
Salutare tuturor! Astăzi vom vorbi despre cum să obțineți un produs de clasă enterprise cu funcționalitate completă pentru casa dvs. absolut gratuit.
Pentru casa mea folosesc următoarele caracteristici:
- Filtrez traficul web al utilizatorilor casnici (Internetul modern, chiar dacă este folosit în mod legitim, poate fi insidios pentru utilizatorii casnici);
- Organizez o conexiune între apartamente și dacha (acest lucru vă permite să transmiteți un flux de film multicast în 4K de la un server minidlna printr-un tunel VPN la un televizor din alt apartament (UpLinks de 100 Mbit))
- protejarea unui server local Nextcloud folosind WAF
Interesant? Atunci bun venit la cat.
Cu toții știm că internetul nostru iubit a devenit un loc periculos pentru utilizatorul obișnuit. Mulți dintre noi avem de-a face cu membri ai familiei (copii, părinți, bunici) care instalează diverse viruși pe computerele lor de acasă, iar apoi noi, ca „programatori”, trebuie să curățăm toate aceste mizerii cu fierul încins (format c:). De asemenea, oricine are servere de acasă probabil s-a întrebat mai devreme sau mai târziu cum să le protejeze de „hackeri cool”, boți rău intenționați, hacking prin exploit-uri și așa mai departe. 99% din aceste probleme pot fi filtrate preventiv folosind un firewall, împiedicând, de exemplu, mama ta să treacă de la rezultatele căutării Yandex la un site rău intenționat cu o grămadă de viruși sau detectând și blocând o încercare de a exploata un exploit cunoscut într-o versiune veche de Apache sau un plugin din WordPress, dacă dintr-o dată nu ați avut timp să îl actualizați pe serverul de acasă sau dacă dezvoltatorii nu au avut timp să remedieze o vulnerabilitate critică din produsul lor.
„Și ce fel de soluție este aceasta care rezolvă toate aceste probleme?” - intrebi, iar eu voi raspunde - asta este , va rog iubire si respect. Iată informații despre produs și pe scurt despre furnizor:
Sophos a fost fondată în 1985 la Oxford, Marea Britanie. Compania are peste 3300 de angajați. Compania are centre de dezvoltare și birouri în întreaga lume. Se ocupă exclusiv de produse pentru a asigura securitatea cuprinzătoare la toate nivelurile rețelei: singurul din lume care este lider în cadranele Gartner în mai multe domenii simultan: UTM și antivirusuri.
Sophos XG Firewall este o soluție la nivel de întreprindere care aparține clasei NextGen Firewall (NGFW). Principala diferență față de firewall-ul clasic este că utilizatorul este în centrul protecției, și nu protocoalele sau porturile, ca în firewall-ul clasic.
Nume funcționalități și licențe:

Este demn de remarcat faptul că produsul include deja un firewall de aplicații web cu drepturi depline, anti-spam și raportare flexibilă pentru toate modulele.
Nu lăsa cuvântul „licențe” să te sperie. Pentru uz comercial, produsul este într-adevăr plătit. Dar pentru uz casnic produsul este complet gratuit. „Unde-i captura?” - tu intrebi. Toată lumea știe că avem doar brânză gratuită... Și aici ajungem la cel mai interesant lucru, limitările versiunii gratuite acasă, da, desigur că există limitări:
- Nu puteți instala versiunea acasă pentru uz comercial;
- nu poate fi instalat pe o mașină cu mai mult de 4 nuclee și 6 GB RAM;
- Nu veți putea folosi sandbox-ul.
Și asta e tot, nu mai există restricții. Nu în ceea ce privește funcționalitatea, nici în ceea ce privește numărul de utilizatori, nici în ceea ce privește bazele de date de semnături, nici în ceea ce privește altceva. Nu mai există diferențe față de produsul achiziționat cu o licență FullGuard. Și nu există nicio captură. Luați-l și folosiți-l.
Tu nu crezi? Apoi vă sugerez să descărcați și să vedeți singur. Deci, de ce este nevoie pentru ca acest produs minune să funcționeze?
- Un server de fier sau o mașină virtuală cu cel mult 4 nuclee și 6 GB de RAM (apropo, acest lucru este suficient pentru a oferi securitate pentru mai mult de 30 de utilizatori activi, fără măcar să transpirați)
- Disc SSD de cel puțin 64 GB
- Cel puțin 2 interfețe de rețea (LAN și WAN)
Platforme de virtualizare acceptate:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Pentru fiecare dintre aceste platforme există o mașină virtuală preconfigurată cu instrumente și drivere preinstalate pentru hypervisor.
Să trecem direct la procesul de obținere a licenței noastre de acasă. Vom avea nevoie de orice VPN străin. Toate acțiunile ulterioare trebuie efectuate de la o adresă IP a unei alte țări.
Primul pas este crearea unui cont personal pe site-ul web Sophos, de unde ulterior putem descărca distribuții, gestiona licențe etc. Puteți face acest lucru foarte simplu, urmând acest link:
Se va deschide o fereastră de autorizare în fața dvs., va trebui să facem clic pe butonul Creați ID Sophos:

Apoi, completați toate câmpurile și faceți clic pe Înregistrare

Apoi, accesați e-mailul dvs., urmați linkul din scrisoare, creați o parolă și conectați-vă la noul nostru cont personal. Gata, ne-am creat un cont.
Accesați pagina cu produse gratuite de la Sophos folosind acest link
Derulați la secțiunea Sophos XG Firewall Home Edition și faceți clic pe Descărcare. Pe pagina următoare, faceți clic pe butonul Începeți

Să completăm informații despre noi înșine:

Principalul lucru este că e-mailul pe care îl specificați aici se potrivește cu e-mailul cu care v-ați înregistrat portalul Sophos.
După acești pași, veți vedea acest mesaj care indică o solicitare reușită:

Pe această pagină puteți descărca imediat versiunea software a XG. Faceți clic pe butonul Download, acceptați acordul de licență și faceți clic pe Submit. Imaginea .iso a Sophos XG Firewall va începe descărcarea, care poate fi implementată pe orice hardware x86.

Și ar trebui să primiți un e-mail cu o cheie de licență de acasă pentru Sophos XG Firewall

Dacă aveți nevoie de o imagine de mașină virtuală, faceți următoarele:
Mergem direct la portalul propriu-zis și conectați-vă la contul nostru pe care l-am creat mai devreme.

Apoi, faceți clic pe meniul din stânga pe Network Protection -> Download Installers și vom fi direcționați către o pagină de unde puteți descărca atât imaginea discului Software, cât și imaginile mașinii virtuale Sophos XG Firewall.

Alegeți ce versiune este potrivită pentru hypervisorul dvs.
Faceți clic pe butonul Download și vedeți pagina cu acordul de licență, acceptați și faceți clic pe următorul, totul este la fel ca versiunea de software.
Drept urmare, am primit un disc de instalare cu sistemul și o cheie de licență cu funcționalitate completă până la 2999.
Apoi, puteți începe să vă rezolvați problemele specifice ale gospodăriei. Puteți începe prin a citi Ghidul de pornire pentru versiunea de software la și . Apoi mergi la oficial și deschis .
Multumesc pentru timpul acordat.
Dacă aveți întrebări despre versiunea comercială a XG Firewall, ne puteți contacta pe noi, compania , distribuitor Sophos. Tot ce trebuie să faci este să scrii în formă liberă la .
Sursa: www.habr.com
