Cześć wszystkim! Dziś porozmawiamy o tym, jak otrzymać produkt klasy enterprise z pełną funkcjonalnością do domu całkowicie za darmo.
Dla domu używam następujących funkcji:
- filtruję ruch internetowy użytkowników domowych (nowoczesny internet, nawet przy legalnym użyciu, może być niebezpieczny dla domowników);
- organizuję połączenie między mieszkaniami a działką (umożliwia to przesyłanie multimediów w jakości 4K z serwera minidlna przez tunel VPN do telewizora w innym mieszkaniu (UpLinki po 100 Mb/s))
- chronię lokalny serwer Nextcloud za pomocą WAF
Ciekawi? Zapraszam do dalszej lektury.
Wszyscy wiemy, że w naszym ulubionym internecie jest wiele zagrożeń dla zwykłego użytkownika. Wiele z nas boryka się z tym, że domownicy (dzieci, rodzice, dziadkowie) zarażają swoje domowe komputery różnymi infekcjami, a potem my, jako "programiści", musimy za pomocą gorącego żelaza (format c:) usunąć wszystkie te złośliwe oprogramowania. Również, ci którzy mają domowe serwery, prędzej czy później stają przed pytaniem o ich ochronę przed "cool hakerami", złymi botami, włamaniem przez exploity itd. 99% tych problemów można zapobiegawczo filtrować już na firewallu, uniemożliwiając, na przykład, mamie przejście z wyszukiwarki Yandex na złą stronę pełną wirusów, lub zauważyć i zablokować próbę wykorzystania znanego exploita w starej wersji apache lub wtyczki WordPress, jeśli nagle nie zdołałem jej zaktualizować na swoim domowym serwerze, lub programiści nie zdążyli na czas załatać krytycznej luki w swoim produkcie.
I co to za rozwiązanie, które zamyka wszystkie te problemy? — zapytacie, a ja odpowiem – to , proszę, przyjmijcie je z sympatią. Oto informacje o produkcie i krótko o dostawcy:
Firma Sophos została założona w 1985 roku w Oksfordzie, w Wielkiej Brytanii. Zatrudnia ponad 3300 pracowników. Posiada centra rozwoju i biura na całym świecie. Specjalizuje się wyłącznie w produktach zapewniających kompleksowe bezpieczeństwo na wszystkich poziomach sieci: jedyna na świecie, która jest liderem w różnych obszarach kwadrantów Gartnera: UTM i oprogramowanie antywirusowe.
Sophos XG Firewall to rozwiązanie klasy enterprise, należące do kategorii NextGen Firewall (NGFW). Główna różnica w porównaniu do klasycznego Zapory sieciowej polega na tym, że w centrum ochrony znajduje się użytkownik, a nie protokoły lub porty, jak to ma miejsce w klasycznej Zapory.
Funkcjonalność i nazwy licencji:
Warto zauważyć, że w produkt już wbudowane są pełnoprawne Web Application Firewall, antyspam oraz elastyczne raportowanie dla wszystkich modułów.
Niech nie przeraża cię słowo „licencje”. Produkt w rzeczywistości jest płatny dla zastosowań komercyjnych. Jednak do użytku domowego produkt jest całkowicie darmowy. „Gdzie jest haczyk?” — zapytasz. Każdy wie, że darmowy ser zawsze jest... A tutaj dochodzimy do najciekawszego, czyli ograniczeń darmowej wersji domowej, tak, ograniczenia oczywiście są:
- nie można używać wersji domowej do celów komercyjnych;
- nie można zainstalować na maszynie z więcej niż 4 rdzeniami i 6 GB pamięci RAM;
- nie można używać piaskownicy.
I na tym koniec, nie ma więcej ograniczeń. Ani w funkcjonalności, ani w liczbie użytkowników, ani w bazach sygnatur, ani w niczym więcej. Nie ma różnic w porównaniu do kupionego produktu z licencją FullGuard. I nie ma żadnego haczyka. Po prostu bierz i korzystaj.
Nie wierzysz? W takim razie proponuję pobrać i samodzielnie się o tym przekonać. Co więc jest potrzebne, aby ten cudowny produkt działał?
- Serwer fizyczny lub maszyna wirtualna z maksymalnie 4 rdzeniami i 6 GB pamięci RAM (notabene, to wystarczy, aby zapewnić bezpieczeństwo więcej niż 30 aktywnym użytkownikom i nawet się nie spocić)
- Dysk SSD o pojemności co najmniej 64 GB
- Min. 2 interfejsy sieciowe (LAN i WAN)
Obsługiwane platformy wirtualizacji:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Dla każdej z tych platform istnieje już wstępnie skonfigurowana maszyna wirtualna z zainstalowanymi narzędziami i sterownikami dla hyperwizora.
Przejdźmy bezpośrednio do procesu uzyskiwania naszej domowej licencji. Będzie nam potrzebny jakikolwiek zagraniczny VPN. Wszystkie dalsze działania należy podejmować z adresu IP innego kraju.
Na początku musisz założyć konto osobiste na stronie Sophos, z którego później będziemy mogli pobrać dystrybucje, zarządzać licencjami itd. Można to zrobić bardzo prosto, pod tym linkiem:
Przed tobą otworzy się okno logowania, musimy nacisnąć przycisk Create Sophos ID:
Następnie wypełnij wszystkie pola i naciśnij Register
Następnie przechodzimy do swojej poczty, klikamy w link w wiadomości, tworzymy hasło i logujemy się do naszego nowego panelu użytkownika. Utworzyliśmy konto.
Przechodzimy na stronę darmowych produktów od Sophos pod tym linkiem
Przewijamy do sekcji Sophos XG Firewall Home Edition i klikamy Download. Na następnej stronie naciskamy przycisk Get Started
Wypełniamy informacje o sobie:
Najważniejsze, aby e-mail, który tutaj podajesz, zgadzał się z e-mailem, na który rejestrowałeś swój portal Sophos.
Po tych czynnościach zobaczysz tę wiadomość o pomyślnym żądaniu:
Na tej stronie możesz od razu pobrać wersję oprogramowania XG. Klikamy przycisk Download, akceptujemy umowę licencyjną i naciskamy Submit. Zacznie się pobieranie obrazu .iso Sophos XG Firewall, który można rozwinąć na każdym sprzęcie x86.
Na pocztę powinno przyjść pismo z kluczem domowej licencji dla Sophos XG Firewall
Jeśli potrzebujesz obrazu maszyny wirtualnej, wykonaj następujące kroki:
Przechodzimy bezpośrednio na portal i logujemy się na nasze konto, które utworzyliśmy wcześniej.
Następnie klikamy w lewym menu na Network Protection -> Download Installers i trafiamy na stronę, skąd możemy pobrać zarówno obraz dysku oprogramowania, jak i obrazy maszyn wirtualnych Sophos XG Firewall.
Wybierz, która wersja odpowiada twojemu hypervisorowi.
Klikamy przycisk Download i widzimy stronę z umową licencyjną, akceptujemy i klikamy dalej, wszystko analogicznie do wersji Software.
W rezultacie otrzymaliśmy nośnik instalacyjny z systemem i kluczem licencyjnym z pełnymi funkcjami do 2999 roku.
Następnie możesz zacząć rozwiązywać swoje konkretne domowe zadania. Można zacząć od przeczytania Getting Started Guide dla wersji Software na i na . Następnie przejdź do oficjalnej i otwartej .
Dziękujemy za poświęcony czas.
Jeśli mają Państwo pytania dotyczące komercyjnej wersji XG Firewall, mogą się Państwo z nami skontaktować — firmą , dystrybutorem Sophos. Wystarczy napisać w dowolnej formie na .
Źródło: habr.com
