صندوق واحد بين مكتبك والإنترنت، يقوم بتصفية كل ما يمر. هذا هو تثبيت البوابة الموثق بالترتيب: الأجهزة أولاً، ثم المثبت، ثم معالج الإعداد - لا داعي للتخمين، ولا توجد خطوات تم تخطيها.
يقوم Untangle NG Firewall بتحويل جهاز كمبيوتر احتياطي أو جهاز افتراضي إلى بوابة لشبكتك بأكملها: حيث يصل كل جهاز كمبيوتر إلى الإنترنت من خلاله، ويقوم رف التطبيقات الخاص به بتصفية وتسجيل حركة المرور على الطريق. عملية الإعداد نفسها ليست طويلة، ولكن الترتيب مهم — الأجهزة، التثبيت، المعالج، الواجهات، الوضع. احصل على خطوة واحدة خارج التسلسل (الحالة الكلاسيكية هي كابل WAN الموجود في منفذ LAN) وكل أعراض لاحقة تبدو عشوائية. يتبع هذا الدليل مسار الإعداد الموثق للمنتج، وهو نفس التدفق الذي يمر به الفيديو بشكل مباشر، ويذكر الأرقام القليلة التي تستحق الحفظ: تبدأ الواجهة الداخلية في 192.168.2.1، وهنا تبدأ حياتك الإدارية.
أولاً، ملاحظة تسمية واحدة صادقة، لأنها تحدد المكان الذي تقوم بتنزيل الأشياء منه: يُباع Untangle NG Firewall اليوم باسم Arista Edge Threat Management (ETM) NG Firewall. استحوذت Arista Networks على Untangle في عام 2022 وأعادت تسمية المنتج. تم ترحيل واجهة الإدارة على نمط الحامل والتطبيقات وتدفق التثبيت. قد يشير الصندوق وISO والوثائق الأقدم إلى أي من الاسمين - فهو عبارة عن خط منتج واحد، والإعداد أدناه هو نفسه لكلا التصنيفين.
من السهل ذكر ما يفعله البرنامج: إنه بوابة. فهو يقع بين اتصالك بالإنترنت ومحول مكتبك، وتمر كل حركة المرور من خلاله. يتم بعد ذلك تشغيل التصفية (فئات الويب، والتصيد الاحتيالي، والفيروسات)، والشبكة الافتراضية الخاصة (VPN)، وتقارير المستخدم، وقواعد النطاق الترددي كتطبيقات داخل تلك البوابة - الإعداد أولاً، والتطبيقات بعد ذلك.
توجد البوابة بين شبكتين، لذا يحتاج الجهاز إلى واجهتي شبكة على الأقل: سيتم تسمية إحداهما بالخارجية (في مواجهة موفر خدمة الإنترنت) والأخرى داخلية (في مواجهة مكتبك). التصميم الكلاسيكي عبارة عن سطح مكتب احتياطي مع إضافة بطاقة شبكة PCI أو PCIe إضافية؛ تعمل الآلة الافتراضية التي تحتوي على بطاقتي NIC افتراضيتين أيضًا للتعلم والمكاتب الصغيرة.
تحذيران ينقذان الحزن الحقيقي. يقوم برنامج التثبيت بمسح القرص الصلب بالكامل الخاص بالجهاز المستهدف — ويصبح هذا الصندوق جهازًا مخصصًا، لذا لا توجه برنامج التثبيت مطلقًا نحو جهاز كمبيوتر يحتوي على البيانات التي تحتاجها. وقم بتشغيل البوابة والمودم وتشغيل جهاز UPS صغير إذا استطعت: عندما تنقطع الطاقة عن البوابة، يفقد المكتب بأكمله الإنترنت، وليس مكتبًا واحدًا فقط.
http://192.168.2.1/ في المتصفح - المعالج ينتظر هناكيمكن إعادة تشغيل المعالج لاحقًا في أي وقت من Config > System > Support > Setup Wizard، لذا فإن الإجابة المبكرة الخاطئة قابلة للإصلاح، وليست قاتلة.
أول مهمة حقيقية للمعالج هي الخادم نفسه: قم بتعيين كلمة مرور قوية للمسؤول، واختر المنطقة الزمنية الصحيحة (ستكون تقاريرك وجداولك الزمنية خاطئة بدونها) وأضف بريدًا إلكترونيًا للمسؤول للتنبيهات. قم بتخزين كلمة المرور في برنامج إدارة كلمات المرور، وليس على ورق مثبت على البوابة.
في الإصدارات الحالية (16.3 والأحدث)، يطلب منك المعالج أيضًا إنشاء أو تسجيل الدخول إلى حساب لوحة تحكم ETM مجاني. هذا ليس زخرفة تسويقية: الحساب هو ما يسمح للصندوق بتنشيط النسخة التجريبية أو الترخيص والظهور في لوحة المعلومات المركزية لـ Arista للإدارة عن بعد. يوجد معالج غير متصل للصناديق التي لا يمكنها الوصول إلى الإنترنت بعد، ولكن تخطط للتسجيل - لا يمكن لصندوق غير مسجل فتح تطبيقاته.
بعد ذلك يقوم المعالج بتكوين الخارج. يتم ضبط الواجهة الخارجية افتراضيًا على DHCP — فهي تأخذ أي عنوان يوزعه مودم مزود خدمة الإنترنت لديك، وهو صحيح بالنسبة لمعظم اتصالات الكابلات والألياف. إذا أعطاك موفر خدمة الإنترنت عنوان IP ثابت أو كان اتصالك يستخدم PPPoE، فاختر هذا الخيار وأدخل المعلمات التي أصدرها موفر خدمة الإنترنت بالضبط.
إذا لم يُظهر المربع أي إنترنت في هذه المرحلة، فأعد تشغيل المودم قبل البدء في إعادة كتابة الإعدادات - تشير وثائق Arista الخاصة إلى أنه يلزم أحيانًا إعادة تشغيل المودم قبل أن تصبح إعدادات شبكة البوابة الجديدة مرئية له. إثبات الإنترنت الأساسي من خلال الصندوق قبل المضي قدمًا؛ كل مشكلة لاحقة تكون قراءتها أصعب بعشر مرات بينما تكون شبكة WAN نفسها غير مثبتة.
قرار المعالج الأخير هو الذي يشكل شبكتك. خياران صادقان:
192.168.2.1)، وتقوم بتشغيل خادم DHCP وتنفيذ NAT، لذا تشترك جميع الأجهزة المكتبية في عنوان IP عام واحد. جدار الحماية NG هو جهاز التوجيه وجدار الحماية لديك. هذا هو الاختيار الصحيح لإعداد جديد أو عند استبدال جهاز توجيه قديمتريد معظم المكاتب الصغيرة التي تتبع أسلوب الإعداد الخاص بهذا الفيديو وضع جهاز التوجيه. اختر الجسر فقط عندما يجب أن يظل شيء ما في المقدمة.
http://192.168.2.1 وقم بتسجيل الدخول باستخدام كلمة مرور المسؤول التي قمت بتعيينهاهذا إعداد كامل وصادق: تم تثبيت البوابة، وإثبات الواجهات، واختيار الوضع عمدًا. ما ليس حتى الآن هو سياسة أمان مضبوطة - التطبيقات وفئات التصفية والقواعد لكل مجموعة هي الطبقة التالية، المغطاة في الصفحات المصاحبة لهذه المجموعة وفي أدلة تثبيت Arista الأعمق على هذا الموقع.
يتم عرض الإعداد الكامل - المثبت، ومعالج الإعداد، وتكوين الواجهة، وتسجيل الدخول الأول - مباشرةً على جهاز حقيقي، خطوة بخطوة.
▶️ Watch Full Videoيتم تكوين الواجهة الداخلية بالعنوان الثابت 192.168.2.1 وتقوم بتشغيل خادم DHCP في وضع جهاز التوجيه. قم بتوصيل جهاز كمبيوتر تم تكوينه بواسطة DHCP بالواجهة الداخلية وافتح http://192.168.2.1/ في المتصفح للوصول إلى معالج الإعداد أو، بعد الإعداد، إلى وحدة تحكم المشرف.
نعم. استحوذت Arista Networks على Untangle في عام 2022 وأعادت تسمية Untangle NG Firewall إلى Arista Edge Threat Management (ETM) NG Firewall. تم ترحيل واجهة الحامل والتطبيقات ومعالج الإعداد، لذا فإن الدليل المكتوب لاسم واحد ينطبق إلى حد كبير على الاسم الآخر.
اختر وضع جهاز التوجيه عندما يكون صندوق NG Firewall هو بوابة شبكتك - فهو يوزع عناوين DHCP وينفذ NAT. اختر وضع الجسر الشفاف عندما يجب أن يظل جهاز التوجيه أو جدار الحماية الحالي مسؤولاً وتريد فقط إجراء التصفية بينه وبين المحول الخاص بك دون تغيير أي إعدادات للعميل.