Olá a todos! Hoje vamos falar sobre como obter um produto de classe enterprise com funcionalidade completa em casa de forma totalmente gratuita.
Para casa, uso as seguintes funções:
- filtrar o tráfego da web dos usuários domésticos (a internet moderna, mesmo quando utilizada de forma legítima, pode ser traiçoeira para o lar);
- organizar a conexão entre apartamentos e a casa de campo (isso permite transmitir um fluxo multicast de um filme em 4K a partir do servidor minidlna através de um túnel VPN para a TV em outro apartamento (uplinks de 100 Mbps))
- proteger o servidor local Nextcloud com a ajuda de um WAF
Interessado? Então, sinta-se à vontade para continuar lendo.
Todos nós sabemos que na nossa amada internet surgiram muitas ameaças para o usuário comum. Muitos de nós enfrentamos o problema de que nossos familiares (filhos, pais, avós) contraem várias pragas em seus computadores domésticos, e depois nós, como 'programadores', temos que limpar toda essa sujeira com ferro ardente (format c:). Além disso, quem tem servidores em casa, mais cedo ou mais tarde se depara com a questão de proteger esses servidores de 'hackers' maliciosos, bots malignos, invasões através de exploits, etc. 99% desses problemas podem ser filtrados preventivamente ainda no firewall, impedindo, por exemplo, que a mamãe acesse um site ruim cheio de vírus a partir dos resultados de busca do Yandex, ou ver e bloquear uma tentativa de explorar um exploit conhecido em uma versão antiga do Apache ou de um plugin do WordPress, caso não tenha conseguido atualizá-lo em seu servidor doméstico, ou os desenvolvedores não tenham conseguido corrigir a vulnerabilidade crítica em seu produto a tempo.
“E que solução é essa que resolve todos esses problemas?” - você pergunta, e eu respondo - é , aproveitem! Aqui estão informações sobre o produto e um breve resumo sobre o fornecedor:
A Sophos foi fundada em 1985 na cidade de Oxford, Reino Unido. A empresa conta com mais de 3.300 funcionários. Ela possui centros de desenvolvimento e escritórios em todo o mundo, dedicando-se exclusivamente a produtos que garantem segurança abrangente em todos os níveis da rede: sendo a única no mundo a ser líder nos quadrantes do Gartner em várias áreas: UTM e antivírus.
O Sophos XG Firewall é uma solução de nível empresarial, pertencente à categoria NextGen Firewall (NGFW). A principal diferença em relação ao firewall tradicional é que o foco da proteção está no usuário, e não nos protocolos ou portas, como no firewall clássico.
Funcionalidade e nomes das licenças:
Vale ressaltar que o produto já vem com um Web Application Firewall completo, antispam e relatórios flexíveis para todos os módulos.
Não se assuste com a palavra 'licenças'. Para uso comercial, o produto é realmente pago. Mas para uso doméstico, o produto é completamente gratuito. 'Onde está a pegadinha?' — você pode perguntar. É bem sabido que queijo grátis só existe... E aqui chegamos à parte mais interessante, às limitações da versão doméstica gratuita; sim, limitações existem:
- não é permitido instalar a versão doméstica para uso comercial;
- não é permitido instalá-la em uma máquina com mais de 4 núcleos e 6 GB de RAM;
- não é possível usar a sandbox.
E é isso, não há mais limitações. Nem na funcionalidade, nem na quantidade de usuários, nem nas bases de assinaturas, nem em mais nada. Não há diferenças em relação ao produto adquirido com licença FullGuard. E não há pegadinhas. Basta pegar e utilizar.
Você não acredita? Então sugiro que baixe e confira por si mesmo. Então, o que é necessário para que este produto maravilhoso funcione?
- Um servidor físico ou máquina virtual com no máximo 4 núcleos e 6 GB de RAM (a propósito, isso é suficiente para garantir a segurança de mais de 30 usuários ativos sem estresse)
- Um disco SSD com pelo menos 64 GB
- Pelo menos 2 interfaces de rede (LAN e WAN)
Plataformas de virtualização suportadas:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Para cada uma dessas plataformas, já existe uma máquina virtual pré-configurada com ferramentas e drivers instalados para o hipervisor.
Vamos prosseguir diretamente para o processo de obtenção da nossa licença doméstica. Precisamos de um VPN estrangeiro. Todas as ações seguintes devem ser realizadas a partir de um endereço IP de outro país.
Primeiramente, precisamos criar uma conta no site da Sophos, onde poderemos baixar os distribuições, gerenciar licenças, etc. Isso pode ser feito de forma muito simples, seguindo este link:
Uma janela de login se abrirá, e precisaremos clicar no botão Criar Sophos ID:
Em seguida, preencha todos os campos e clique em Register
Depois, vá para seu e-mail, clique no link do e-mail, crie uma senha e faça login em nossa nova conta pessoal. Pronto, a conta foi criada.
Acesse a página de produtos gratuitos da Sophos através deste link
Role até a seção Sophos XG Firewall Home Edition e clique em Download. Na próxima página, clique no botão Get Started
Vamos preencher as informações sobre você:
O principal é que o e-mail que você indicar aqui corresponda ao e-mail que você usou para registrar seu portal Sophos.
Após essas ações, você verá esta mensagem de solicitação bem-sucedida:
Nesta página, você pode baixar imediatamente a versão Software do XG. Clique no botão Download, aceite o contrato de licença e clique em Submit. O download da imagem .iso do Sophos XG Firewall começará e poderá ser implantada em qualquer hardware x86.
E um e-mail deve chegar com a chave de licença doméstica para o Sophos XG Firewall
Se precisar da imagem da máquina virtual, então faça o seguinte:
Acesse diretamente o portal e faça login em nossa conta que criamos anteriormente.
Em seguida, clique no menu à esquerda em Network Protection -> Download Installers e você será levado à página de onde pode baixar tanto a imagem de disco Software quanto as imagens das máquinas virtuais do Sophos XG Firewall.
Escolha qual versão se adapta ao seu hipervisor.
Clique no botão Download e veja a página com o contrato de licença, aceite e prossiga, tudo será semelhante à versão Software.
Como resultado, obtivemos um disco de instalação com o sistema e uma chave de licença com funcionalidade total até 2999.
Depois, você pode começar a resolver suas tarefas domésticas específicas. Pode começar lendo o Getting Started Guide para a versão Software em e no . Em seguida, vá para o oficial e aberto .
Obrigado por seu tempo.
Se você tiver perguntas sobre a versão comercial do XG Firewall, você pode entrar em contato conosco — a empresa , distribuidor da Sophos. Basta escrever de forma livre para .
Fonte: habr.com
