Hallo allemaal! Vandaag bespreken we hoe je een enterprise-class product met volledige functionaliteit gratis thuis kunt krijgen.
Voor thuis gebruik ik de volgende functies:
- ik filter het webverkeer van thuisgebruikers (moderne internet is zelfs bij legitiem gebruik verraderlijk voor huishoudens);
- ik organiseer verbinding tussen appartementen en vakantiehuizen (dit stelt me in staat om een multicast-stroom in 4K van de minidlna-server via een VPN-tunnel naar de tv in een ander appartement te sturen (UpLinks van 100 Mbit))
- ik bescherm de lokale Nextcloud-server met behulp van een WAF
Interessant? Dan ben je van harte welkom.
We zijn er allemaal van bewust dat er in ons geliefde internet veel gevaren zijn voor de gemiddelde gebruiker. Veel van ons komen ermee in aanraking dat hun huisgenoten (kinderen, ouders, grootouders) allerlei virussen op hun thuiscomputers opvangen, en dan moeten wij, als 'het programeertypes', al die troep met de brander opruimen (format c:). Voor degenen die thuisservers hebben, komt vroeg of laat de vraag op over hoe ze deze kunnen beschermen tegen 'script kiddies', boosaardige bots, hacks via exploits, enz. 99% van deze problemen kan preventief worden gefilterd op de firewall, zodat bijvoorbeeld mama niet vanuit de zoekresultaten van Yandex naar een slechte website met talloze virussen kan gaan, of de poging kan worden gezien en geblokkeerd om een bekende exploit in een oude versie van Apache of een plugin in WordPress te exploiteren, als je toevallig niet op tijd hebt bijgewerkt op je thuisserver, of als de ontwikkelaars niet snel genoeg de kritieke kwetsbaarheid in hun product hebben dichtgemaakt.
"En wat is dit voor oplossing die al deze problemen oplost?" – vraagt u, en ik zal antwoorden – dit is , laat me het u voorstellen. Hier is informatie over het product en kort over de leverancier:
Het bedrijf Sophos werd opgericht in 1985 in Oxford, VK. Het bedrijf heeft meer dan 3300 medewerkers. Het heeft ontwikkelingscentra en kantoren over de hele wereld. Het richt zich uitsluitend op producten voor het bieden van uitgebreide beveiliging op alle netwerkniveaus: het is de enige ter wereld die leiderschap heeft in de Gartner-kwadranten op meerdere gebieden: UTM en antivirus.
Sophos XG Firewall is een enterprise-niveau oplossing en valt onder de NextGen Firewall (NGFW) klasse. Het belangrijkste onderscheid met een traditionele firewall is dat de gebruiker centraal staat in de bescherming, in plaats van protocollen of poorten zoals bij een klassieke firewall.
Functionaliteit en namen van licenties:
Het is belangrijk op te merken dat de producten al volledig geïntegreerde Web Application Firewalls, antispam en flexibele rapportage voor alle modules omvatten.
Laat u niet afschrikken door het woord 'licenties'. Voor commercieel gebruik is het product inderdaad betalend. Maar voor thuisgebruik is het product volledig gratis. 'Waar zit de addertje onder het gras?' - vraagt u zich af. Iedereen weet dat gratis kaas alleen te vinden is... En hier komen we bij het meest interessante, de beperkingen van de gratis thuisversie, ja, er zijn natuurlijk beperkingen:
- de thuisversie mag niet voor commercieel gebruik worden geïnstalleerd;
- het mag niet op een machine met meer dan 4 cores en 6 GB RAM worden geïnstalleerd;
- je kunt de sandbox niet gebruiken.
En dat is alles, er zijn geen verdere beperkingen. Geen op functionaliteit, geen op het aantal gebruikers, geen op signature databases, of iets anders. Er zijn geen verschillen met het aangekochte product met een FullGuard-licentie. En er is echt geen addertje onder het gras. Neem het en gebruik het.
Gelooft u het niet? Dan stel ik voor om het te downloaden en zelf te controleren. Wat is er nodig om dit wonderproduct te laten werken?
- Een fysieke server of virtuele machine met niet meer dan 4 cores en 6 GB RAM (overigens, dit is voldoende om meer dan 30 actieve gebruikers veilig te bedienen zonder te zweten)
- Een SSD-schijf van minstens 64 GB
- Minimaal 2 netwerkinterfaces (LAN en WAN)
Ondersteunde virtualisatieplatforms:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Voor elk van deze platforms is er al een voorgedefinieerde virtuele machine met vooraf geïnstalleerde tools en stuurprogramma's voor de hypervisor.
Laten we doorgaan naar het proces van het verkrijgen van onze thuislicentie. We hebben een buitenlandse VPN nodig. Alle verdere acties moeten worden uitgevoerd vanuit het IP-adres van een ander land.
De eerste stap is om een account aan te maken op de Sophos-website, waarvandaan we later de distributies kunnen downloaden, de licenties kunnen beheren, enz. Dit kan heel eenvoudig via deze link:
Er verschijnt een inlogvenster, waar we op de knop Create Sophos ID moeten klikken:
Vul vervolgens alle velden in en klik op Register.
Ga vervolgens naar je e-mail, volg de link in de brief, maak een wachtwoord aan en log in op ons nieuwe klantenpaneel. Dat is het, we hebben een account aangemaakt.
Ga naar de pagina met de gratis producten van Sophos via deze link.
Scroll naar het gedeelte Sophos XG Firewall Home Edition en klik op Download. Op de volgende pagina klikken we op de knop Get Started.
Vul je informatie in:
Het belangrijkste is dat het e-mailadres dat je hier opgeeft, overeenkomt met het e-mailadres waarmee je je hebt geregistreerd op je Sophos-portaal.
Na deze acties zie je het volgende bericht over een succesvolle aanvraag:
Op deze pagina kun je meteen de Softwareversie van XG downloaden. Klik op de knop Download, accepteer de licentievoorwaarden en klik op Submit. De download van het .iso-image van Sophos XG Firewall begint, dat je kunt installeren op elke x86-hardware.
Je zou een e-mail moeten ontvangen met de sleutel voor de thuislicentie van Sophos XG Firewall.
Als je een image voor een virtuele machine nodig hebt, dan doen we het volgende:
Ga rechtstreeks naar het portaal. en log in met ons account dat we eerder hebben aangemaakt.
Klik vervolgens aan de linkerkant in het menu op Network Protection -> Download Installers en we komen op de pagina waar we zowel de Software image van de schijf als de images voor virtuele machines van Sophos XG Firewall kunnen downloaden.
Kies welke versie het beste geschikt is voor jouw hypervisor.
Klik op de knop Download en je ziet een pagina met de licentievoorwaarden, accepteer deze en klik verder, alles is vergelijkbaar met de Softwareversie.
Uiteindelijk hebben we een installatieschijf met het systeem en een licentiecode met volledige functionaliteit tot 2999.
Daarna kun je beginnen met het oplossen van je specifieke thuisproblemen. Je kunt beginnen met het lezen van de Getting Started Guide voor de Softwareversie op en op . Ga dan verder naar de officiële en openbaar .
Bedankt voor uw tijd.
Als u vragen heeft over de commerciële versie van XG Firewall, kunt u contact met ons opnemen — het bedrijf , distributeur van Sophos. U hoeft alleen maar een informeel bericht te sturen naar .
Bron: habr.com
