Hur du får NextGen Firewall hem gratis

Hej alla! Idag kommer vi att prata om hur man får en enterprise-klassprodukt med full funktionalitet hem helt gratis.
För hemmet använder jag följande funktioner:

• jag filtrerar webbtjänsttrafik från hushållsanvändare (den moderna internet kan vara förrädisk även vid legitiman användning);
• jag organiserar kommunikation mellan lägenheter och sommarstugan (detta gör det möjligt att strömma en multicastfilm i 4K från en minidlna-server via en VPN-tunnel till en TV i ett annat lägenhet (UpLink på 100 Mbit))
• jag skyddar den lokala Nextcloud-servern med en WAF

Intresserad? Då är du välkommen att läsa vidare.

Vi vet alla att det har blivit väldigt många faror för vanliga användare på vårt älskade internet. Många av oss har stött på att våra familjemedlemmar (barn, föräldrar, morfar/farmor) får olika skador på sina hemmadatorer, och sedan måste vi som "duktiga programmerare" rensa bort allt skräp med hett järn (format c:). Dessutom har de som har hemmaserver, förr eller senare undrat om hur man skyddar dem mot "coola hackare", elaka robotar, intrång via exploater och så vidare. 99% av dessa problem kan förebyggas i brandväggen genom att inte låta exempelvis mamma gå från Yandex:s sökresultat till en dålig webbplats med massor av virus, eller se och blockera försöket att utnyttja en känd exploatering i en gammal version av Apache eller ett plugin i WordPress, om man inte har hunnit uppdatera det på sin hemserver, eller om utvecklarna inte har hunnit fixa den kritiska sårbarheten i sin produkt.

"Och vad är detta för lösning som löser alla dessa problem?" - frågar ni, och jag svarar - det är Sophos XG Firewall, var vänlig och njut. Här är information om produkten och kort om leverantören:

Sophos grundades 1985 i Oxford, UK. Företaget har mer än 3300 anställda. De har utvecklingscenter och kontor över hela världen. De fokuserar enbart på att säkerställa omfattande säkerhet på alla nivåer av nätverket: den enda i världen som är ledare i Gartners kvadranter inom flera områden: UTM och antivirus. 

Sophos XG Firewall är en företagslösning och tillhör klassen NextGen Firewall (NGFW). Huvudskillnaden från en klassisk brandvägg är att fokus ligger på användaren istället för protokoll eller portar.

Funktionalitet och licensnamn:

Det bör nämnas att produkten redan har fullt fungerande Web Application Firewall, anti-spam och flexibel rapportering för alla moduler.

Låt inte ordet "licenser" skrämma dig. För kommersiellt bruk är produkten faktiskt betalversion. Men för hemmabruk är produkten helt gratis. "Vad är haken?" kanske du frågar. Det är allmänt känt att gratis ost finns bara i... Och här kommer vi till det mest intressanta, begränsningarna av den gratis hemmaversionen, ja, det finns begränsningar:

• den hemmaversionen får inte användas för kommersiellt bruk;
• den får inte installeras på maskiner med mer än 4 kärnor och 6 GB RAM;
• det går inte att använda en sandlåda.

Och det är allt, inga fler begränsningar finns. Varken vad gäller funktionalitet, antal användare, signaturdatabaser eller något annat. Inga skillnader finns mellan den köpta produkten med FullGuard-licens. Och det finns ingen hake. Ta och använd.

Tvekar du? Då föreslår jag att du laddar ner och ser för dig själv. Så vad behövs för att denna fantastiska produkt ska fungera?

1. En fysisk server eller virtuell maskin med högst 4 kärnor och 6 GB RAM (för övrigt är detta tillräckligt för att säkra över 30 aktiva användare utan problem)
2. En SSD-disk på minst 64 GB
3. Minst 2 nätverksgränssnitt (LAN och WAN)

Stödda virtualiseringsplattformar: 

1. VMware
2. Hyper-V
3. KVM
4. Citrix XenApp
5. Microsoft Azure

För varje av dessa plattformar finns en förkonfigurerad virtuell maskin med förinstallerade verktyg och drivrutiner för hypervisorn. 

Låt oss gå direkt till processen för att få vår hemmalicens. Vi behöver en utländsk VPN. Alla efterföljande åtgärder måste utföras från en IP-adress i ett annat land.

Först och främst måste vi skapa ett konto på Sophos webbplats, där vi senare kan ladda ner distributionerna, hantera licenser osv. Detta kan göras mycket enkelt via länken: https://id.sophos.com/
Ett inloggningsfönster öppnas framför dig, vi behöver klicka på knappen Create Sophos ID:

Fyll i alla fält och klicka på Registrera

Gå vidare till din e-post, klicka på länken i mejlet, skapa ett lösenord och logga in på vårt nya användarkonto. Vi har nu skapat ett konto. 

Gå till sidan för gratisprodukter från Sophos via denna länk
https://www.sophos.com/en-us/products/free-tools.aspx

Scrolla ner till avsnittet Sophos XG Firewall Home Edition och klicka på Ladda ner. På nästa sida trycker du på knappen Kom igång

Fyll i information om dig själv:

Det viktigaste är att den e-postadress du anger här stämmer överens med den e-postadress du registrerade ditt Sophos-konto med.

Efter dessa steg kommer du att se detta meddelande om en lyckad begäran:

På denna sida kan du omedelbart ladda ner programvaruversionen av XG. Klicka på knappen Ladda ner, godkänn licensavtalet och tryck på Skicka. Nedladdningen av .iso-avbilden av Sophos XG Firewall, som kan installeras på vilken x86-hårdvara som helst, startar.

Till din e-post ska du få ett mejl med nyckeln för den hemliga licensen för Sophos XG Firewall.

Om du behöver en virtuell maskinavbild, gör så här:

Gå direkt till portalen MySophos och logga in med vårt konto som vi skapade tidigare.

Klicka sedan på Network Protection i menyn till vänster -> Ladda ner installationer så hamnar vi på en sida där vi kan ladda ner både programvarans diskavbild och avbilder för virtuella maskiner av Sophos XG Firewall.

Välj vilken version som passar din hypervisor.

Klicka på knappen Ladda ner och se licensavtalet, godkänn det och gå vidare; allt är likadant som för programvaruversionen.

Som resultat har vi fått en installationsskiva med systemet och en licensnyckel med full funktionalitet till 2999. 

Du kan nu börja lösa dina specifika hemmauppgifter. Du kan börja med att läsa Getting Started Guide för programvaruversionen på engelska och på ryska. Därefter kan du gå till den officiella dokumentationen och öppna kunskapsbasen.

Tack för att du tog dig tid.

Om du har frågor om den kommersiella versionen av XG Firewall kan du kontakta oss — företaget Faktorgrupp, distributing agent för Sophos. Det räcker att skriva på ett fritt format till sophos@fgts.ru.

Källa: habr.com