ວິທີການເອົາ NextGen Firewall ສໍາລັບເຮືອນຂອງທ່ານຟຣີຢ່າງແທ້ຈິງ

ສະບາຍດີທຸກຄົນ! ມື້ນີ້ພວກເຮົາຈະສົນທະນາກ່ຽວກັບວິທີການໄດ້ຮັບຜະລິດຕະພັນລະດັບວິສາຫະກິດທີ່ມີຫນ້າທີ່ເຕັມທີ່ສໍາລັບເຮືອນຂອງທ່ານຢ່າງແທ້ຈິງຟຣີ.
ສໍາລັບເຮືອນຂອງຂ້ອຍຂ້ອຍໃຊ້ຄຸນສົມບັດຕໍ່ໄປນີ້:

• ຂ້າພະເຈົ້າກັ່ນຕອງການເຂົ້າຊົມເວັບໄຊຕ໌ຂອງຜູ້ໃຊ້ໃນບ້ານ (ອິນເຕີເນັດທີ່ທັນສະໄຫມ, ເຖິງແມ່ນວ່າໃນເວລາທີ່ຖືກນໍາໃຊ້ຢ່າງຖືກຕ້ອງ, ສາມາດ insidious ສໍາລັບຜູ້ໃຊ້ເຮືອນ);
• ຂ້ອຍຈັດການເຊື່ອມຕໍ່ລະຫວ່າງຫ້ອງແຖວແລະ dacha (ນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດຖ່າຍທອດຮູບເງົາ multicast ໃນ 4K ຈາກເຄື່ອງແມ່ຂ່າຍຂອງ minidlna ຜ່ານອຸໂມງ VPN ກັບໂທລະພາບໃນອາພາດເມັນອື່ນ (UpLinks ຂອງ 100 Mbit))
• ປົກປ້ອງເຊີບເວີ Nextcloud ທ້ອງຖິ່ນໂດຍໃຊ້ WAF

ຫນ້າສົນໃຈ? ຫຼັງຈາກນັ້ນ, ຍິນດີຕ້ອນຮັບ cat.

ພວກເຮົາທຸກຄົນຮູ້ວ່າອິນເຕີເນັດທີ່ຮັກແພງຂອງພວກເຮົາໄດ້ກາຍເປັນອັນຕະລາຍຫຼາຍສໍາລັບຜູ້ໃຊ້ສະເລ່ຍ. ພວກເຮົາຫຼາຍຄົນປະເຊີນກັບຄວາມຈິງທີ່ວ່າຄອບຄົວຂອງພວກເຂົາ (ເດັກນ້ອຍ, ພໍ່ແມ່, ພໍ່ເຖົ້າແມ່ເຖົ້າ) ຕິດເຊື້ອຕ່າງໆໃນຄອມພິວເຕີໃນເຮືອນຂອງພວກເຂົາ, ແລະຫຼັງຈາກນັ້ນພວກເຮົາ, ໃນຖານະ "ນັກຂຽນໂປລແກລມຫລາຍພັນຄົນ," ຕ້ອງໄດ້ເຮັດຄວາມສະອາດຂີ້ເຫຍື້ອທັງຫມົດນີ້ດ້ວຍທາດເຫຼັກຮ້ອນ (ຮູບແບບ. c:). ນອກຈາກນີ້, ຜູ້ທີ່ມີເຄື່ອງແມ່ຂ່າຍບ້ານໃນໄວໆນີ້ຫຼືຫຼັງຈາກນັ້ນສົງໄສກ່ຽວກັບການປົກປ້ອງພວກເຂົາຈາກ "ແຮກເກີ Kull", bots ຊົ່ວຮ້າຍ, ການ hack ໂດຍຜ່ານການຂູດຮີດ, ແລະອື່ນໆ. 99% ຂອງບັນຫາເຫຼົ່ານີ້ສາມາດຖືກກັ່ນຕອງອອກຢ່າງຕັ້ງຫນ້າໃນ Firewall, ປ້ອງກັນ, ຕົວຢ່າງ, ແມ່ຈາກຜົນການຄົ້ນຫາ Yandex ໄປຫາເວັບໄຊທ໌ທີ່ບໍ່ດີທີ່ມີໄວຣັສຫຼາຍ, ຫຼືເບິ່ງແລະສະກັດຄວາມພະຍາຍາມທີ່ຈະຂຸດຄົ້ນການຂຸດຄົ້ນທີ່ຮູ້ຈັກໃນ. ເວີຊັນເກົ່າຂອງ Apache ຫຼື plugin ໃນ WordPress, ຖ້າທັນທີທັນໃດທ່ານບໍ່ມີເວລາປັບປຸງມັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເຮືອນຂອງທ່ານ, ຫຼືນັກພັດທະນາບໍ່ໄດ້ຈັດການທີ່ຈະຝັງຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນຜະລິດຕະພັນຂອງພວກເຂົາໃນເວລາ.

"ແລະວິທີການແກ້ໄຂປະເພດໃດແດ່ທີ່ແກ້ໄຂບັນຫາເຫຼົ່ານີ້ທັງຫມົດ?" - ເຈົ້າຖາມ, ແລະຂ້ອຍຈະຕອບ - ນີ້ແມ່ນ Sophos XG Firewall, ກະລຸນາຮັກແລະເຄົາລົບ. ນີ້ແມ່ນຂໍ້ມູນກ່ຽວກັບຜະລິດຕະພັນແລະໂດຍຫຍໍ້ກ່ຽວກັບຜູ້ຂາຍ:

Sophos ຖືກສ້າງຕັ້ງຂຶ້ນໃນປີ 1985 ໃນ Oxford, ອັງກິດ. ບໍລິສັດມີພະນັກງານຫຼາຍກວ່າ 3300 ຄົນ. ບໍລິສັດມີສູນພັດທະນາແລະຫ້ອງການທົ່ວໂລກ. ສະເຫນີຂາຍສະເພາະກັບຜະລິດຕະພັນເພື່ອຮັບປະກັນຄວາມປອດໄພທີ່ສົມບູນແບບໃນທຸກລະດັບຂອງເຄືອຂ່າຍ: ຫນຶ່ງດຽວໃນໂລກທີ່ເປັນຜູ້ນໍາໃນ Gartner quadrants ໃນຫຼາຍຂົງເຂດໃນເວລາດຽວກັນ: UTM ແລະ antiviruses. 

Sophos XG Firewall ແມ່ນການແກ້ໄຂລະດັບວິສາຫະກິດທີ່ເປັນຂອງ NextGen Firewall (NGFW). ຄວາມແຕກຕ່າງຕົ້ນຕໍຈາກ Firewall ຄລາສສິກແມ່ນວ່າຜູ້ໃຊ້ຢູ່ໃນຈຸດໃຈກາງຂອງການປົກປ້ອງ, ແລະບໍ່ແມ່ນໂປໂຕຄອນຫຼືພອດ, ຄືກັບ Firewall ຄລາສສິກ.

ຫນ້າທີ່ແລະຊື່ໃບອະນຸຍາດ:

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າຜະລິດຕະພັນປະກອບມີ Firewall Web Application ເຕັມຮູບແບບ, ຕ້ານ spam ແລະການລາຍງານແບບຍືດຫຍຸ່ນສໍາລັບທຸກໂມດູນ.

ຢ່າປ່ອຍໃຫ້ຄໍາວ່າ "ໃບອະນຸຍາດ" ຢ້ານເຈົ້າ. ສໍາລັບການນໍາໃຊ້ທາງການຄ້າ, ຜະລິດຕະພັນແມ່ນຈ່າຍຢ່າງແທ້ຈິງ. ແຕ່ສໍາລັບການນໍາໃຊ້ເຮືອນ, ຜະລິດຕະພັນແມ່ນບໍ່ເສຍຄ່າຫມົດ. "ຈັບໄດ້ຢູ່ໃສ?" - ເຈົ້າຖາມ. ທຸກຄົນຮູ້ວ່າພວກເຮົາມີພຽງແຕ່ເນີຍແຂງຟຣີ ... ແລະໃນທີ່ນີ້ພວກເຮົາມາຮອດສິ່ງທີ່ຫນ້າສົນໃຈທີ່ສຸດ, ຂໍ້ຈໍາກັດຂອງສະບັບບ້ານຟຣີ, ແມ່ນແລ້ວ, ແນ່ນອນວ່າມີຂໍ້ຈໍາກັດ:

• ທ່ານບໍ່ສາມາດຕິດຕັ້ງສະບັບບ້ານສໍາລັບການນໍາໃຊ້ທາງການຄ້າ;
• ບໍ່ສາມາດຕິດຕັ້ງຢູ່ໃນເຄື່ອງທີ່ມີຫຼາຍກ່ວາ 4 cores ແລະ 6 GB ຂອງ RAM;
• ທ່ານຈະບໍ່ສາມາດໃຊ້ sandbox ໄດ້.

ແລະນັ້ນແມ່ນທັງຫມົດ, ບໍ່ມີຂໍ້ຈໍາກັດຫຼາຍ. ບໍ່ແມ່ນໃນແງ່ຂອງການທໍາງານ, ບໍ່ແມ່ນໃນຂໍ້ກໍານົດຂອງຈໍານວນຜູ້ໃຊ້, ບໍ່ແມ່ນໃນຂໍ້ກໍານົດຂອງຖານຂໍ້ມູນລາຍເຊັນ, ບໍ່ແມ່ນໃນແງ່ຂອງສິ່ງອື່ນ. ບໍ່ມີຄວາມແຕກຕ່າງຫຼາຍຈາກຜະລິດຕະພັນທີ່ຊື້ດ້ວຍໃບອະນຸຍາດ FullGuard. ແລະບໍ່ມີການຈັບ. ເອົາມັນແລະໃຊ້ມັນ.

ເຈົ້າບໍ່ເຊື່ອ? ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າແນະນໍາໃຫ້ທ່ານດາວນ໌ໂຫລດແລະເບິ່ງສໍາລັບຕົວທ່ານເອງ. ດັ່ງນັ້ນສິ່ງທີ່ຈໍາເປັນສໍາລັບຜະລິດຕະພັນມະຫັດສະຈັນນີ້ເຮັດວຽກ?

1. ເຄື່ອງເຊີບເວີທາດເຫຼັກຫຼືເຄື່ອງ virtual ທີ່ບໍ່ມີຫຼາຍກ່ວາ 4 cores ແລະ 6 GB ຂອງ RAM (ໂດຍວິທີທາງການ, ນີ້ແມ່ນພຽງພໍທີ່ຈະສະຫນອງຄວາມປອດໄພສໍາລັບຜູ້ໃຊ້ທີ່ມີການເຄື່ອນໄຫວຫຼາຍກວ່າ 30 ໂດຍບໍ່ມີການທໍາລາຍເຫື່ອອອກ).
2. ແຜ່ນ SSD ຢ່າງນ້ອຍ 64 GB
3. ຢ່າງໜ້ອຍ 2 ການໂຕ້ຕອບເຄືອຂ່າຍ (LAN ແລະ WAN)

ເວທີ virtualization ທີ່ຮອງຮັບ: 

1. VMware
2. Hyper-V
3. KVM
4. Citrix XenApp
5. Microsoft Azure

ສໍາລັບແຕ່ລະແພລະຕະຟອມເຫຼົ່ານີ້ມີເຄື່ອງ virtual ທີ່ກໍານົດໄວ້ກ່ອນທີ່ມີເຄື່ອງມືທີ່ຕິດຕັ້ງໄວ້ກ່ອນແລະໄດເວີສໍາລັບ hypervisor. 

ໃຫ້ພວກເຮົາກ້າວໄປໂດຍກົງກັບຂະບວນການຂອງການໄດ້ຮັບໃບອະນຸຍາດບ້ານຂອງພວກເຮົາ. ພວກເຮົາຈະຕ້ອງການ VPN ຕ່າງປະເທດໃດໆ. ການກະທຳຕໍ່ໄປທັງໝົດຈະຕ້ອງຖືກປະຕິບັດຈາກທີ່ຢູ່ IP ຂອງປະເທດອື່ນ.

ຂັ້ນຕອນທໍາອິດແມ່ນການສ້າງບັນຊີສ່ວນບຸກຄົນຢູ່ໃນເວັບໄຊທ໌ Sophos, ຈາກບ່ອນທີ່ພວກເຮົາສາມາດດາວໂຫລດການແຈກຢາຍ, ຈັດການໃບອະນຸຍາດ, ແລະອື່ນໆ. ທ່ານສາມາດເຮັດໄດ້ຫຼາຍງ່າຍດາຍໂດຍການປະຕິບັດຕາມການເຊື່ອມຕໍ່ນີ້: https://id.sophos.com/
ປ່ອງຢ້ຽມການອະນຸຍາດຈະເປີດຢູ່ທາງຫນ້າຂອງທ່ານ, ພວກເຮົາຈະຕ້ອງຄລິກໃສ່ປຸ່ມສ້າງ Sophos ID:

ຕໍ່ໄປ, ຕື່ມຂໍ້ມູນໃສ່ໃນຊ່ອງຂໍ້ມູນທັງຫມົດແລະໃຫ້ຄລິກໃສ່ລົງທະບຽນ

ຕໍ່ໄປ, ໄປທີ່ເມລຂອງທ່ານ, ປະຕິບັດຕາມການເຊື່ອມຕໍ່ໃນຈົດຫມາຍ, ສ້າງລະຫັດຜ່ານແລະເຂົ້າສູ່ລະບົບບັນຊີສ່ວນບຸກຄົນໃຫມ່ຂອງພວກເຮົາ. ນັ້ນແມ່ນ, ພວກເຮົາໄດ້ສ້າງບັນຊີ. 

ໄປທີ່ຫນ້າຂອງຜະລິດຕະພັນຟຣີຈາກ Sophos ໂດຍໃຊ້ການເຊື່ອມຕໍ່ນີ້
https://www.sophos.com/en-us/products/free-tools.aspx

ເລື່ອນໄປຫາພາກສ່ວນ Sophos XG Firewall Home Edition ແລະຄລິກດາວໂຫຼດ. ໃນຫນ້າຕໍ່ໄປ, ໃຫ້ຄລິກໃສ່ປຸ່ມເລີ່ມຕົ້ນ

ໃຫ້ຕື່ມຂໍ້ມູນໃສ່ຕົວເຮົາເອງ:

ສິ່ງທີ່ ສຳ ຄັນແມ່ນວ່າອີເມວທີ່ທ່ານລະບຸຢູ່ທີ່ນີ້ກົງກັບອີເມວທີ່ທ່ານລົງທະບຽນ Sophos portal ຂອງທ່ານ.

ຫຼັງຈາກຂັ້ນຕອນເຫຼົ່ານີ້, ທ່ານຈະເຫັນຂໍ້ຄວາມນີ້ຊີ້ໃຫ້ເຫັນຄໍາຮ້ອງຂໍສົບຜົນສໍາເລັດ:

ໃນຫນ້ານີ້ທ່ານສາມາດດາວໂຫລດເວີຊັນຊອບແວຂອງ XG ໄດ້ທັນທີ. ໃຫ້​ຄລິກ​ໃສ່​ປຸ່ມ​ດາວ​ໂຫຼດ​, ຍອມ​ຮັບ​ຂໍ້​ຕົກ​ລົງ​ໃບ​ອະ​ນຸ​ຍາດ​ແລະ​ໃຫ້​ຄລິກ​ໃສ່​ສົ່ງ​. ຮູບພາບ .iso ຂອງ Sophos XG Firewall ຈະເລີ່ມການດາວໂຫຼດ, ເຊິ່ງສາມາດຖືກນຳໃຊ້ໃນຮາດແວ x86 ໃດກໍໄດ້.

ແລະທ່ານຄວນໄດ້ຮັບອີເມວທີ່ມີລະຫັດໃບອະນຸຍາດເຮືອນສໍາລັບ Sophos XG Firewall

ຖ້າທ່ານຕ້ອງການຮູບພາບເຄື່ອງ virtual, ຫຼັງຈາກນັ້ນໃຫ້ເຮັດດັ່ງຕໍ່ໄປນີ້:

ພວກເຮົາໄປໂດຍກົງກັບປະຕູຕົວມັນເອງ MySophos ແລະເຂົ້າສູ່ລະບົບບັນຊີຂອງພວກເຮົາທີ່ພວກເຮົາສ້າງກ່ອນຫນ້ານີ້.

ຕໍ່ໄປ, ໃຫ້ຄລິກໃສ່ເມນູດ້ານຊ້າຍເທິງການປົກປ້ອງເຄືອຂ່າຍ -> ດາວໂຫລດການຕິດຕັ້ງແລະພວກເຮົາຈະຖືກນໍາໄປຫາຫນ້າທີ່ທ່ານສາມາດດາວໂຫລດໄດ້ທັງຮູບພາບຂອງ Software disk ແລະຮູບພາບເຄື່ອງ virtual Sophos XG Firewall.

ເລືອກວ່າລຸ້ນໃດເໝາະສົມກັບ hypervisor ຂອງທ່ານ.

ໃຫ້ຄລິກໃສ່ປຸ່ມດາວໂຫລດແລະເບິ່ງຫນ້າທີ່ມີຂໍ້ຕົກລົງໃບອະນຸຍາດ, ຍອມຮັບແລະຄລິກຕໍ່ໄປ, ທຸກສິ່ງທຸກຢ່າງແມ່ນຄືກັນກັບສະບັບຊອບແວ.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ຮັບແຜ່ນຕິດຕັ້ງທີ່ມີລະບົບແລະລະຫັດໃບອະນຸຍາດທີ່ມີຫນ້າທີ່ເຕັມທີ່ສູງເຖິງ 2999. 

ຕໍ່ໄປ, ທ່ານສາມາດເລີ່ມຕົ້ນແກ້ໄຂບັນຫາສະເພາະໃນຄົວເຮືອນຂອງທ່ານ. ທ່ານ​ສາ​ມາດ​ເລີ່ມ​ຕົ້ນ​ໂດຍ​ການ​ອ່ານ​ຄູ່​ມື​ການ​ເລີ່ມ​ຕົ້ນ​ສໍາ​ລັບ​ການ​ສະ​ບັບ​ຊອບ​ແວ​ທີ່ ພາສາອັງກິດ ແລະສຸດ ууусс.. ຫຼັງຈາກນັ້ນ, ໄປຫາເຈົ້າຫນ້າທີ່ ເອກະສານ ແລະເປີດ ພື້ນຖານຄວາມຮູ້.

ຂອບໃຈສໍາລັບເວລາຂອງເຈົ້າ.

ຖ້າທ່ານມີຄໍາຖາມໃດໆກ່ຽວກັບສະບັບການຄ້າຂອງ XG Firewall, ທ່ານສາມາດຕິດຕໍ່ພວກເຮົາ, ບໍລິສັດ ກຸ່ມປັດໄຈ, ຕົວແທນຈໍາຫນ່າຍ Sophos. ທັງ​ຫມົດ​ທີ່​ທ່ານ​ມີ​ເພື່ອ​ເຮັດ​ແມ່ນ​ຂຽນ​ໃນ​ຮູບ​ແບບ​ຟຣີ​ທີ່​ sophos@fgts.ru.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com