Eine Box zwischen Ihrem Büro und dem Internet, die alles filtert, was passiert. Dies ist die dokumentierte Gateway-Installation in der Reihenfolge: zuerst die Hardware, dann das Installationsprogramm, dann der Setup-Assistent – kein Raten, keine übersprungenen Schritte.
Untangle NG Firewall verwandelt einen Ersatz-PC oder eine virtuelle Maschine in das Gateway für Ihr gesamtes Netzwerk: Jeder Computer gelangt über ihn ins Internet, und sein App-Rack filtert und protokolliert den Datenverkehr unterwegs. Die Einrichtung selbst dauert nicht lange, aber die Reihenfolge ist wichtig – Hardware, Installation, Assistent, Schnittstellen, Modus. Machen Sie einen Schritt aus der Reihenfolge (der klassische Fall ist das WAN-Kabel im LAN-Port), und jedes spätere Symptom sieht zufällig aus. Diese Anleitung folgt dem dokumentierten Einrichtungsablauf des Produkts, dem gleichen Ablauf, den das Video live durchläuft, und nennt die wenigen Zahlen, die es wert sind, sich zu merken: Die interne Schnittstelle beginnt bei 192.168.2.1, und dort beginnt Ihr Administratorleben.
Zunächst ein ehrlicher Hinweis zur Namensgebung, denn sie entscheidet darüber, woher Sie Dinge herunterladen: Untangle NG Firewall wird heute als Arista Edge Threat Management (ETM) NG Firewall verkauft. Arista Networks erwarb Untangle im Jahr 2022 und benannte das Produkt um; Die Administrationsoberfläche im Rack-Stil, die Apps und der Installationsablauf wurden übernommen. Auf der Verpackung, in der ISO-Dokumentation und in älteren Dokumentationen kann einer der beiden Namen stehen – es handelt sich um eine Produktlinie, und die nachstehende Konfiguration ist für beide Etiketten gleich.
Was die Software tut, lässt sich einfach sagen: Sie ist ein Gateway. Es befindet sich zwischen Ihrer Internetverbindung und Ihrem Büro-Switch und der gesamte Datenverkehr wird über es geleitet. Filter (Webkategorien, Phishing, Viren), VPN, Benutzerberichte und Bandbreitenregeln werden dann als Apps innerhalb dieses Gateways aktiviert – zuerst die Einrichtung, dann die Apps.
Ein Gateway befindet sich zwischen zwei Netzwerken, daher benötigt das Gerät mindestens zwei Netzwerkschnittstellen: eine wird als „Extern“ (zum ISP hin) und eine als „Intern“ (zu Ihrem Büro hin) gekennzeichnet. Der klassische Aufbau ist ein Ersatz-Desktop mit einer zusätzlichen PCI- oder PCIe-Netzwerkkarte; Eine virtuelle Maschine mit zwei virtuellen Netzwerkkarten eignet sich genauso gut für Schulungen und kleine Büros.
Zwei Warnungen, die echten Kummer ersparen. Das Installationsprogramm löscht die gesamte Festplatte des Zielcomputers – diese Box wird zu einem dedizierten Gerät. Richten Sie das Installationsprogramm daher niemals auf einen PC, auf dem sich die von Ihnen benötigten Daten befinden. Und wenn möglich, schließen Sie Gateway, Modem und Schalter an eine kleine USV an: Wenn das Gateway die Stromversorgung verliert, verliert das gesamte Büro die Internetverbindung, nicht nur ein Schreibtisch.
http://192.168.2.1/ in einem Browser – dort wartet der AssistentDer Assistent kann später jederzeit von Config > System > Support > Setup Wizard aus erneut ausgeführt werden, sodass eine falsche frühe Antwort behebbar und nicht schwerwiegend ist.
Die erste eigentliche Aufgabe des Assistenten ist der Server selbst: Legen Sie ein sicheres Administratorkennwort fest, wählen Sie die richtige Zeitzone aus (Ihre Berichte und Zeitpläne wären ohne sie falsch) und fügen Sie eine Administrator-E-Mail-Adresse für Warnungen hinzu. Speichern Sie das Passwort in einem Passwort-Manager und nicht auf Papier, das mit Klebeband am Gateway befestigt ist.
In aktuellen Versionen (16.3 und neuer) werden Sie vom Assistenten außerdem aufgefordert, ein kostenloses ETM Dashboard-Konto zu erstellen oder sich anzumelden. Dabei handelt es sich nicht um Marketing-Schmuck: Über das Konto kann die Box eine Testversion oder eine Lizenz aktivieren und im zentralen Dashboard von Arista zur Fernverwaltung angezeigt werden. Für Boxen, die noch keine Verbindung zum Internet herstellen, sich aber registrieren möchten, gibt es einen Offline-Assistenten. Eine nicht registrierte Box kann ihre Apps nicht entsperren.
Als nächstes konfiguriert der Assistent die Außenseite. Die externe Schnittstelle ist standardmäßig auf DHCP eingestellt – sie nimmt die von Ihrem ISP-Modem bereitgestellte Adresse an, was für die meisten Kabel- und Glasfaserverbindungen korrekt ist. Wenn Ihr ISP Ihnen eine statische IP gegeben hat oder Ihre Verbindung PPPoE verwendet, wählen Sie diese Option und geben Sie genau die Parameter ein, die der ISP ausgegeben hat.
Wenn das Feld zu diesem Zeitpunkt keine Internetverbindung anzeigt, starten Sie das Modem neu, bevor Sie mit der erneuten Eingabe der Einstellungen beginnen. In der Dokumentation von Arista wird darauf hingewiesen, dass manchmal ein Neustart des Modems erforderlich ist, bevor die Netzwerkeinstellungen des neuen Gateways für dieses sichtbar werden. Stellen Sie sicher, dass Sie über die Box eine grundlegende Internetverbindung haben, bevor Sie fortfahren. Jedes spätere Problem ist zehnmal schwerer zu lesen, während das WAN selbst unbewiesen ist.
Die letzte Entscheidung des Assistenten ist diejenige, die Ihr Netzwerk prägt. Zwei ehrliche Entscheidungen:
192.168.2.1), führt den DHCP-Server aus und führt NAT durch, sodass alle Büromaschinen eine öffentliche IP teilen. Die NG Firewall ist Ihr Router und Ihre Firewall. Dies ist die richtige Wahl für eine Neueinrichtung oder beim Austausch eines alten RoutersDie meisten kleinen Büros, die dem Einrichtungsstil dieses Videos folgen, wünschen sich den Router-Modus. Wählen Sie Bridge nur, wenn etwas Upstream die Kontrolle behalten muss.
http://192.168.2.1 und melden Sie sich mit dem von Ihnen festgelegten Administratorkennwort anDas ist ein vollständiges, ehrliches Setup: Gateway installiert, Schnittstellen getestet, Modus bewusst gewählt. Was es noch nicht ist, ist eine abgestimmte Sicherheitsrichtlinie – die Apps, Filterkategorien und gruppenspezifischen Regeln sind die nächste Ebene, die auf den Begleitseiten dieses Sets und in den ausführlicheren Arista-Installationshandbüchern auf dieser Website behandelt wird.
Das komplette Setup – Installer, Setup-Assistent, Schnittstellenkonfiguration und Erstanmeldung – Schritt für Schritt live auf einer realen Maschine gezeigt.
▶️ Watch Full VideoDie interne Schnittstelle ist mit der statischen Adresse 192.168.2.1 konfiguriert und betreibt einen DHCP-Server im Router-Modus. Schließen Sie einen DHCP-konfigurierten Computer an die interne Schnittstelle an und öffnen Sie http://192.168.2.1/ in einem Browser, um zum Setup-Assistenten oder nach der Einrichtung zur Admin-Konsole zu gelangen.
Ja. Arista Networks erwarb Untangle im Jahr 2022 und benannte Untangle NG Firewall in Arista Edge Threat Management (ETM) NG Firewall um. Die Rack-Schnittstelle, die Apps und der Einrichtungsassistent wurden übernommen, sodass eine Anleitung, die für einen Namen geschrieben wurde, größtenteils auch für den anderen gilt.
Wählen Sie den Router-Modus, wenn die NG-Firewall-Box das Gateway Ihres Netzwerks ist – sie vergibt DHCP-Adressen und führt NAT durch. Wählen Sie den transparenten Bridge-Modus, wenn ein vorhandener Router oder eine Firewall die Kontrolle behalten muss und Sie nur eine Filterung zwischen ihm und Ihrem Switch durchführen möchten, ohne die Client-Einstellungen zu ändern.