Баарына салам! Бүгүн биз сиздин үйүңүз үчүн толук функционалдуулугу бар ишкана-класс продуктуну кантип алуу жөнүндө сөз кылабыз.
Менин үйүм үчүн мен төмөнкү функцияларды колдоном:
- Мен үй колдонуучуларынын веб-трафигин чыпкалайм (заманбап Интернет, ал тургай, мыйзамдуу түрдө колдонулса да, үй колдонуучулары үчүн тымызын болушу мүмкүн);
- Мен батирлер менен дачанын ортосундагы байланышты уюштурам (бул сизге minidlna серверинен VPN туннели аркылуу башка батирдеги сыналгыга мультикаст кино агымын 4K форматында агылтууга мүмкүндүк берет (UpLinks 100 Мбит))
- WAF аркылуу жергиликтүү Nextcloud серверин коргоо
Кызыктуубу? Анда мышыкка кош келиңиз.
Биздин сүйүктүү Интернет жөнөкөй колдонуучу үчүн көптөгөн коркунучтарга айланганын баарыбыз билебиз. Биздин көбүбүз үйдөгүлөр (балдары, ата-энелери, чоң аталары, чоң энелери) үйдөгү компьютерлерине ар кандай инфекцияларды жуктуруп алып, анан биз “миң программисттер” катары ысык үтүк (формат) менен булардын баарын тазалашыбыз керек. в :). Ошондой эле, үй серверлери барлар эртеби-кечпи аларды “кулл хакерлеринен”, жаман боттордон, эксплойттор аркылуу хакерликтен жана башкалардан коргоо жөнүндө ойлонушкан. Бул көйгөйлөрдүн 99% проактивдүү түрдө брандмауэрде чыпкаланып, мисалы, эненин Яндекстин издөө натыйжаларынан көптөгөн вирустар бар жаман сайтка өтүүсүнө жол бербейт же белгилүү эксплуатацияны колдонуу аракетин көрүп жана бөгөттөп коюуга болот. Apache'тин эски версиясы же WordPress плагини, эгерде сиз күтүлбөгөн жерден аны үй сервериңизде жаңырта албай калсаңыз же иштеп чыгуучулар өз өнүмүндөгү олуттуу кемчиликти өз убагында көмүүгө жетише алышпаса.
"Ал эми бул көйгөйлөрдүн баарын чечкен бул кандай чечим?" – деп сурайсың, мен жооп берем – бул , суранам, сүйүү жана урматтоо. Бул жерде продукт жана сатуучу жөнүндө кыскача маалымат:
Sophos 1985-жылы Улуу Британиянын Оксфорд шаарында негизделген. Компанияда 3300дөн ашык кызматкер иштейт. Компаниянын дүйнө жүзү боюнча өнүктүрүү борборлору жана кеңселери бар. Тармактын бардык деңгээлдеринде ар тараптуу коопсуздукту камсыз кылуу үчүн өнүмдөр менен гана алектенет: дүйнөдөгү жалгыз Gartner квадранттарында бир эле учурда бир нече багыттар боюнча лидер: UTM жана антивирустар.
Sophos XG Firewall NextGen Firewall (NGFW) классына тиешелүү ишкана деңгээлиндеги чечим. Классикалык Firewallдан негизги айырмачылык - колдонуучу классикалык Firewallдагыдай протоколдор же порттор эмес, коргоонун борборунда турат.
Функционалдык жана лицензия аталыштары:
Белгилей кетчү нерсе, продукт буга чейин толук кандуу Web Application Firewall, антиспам жана бардык модулдар үчүн ийкемдүү отчеттуулукту камтыйт.
"Лицензиялар" деген сөз сизди коркутпасын. Коммерциялык максатта, продукт чындап эле төлөнөт. Бирок үйдө колдонуу үчүн продукт толугу менен акысыз. "Карма кайда?" – деп сурайсың. Бизде бекер сыр гана бар экенин баары билет... Жана бул жерде эң кызыгы, бекер үй версиясынын чектөөлөрүнө келдик, ооба, албетте, чектөөлөр бар:
- Сиз коммерциялык колдонуу үчүн үй версиясын орното албайсыз;
- 4 өзөктөн жана 6 ГБ оперативдүү эс тутумунан ашык машинага орнотуу мүмкүн эмес;
- Сиз кумкоргонду колдоно албайсыз.
Болду, мындан ары чектөөлөр жок. Функционалдык жагынан эмес, колдонуучулардын саны боюнча эмес, кол тамгалар базасы боюнча эмес, башка эч нерсе боюнча эмес. FullGuard лицензиясы менен сатылып алынган продуктунун эч кандай айырмасы жок. Анан кармаган жок. Аны алып, колдонуңуз.
Сен ишенбейсиң? Анда мен сизге жүктөп алып, өзүңүз көрүүнү сунуштайм. Демек, бул кереметтүү продукт иштеши үчүн эмне керек?
- Темир сервер же виртуалдык машина 4 өзөктөн ашык эмес жана 6 ГБ оперативдүү эс тутуму (баса, бул 30дан ашык активдүү колдонуучулардын коопсуздугун камсыз кылуу үчүн жетиштүү)
- SSD диск кеминде 64 ГБ
- Кеминде 2 тармак интерфейси (LAN жана WAN)
Колдоого алынган виртуалдаштыруу платформалары:
- VMware
- Б.Корган-V
- KVM
- Citrix XenApp
- Microsoft Берилл
Бул платформалардын ар бири үчүн алдын ала орнотулган инструменттери жана гипервизор үчүн драйверлери бар алдын ала конфигурацияланган виртуалдык машина бар.
Үй лицензиясын алуу процессине түз өтөлү. Бизге кандайдыр бир чет элдик VPN керек болот. Бардык кийинки аракеттер башка өлкөнүн IP дарегинен аткарылышы керек.
Биринчи кадам - Sophos веб-сайтында жеке аккаунт түзүү, андан кийин биз дистрибуцияларды жүктөп, лицензияларды ж.б. башкара алабыз. Бул шилтеме аркылуу сиз муну өтө жөнөкөй кыла аласыз:
Сиздин алдыңызда авторизация терезеси ачылат, биз Sophos ID түзүү баскычын басышыбыз керек:
Андан кийин, бардык талааларды толтуруп, Каттоо баскычын чыкылдатыңыз
Андан кийин, почтаңызга барып, катта шилтемени басып, паролду түзүп, жаңы жеке аккаунтубузга кириңиз. Болду, биз аккаунт түздүк.
Бул шилтеме аркылуу Sophos акысыз өнүмдөрүнүн барагына өтүңүз
Sophos XG Firewall Home Edition бөлүмүнө сыдырып, Жүктөө баскычын басыңыз. Кийинки бетте Баштоо баскычын чыкылдатыңыз
Келгиле, өзүбүз жөнүндө маалымат толтуралы:
Эң негизгиси бул жерде көрсөткөн электрондук почтаңыз Sophos порталыңызды каттаган электрондук почтаңызга дал келет.
Бул кадамдардан кийин сиз ийгиликтүү өтүнүчтү көрсөткөн бул билдирүүнү көрөсүз:
Бул баракта сиз дароо XG Программалык версиясын жүктөп алсаңыз болот. Жүктөө баскычын чыкылдатып, лицензиялык келишимди кабыл алыңыз жана "Тапшыруу" баскычын басыңыз. Sophos XG Firewall .iso сүрөтү жүктөлүп баштайт, аны каалаган x86 жабдыктарына жайгаштырууга болот.
Жана сиз Sophos XG Firewall үчүн үй лицензия ачкычы менен электрондук кат алышыңыз керек
Эгер сизге виртуалдык машинанын сүрөтү керек болсо, анда төмөнкүнү аткарыңыз:
Биз түздөн-түз порталдын өзүнө барабыз жана биз мурда түзгөн аккаунтубузга кириңиз.
Андан кийин, сол жактагы менюну чыкылдатыңыз Тармакты коргоо -> Орнотуучуларды жүктөө жана биз программалык дисктин сүрөтүн жана Sophos XG Firewall виртуалдык машинасынын сүрөттөрүн жүктөп ала турган бетке өтөбүз.
Сиздин гипервизоруңузга кайсы версия ылайыктуу экенин тандаңыз.
Жүктөө баскычын чыкылдатыңыз жана лицензиялык келишими бар баракты көрүңүз, кабыл алыңыз жана кийинкиге басыңыз, бардыгы Программанын версиясы менен бирдей.
Натыйжада, биз тутум менен орнотуу дискин жана 2999 чейин толук функционалдык лицензия ачкычын алдык.
Андан кийин, сиз конкреттүү үй көйгөйлөрүн чече баштаса болот. Сиз программалык камсыздоонун версиясы үчүн Баштоо колдонмосун окуу менен баштасаңыз болот жана . Анан чиновникке бар жана ачык .
Убактыңыз үчүн рахмат.
XG Firewall коммерциялык версиясы боюнча суроолоруңуз болсо, биз менен байланышсаңыз болот, компания , Sophos дистрибьютору. Сизге бекер формада жазсаңыз болот .
Source: www.habr.com