.

Біздің сүйікті интернетіміз қарапайым қолданушы үшін көптеген қауіп-қатерге айналғанын бәріміз білеміз. Біздің көпшілігіміз олардың үй шаруашылығының (балалар, ата-аналар, ата-әжелер) үйдегі компьютерлерінде әртүрлі инфекцияларды алатындығымен бетпе-бет келеміз, содан кейін біз «мың программист» ретінде осы күл-қоқыстарды ыстық үтікпен (формат) тазалауымыз керек. в :). Сондай-ақ, үй серверлері бар адамдар ерте ме, кеш пе, оларды «kull хакерлерден», зұлым боттардан, эксплойттар арқылы бұзудан және т.б. қорғау туралы ойлады. Бұл мәселелердің 99%-ын желіаралық қалқанда белсенді түрде сүзуге болады, мысалы, ана Яндекс іздеу нәтижелерінен көптеген вирустары бар нашар сайтқа өтуге немесе белгілі эксплуатацияны пайдалану әрекетін көруге және блоктауға жол бермейді. Apache бағдарламасының ескі нұсқасы немесе WordPress плагині, егер кенеттен оны үй серверіңізде жаңартуға уақытыңыз болмаса немесе әзірлеушілер өз өніміндегі маңызды осалдықты уақытында жасыра алмаса.

«Ал бұл барлық мәселелерді шешетін қандай шешім?» – деп сұрайсың, мен жауап беремін – бұл Sophos XG брандмауэр, сүйіңіз және құрметтеңіз. Мұнда өнім туралы ақпарат және жеткізуші туралы қысқаша:

Sophos 1985 жылы Оксфордта, Ұлыбританияда құрылған. Компанияда 3300-ден астам қызметкер бар. Компанияның бүкіл әлем бойынша даму орталықтары мен кеңселері бар. Желінің барлық деңгейлерінде жан-жақты қауіпсіздікті қамтамасыз ету үшін тек өнімдермен жұмыс істейді: бірден бірнеше салада Gartner квадранттарында көшбасшы болып табылатын әлемдегі жалғыз: UTM және антивирустар. 

Sophos XG Firewall — NextGen Firewall (NGFW) класына жататын кәсіпорын деңгейіндегі шешім. Классикалық брандмауэрден басты айырмашылығы пайдаланушының классикалық желіаралық қалқандағыдай протоколдар немесе порттар емес, қорғау орталығында болуы.

Функционалдық және лицензия атаулары:

Үйіңізге NextGen брандмауэрін қалай алуға болады
Айта кету керек, өнім қазірдің өзінде толыққанды веб-қосымшалардың брандмауэрін, спамға қарсы және барлық модульдер үшін икемді есептерді қамтиды.

«Лицензиялар» деген сөз сізді қорқытпасын. Коммерциялық пайдалану үшін өнім шынымен төленеді. Бірақ үйде пайдалану үшін өнім толығымен тегін. «Ау қайда?» - сен сұрадың. Бізде тек тегін ірімшік бар екенін бәрі біледі... Міне, ең қызығы, тегін үй нұсқасының шектеулері, иә, әрине шектеулер бар:

  • Үй нұсқасын коммерциялық мақсатта орнату мүмкін емес;
  • 4 ядросы және 6 ГБ жедел жады бар құрылғыға орнату мүмкін емес;
  • Құм жәшігін пайдалана алмайсыз.

Міне, енді шектеулер жоқ. Функционалдық жағынан емес, пайдаланушылар саны бойынша емес, қолтаңба деректер базасы тұрғысынан емес, басқа ештеңе тұрғысынан емес. FullGuard лицензиясы бар сатып алынған өнімнен ешқандай айырмашылықтар жоқ. Ал ұстайтын ештеңе жоқ. Оны алыңыз және қолданыңыз.

Сенбейсің бе? Содан кейін жүктеп алып, өзіңіз көруді ұсынамын. Сонымен, бұл ғажайып өнім жұмыс істеуі үшін не қажет?

  1. 4 ядросы және 6 ГБ оперативті жадыдан аспайтын темір сервер немесе виртуалды машина (айтпақшы, бұл 30-дан астам белсенді пайдаланушылардың қауіпсіздігін тіпті мұңаймай-ақ қамтамасыз етуге жеткілікті)
  2. SSD дискі кемінде 64 ГБ
  3. Кемінде 2 желілік интерфейс (LAN және WAN)

Қолдау көрсетілетін виртуализация платформалары: 

  1. VMware
  2. Hyper-V
  3. KVM
  4. Citrix XenApp
  5. Microsoft Azure

Осы платформалардың әрқайсысы үшін алдын ала орнатылған құралдар мен гипервизорға арналған драйверлері бар алдын ала конфигурацияланған виртуалды машина бар. 

Үй лицензиясын алу процесіне тікелей көшейік. Бізге кез келген шетелдік VPN қажет болады. Барлық келесі әрекеттер басқа елдің IP мекенжайынан орындалуы керек.

Бірінші қадам - ​​Sophos веб-сайтында жеке тіркелгі жасау, одан кейін дистрибутивтерді жүктеп алуға, лицензияларды басқаруға және т.б. Сіз мұны мына сілтеме арқылы өте оңай жасай аласыз: https://id.sophos.com/
Сіздің алдыңызда авторизация терезесі ашылады, бізге Sophos ID жасау түймесін басу керек:

Үйіңізге NextGen брандмауэрін қалай алуға болады
Содан кейін барлық өрістерді толтырып, «Тіркеу» түймесін басыңыз

Үйіңізге NextGen брандмауэрін қалай алуға болады
Әрі қарай, поштаңызға өтіп, хаттағы сілтемені орындаңыз, пароль жасаңыз және жаңа жеке кабинетімізге кіріңіз. Міне, біз тіркелгіні жасадық. 

Осы сілтеме арқылы Sophos тегін өнімдерінің бетіне өтіңіз
https://www.sophos.com/en-us/products/free-tools.aspx

Sophos XG Firewall Home Edition бөліміне жылжып, Жүктеп алу түймесін басыңыз. Келесі бетте Жұмысты бастау түймесін басыңыз

Үйіңізге NextGen брандмауэрін қалай алуға болады

Өзіміз туралы ақпаратты толтырайық:

Үйіңізге NextGen брандмауэрін қалай алуға болады

Ең бастысы, сіз осында көрсеткен электрондық пошта Sophos порталыңызды тіркеген электрондық поштаға сәйкес келеді.

Осы қадамдардан кейін сіз сәтті сұрауды көрсететін мына хабарды көресіз:

Үйіңізге NextGen брандмауэрін қалай алуға болады

Бұл бетте XG бағдарламалық құралының нұсқасын бірден жүктеп алуға болады. Жүктеу түймесін басып, лицензиялық келісімді қабылдап, Жіберу түймесін басыңыз. Sophos XG брандмауэрінің .iso кескіні жүктеп алына бастайды, оны кез келген x86 аппараттық құралында орналастыруға болады.

Үйіңізге NextGen брандмауэрін қалай алуға болады

Сіз Sophos XG Firewall үшін үй лицензиясының кілті бар электрондық поштаны алуыңыз керек

Үйіңізге NextGen брандмауэрін қалай алуға болады

Егер сізге виртуалды машина кескіні қажет болса, келесі әрекеттерді орындаңыз:

Біз тікелей порталдың өзіне барамыз MySophos және бұрын жасаған тіркелгімізге кіріңіз.

Үйіңізге NextGen брандмауэрін қалай алуға болады

Әрі қарай, желіні қорғау -> Орнатушыларды жүктеп алу тармағында сол жақ мәзірді нұқыңыз және біз бағдарламалық құрал дискінің кескінін және Sophos XG желіаралық қалқан виртуалды машинасының кескіндерін жүктеп алуға болатын бетке өтеміз.

Үйіңізге NextGen брандмауэрін қалай алуға болады

Сіздің гипервизорыңызға қай нұсқа қолайлы екенін таңдаңыз.

Жүктеп алу түймесін басып, лицензиялық келісімі бар бетті қараңыз, қабылдап, «Келесі» түймесін басыңыз, бәрі бағдарламалық жасақтама нұсқасымен бірдей.

Нәтижесінде біз жүйемен орнату дискісін және 2999 дейін толық функционалдығы бар лицензия кілтін алдық. 

Әрі қарай, сіз өзіңіздің нақты үй шаруашылығыңыздағы мәселелерді шешуге кірісе аласыз. Бағдарламалық құрал нұсқасына арналған Жұмысты бастау нұсқаулығын мына жерден оқудан бастауға болады Ағылшын тілі мен Орысша. Содан кейін шенеунікке барыңыз құжаттама және ашық білім базасы.

Уақыт бөлгеніңізге рахмет.

XG Firewall коммерциялық нұсқасы туралы сұрақтарыңыз болса, бізге, компанияға хабарласа аласыз факторлар тобы, Sophos дистрибьюторы. Ол үшін тегін түрде мына мекен-жайға жазсаңыз болғаны [электрондық пошта қорғалған].

Ақпарат көзі: www.habr.com

пікір қалдыру