Olá pessoal! Hoje falaremos sobre como obter um produto de classe empresarial com todas as funcionalidades em sua casa, totalmente grátis.
Para casa, eu uso as seguintes funções:
- Filtro o tráfego da web de usuários domésticos (a Internet moderna, mesmo com uso legítimo, pode ser insidiosa para usuários domésticos);
- Vou organizar uma conexão entre os apartamentos e a casa de campo (isso permite que você conduza o fluxo de filmes multicast em 4K do servidor minidlna através do túnel VPN para a TV em outro apartamento (UpLinks de 100 Mbps cada))
- Eu protejo o servidor Nextcloud local com WAF
Interessante? Então seja bem-vindo ao gato.
Todos sabemos que em nossa amada Internet existem muitos perigos para o usuário comum. Muitos de nós enfrentamos o fato de que suas famílias (filhos, pais, avós) pegam uma infecção diferente em seus computadores domésticos e, então, como “programadores”, temos que limpar todo esse lixo com ferro quente (formato c :). Além disso, aqueles que possuem servidores domésticos, mais cedo ou mais tarde, se perguntaram sobre protegê-los de "hackers de chamadas", bots do mal, hackers através de explorações, etc. 99% desses problemas podem ser filtrados preventivamente, mesmo no firewall, impedindo, por exemplo, que a mãe mude dos resultados de pesquisa do Yandex para um site ruim com vários vírus ou veja e bloqueie uma tentativa de explorar uma exploração bem conhecida na versão antiga do apache ou um plugin no WordPress, se você não tiver tempo atualize-o em seu servidor doméstico ou os desenvolvedores não tiveram tempo de enterrar a vulnerabilidade crítica em seus produtos a tempo.
"E qual é essa solução que fecha todos esses problemas?" - Você pergunta, e eu responderei - este é o
Sophos XG Firewall , por favor, ame e favor. Aqui estão as informações do produto e brevemente sobre o fornecedor:
A Sophos foi fundada em 1985 em Oxford, Reino Unido. A empresa possui mais de 3300 funcionários. A empresa possui centros e escritórios de desenvolvimento em todo o mundo. Ele lida exclusivamente com produtos para fornecer segurança abrangente em todos os níveis da rede: o único no mundo que é o líder dos quadrantes do Gartner em várias direções ao mesmo tempo: UTM e antivírus.
A solução de nível corporativo Sophos XG Firewall pertence à classe NextGen Firewall (NGFW). A principal diferença do Firewall clássico é que o usuário está no centro da proteção, não nos protocolos ou portas, como no Firewall clássico.
Nomes de funcionalidade e licença:
Vale ressaltar que o produto já possui um firewall de aplicativos da Web completo, antispam e relatórios flexíveis para todos os módulos.
Não tenha medo da palavra "licença". Para uso comercial, o produto é realmente pago. Mas para uso doméstico, o produto é totalmente gratuito. "Onde está o problema?" - você pergunta. Todo mundo sabe que só temos queijo grátis ... E aqui chegamos ao mais interessante, às limitações da versão home gratuita, sim, é claro, existem restrições:
- Não coloque a versão doméstica para uso comercial;
- Não pode ser colocado em uma máquina com mais de 4 núcleos e 6 GB de RAM;
- não poderá usar a sandbox.
E é tudo, não há mais restrições. Nem em termos de funcionalidade, nem no número de usuários, nem nos bancos de dados de assinaturas, nem em qualquer outra coisa. Não há mais diferenças em relação ao produto adquirido com a licença FullGuard. E não há pegadinha. Pegue e use.
Você não acredita? Então eu proponho baixar e ver por si mesmo. Então, o que esse produto milagroso precisa para funcionar?
- Um servidor de ferro ou máquina virtual com não mais de 4 núcleos e 6 GB de RAM (a propósito, isso é suficiente para fornecer segurança a mais de 30 usuários ativos e nem mesmo a suar)
- SSD de pelo menos 64 GB
- Pelo menos 2 interfaces de rede (LAN e WAN)
Plataformas de virtualização suportadas:
- VMware
- Hyper v
- Kvm
- Citrix XenApp
- Microsoft azure
Para cada uma dessas plataformas, já existe uma máquina virtual pré-configurada com ferramentas e drivers pré-instalados para o hipervisor.
Prosseguimos diretamente no processo de obtenção de nossa licença residencial. Vamos precisar de qualquer VPN estrangeira. Todas as ações adicionais devem ser executadas sob o endereço IP de outro país.
Primeiro de tudo, você precisa criar uma conta pessoal no site da Sophos, de onde podemos posteriormente fazer o download de distribuições, gerenciar licenças etc. Isso pode ser feito de maneira muito simples, neste link:
https://id.sophos.com/Uma janela de autorização será aberta na sua frente. Precisamos clicar no botão Create Sophos ID:
Em seguida, preencha todos os campos e clique em Registrar
Em seguida, acesse seu e-mail, siga o link na carta, crie uma senha e faça login em nossa nova conta pessoal. Isso é tudo, criamos uma conta.
Vá para a página de produtos gratuitos da Sophos neste link.
https://www.sophos.com/en-us/products/free-tools.aspxRole até a seção Sophos XG Firewall Home Edition e clique em Download. Na próxima página, clique no botão Introdução.
Preencha as informações sobre você:
O principal é que o endereço de email que você especificar aqui corresponda ao endereço de email no qual você registrou seu portal Sophos.
Após estas etapas, você verá esta mensagem sobre a solicitação bem-sucedida:
Nesta página, você pode fazer o download imediato da versão do Software XG. Clique no botão Download, aceite o contrato de licença e clique em Enviar. O download da imagem .iso do Sophos XG Firewall, que pode ser implantado em qualquer hardware x86, começará.
Uma carta deve ser enviada ao correio com a chave de licença doméstica do Sophos XG Firewall
Se você precisar de uma imagem de uma máquina virtual, faça o seguinte:
Vamos diretamente ao
próprio portal
MySophos e
efetuamos login em nossa conta que criamos anteriormente.
Em seguida, clique no lado esquerdo do menu em Proteção de rede -> Baixar instaladores e chegamos à página em que é possível baixar a imagem de disco do software e as imagens da máquina virtual do Sophos XG Firewall.
Escolha qual versão é adequada para o seu hypervisor.
Clicamos no botão Download e vemos a página com o contrato de licença, aceitamos e pressionamos mais, tudo é semelhante à versão do software.
Como resultado, recebemos um disco de instalação com o sistema e uma chave de licença com funcionalidade completa até 2999.
Então você pode começar a resolver seus problemas específicos de lição de casa. Você pode começar lendo o Guia de Introdução da versão do software em
inglês e
russo . Em seguida, vá para a
documentação oficial e uma
base de conhecimento aberta.
Obrigado pelo seu tempo.
Se você tiver dúvidas sobre a versão comercial do XG Firewall, entre em contato conosco -
empresa do Factor Group , distribuidor Sophos. Basta escrever de forma livre para
sophos@fgts.ru .