Hallo allemaal! Vandaag gaan we het hebben over hoe je een product van zakelijke klasse met volledige functionaliteit helemaal gratis voor thuis kunt krijgen.
Voor thuis gebruik ik de volgende functies:
- Ik filter het internetverkeer voor thuisgebruikers (het moderne internet kan, zelfs bij legitiem gebruik, verraderlijk zijn voor thuisgebruikers);
- Ik organiseer de communicatie tussen appartementen en een zomerhuis (hiermee kun je een multicast-stream van een 4K-film van een minidlna-server via een VPN-tunnel naar een tv in een ander appartement sturen (UpLinks op 100 Mbit))
- Een lokale Nextcloud-server beveiligen met WAF
Interessant? Dan bent u van harte welkom onder de snit.
We weten allemaal dat ons geliefde internet een gevaarlijke plek is geworden voor de gemiddelde gebruiker. Velen van ons hebben te maken met familieleden (kinderen, ouders, grootouders) die allerlei virussen op hun thuiscomputers krijgen, en dan moeten wij, als "jullie programmeurs", al die rotzooi met een strijkijzer opruimen (formatteren c:). Ook iedereen met een thuisserver heeft zich waarschijnlijk wel eens afgevraagd hoe je die kunt beschermen tegen "coole hackers", kwaadaardige bots, hackpogingen via exploits, enzovoort. 99% van deze problemen kan preventief worden gefilterd met een firewall. Zo voorkomt een firewall bijvoorbeeld dat je moeder via de zoekresultaten van Yandex op een slechte site met een hoop virussen terechtkomt, of detecteert en blokkeert een poging om een bekende exploit in een oude versie van Apache of een plugin te misbruiken. WordPressStel dat u plotseling geen tijd meer had om de update op uw thuisserver uit te voeren, of dat de ontwikkelaars geen tijd meer hadden om een kritieke kwetsbaarheid in hun product te verhelpen.
"En wat is dan de oplossing die al deze problemen oplost?" - je vraagt, en ik zal antwoorden - het is , geef mij alstublieft liefde en gunsten. Hier is wat informatie over het product en een korte beschrijving van de leverancier:
Sophos werd in 1985 opgericht in Oxford, Verenigd Koninkrijk. Het bedrijf heeft meer dan 3300 mensen in dienst. Het bedrijf heeft ontwikkelingscentra en kantoren over de hele wereld. Houdt zich uitsluitend bezig met producten die zorgen voor uitgebreide beveiliging op alle niveaus van het netwerk: de enige ter wereld die op meerdere gebieden tegelijk leider is in de kwadranten van Gartner: UTM en antivirussen.
Sophos XG Firewall is een oplossing voor ondernemingen die behoort tot de NextGen Firewall (NGFW)-klasse. Het voornaamste verschil met de klassieke firewall is dat de gebruiker centraal staat in de beveiliging en niet de protocollen of poorten, zoals bij de klassieke firewall.
Functionaliteit en licentienamen:
Het is belangrijk om te vermelden dat het product standaard beschikt over een volwaardige Web Application Firewall, antispam en flexibele rapportage voor alle modules.
Laat het woord 'licenties' u niet afschrikken. Voor commercieel gebruik is het product inderdaad betaald. Maar voor thuisgebruik is het product geheel gratis. "Wat is het addertje onder het gras?" — vraag je. Iedereen weet dat gratis kaas alleen voor ons is... En hier komen we bij het meest interessante deel, namelijk de beperkingen van de gratis thuisversie. Ja, die zijn er natuurlijk wel:
- U kunt de thuisversie niet installeren voor commercieel gebruik;
- kan niet worden geïnstalleerd op een machine met meer dan 4 cores en 6 GB RAM;
- Het is niet mogelijk om de sandbox te gebruiken.
En dat is alles, er zijn geen beperkingen meer. Noch in functionaliteit, noch in het aantal gebruikers, noch in handtekeningendatabases, noch in wat dan ook. Er zijn geen verschillen meer met het gekochte product met een FullGuard-licentie. En er is geen addertje onder het gras. Neem het en gebruik het.
Geloof je het niet? Dan raad ik u aan het te downloaden en zelf te bekijken. Wat is er nodig om dit wonderproduct te laten werken?
- Een hardwareserver of virtuele machine met maximaal 4 cores en 6 GB RAM (dit is overigens voldoende om beveiliging te bieden voor meer dan 30 actieve gebruikers zonder dat u er moeite voor hoeft te doen)
- SSD-schijf minimaal 64 GB
- Minimaal 2 netwerkinterfaces (LAN en WAN)
Ondersteunde virtualisatieplatforms:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Voor elk van deze platforms is er een vooraf geconfigureerde virtuele machine met vooraf geïnstalleerde tools en drivers voor de hypervisor.
Laten we direct doorgaan met het proces om een thuisvergunning te verkrijgen. We hebben een buitenlandse VPN nodig. Alle verdere handelingen moeten worden uitgevoerd vanuit het IP-adres van een ander land.
Het eerste wat u moet doen, is een persoonlijk account aanmaken op de Sophos-website. Van daaruit kunnen we vervolgens distributies downloaden, licenties beheren, enz. U kunt dit heel eenvoudig doen via deze link:
Er wordt een autorisatievenster voor u geopend, waarin u op de knop Sophos ID aanmaken moet klikken:
Vul vervolgens alle velden in en klik op Registreren
Vervolgens gaan we naar ons e-mailadres, volgen de link in de brief, maken een wachtwoord aan en loggen in op ons nieuwe persoonlijke account. Dat is alles, we hebben het account aangemaakt.
Ga naar de pagina met gratis producten van Sophos via deze link
Blader naar het gedeelte Sophos XG Firewall Home Edition en klik op Downloaden. Klik op de volgende pagina op de knop Aan de slag
Laten we wat informatie over onszelf invullen:
Het belangrijkste is dat het e-mailadres dat u hier opgeeft, overeenkomt met het e-mailadres dat u heeft gebruikt om uw Sophos-portaal te registreren.
Na deze stappen ziet u dit bericht over een succesvolle aanvraag:
Op deze pagina kunt u direct de softwareversie van XG downloaden. Klik op de knop Downloaden, accepteer de licentieovereenkomst en klik op Verzenden. Het downloaden van de Sophos XG Firewall .iso-image begint. Deze kan op alle x86-hardware worden geïnstalleerd.
U ontvangt een e-mail met een thuislicentiesleutel voor Sophos XG Firewall op uw e-mailadres.
Als u een image van een virtuele machine nodig hebt, doet u het volgende:
Laten we direct naar het portaal zelf gaan en log in met het account dat we eerder hebben aangemaakt.
Klik vervolgens op Netwerkbeveiliging -> Installatieprogramma's downloaden in het menu aan de linkerkant. U wordt dan doorgestuurd naar een pagina waar u zowel de softwareschijfkopie als de kopieën van de virtuele machine Sophos XG Firewall kunt downloaden.
Kies welke versie geschikt is voor uw hypervisor.
Klik op de knop Downloaden. Er verschijnt een pagina met een licentieovereenkomst. Accepteer deze en klik op Volgende. Alles is hetzelfde als in de softwareversie.
Als resultaat ontvingen wij een installatie-cd met het systeem en een licentiesleutel met volledige functionaliteit tot 2999.
Vervolgens kunt u beginnen met het oplossen van uw specifieke huiswerkopgaven. U kunt beginnen met het lezen van de handleiding Aan de slag voor de softwareversie op en . Ga dan naar de officiële en open .
Bedankt voor je tijd.
Als u vragen heeft over de commerciële versie van XG Firewall, kunt u contact met ons opnemen, het bedrijf , Sophos-distributeur. Het enige dat u hoeft te doen, is in vrije vorm schrijven op .
Bron: www.habr.com
