Hammaga salom! Bugun biz sizning uyingiz uchun to'liq funksionallikka ega bo'lgan korporativ toifadagi mahsulotni qanday qilib mutlaqo bepul olish haqida gaplashamiz.
Uyim uchun men quyidagi xususiyatlardan foydalanaman:
- Men uy foydalanuvchilarining veb-trafigini filtrlayman (zamonaviy Internet, hatto qonuniy foydalanilganda ham, uy foydalanuvchilari uchun hiyla-nayrang bo'lishi mumkin);
- Men kvartiralar va dacha o'rtasidagi aloqani tashkil qilaman (bu sizga minidlna serveridan VPN tunneli orqali boshqa kvartiradagi televizorga 4K formatda multicast film oqimini uzatish imkonini beradi (UpLinks 100 Mbit))
- WAF yordamida mahalliy Nextcloud serverini himoya qilish
Qiziqmi? Keyin mushukka xush kelibsiz.
Barchamizga ma'lumki, bizning sevimli Internetimiz oddiy foydalanuvchi uchun juda ko'p xavf-xatarga aylandi. Ko'pchiligimiz ularning uy xo'jaliklari (bolalar, ota-onalar, bobo-buvilar) uy kompyuterlarida turli xil infektsiyalarni olishlari va keyin biz "minglab dasturchilar" sifatida bu axlatni issiq temir (format) bilan tozalashimiz kerak. c :). Bundan tashqari, uy serverlariga ega bo'lganlar ertami-kechmi ularni "kull xakerlar", yovuz botlardan, ekspluatatsiyalar orqali buzishdan va hokazolardan himoya qilish haqida o'ylashdi. Ushbu muammolarning 99 foizi xavfsizlik devorida faol ravishda filtrlanishi mumkin, bu esa, masalan, onaning Yandex qidiruv natijalaridan viruslar to'plami bo'lgan yomon saytga o'tishini yoki ma'lum bo'lgan ekspluatatsiyadan foydalanishga urinishlarni ko'rish va blokirovka qilishning oldini oladi. Apache-ning eski versiyasi yoki WordPress-dagi plagin, agar to'satdan uni uy serveringizda yangilashga vaqtingiz bo'lmasa yoki ishlab chiquvchilar o'z mahsulotidagi muhim zaiflikni o'z vaqtida ko'mishga ulgurmagan bo'lsangiz.
"Va bu barcha muammolarni hal qiladigan qanday yechim?" - deb so'raysiz, men javob beraman - bu , iltimos seving va hurmat qiling. Bu erda mahsulot va sotuvchi haqida qisqacha ma'lumot:
Sophos 1985 yilda Buyuk Britaniyaning Oksford shahrida tashkil etilgan. Kompaniyada 3300 dan ortiq xodimlar ishlaydi. Kompaniyaning butun dunyo bo'ylab rivojlanish markazlari va ofislari mavjud. Tarmoqning barcha darajalarida keng qamrovli xavfsizlikni ta'minlash uchun faqat mahsulotlar bilan shug'ullanadi: dunyoda Gartner kvadrantlarida bir vaqtning o'zida bir nechta sohalarda etakchi bo'lgan yagona: UTM va antiviruslar.
Sophos XG Firewall NextGen Firewall (NGFW) sinfiga tegishli korporativ darajadagi yechimdir. Klassik xavfsizlik devoridan asosiy farq shundaki, foydalanuvchi himoya markazida bo'ladi, klassik xavfsizlik devoridagi kabi protokollar yoki portlar emas.
Funktsionallik va litsenziya nomlari:
Shuni ta'kidlash kerakki, mahsulot allaqachon to'liq huquqli veb-ilovalar xavfsizlik devorini, spamga qarshi va barcha modullar uchun moslashuvchan hisobotlarni o'z ichiga oladi.
"Lisenziyalar" so'zi sizni qo'rqitmasin. Tijoriy foydalanish uchun mahsulot haqiqatan ham to'lanadi. Ammo uyda foydalanish uchun mahsulot butunlay bepul. "Qo'lga olish qayerda?" - deb so'rayapsiz. Bizda faqat bepul pishloq borligini hamma biladi... Va bu erda biz eng qiziqarli narsaga keldik, bepul uy versiyasining cheklovlari, ha, albatta, cheklovlar mavjud:
- Tijoriy foydalanish uchun uy versiyasini o'rnatolmaysiz;
- 4 yadroli va 6 GB RAM dan ortiq bo'lgan mashinaga o'rnatib bo'lmaydi;
- Sandboxdan foydalana olmaysiz.
Va bu hammasi, endi cheklovlar yo'q. Funktsionallik nuqtai nazaridan emas, foydalanuvchilar soni bo'yicha emas, imzo ma'lumotlar bazalari nuqtai nazaridan emas, boshqa hech narsa nuqtai nazaridan emas. FullGuard litsenziyasi bilan sotib olingan mahsulotdan boshqa farqlar yo'q. Va hech qanday ushlash yo'q. Uni oling va foydalaning.
Ishonmaysizmi? Keyin yuklab olishingizni va o'zingiz ko'rishingizni maslahat beraman. Xo'sh, bu mo''jizaviy mahsulot ishlashi uchun nima kerak?
- 4 yadroli va 6 Gb tezkor xotiraga ega temir server yoki virtual mashina (Aytgancha, bu 30 dan ortiq faol foydalanuvchilarning hatto ter to'kmasdan xavfsizligini ta'minlash uchun etarli)
- SSD disk kamida 64 GB
- Kamida 2 ta tarmoq interfeysi (LAN va WAN)
Qo'llab-quvvatlanadigan virtualizatsiya platformalari:
- VMware
- Hyper-V
- KVM
- Citrix XenApp
- Microsoft Azure
Ushbu platformalarning har biri uchun oldindan o'rnatilgan vositalar va gipervisor uchun drayverlarga ega oldindan tuzilgan virtual mashina mavjud.
Keling, to'g'ridan-to'g'ri uy litsenziyasini olish jarayoniga o'tamiz. Bizga har qanday xorijiy VPN kerak bo'ladi. Barcha keyingi harakatlar boshqa davlatning IP manzilidan amalga oshirilishi kerak.
Birinchi qadam - Sophos veb-saytida shaxsiy hisob yaratish, u erdan biz keyinchalik tarqatishlarni yuklab olishimiz, litsenziyalarni boshqarishimiz va hokazo. Buni quyidagi havola orqali juda oddiy qilishingiz mumkin:
Sizning oldingizda avtorizatsiya oynasi ochiladi, biz Sophos ID yaratish tugmasini bosishimiz kerak:
Keyin barcha maydonlarni to'ldiring va Ro'yxatdan o'tish-ni bosing
Keyin, pochtangizga o'ting, xatdagi havolaga o'ting, parol yarating va yangi shaxsiy hisobimizga kiring. Hammasi, biz hisob yaratdik.
Ushbu havoladan foydalanib, Sophos-dan bepul mahsulotlar sahifasiga o'ting
Sophos XG Firewall Home Edition bo'limiga o'ting va Yuklab olish tugmasini bosing. Keyingi sahifada Ishga kirishish tugmasini bosing
Keling, o'zimiz haqimizda ma'lumotlarni to'ldiramiz:
Asosiysi, bu yerda ko'rsatgan elektron pochta manzilingiz Sophos portalingizni ro'yxatdan o'tkazgan elektron pochta manzilingizga mos keladi.
Ushbu qadamlardan so'ng siz muvaffaqiyatli so'rovni ko'rsatadigan ushbu xabarni ko'rasiz:
Ushbu sahifada siz XG ning dasturiy ta'minot versiyasini darhol yuklab olishingiz mumkin. Yuklab olish tugmasini bosing, litsenziya shartnomasini qabul qiling va Yuborish tugmasini bosing. Sophos XG Firewall’ning .iso tasviri yuklab olishni boshlaydi, uni istalgan x86 uskunasiga joylashtirish mumkin.
Va siz Sophos XG Firewall uchun uy litsenziya kaliti bilan elektron pochta xabarini olishingiz kerak
Agar sizga virtual mashina tasviri kerak bo'lsa, quyidagilarni bajaring:
Biz to'g'ridan-to'g'ri portalga o'tamiz va avval yaratgan hisobimizga kiring.
Keyin, "Tarmoqni himoya qilish" menyusidagi chap menyuni bosing -> O'rnatuvchilarni yuklab oling va biz dasturiy ta'minot diski tasvirini va Sophos XG Firewall virtual mashinasi tasvirlarini yuklab olishingiz mumkin bo'lgan sahifaga o'tamiz.
Hipervisoringizga qaysi versiya mos kelishini tanlang.
Yuklab olish tugmasini bosing va litsenziya shartnomasi bilan sahifani ko'ring, qabul qiling va keyingi tugmasini bosing, hammasi dasturiy ta'minot versiyasi bilan bir xil.
Natijada, biz tizim bilan o'rnatish diskini va 2999 gacha bo'lgan to'liq funktsional litsenziya kalitini oldik.
Keyinchalik, siz o'zingizning uy muammolaringizni hal qilishni boshlashingiz mumkin. Dasturiy taʼminot versiyasini ishga tushirish boʻyicha qoʻllanmani quyidagi manzilda oʻqib boshlashingiz mumkin va . Keyin rasmiyga boring va ochiq .
Vaqtingiz uchun rahmat.
XG Firewall ning tijorat versiyasi haqida savollaringiz bo'lsa, biz bilan, kompaniya bilan bog'lanishingiz mumkin , Sophos distribyutori. Siz qilishingiz kerak bo'lgan yagona narsa - bu bepul shaklda yozish .
Manba: www.habr.com