Zdravo svima! Danas ćemo razgovarati o tome kako dobiti proizvod klase preduzeća sa punim funkcionalnostima potpuno besplatno kod kuće.
Za kuću koristim sledeće funkcije:
- filterišem veb saobraćaj domaćih korisnika (savremeni internet čak i pri legitimnoj upotrebi može biti podmukao za domaće);
- organizujem vezu između stanova i vikendica (to omogućava prenos multicast strima filma u 4K sa minidlna servera preko VPN tunela na televizor u drugom stanu (UpLink-ovi od 100 Mbit))
- štitim lokalni Nextcloud server pomoću WAF-a
Zanima vas? Onda vas pozivam da nastavite sa čitanjem.
Svi smo svesni da je u našem omiljenom internetu postalo vrlo mnogo opasnosti za običnog korisnika. Mnogi od nas se suočavaju sa tim da njihovi ukućani (deca, roditelji, bake/deke) na svojim kućnim računarima zarađuju razne infekcije, a zatim nama, kao "ti-IT stručnjaci", ostaje da uklonimo sav taj haos vrućim gvožđem (format c:). Takođe, oni koji imaju kućne servere, pre ili kasnije postavljaju sebi pitanje zaštite od "kul-hakera", zlih botova, hakovanja preko eksploitova itd. 99% ovih problema može se preventivno filtrirati već na firewall-u, ne dozvoljavajući, na primer, mami da pređe iz pretrage Yandex-a na loš sajt pun virusa, ili videti i blokirati pokušaj eksploatacije poznatog eksploit-a u staroj verziji apache-a ili plugin-a u WordPress-u, ako slučajno niste stigli da ga ažurirate na svom kućnom serveru, ili programeri nisu uspeli na vreme da zatrpaju kritičnu ranjivost u svom proizvodu.
"A koje je to rešenje koje zatvara sve ove probleme?" - upitaćete, a ja ću odgovoriti - to je , želim da vas upoznam s njim. Evo informacija o proizvodu i kratko o dobavljaču:
Kompanija Sophos osnovana je 1985. godine u Oksfordu, UK. Kompanija ima više od 3300 zaposlenih. Ima razvojne centre i kancelarije širom sveta. Bavi se isključivo proizvodima za sveobuhvatnu sigurnost na svim nivoima mreže: jedina na svetu koja je lider u Gartnerovim kvadrantima u više pravaca: UTM i antivirusni programi.
Sophos XG Firewall je rešenje nivelisano za preduzeća, pripada klasi NextGen Firewall (NGFW). Glavna razlika u odnosu na klasični Firewall je ta što je korisnik u centru zaštite, a ne protokoli ili portovi kao kod klasičnog Firewalla.
Funkcionalnost i nazivi licenci:
Treba napomenuti da su u proizvod već uključeni potpuno funkcionalni Web Application Firewall, antispam i fleksibilno izveštavanje o svim modulima.
Ne plašite se reči 'licence'. Proizvod je za komercijalnu upotrebu, zaista, plaćen. Ali za kućnu upotrebu proizvod je potpuno besplatan. 'Gde je tu zamka?' — pitate se. Svi znamo da besplatan sir imamo samo... I ovde dolazimo do najzanimljivijeg, do ograničenja besplatne verzije za kuću, da, ograničenja, naravno, postoje:
- ne možete instalirati kućnu verziju za komercijalnu upotrebu;
- ne možete je instalirati na mašinu sa više od 4 jezgra i 6 GB RAM-a;
- neće biti moguće koristiti sandbox.
I to je to, više nema ograničenja. Ni po funkcionalnosti, ni po broju korisnika, ni po bazama potpisa, ni po čemu drugom. Nema razlika od kupljenog proizvoda sa FullGuard licencom. I nema nikakve zamke. Uzmite i koristite.
Ne verujete? Tada predlažem da preuzmete i uverite se sami. Šta je potrebno da bi ovaj čudesni proizvod počeo da radi?
- Fizički server ili virtuelna mašina sa ne više od 4 jezgra i 6 GB RAM-a (inače, to je dovoljno da obezbedi sigurnost za više od 30 aktivnih korisnika i da se pritom ne znoji)
- SSD disk od najmanje 64 GB
- Ne manje od 2 mrežna interfejsa (LAN i WAN)
Podržane platforme za virtualizaciju:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Za svaku od ovih platformi već postoji unapred podešena virtuelna mašina sa unapred instaliranim alatima i drajverima za hypervisor.
Pređimo direktno na proces dobijanja naše kućne licence. Trebaće nam bilo koji strani VPN. Sve daljnje radnje potrebno je izvoditi sa IP adrese druge zemlje.
Prvo treba da napravite nalog na sajtu Sophos, odakle ćemo kasnije moći da preuzmemo distributivne pakete, upravljamo licencama itd. To možete vrlo jednostavno učiniti putem ove veze:
Ispred vas će se otvoriti prozor za prijavu, potrebno je da pritisnite dugme Create Sophos ID:
Nato je treba izpolniti vsa polja in pritisniti na Register
Nato gremo na svojo e-pošto, kliknemo povezavo v sporočilu, ustvarimo geslo in se prijavimo v naš nov osebni račun. Račun smo ustvarili.
Pojdite na stran brezplačnih produktov Sophos preko te povezave
Pomikamo se do razdelka Sophos XG Firewall Home Edition in kliknemo Download. Na naslednji strani pritisnemo gumb Get Started
Izpolnimo informacije o sebi:
Pomembno je, da se e-naslov, ki ga tukaj vnašate, ujema z e-naslovom, s katerim ste registrirali svoj Sophos portal.
Po teh korakih boste videli to sporočilo o uspešnem povpraševanju:
Na tej strani lahko takoj prenesete programsko različico XG. Kliknite na gumb Download, sprejmite licenčno pogodbo in pritisnite Submit. Začelo se bo prenašanje .iso slike Sophos XG Firewall, ki jo lahko razširite na katerem koli x86 strojni opremi.
Na e-pošto bi moralo priti sporočilo s ključem za domačo licenco za Sophos XG Firewall
Če potrebujete sliko virtualnega stroja, naredimo naslednje:
Pojdimo neposredno na portal in se prijavimo s svojim računom, ki smo ga ustvarili prej.
Nato na meniju na levi pritisnemo na Network Protection -> Download Installers in pridemo na stran, od koder lahko prenesemo tako programsko sliko diska kot slike virtualnih strojev Sophos XG Firewall.
Izberite, katera različica ustreza vašemu hipervizorju.
Pritisnemo na gumb Download in vidimo stran z licenčno pogodbo, jo sprejmemo in pritisnemo naprej, vse je enako kot pri programski različici.
Na koncu smo dobili namestitveni disk z sistemom in licenčni ključ s polno funkcionalnostjo do leta 2999.
Nato lahko začnete reševati svoje konkretne domače naloge. Lahko začnete s branjem Getting Started Guide za programsko različico v in . Nato pojdite na uradno in odprto .
Hvala za vaš čas.
Če imate vprašanja glede komercialne različice XG Firewall, nam lahko pišete — podjetju , distributerju Sophos. Zadošča, da napišete v prosti obliki na .
Izvor: habr.com
