
Përshëndetje të gjithëve! Sot do të flasim se si të merrni në shtëpi, plotësisht falas, një produkt të klasës enterprise me funksionalitet të plotë.
Në shtëpi përdor funksionet e mëposhtme:
- filtroj trafikun web të përdoruesve të shtëpisë (interneti modern, edhe kur përdoret në mënyrë legjitime, mund të jetë i rrezikshëm për ambientin familjar);
- organizoj lidhjen mes apartamenteve dhe shtëpisë së pushimit (kjo lejon transmetimin e një rrjedhe multicast të një filmi 4K nga serveri minidlna përmes tunelit VPN në televizorin e një apartamenti tjetër (UpLink prej 100 Mbit))
- mbroj serverin lokal Nextcloud me ndihmën e WAF
Ju duket interesante? Atëherë mirë se vini më poshtë.
TĂ« gjithĂ« e dimĂ« se interneti ynĂ« i dashur Ă«shtĂ« bĂ«rĂ« shumĂ« mĂ« i rrezikshĂ«m pĂ«r pĂ«rdoruesin e zakonshĂ«m. ShumĂ« prej nesh janĂ« pĂ«rballur me situata kur familjarĂ«t e tyre (fĂ«mijĂ«t, prindĂ«rit, gjyshĂ«rit) infektojnĂ« kompjuterĂ«t e shtĂ«pisĂ« me lloj-lloj malware, dhe mĂ« pas neve, si âprogramuesit e familjesâ, na duhet ta pastrojmĂ« gjithĂ« atĂ« rrĂ«mujĂ« me masa drastike (format c:). Po ashtu, kushdo qĂ« ka serverĂ« nĂ« shtĂ«pi, herĂ«t a vonĂ« e ka ngritur pyetjen si tâi mbrojĂ« nga âhakerĂ«t e fortĂ«â, botet keqdashĂ«se, komprometimet pĂ«rmes exploiteve etj. 99% e kĂ«tyre problemeve mund tĂ« filtrohen nĂ« mĂ«nyrĂ« parandaluese qĂ« nĂ« firewall, duke mos e lejuar, pĂ«r shembull, mamin tĂ« kalojĂ« nga rezultatet e kĂ«rkimit nĂ« Yandex drejt njĂ« faqeje tĂ« rrezikshme me plot viruse, ose duke zbuluar dhe bllokuar njĂ« pĂ«rpjekje pĂ«r tĂ« shfrytĂ«zuar njĂ« exploit tĂ« njohur nĂ« njĂ« version tĂ« vjetĂ«r tĂ« Apache apo tĂ« njĂ« plugin-i nĂ« WordPress, nĂ«se nuk keni arritur ende ta pĂ«rditĂ«soni nĂ« serverin tuaj tĂ« shtĂ«pisĂ«, ose nĂ«se zhvilluesit nuk kanĂ« mbyllur nĂ« kohĂ« njĂ« cenueshmĂ«ri kritike nĂ« produktin e tyre.
âDhe çfarĂ« zgjidhjeje Ă«shtĂ« kjo, qĂ« i mbulon tĂ« gjitha kĂ«to probleme?â â do tĂ« pyesni ju, dhe unĂ« do tâju pĂ«rgjigjem: Ă«shtĂ« , ju prezantoj me kĂ«naqĂ«si. Ja disa informacione pĂ«r produktin dhe shkurtimisht pĂ«r furnizuesin:
Kompania Sophos Ă«shtĂ« themeluar nĂ« vitin 1985 nĂ« Oksford, UK. Stafi i kompanisĂ« numĂ«ron mbi 3300 punonjĂ«s. Kompania ka qendra zhvillimi dhe zyra nĂ« mbarĂ« botĂ«n. Ajo merret ekskluzivisht me produkte pĂ«r siguri tĂ« integruar nĂ« tĂ« gjitha nivelet e rrjetit: Ă«shtĂ« e vetmja kompani nĂ« botĂ« qĂ« Ă«shtĂ« lidere nĂ« kuadrantĂ«t e Gartner njĂ«kohĂ«sisht nĂ« disa drejtime: UTM dhe antivirus.Â
Sophos XG Firewall është një zgjidhje e nivelit enterprise dhe i përket klasës NextGen Firewall (NGFW). Dallimi kryesor nga një Firewall klasik është se në qendër të mbrojtjes është përdoruesi, jo protokollet apo portet, si te një Firewall tradicional.
Funksionalitetet dhe emërtimet e licencave:

Vlen të theksohet se produkti përfshin tashmë Web Application Firewall të plotë, antispam dhe raportim fleksibël për të gjitha modulet.
Mos u trembni nga fjala «licenca». PĂ«r pĂ«rdorim komercial, produkti Ă«shtĂ« vĂ«rtet me pagesĂ«. Por pĂ«r pĂ«rdorim nĂ« shtĂ«pi, produkti Ă«shtĂ« plotĂ«sisht falas. «Ku qĂ«ndron kleçka?» â mund tĂ« pyesni ju. TĂ« gjithĂ« e dimĂ« qĂ« djathi falas gjendet vetĂ«m⊠Dhe pikĂ«risht kĂ«tu vijmĂ« te pjesa mĂ« interesante, te kufizimet e versionit falas pĂ«r shtĂ«pi; po, sigurisht qĂ« ka disa kufizime:
- nuk lejohet instalimi i versionit për shtëpi për përdorim komercial;
- nuk mund të instalohet në një makinë me më shumë se 4 bërthama dhe 6 GB RAM;
- nuk do të jetë e mundur të përdoret sandbox.
Dhe kaq, kufizime të tjera nuk ka. As për funksionalitetin, as për numrin e përdoruesve, as për bazat e signaturave, e as për ndonjë aspekt tjetër. Nuk ka më dallime nga produkti i blerë me licencën FullGuard. Dhe nuk ka asnjë kleçkë. Merreni dhe përdoreni.
Nuk besoni? Atëherë ju propozoj ta shkarkoni dhe ta vërtetoni vetë. Pra, çfarë duhet që ky produkt i mrekullueshëm të funksionojë?
- Një server fizik ose makinë virtuale me jo më shumë se 4 bërthama dhe 6 GB RAM (meqë ra fjala, kjo mjafton për të ofruar siguri për më shumë se 30 përdorues aktivë pa u sforcuar aspak)
- Disk SSD me kapacitet jo më të vogël se 64 GB
- Të paktën 2 ndërfaqe rrjeti (LAN dhe WAN)
Platformat e virtualizimit tĂ« mbĂ«shtetura:Â
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
PĂ«r secilĂ«n nga kĂ«to platforma ekziston tashmĂ« njĂ« makinĂ« virtuale e parapĂ«rgatitur me mjetet dhe driver-at e hypervisor-it tĂ« para-instaluara.Â
Le të kalojmë drejtpërdrejt te procesi i marrjes së licencës sonë për përdorim në shtëpi. Do të na duhet çdo VPN i huaj. Të gjitha veprimet e mëtejshme duhet të kryhen nga një adresë IP e një shteti tjetër.
Së pari, duhet të krijoni një llogari personale në faqen e Sophos, nga ku më pas do të mund të shkarkoni distribuimet, të menaxhoni licencat etj. Kjo mund të bëhet shumë thjesht, përmes kësaj lidhjeje:
Para jush do të hapet dritarja e autorizimit; do të duhet të klikoni butonin Create Sophos ID:

Më pas plotësoni të gjitha fushat dhe klikoni Register

MĂ« pas shkoni te email-i juaj, hapni lidhjen nĂ« letĂ«r, krijoni njĂ« fjalĂ«kalim dhe hyni nĂ« kabinetin tuaj tĂ« ri personal. Kaq, llogaria u krijua.Â
Kaloni te faqja e produkteve falas nga Sophos përmes kësaj lidhjeje
Lëvizni poshtë deri te seksioni Sophos XG Firewall Home Edition dhe klikoni Download. Në faqen tjetër klikoni butonin Get Started

Plotësoni të dhënat tuaja:

Kryesorja është që email-i që tregoni këtu të përputhet me email-in me të cilin regjistruat portalin tuaj Sophos.
Pas këtyre hapave do të shihni këtë mesazh për kërkesën e dërguar me sukses:

Në këtë faqe mund të shkarkoni menjëherë versionin Software të XG. Klikoni butonin Download, pranoni marrëveshjen e licencës dhe klikoni Submit. Do të nisë shkarkimi i imazhit .iso të Sophos XG Firewall, i cili mund të instalohet në çdo pajisje x86.

Gjithashtu, në email duhet të mbërrijë një letër me çelësin e licencës shtëpiake për Sophos XG Firewall

Nëse ju duhet imazhi i makinës virtuale, atëherë bëni sa vijon:
Kaloni direkt në portal dhe hyni me llogarinë që krijuam më parë.

Më pas, në menunë majtas klikoni te Network Protection -> Download Installers dhe do të kaloni në faqen nga ku mund të shkarkoni si imazhin Software të diskut, ashtu edhe imazhet e makinave virtuale për Sophos XG Firewall.

Zgjidhni versionin që i përshtatet hipervizorit tuaj.
Klikoni butonin Download dhe do të shihni faqen me marrëveshjen e licencës; pranojeni dhe vazhdoni më tej, gjithçka është njësoj si te versioni Software.
Si rezultat, morĂ«m diskun e instalimit tĂ« sistemit dhe çelĂ«sin e licencĂ«s me funksionalitet tĂ« plotĂ« deri nĂ« vitin 2999.Â
Më pas mund të filloni të zgjidhni detyrat tuaja konkrete në shtëpi. Mund të nisni duke lexuar Getting Starting Guide për versionin Software në dhe në . Më pas kaloni te e hapur .
Faleminderit për kohën tuaj.
NĂ«se keni pyetje nĂ« lidhje me versionin komercial tĂ« XG Firewall, mund tĂ« kontaktoni me ne â kompania , distributorin e Sophos. Mjafton tĂ« shkruani nĂ« njĂ« formĂ« tĂ« lirĂ« nĂ« .
Burimi: habr.com
