Pozdravljeni vsi skupaj! Danes bomo govorili o tem, kako do izdelka poslovnega razreda s polno funkcionalnostjo za vaš dom popolnoma brezplačno.
Za svoj dom uporabljam naslednje funkcije:
- filtriram spletni promet domačih uporabnikov (sodobni internet je lahko zahrbten za domače uporabnike, tudi če se uporablja zakonito);
- Organiziram povezavo med stanovanji in dacho (to vam omogoča pretakanje multicast filmskega toka v 4K s strežnika minidlna prek tunela VPN na TV v drugem stanovanju (UpLinks 100 Mbit))
- zaščito lokalnega strežnika Nextcloud z WAF
zanimivo? Potem dobrodošli pri mački.
Vsi vemo, da je naš ljubljeni internet postal veliko nevarnosti za povprečnega uporabnika. Mnogi od nas se soočamo z dejstvom, da njihovo gospodinjstvo (otroci, starši, stari starši) na domačem računalniku poberejo razne okužbe, potem pa moramo mi kot »tisoč programerjev« vso to sranje čistiti z vročim likalnikom (format). c:). Tudi tisti, ki imajo domače strežnike, se prej ali slej vprašajo, kako jih zaščititi pred “kull hackerji”, zlobnimi boti, hekanjem preko exploitov itd. 99 % teh težav je mogoče proaktivno filtrirati na požarnem zidu, s čimer na primer preprečite, da bi mati šla iz rezultatov iskanja Yandex na slabo spletno mesto s kupom virusov ali da bi videla in blokirala poskus izkoriščanja znanega izkoriščanja v stare različice Apache ali vtičnika v WordPressu, če ga nenadoma niste imeli časa posodobiti na domačem strežniku ali pa razvijalcem ni uspelo pravočasno zakopati kritične ranljivosti v svojem izdelku.
"In kakšna je to rešitev, ki rešuje vse te težave?" - vprašate in odgovoril bom - to je
Sophos je bil ustanovljen leta 1985 v Oxfordu v Veliki Britaniji. Podjetje ima več kot 3300 zaposlenih. Podjetje ima razvojne centre in pisarne po vsem svetu. Ukvarja se izključno s produkti za zagotavljanje celovite varnosti na vseh ravneh omrežja: edini na svetu je vodilni v kvadrantih Gartner na več področjih hkrati: UTM in antivirusi.
Sophos XG Firewall je rešitev na ravni podjetja, ki spada v razred NextGen Firewall (NGFW). Glavna razlika od klasičnega požarnega zidu je v tem, da je v središču zaščite uporabnik in ne protokoli ali vrata, kot pri klasičnem požarnem zidu.
Funkcionalnost in imena licenc:
Omeniti velja, da izdelek že vključuje popoln požarni zid za spletne aplikacije, zaščito pred neželeno pošto in prilagodljivo poročanje za vse module.
Naj vas beseda "licence" ne prestraši. Za komercialno uporabo je izdelek dejansko plačan. Toda za domačo uporabo je izdelek popolnoma brezplačen. "Kje je ulov?" - vprašate. Vsi vedo, da imamo samo zastonj sir... In tu pridemo do najbolj zanimivega, omejitev brezplačne domače različice, ja, seveda obstajajo omejitve:
- Domače različice ne morete namestiti za komercialno uporabo;
- ni mogoče namestiti na stroj z več kot 4 jedri in 6 GB RAM-a;
- Ne boste mogli uporabljati peskovnika.
In to je vse, omejitev ni več. Ne po funkcionalnosti, ne po številu uporabnikov, ne po bazah podpisov, ne po čem drugem. Ni več razlik od kupljenega izdelka z licenco FullGuard. In ni ulova. Vzemite in uporabite.
ne verjameš? Potem predlagam, da prenesete in se prepričate sami. Kaj je torej potrebno, da ta čudežni izdelek deluje?
- Železni strežnik ali virtualni stroj z največ 4 jedri in 6 GB RAM-a (mimogrede, to je dovolj za zagotavljanje varnosti za več kot 30 aktivnih uporabnikov, ne da bi se sploh ozili)
- SSD disk vsaj 64 GB
- Vsaj 2 omrežna vmesnika (LAN in WAN)
Podprte platforme za virtualizacijo:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Za vsako od teh platform obstaja vnaprej konfiguriran virtualni stroj z vnaprej nameščenimi orodji in gonilniki za hipervizor.
Preidimo neposredno na postopek pridobitve domače licence. Potrebovali bomo kateri koli tuji VPN. Vsa nadaljnja dejanja je treba izvesti z naslova IP druge države.
Prvi korak je ustvariti osebni račun na spletni strani Sophos, od koder lahko naknadno prenašamo distribucije, upravljamo licence itd. To lahko storite zelo preprosto, tako da sledite tej povezavi:
Pred vami se bo odprlo avtorizacijsko okno, v katerem bomo morali klikniti gumb Ustvari Sophos ID:
Nato izpolnite vsa polja in kliknite Registracija
Nato pojdite na svojo pošto, sledite povezavi v pismu, ustvarite geslo in se prijavite v naš novi osebni račun. To je to, ustvarili smo račun.
Pojdite na stran brezplačnih izdelkov Sophos s to povezavo
Pomaknite se do razdelka Sophos XG Firewall Home Edition in kliknite Prenos. Na naslednji strani kliknite gumb Začni
Izpolnimo podatke o sebi:
Glavna stvar je, da se e-pošta, ki jo navedete tukaj, ujema z e-pošto, s katero ste registrirali svoj portal Sophos.
Po teh korakih boste videli to sporočilo, ki označuje uspešno zahtevo:
Na tej strani lahko takoj prenesete različico programske opreme XG. Kliknite gumb Prenos, sprejmite licenčno pogodbo in kliknite Pošlji. Začel se bo prenos slike .iso požarnega zidu Sophos XG, ki jo je mogoče namestiti na katero koli strojno opremo x86.
In morali bi prejeti e-pošto z domačim licenčnim ključem za požarni zid Sophos XG
Če potrebujete sliko virtualnega stroja, naredite naslednje:
Gremo neposredno na sam portal
Nato kliknite levi meni na Zaščita omrežja -> Prenos namestitvenih programov in preusmerjeni bomo na stran, od koder lahko prenesete sliko diska programske opreme in slike virtualnega stroja požarnega zidu Sophos XG.
Izberite, katera različica je primerna za vaš hipervizor.
Kliknite gumb Prenesi in si oglejte stran z licenčno pogodbo, sprejmite in kliknite naprej, vse je enako kot različica programske opreme.
Kot rezultat smo prejeli namestitveni disk s sistemom in licenčni ključ s polno funkcionalnostjo do 2999.
Nato lahko začnete reševati svoje specifične gospodinjske težave. Začnete lahko tako, da preberete Vodič za začetek za različico programske opreme na
Hvala za vaš čas.
Če imate kakršna koli vprašanja o komercialni različici XG Firewall, se lahko obrnete na nas, podjetje
Vir: www.habr.com