Сайн уу! Өнөөдөр бид танай гэрт зориулсан бүрэн ажиллагаатай аж ахуйн нэгжийн түвшний бүтээгдэхүүнийг хэрхэн үнэ төлбөргүй авах талаар ярилцах болно.
Гэрийнхээ хувьд би дараах функцуудыг ашигладаг.
- Би гэрийн хэрэглэгчдийн вэб траффикийг шүүдэг (орчин үеийн интернет нь хууль ёсны дагуу ашиглагдаж байсан ч гэрийн хэрэглэгчдийн хувьд нууцлаг байж болно);
- Би орон сууц болон зуслангийн байшингийн хоорондох холболтыг зохион байгуулдаг (энэ нь танд VPN хонгилоор дамжуулан minidlna серверээс өөр орон сууцны телевизор руу 4K форматтай олон дамжуулалттай кино дамжуулах боломжийг олгодог (100 Мбит хүртэлх холбоосууд))
- WAF ашиглан локал Nextcloud серверийг хамгаалах
Сонирхолтой юу? Тэгвэл мууранд тавтай морил.
Бидний хайртай интернет энгийн хэрэглэгчдэд маш их аюул учруулж байгааг бид бүгд мэднэ. Бидний олонх нь гэрийнхэндээ (хүүхэд, эцэг эх, эмээ өвөө) гэрийн компьютер дээрээ янз бүрийн халдвар авч, дараа нь "мянган програмист" бид энэ бүх хог хаягдлыг халуун төмрөөр (формат) цэвэрлэх хэрэгтэй болдог. в :). Түүнчлэн, гэрийн сервертэй хүмүүс эрт орой хэзээ нэгэн цагт "цул хакерууд", хорон муу роботууд, мөлжлөгүүдээр дамжуулан хакердах гэх мэт зүйлсээс хамгаалах талаар гайхдаг. Эдгээр асуудлын 99% нь галт хананд идэвхтэй шүүгдэж, жишээлбэл, ээж нь Yandex хайлтын илэрцээс олон тооны вирус бүхий муу сайт руу орох, эсвэл танигдсан мөлжлөгийг ашиглах оролдлогыг харж, хориглохоос сэргийлж чадна. Apache-ийн хуучин хувилбар эсвэл WordPress-ийн залгаас, хэрэв танд гэнэт гэрийн сервер дээрээ үүнийг шинэчлэх цаг байхгүй эсвэл хөгжүүлэгчид бүтээгдэхүүнийнхээ чухал эмзэг байдлыг цаг тухайд нь булж чадаагүй бол.
"Тэгээд энэ бүх асуудлыг шийдэж байгаа ямар шийдэл вэ?" - чи асуу, би хариулах болно - энэ бол , хайрлаж хүндэлнэ үү. Бүтээгдэхүүний тухай мэдээлэл болон худалдагчийн тухай товчхон энд байна:
Софос нь 1985 онд Их Британийн Оксфорд хотод байгуулагдсан. Тус компани нь 3300 гаруй ажилтантай. Тус компани нь дэлхийн өнцөг булан бүрт хөгжлийн төвүүд болон оффисуудтай. Сүлжээний бүх түвшний иж бүрэн аюулгүй байдлыг хангахын тулд зөвхөн бүтээгдэхүүнүүдтэй харьцдаг: Gartner-д тэргүүлэгч дэлхийн цорын ганц бүтээгдэхүүн нь UTM болон вирусны эсрэг хэд хэдэн чиглэлээр нэг дор байрлана.
Sophos XG Firewall нь NextGen Firewall (NGFW) ангилалд хамаарах аж ахуйн нэгжийн түвшний шийдэл юм. Сонгодог галт ханын гол ялгаа нь хэрэглэгч нь сонгодог галт хананд байдаг шиг протокол эсвэл порт биш харин хамгаалалтын төвд байдагт оршино.
Үйл ажиллагаа ба лицензийн нэр:
Бүтээгдэхүүн нь аль хэдийн бүрэн хэмжээний Вэб програмын галт хана, спамаас хамгаалах, бүх модулиудын уян хатан тайланг агуулдаг гэдгийг тэмдэглэх нь зүйтэй.
"Лиценз" гэдэг үг таныг айлгах хэрэггүй. Арилжааны зориулалтаар бүтээгдэхүүн нь үнэхээр төлбөртэй байдаг. Гэхдээ гэрийн хэрэглээнд зориулж бүтээгдэхүүн нь бүрэн үнэ төлбөргүй байдаг. "Барьсан зүйл хаана байна?" - Та асуух. Бидэнд зөвхөн үнэгүй бяслаг байдаг гэдгийг хүн бүр мэддэг ... Тэгээд бид хамгийн сонирхолтой зүйл бол үнэгүй гэрийн хувилбарын хязгаарлалт, тийм ээ, мэдээжийн хэрэг хязгаарлалтууд байдаг:
- Та арилжааны зориулалтаар гэрийн хувилбарыг суулгах боломжгүй;
- 4-өөс дээш цөмтэй, 6 ГБ RAM-тай машин дээр суулгах боломжгүй;
- Та хамгаалагдсан хязгаарлагдмал орчныг ашиглах боломжгүй болно.
Энэ бол бүх хязгаарлалт байхгүй. Үйл ажиллагааны хувьд ч биш, хэрэглэгчийн тоогоор ч биш, гарын үсгийн мэдээллийн сангийн хувьд ч биш, өөр зүйлээр ч биш. FullGuard лицензтэй худалдаж авсан бүтээгдэхүүнээс ямар ч ялгаа байхгүй. Тэгээд барьж авах зүйл алга. Үүнийг аваад хэрэглээрэй.
Та итгэхгүй байна уу? Дараа нь татаж аваад өөрөө үзэхийг санал болгож байна. Тэгвэл энэ гайхамшигт бүтээгдэхүүн ажиллахад юу хэрэгтэй вэ?
- 4-өөс илүүгүй цөм, 6 ГБ RAM-тай төмөр сервер эсвэл виртуал машин (дашрамд хэлэхэд энэ нь 30 гаруй идэвхтэй хэрэглэгчдийн аюулгүй байдлыг хангахад хангалттай юм)
- Хамгийн багадаа 64 ГБ хэмжээтэй SSD диск
- Дор хаяж 2 сүлжээний интерфейс (LAN ба WAN)
Дэмжигдсэн виртуалчлалын платформууд:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Эдгээр платформ бүрийн хувьд урьдчилан суулгасан хэрэгсэл, гипервизорт зориулсан драйвер бүхий урьдчилан тохируулсан виртуал машин байдаг.
Гэрийн лицензээ авах үйл явц руугаа шууд орцгооё. Бидэнд ямар ч гадаад VPN хэрэгтэй болно. Цаашдын бүх үйлдлийг өөр улсын IP хаягаас хийх ёстой.
Эхний алхам бол Sophos вэбсайт дээр хувийн данс үүсгэх бөгөөд тэндээс түгээлтүүдийг татаж авах, лицензийг удирдах гэх мэт. Та энэ холбоосыг дагаж үүнийг маш энгийнээр хийж болно:
Таны өмнө зөвшөөрлийн цонх нээгдэх бөгөөд бид Sophos ID үүсгэх товчийг дарах шаардлагатай болно.
Дараа нь бүх талбарыг бөглөж, Бүртгүүлэх дээр дарна уу
Дараа нь шуудан руугаа орж, захидал дахь холбоосыг дагаж, нууц үг үүсгээд шинэ хувийн данс руугаа нэвтэрнэ үү. Ингээд л бид данс үүсгэлээ.
Энэ холбоосыг ашиглан Sophos-ийн үнэгүй бүтээгдэхүүний хуудас руу очно уу
Sophos XG Firewall Home Edition хэсэг рүү гүйлгээд Татаж авах дээр дарна уу. Дараагийн хуудсан дээр Эхлэх товчийг дарна уу
Өөрсдийнхөө тухай мэдээллийг бөглөцгөөе:
Хамгийн гол нь таны энд заасан имэйл таны Sophos порталыг бүртгүүлсэн имэйлтэй таарч байгаа явдал юм.
Эдгээр алхмуудын дараа та амжилттай хүсэлтийг харуулсан мессежийг харах болно:
Энэ хуудсан дээр та XG програмын хувилбарыг шууд татаж авах боломжтой. Татаж авах товчийг дарж, лицензийн гэрээг хүлээн зөвшөөрч, Илгээх дээр дарна уу. Sophos XG Firewall-ийн .iso дүрсийг татан авч эхлэх бөгөөд үүнийг дурын x86 тоног төхөөрөмж дээр байрлуулах боломжтой.
Мөн та Sophos XG Firewall-ийн гэрийн лицензийн түлхүүр бүхий имэйлийг хүлээн авах ёстой
Хэрэв танд виртуал машины зураг хэрэгтэй бол дараахь зүйлийг хий.
Бид шууд портал руу очдог мөн бидний өмнө нь үүсгэсэн данс руугаа нэвтэрнэ үү.
Дараа нь "Сүлжээний хамгаалалт" - "Сүлжээний хамгаалалт" - "Суулгагчдыг татаж авах" цэсийн зүүн цэсэн дээр дарахад бид Програм хангамжийн дискний дүрс болон Sophos XG Firewall виртуал машины зургийг хоёуланг нь татаж авах хуудас руу шилжих болно.
Таны гипервизорт тохирох хувилбарыг сонгоно уу.
Татаж авах товчийг дарж лицензийн гэрээтэй хуудсыг харна уу, зөвшөөрч, дараагийн товчийг дарна уу, бүх зүйл Програм хангамжийн хувилбартай ижил байна.
Үүний үр дүнд бид систем бүхий суулгах диск болон 2999 хүртэлх бүрэн ажиллагаатай лицензийн түлхүүрийг хүлээн авлаа.
Дараа нь та гэр ахуйн тодорхой асуудлаа шийдэж эхлэх боломжтой. Та програм хангамжийн хувилбарыг эхлүүлэх гарын авлагыг эндээс уншиж эхэлж болно мөн дээр . Дараа нь албан тушаалтан дээр оч болон нээлттэй .
Цаг гаргасанд баярлалаа.
Хэрэв танд XG Firewall-ийн арилжааны хувилбарын талаар асуух зүйл байвал бидэнтэй холбоо барьж болно , Sophos борлуулагч. Та хийх ёстой зүйл бол үнэгүй хэлбэрээр бичих явдал юм .
Эх сурвалж: www.habr.com