Salaamu caleykum Maanta waxaan ka hadli doonaa sida loo helo badeecad heer-shirkadeed leh oo si buuxda u shaqaynaysa gurigaaga gabi ahaanba bilaasha ah.
Gurigayga waxaan u isticmaalaa sifooyinka soo socda:
- Waxaan shaandheeyaa taraafikada shabakadda ee isticmaaleyaasha guriga (Internetka casriga ah, xitaa marka si sharci ah loo isticmaalo, wuxuu noqon karaa mid dhagar u ah isticmaaleyaasha guriga);
- Waxaan qabanqaabiyaa isku xirka guryaha iyo dacha (tani waxay kuu ogolaaneysaa inaad ka daadiso qulqulka filimaanta badan ee 4K ee min server-ka minidlna iyada oo loo sii marayo tunnel VPN ilaa TV guri kale ku yaal (UpLinks of 100 Mbit))
- Ilaalinta server-ka Nextcloud ee deegaanka iyadoo la adeegsanayo WAF
Xiiso leh? Markaa ku soo dhawoow bisad.
Dhammaanteen waan ognahay in intarneedka aan jecelnahay uu noqday khatar badan oo loogu talagalay isticmaalayaasha caadiga ah. Qaar badan oo naga mid ah ayaa wajahaya xaqiiqda ah in qoyskooda (carruurta, waalidiinta, awoowayaasha) ay ka qaadaan caabuqyada kala duwan ee kombuyuutarrada gurigooda, ka dibna annagu, "kunna barnaamij-waxbarasheed," waa inaan ku nadiifinnaa dhammaan qashinkaas birta kulul (qaabka). c:). Sidoo kale, kuwa haysta server-yada guriga mar dhow ama dambeba waxay la yaabeen inay ka ilaalinayaan "hackers kull", bots sharka, jabsiga ka faa'iidaysiga, iwm. 99% dhibaatooyinkan waxaa si firfircoon loogu sifeeyaa dabka, ka hortagga, tusaale ahaan, hooyada inay ka baxdo natiijooyinka raadinta Yandex una gudubto goob xun oo ay ku jiraan farabadan fayras, ama ay aragto oo horjoogsato isku day lagu doonayo in looga faa'iidaysto ka faa'iidaysiga la yaqaan Nooca hore ee Apache ama plugin ku jira WordPress, haddii si lama filaan ah aadan waqti u helin inaad ku cusboonaysiiso server-ka gurigaaga, ama horumariyayaashu ay ku guulaysteen inay ku aasaan baylahda halista ah ee badeecadooda wakhtiga.
"Oo xal noocee ah ayaa ah kan xaliya dhibaatooyinkan oo dhan?" - waad waydiisaa, anna waan ka jawaabi doonaa - tani waa , fadlan jacayl iyo ixtiraam. Halkan waxaa ah macluumaadka ku saabsan alaabta iyo si kooban oo ku saabsan iibiyaha:
Sophos waxaa la aasaasay 1985 gudaha Oxford, UK. Shirkaddu waxay leedahay in ka badan 3300 oo shaqaale ah. Shirkadu waxay aduunka oo dhan ku leedahay xarumo horumarineed iyo xafiisyo. Waxay si gaar ah ula macaamilaan badeecadaha si loo hubiyo badbaado dhammaystiran dhammaan heerarka shabakadda: ka kaliya ee adduunka ka jira ee hormuudka ka ah afar geesoodka Gartner dhowr meelood hal mar: UTM iyo antiviruses.
Sophos XG Firewall waa xal-heer shirkadeed kaas oo iska leh fasalka NextGen Firewall (NGFW). Farqiga ugu weyn ee Firewall-ka caadiga ah ayaa ah in isticmaaluhu uu ku sugan yahay bartamaha ilaalinta, oo aan ahayn borotokool ama dekedo, sida Firewall-ka caadiga ah.
Shaqada iyo magacyada shatiga:
Waxaa xusid mudan in badeecada ay horey ugu jirtay Firewall Application Web oo buuxa, anti-spam iyo warbixinta dabacsan ee dhammaan qaybaha.
Erayga "shatiyada" yuusan kaa nixin. Isticmaalka ganacsiga, badeecada runtii waa lacag. Laakiin isticmaalka guriga alaabtu gabi ahaanba waa bilaash. "Aaway qabashadii?" - waxaad waydiisaa. Qof kastaa wuu ogyahay in aan haysano farmaajo bilaash ah ... Oo halkan waxaan ku nimid waxa ugu xiisaha badan, xaddidaadda nooca guriga ee bilaashka ah, haa, dabcan waxaa jira xaddidaadyo:
- Ma rakibi kartid nooca guriga ee isticmaalka ganacsiga;
- laguma rakibi karo mishiin ka badan 4 koor iyo 6 GB oo RAM ah;
- Ma awoodi doontid inaad isticmaasho sanduuqa ciid.
Taasina waa dhan, ma jiraan xayiraad kale. Ma aha marka la eego shaqeynta, maaha marka loo eego tirada isticmaalayaasha, ma aha marka la eego kaydinta saxeexa, maaha marka la eego wax kale. Ma jiraan wax farqi ah oo dheeraad ah oo ka yimid alaabta la iibsaday ee leh shatiga FullGuard. Mana jiro wax la qabto. Qaado oo isticmaal.
Ma rumaysni? Markaa waxaan kugula talinayaa inaad soo dejiso oo aad aragto naftaada. Haddaba maxaa looga baahan yahay badeecadan mucjisada ah si ay u shaqeyso?
- Server bir ah ama mishiin dalwad ah oo aan ka badnayn 4 cores iyo 6 GB ee RAM (sida, tani waa ku filan tahay in lagu ilaaliyo in ka badan 30 isticmaaleyaal firfircoon oo aan xitaa dhididka jabin)
- SSD ugu yaraan 64 GB
- Ugu yaraan 2 shabakad iskuxiran (LAN iyo WAN)
Aagag-farayneed ee la taageeray:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Mid kasta oo ka mid ah goobahan waxaa jira mishiin hore loo habeeyey oo leh qalab horay loo rakibay iyo darawallo loogu talagalay hypervisor.
Aynu si toos ah ugu dhaqaaqno habka helitaanka shatiga gurigayaga. Waxaan u baahan doonaa VPN kasta oo ajnabi ah. Dhammaan ficillada dheeraadka ah waa in laga sameeyaa ciwaanka IP ee waddan kale.
Talaabada ugu horeysa waa in la sameeyo akoon gaar ah shabakada Sophos, halkaas oo aan ka soo dejisan karno qaybinta, maamulida shatiyada, iwm. Waxaad si fudud u samayn kartaa tan adigoo raacaya xiriirkan:
Daaqadda oggolaanshaha ayaa hortaada ka furmi doonta, waxaan u baahan doonaa inaan gujino badhanka Abuur Aqoonsiga Sophos:
Marka xigta, buuxi dhammaan goobaha oo guji Diiwaangelinta
Marka xigta, u tag boostadaada, raac xiriirka warqadda, samee furaha sirta ah oo gal akoonkeena cusub. Taasi waa, waxaan abuurnay xisaab.
Tag bogga alaabta bilaashka ah ee Sophos adoo isticmaalaya xidhiidhkan
U rog qaybta Sophos XG Firewall Home Edition oo guji Soo dejiso. Bogga xiga dhagsii badhanka Bilow
Aan buuxino macluumaadka nafteena:
Waxa ugu weyni waa in iimaylka aad halkan ku sheegtay uu la mid yahay iimaylka aad ku diiwaan gashatay boggaga Sophos.
Tallaabooyinkan ka dib, waxaad arki doontaa fariintan oo tilmaamaysa codsi guul leh:
Boggan waxaad isla markiiba kala soo bixi kartaa nooca Software-ka ee XG. Guji badhanka soo dejinta, aqbal heshiiska shatiga oo guji Gudbi. Sawirka .iso ee Sophos XG Firewall wuxuu bilaabi doonaa soo dejinta, kaas oo lagu dhejin karo qalab kasta oo x86 ah.
Oo waa inaad heshaa iimayl wata furaha shatiga guriga ee Sophos XG Firewall
Haddii aad u baahan tahay sawirka mashiinka dalwaddu, ka dib samee waxyaabaha soo socda:
Waxaan si toos ah u tagnaa portal lafteeda oo gal akoonkeena aan hore u samaynay.
Marka xigta, dhagsii liiska bidix ee Ilaalinta Shabakadda -> Soo dejinta Rakibaadaha waxaana nala geyn doonaa bogga aad ka soo dejisan karto labadaba sawirka diskka Software iyo sawirada mashiinka farsamada ee Sophos XG Firewall.
Dooro nooca ku habboon hypervisor-kaaga.
Guji badhanka soo dejinta oo arag bogga heshiiska shatiga, aqbal oo dhagsii xiga, wax walbaa waxay la mid yihiin nooca Software-ka.
Natiijo ahaan, waxaan helnay disk rakibo leh nidaamka iyo furaha shatiga oo leh shaqeyn buuxda ilaa 2999.
Marka xigta, waxaad bilaabi kartaa inaad xalliso dhibaatooyinka qoyskaaga gaarka ah. Waxaad ku bilaabi kartaa adigoo akhrinaya Tusaha Bilaabidda ee nooca Software-ka ee ah iyo on . Kadib u tag mas'uulka oo furan .
Waad ku mahadsan tahay waqtigaaga.
Haddii aad wax su'aalo ah ka qabto nooca ganacsiga ee XG Firewall, waxaad nala soo xiriiri kartaa, shirkadda , Qaybiyaha Sophos. Waxa kaliya ee ay tahay inaad sameyso waa inaad ku qorto foom bilaash ah .
Source: www.habr.com