Una caja entre tu oficina e internet, filtrando todo lo que pasa. Esta es la instalación de la puerta de enlace documentada en orden: primero el hardware, luego el instalador y luego el asistente de configuración; sin conjeturas ni pasos omitidos.
Untangle NG Firewall convierte una PC de repuesto o una máquina virtual en la puerta de enlace para toda su red: cada computadora llega a Internet a través de ella, y su conjunto de aplicaciones filtra y registra ese tráfico en el camino. La configuración en sí no es larga, pero el orden importa: hardware, instalación, asistente, interfaces, modo. Salga un paso de la secuencia (el caso clásico es el cable WAN colocado en el puerto LAN) y cada síntoma posterior parecerá aleatorio. Esta guía sigue el flujo de configuración documentado del producto, el mismo flujo que recorre el video en vivo, y menciona los pocos números que vale la pena memorizar: la interfaz interna comienza a funcionar en 192.168.2.1, y ahí es donde comienza su vida administrativa.
Primero, una nota honesta sobre el nombre, porque decide de dónde descargas las cosas: Untangle NG Firewall se vende hoy como Arista Edge Threat Management (ETM) NG Firewall. Arista Networks adquirió Untangle en 2022 y cambió el nombre del producto; la interfaz de administración estilo rack, las aplicaciones y el flujo de instalación se trasladaron. El cuadro, la ISO y la documentación anterior pueden indicar cualquiera de los nombres: es una línea de productos y la configuración a continuación es la misma para ambas etiquetas.
Lo que hace el software es sencillo de decir: es una puerta de enlace. Se encuentra entre su conexión a Internet y el conmutador de su oficina, y todo el tráfico pasa a través de él. Luego, el filtrado (categorías web, phishing, virus), VPN, informes de usuario y reglas de ancho de banda se activan como aplicaciones dentro de esa puerta de enlace: primero la configuración, luego las aplicaciones.
Una puerta de enlace se encuentra entre dos redes, por lo que la máquina necesita al menos dos interfaces de red: una estará etiquetada como Externa (frente al ISP) y otra Interna (frente a su oficina). La construcción clásica es una computadora de escritorio de repuesto con una tarjeta de red PCI o PCIe adicional agregada; una máquina virtual con dos NIC virtuales funciona igual de bien para el aprendizaje y las oficinas pequeñas.
Dos advertencias que salvan el verdadero dolor. El instalador borra todo el disco duro de la máquina de destino; esta caja se convierte en un dispositivo dedicado, así que nunca apunte el instalador a una PC que contenga los datos que necesita. Y, si puede, coloque la puerta de enlace, el módem y encienda un UPS pequeño: cuando la puerta de enlace se queda sin energía, toda la oficina se queda sin Internet, no solo un escritorio.
http://192.168.2.1/ en un navegador; el asistente está esperando allíEl asistente se puede volver a ejecutar más tarde en cualquier momento desde Config > System > Support > Setup Wizard, por lo que una respuesta temprana incorrecta se puede solucionar, no es fatal.
El primer trabajo real del asistente es el servidor en sí: establezca una contraseña de administrador segura, elija la zona horaria correcta (sus informes y programaciones serán incorrectos sin ella) y agregue un correo electrónico de administrador para alertas. Guarde la contraseña en un administrador de contraseñas, no en papel pegado con cinta adhesiva a la puerta de enlace.
En las versiones actuales (16.3 y posteriores), el asistente también le solicita que cree o inicie sesión en una cuenta de ETM Dashboard gratuita. Esto no es decoración de marketing: la cuenta es lo que permite que la caja active una prueba o una licencia y aparezca en el panel central de Arista para su gestión remota. Existe un asistente fuera de línea para cajas que aún no pueden acceder a Internet, pero planean registrarse: una caja no registrada no puede desbloquear sus aplicaciones.
A continuación el asistente configura el exterior. La interfaz externa está predeterminada en DHCP: toma cualquier dirección que le proporcione el módem de su ISP, lo cual es correcto para la mayoría de las conexiones de cable y fibra. Si su ISP le proporcionó una IP estática o su conexión utiliza PPPoE, elija esa opción e ingrese exactamente los parámetros que emitió el ISP.
Si el cuadro no muestra Internet en este punto, reinicie el módem antes de comenzar a volver a escribir la configuración; la propia documentación de Arista señala que a veces es necesario reiniciar el módem antes de que la configuración de red de la nueva puerta de enlace sea visible para él. Demuestre Internet básico a través de la caja antes de continuar; cada problema posterior es diez veces más difícil de leer mientras la WAN en sí no esté probada.
La última decisión del asistente es la que da forma a su red. Dos opciones honestas:
192.168.2.1), ejecuta el servidor DHCP y realiza NAT, por lo que todas las máquinas de la oficina comparten una IP pública. El NG Firewall es su enrutador y firewall. Esta es la elección correcta para una nueva configuración o al reemplazar un enrutador antiguoLa mayoría de las oficinas pequeñas que siguen el estilo de configuración de este video quieren el modo enrutador. Elija el puente sólo cuando algo aguas arriba deba permanecer a cargo.
http://192.168.2.1 e inicie sesión con la contraseña de administrador que configuróSe trata de una configuración completa y honesta: puerta de enlace instalada, interfaces probadas, modo elegido deliberadamente. Lo que no es todavía es una política de seguridad ajustada: las aplicaciones, las categorías de filtrado y las reglas por grupo son la siguiente capa, que se cubre en las páginas complementarias de este conjunto y en las guías de instalación más detalladas de Arista en este sitio.
La instalación completa (instalador, asistente de configuración, configuración de la interfaz y primer inicio de sesión) se muestra en vivo en una máquina real, paso a paso.
▶️ Watch Full VideoLa interfaz interna está configurada con la dirección estática 192.168.2.1 y ejecuta un servidor DHCP en modo enrutador. Conecte una computadora configurada con DHCP a la interfaz interna y abra http://192.168.2.1/ en un navegador para acceder al asistente de configuración o, después de la configuración, a la consola de administración.
Sí. Arista Networks adquirió Untangle en 2022 y cambió el nombre de Untangle NG Firewall a Arista Edge Threat Management (ETM) NG Firewall. La interfaz del rack, las aplicaciones y el asistente de configuración se conservan, por lo que una guía escrita para un nombre se aplica en gran medida al otro.
Elija el modo enrutador cuando la caja NG Firewall sea la puerta de enlace de su red: entrega direcciones DHCP y realiza NAT. Elija el modo de puente transparente cuando un enrutador o firewall existente deba permanecer a cargo y solo desee deslizar el filtrado entre este y su conmutador sin cambiar ninguna configuración del cliente.