Salutare tuturor! Astăzi vom vorbi despre cum să obțineți un produs de clasă enterprise cu funcționalitate completă acasă, complet gratuit.
Pentru acasă, folosesc următoarele funcții:
- filtrez traficul web al utilizatorilor din gospodărie (internetul modern, chiar și la utilizare legitimă, poate fi insidios pentru cei de acasă);
- organizez conexiunea între apartamente și casă de vacanță (acest lucru permite transmiterea unui flux multicast de film în 4K de la serverul minidlna printr-un tunel VPN pe televizorul din alt apartament (UpLink-uri de 100 Mbit))
- protejarea serverului local Nextcloud cu ajutorul WAF
Interesat? Atunci bine ați venit sub cat.
Suntem cu toții conștienți că în internetul nostru preferat există multe pericole pentru utilizatorul obișnuit. Mulți dintre noi ne confruntăm cu realitatea că membrii familiei noastre (copii, părinți, bunici) iau diferite infecții pe computerele lor de acasă, iar apoi, ca „tuști programiști”, trebuie să curățăm toată această mizerie cu fierul încins (format c:). De asemenea, pentru cei care au servere acasă, mai devreme sau mai târziu se vor întreba despre protecția acestora împotriva „hack-erilor chill”, bot-urilor malefice, exploatărilor și așa mai departe. 99% din problemele acestea pot fi filtrate preventiv direct pe firewall, împiedicând, de exemplu, mama să acceseze un site prost plin de viruși din rezultatele căutării Yandex, sau să vadă și să blocheze o încercare de exploatare a unui exploit cunoscut într-o versiune veche de Apache sau a unui plugin WordPress, în cazul în care nu ați reușit să-l actualizați pe serverul dvs. de acasă, sau dezvoltatorii nu au reușit să acopere la timp o vulnerabilitate critică în produsul lor.
„Și ce soluție este aceasta care rezolvă toate aceste probleme?” – mă veți întreba, iar eu vă voi răspunde – este , vă rog să o primiți cu căldură. Iată informațiile despre produs și pe scurt despre furnizor:
Compania Sophos a fost înființată în 1985 în orașul Oxford, Regatul Unit. Compania numără peste 3300 de angajați. Aceasta are centre de dezvoltare și birouri în întreaga lume. Se ocupă exclusiv cu produse pentru asigurarea unei securități cuprinzătoare la toate nivelurile rețelei: este singura din lume care este lider în cadranele Gartner în mai multe direcții: UTM și antivirus.
Sophos XG Firewall este o soluție de nivel enterprise, care face parte din clasa NextGen Firewall (NGFW). Principala diferență față de un firewall clasic este că protecția se bazează pe utilizator, nu pe protocoale sau porturi, ca în cazul unui firewall clasic.
Funcționalitate și denumirile licențelor:
Este important de menționat că produsul include deja un Web Application Firewall complet, anti-spam și raportare flexibilă pentru toate modulele.
Nu vă speriați de cuvântul „licențe”. Pentru utilizarea comercială, produsul este într-adevăr plătit. Dar pentru utilizare personală, produsul este complet gratuit. „Unde este capcana?” — veți întreba. Toată lumea știe că brânza gratis există doar... Și aici ajungem la cele mai interesante aspecte, la restricțiile versiunii gratuite pentru uz casnic, da, există într-adevăr restricții:
- nu se poate instala versiunea de acasă pentru utilizare comercială;
- nu se poate instala pe un aparat cu mai mult de 4 nuclee și 6 GB de memorie RAM;
- nu se poate folosi sandbox.
Asta e tot, nu mai sunt alte restricții. Nici în funcționalitate, nici în numărul de utilizatori, nici în bazele de semnături, nici în altceva. Nu există diferențe față de produsul achiziționat cu licența FullGuard. Și nu există capcane. Luați-l și folosiți-l.
Nu credeți? Atunci vă propun să descărcați și să vă convingeți singuri. Așa că, ce este necesar pentru a face acest minunat produs să funcționeze?
- Un server fizic sau o mașină virtuală cu nu mai mult de 4 nuclee și 6 GB de memorie RAM (de fapt, aceasta este suficientă pentru a asigura securitatea a mai mult de 30 de utilizatori activi fără a transpira)
- Un disc SSD de minimum 64 GB
- Minimum 2 interfețe de rețea (LAN și WAN)
Platformele de virtualizare acceptate:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Pentru fiecare dintre aceste platforme există deja o mașină virtuală preconfigurată, cu uneltele și driverele preinstalate pentru hypervisor.
Să trecem direct la procesul de obținere a licenței noastre pentru acasă. Vom avea nevoie de un VPN străin. Toate acțiunile ulterioare trebuie efectuate dintr-o adresă IP dintr-o altă țară.
Primul pas este să ne creăm un cont pe site-ul Sophos, de unde ulterior vom putea descărca distribuțiile, gestiona licențele etc. Acest lucru se poate face foarte ușor, accesând acest link:
În fața dumneavoastră se va deschide o fereastră de autentificare, va trebui să facem clic pe butonul Create Sophos ID:
Apoi, completați toate câmpurile și faceți clic pe Register
Apoi, mergem la emailul nostru, accesăm linkul din mesaj, creăm o parolă și ne logăm în noul nostru cont. Astfel, am creat un cont.
Accesăm pagina produselor gratuite de la Sophos prin acest link
Derulăm până la secțiunea Sophos XG Firewall Home Edition și facem clic pe Download. Pe pagina următoare, apăsăm pe butonul Get Started
Să completăm informațiile despre noi:
Cel mai important este ca adresa de email pe care o indicați aici să fie aceeași cu cea pe care ați folosit-o pentru a înregistra portalul Sophos.
După aceste acțiuni, veți vedea acest mesaj de succes:
Pe această pagină, puteți descărca imediat versiunea Software a XG. Facem clic pe butonul Download, acceptăm termenii și condițiile și apăsăm Submit. Va începe descărcarea imaginii .iso a Sophos XG Firewall, care poate fi desfășurată pe orice hardware x86.
Și pe email ar trebui să primiți un mesaj cu cheia licenței de acasă pentru Sophos XG Firewall
Dacă aveți nevoie de imaginea unei mașini virtuale, faceți următoarele:
Accesăm direct portalul și ne logăm cu contul nostru pe care l-am creat anterior.
Apoi, facem clic pe rețea în meniul din stânga pe Network Protection -> Download Installers și ajungem pe pagina de unde putem descărca atât imaginea Software a discului, cât și imaginile pentru mașini virtuale Sophos XG Firewall.
Alegeți care versiune se potrivește cel mai bine hypervizorului dumneavoastră.
Facem clic pe butonul Download și vedem pagina cu termenii și condițiile, acceptăm și continuăm, totul este similar cu versiunea Software.
Ca rezultat, am obținut un disc de instalare cu sistemul și cheia de licență cu funcționalitate completă până în anul 2999.
Apoi, puteți începe să rezolvați sarcinile dumneavoastră specifice de acasă. Puteți începe cu citirea Getting Started Guide pentru versiunea Software pe și pe . Apoi, să trecem la și public .
Vă mulțumesc pentru timpul acordat.
Dacă aveți întrebări legate de versiunea comercială a XG Firewall, ne puteți contacta — compania , distribuitorul Sophos. Este suficient să scrieți în formă liberă la .
Sursa: habr.com
