Hallo allerseits! Heute werden wir darüber sprechen, wie Sie ein Produkt der Enterprise-Klasse mit voller Funktionalität absolut kostenlos zu Ihnen nach Hause bringen können.
Für zu Hause benutze ich folgende Funktionen:
- Ich filtere den Webverkehr von Heimanwendern (das moderne Internet kann selbst bei legitimer Nutzung für Heimanwender heimtückisch sein).
- Ich werde eine Verbindung zwischen den Apartments und dem Cottage organisieren (dies ermöglicht es Ihnen, den Multicast-Film-Stream in 4K vom Minidlna-Server über den VPN-Tunnel zum Fernseher in einem anderen Apartment zu übertragen (UpLinks von jeweils 100 Mbit / s)).
- Ich schütze den lokalen Nextcloud-Server mit WAF
Interessant? Dann willkommen bei cat.
Wir sind uns alle bewusst, dass in unserem geliebten Internet für den Durchschnittsnutzer viele Gefahren bestehen. Viele von uns sind mit der Tatsache konfrontiert, dass ihre Haushalte (Kinder, Eltern, Großeltern) eine andere Infektion auf ihren Heimcomputern feststellen, und dann müssen wir als „Programmierer“ all diesen Müll mit heißem Eisen (Format c :) reinigen. Auch diejenigen, die Heimserver haben, haben sich früher oder später gefragt, ob sie sie vor "Call-Hackern", bösen Bots, Hacking durch Exploits usw. schützen sollen. 99% dieser Probleme können sogar in der Firewall vorbeugend gefiltert werden, sodass beispielsweise Mutter nicht von Yandex-Suchergebnissen zu einer fehlerhaften Site mit einer Reihe von Viren wechseln oder einen Versuch sehen und blockieren kann, einen bekannten Exploit in der alten Version von Apache oder einem Plugin in WordPress auszunutzen, wenn Sie keine Zeit haben Aktualisieren Sie es auf Ihrem Heimserver, oder die Entwickler hatten keine Zeit, die kritische Sicherheitsanfälligkeit in ihrem Produkt rechtzeitig zu begraben.
"Und was ist diese Lösung, die all diese Probleme schließt?" - Sie fragen, und ich werde antworten - das ist
Sophos XG Firewall , bitte lieben und bevorzugen. Hier sind die Produktinformationen und kurz über den Anbieter:
Sophos wurde 1985 in Oxford, UK, gegründet. Das Unternehmen beschäftigt mehr als 3300 Mitarbeiter. Das Unternehmen verfügt über Entwicklungszentren und Büros auf der ganzen Welt. Es befasst sich ausschließlich mit Produkten zur Gewährleistung umfassender Sicherheit auf allen Ebenen des Netzwerks: das einzige auf der Welt, das in mehreren Richtungen gleichzeitig führend in den Gartner-Quadranten ist: UTM und Antivirenprogramme.
Die Sophos XG Firewall-Lösung auf Unternehmensebene gehört zur Klasse der NextGen Firewall (NGFW). Der Hauptunterschied zur klassischen Firewall besteht darin, dass der Benutzer im Mittelpunkt des Schutzes steht und nicht die Protokolle oder Ports wie bei der klassischen Firewall.
Funktions- und Lizenznamen:
Es ist erwähnenswert, dass das Produkt bereits über eine vollwertige Webanwendungs-Firewall, Antispam und flexible Berichterstellung für alle Module verfügt.
Haben Sie keine Angst vor dem Wort "Lizenz". Für die kommerzielle Nutzung wird das Produkt tatsächlich bezahlt. Für den Heimgebrauch ist das Produkt jedoch völlig kostenlos. "Wo ist der Haken?" - Du fragst. Jeder weiß, dass wir nur kostenlosen Käse haben ... Und hier kommen wir zu den interessantesten, zu den Einschränkungen der kostenlosen Home-Version, ja, natürlich gibt es Einschränkungen:
- Stellen Sie die Home-Version nicht für den kommerziellen Gebrauch bereit.
- Kann nicht auf einem Computer mit mehr als 4 Kernen und 6 GB RAM installiert werden.
- kann den Sandkasten nicht benutzen.
Und das ist alles, es gibt keine Einschränkungen mehr. Weder in Bezug auf die Funktionalität noch in Bezug auf die Anzahl der Benutzer, noch in den Signaturdatenbanken oder für irgendetwas anderes. Es gibt keine Unterschiede mehr zum gekauften Produkt mit FullGuard-Lizenz. Und es gibt keinen Haken. Nehmen und verwenden.
Glaubst du nicht? Dann schlage ich vor, herunterzuladen und selbst zu sehen. Was braucht dieses Wunderprodukt, um zu funktionieren?
- Ein Eisenserver oder eine virtuelle Maschine mit nicht mehr als 4 Kernen und 6 GB RAM (dies reicht übrigens aus, um mehr als 30 aktiven Benutzern Sicherheit zu bieten und nicht einmal ins Schwitzen zu kommen).
- Mindestens 64 GB SSD
- Mindestens 2 Netzwerkschnittstellen (LAN und WAN)
Unterstützte Virtualisierungsplattformen:
- VMware
- Hyper v
- Kvm
- Citrix XenApp
- Microsoft Azure
Für jede dieser Plattformen gibt es bereits eine vorkonfigurierte virtuelle Maschine mit vorinstallierten Tools und Treibern für den Hypervisor.
Wir fahren direkt mit dem Erhalt unserer Heimlizenz fort. Wir brauchen kein fremdes VPN. Alle weiteren Aktionen müssen unter der IP-Adresse eines anderen Landes ausgeführt werden.
Zunächst müssen Sie auf der Sophos-Website ein persönliches Konto erstellen, von dem aus wir anschließend Distributionen herunterladen, Lizenzen verwalten usw. können. Dies kann sehr einfach unter folgendem Link erfolgen:
https://id.sophos.com/Vor Ihnen wird ein Autorisierungsfenster geöffnet. Klicken Sie auf die Schaltfläche Sophos-ID erstellen:
Füllen Sie anschließend alle Felder aus und klicken Sie auf Registrieren
Gehen Sie als Nächstes zu Ihrer E-Mail, folgen Sie dem Link im Brief, erstellen Sie ein Passwort und melden Sie sich bei unserem neuen persönlichen Konto an. Das ist alles, wir haben ein Konto erstellt.
Gehen Sie zur kostenlosen Produktseite von Sophos unter diesem Link.
https://www.sophos.com/en-us/products/free-tools.aspxScrollen Sie zum Abschnitt Sophos XG Firewall Home Edition und klicken Sie auf Herunterladen. Klicken Sie auf der nächsten Seite auf die Schaltfläche Erste Schritte.
Füllen Sie die Informationen über sich selbst aus:
Hauptsache, die hier angegebene E-Mail-Adresse stimmt mit der E-Mail-Adresse überein, unter der Sie Ihr Sophos-Portal registriert haben.
Nach diesen Schritten wird die folgende Meldung zur erfolgreichen Anforderung angezeigt:
Auf dieser Seite können Sie sofort die Softwareversion von XG herunterladen. Klicken Sie auf die Schaltfläche Herunterladen, akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Senden. Der Download des ISO-Images der Sophos XG Firewall, das auf jeder x86-Hardware bereitgestellt werden kann, beginnt.
Mit dem Home-Lizenzschlüssel für die Sophos XG Firewall sollte ein Brief an die E-Mail gesendet werden
Wenn Sie ein Image einer virtuellen Maschine benötigen, gehen Sie wie folgt vor:
Wir gehen direkt zum
MySophos- Portal
selbst und melden uns unter unserem zuvor erstellten Konto an.
Klicken Sie anschließend links im Menü unter Netzwerkschutz -> Installationsprogramme herunterladen auf die Seite, auf der Sie sowohl Software-Disk-Images als auch Images der virtuellen Sophos XG Firewall-Maschine herunterladen können.
Wählen Sie die für Ihren Hypervisor geeignete Version.
Wir klicken auf den Download-Button und sehen die Seite mit der Lizenzvereinbarung, wir akzeptieren und drücken weiter, alles ist ähnlich wie bei der Software-Version.
Als Ergebnis erhielten wir eine Installationsdiskette mit dem System und einen Lizenzschlüssel mit voller Funktionalität bis 2999.
Dann können Sie beginnen, Ihre spezifischen Hausaufgabenprobleme zu lösen. Sie können beginnen, indem Sie das Handbuch Erste Schritte für die Softwareversion in
Englisch und
Russisch lesen. Dann gehen Sie zur offiziellen
Dokumentation und einer offenen
Wissensdatenbank .
Danke für deine Zeit.
Wenn Sie Fragen zur kommerziellen Version von XG Firewall haben, können Sie sich an uns wenden -
Factor Group Company, Sophos Distributor. Es reicht aus, in freier Form an
sophos@fgts.ru zu
schreiben .