Un seul boîtier entre votre bureau et Internet, filtrant tout ce qui passe. Il s'agit de l'installation de la passerelle documentée dans l'ordre : le matériel d'abord, puis le programme d'installation, puis l'assistant d'installation – aucune devinette, aucune étape ignorée.
Untangle NG Firewall transforme un PC de rechange ou une machine virtuelle en passerelle pour l'ensemble de votre réseau : chaque ordinateur accède à Internet via lui, et son rack d'applications filtre et enregistre ce trafic en cours de route. The setup itself is not long, but the order matters — hardware, install, wizard, interfaces, mode. Obtenez une étape dans le désordre (le cas classique est le câble WAN placé dans le port LAN) et chaque symptôme ultérieur semble aléatoire. Ce guide suit le flux de configuration documenté du produit, le même flux que la vidéo parcourt en direct, et indique les quelques chiffres qui méritent d'être mémorisés : l'interface interne commence à fonctionner à 192.168.2.1, et c'est là que commence votre vie d'administrateur.
Tout d'abord, une note de dénomination honnête, car elle décide de l'endroit à partir duquel vous téléchargez les éléments : Untangle NG Firewall est vendu aujourd'hui sous le nom de Arista Edge Threat Management (ETM) NG Firewall. Arista Networks a acquis Untangle en 2022 et a renommé le produit ; l'interface d'administration de style rack, les applications et le flux d'installation reportés. La boîte, l'ISO et les anciennes documentations peuvent indiquer l'un ou l'autre nom : il s'agit d'une seule gamme de produits et la configuration ci-dessous est la même pour les deux étiquettes.
Ce que fait le logiciel est simple à énoncer : c'est une passerelle. It sits between your internet connection and your office switch, and all traffic passes through it. Le filtrage (catégories Web, phishing, virus), le VPN, les rapports utilisateur et les règles de bande passante sont ensuite activés en tant qu'applications à l'intérieur de cette passerelle – configuration d'abord, applications ensuite.
Une passerelle vit entre deux réseaux, la machine a donc besoin d'au moins deux interfaces réseau : une sera étiquetée Externe (face au FAI) et une Interne (face à votre bureau). La version classique est un ordinateur de bureau de rechange avec une carte réseau PCI ou PCIe supplémentaire ajoutée ; une machine virtuelle avec deux cartes réseau virtuelles fonctionne aussi bien pour l'apprentissage que pour les petits bureaux.
Deux avertissements qui sauvent un vrai chagrin. Le programme d'installation efface l'intégralité du disque dur de la machine cible — ce boîtier devient un appareil dédié, donc ne dirigez jamais le programme d'installation vers un PC contenant les données dont vous avez besoin. Et installez la passerelle, le modem et allumez un petit UPS si vous le pouvez : lorsque la passerelle perd l'alimentation électrique, tout le bureau perd Internet, pas seulement un bureau.
http://192.168.2.1/ dans un navigateur : l'assistant vous y attend.L'assistant peut être réexécuté ultérieurement à tout moment à partir de Config > System > Support > Setup Wizard, donc une mauvaise réponse précoce est réparable et non fatale.
Le premier véritable travail de l'assistant est le serveur lui-même : définissez un mot de passe d'administrateur fort, choisissez le bon fuseau horaire (sans cela, vos rapports et vos plannings seront erronés) et ajoutez un e-mail d'administrateur pour les alertes. Stockez le mot de passe dans un gestionnaire de mots de passe, et non sur du papier enregistré sur la passerelle.
Sur les versions actuelles (16.3 et plus récentes), l'assistant vous demande également de créer ou de vous connecter à un compte ETM Dashboard gratuit. Ce n'est pas une décoration marketing : le compte est ce qui permet à la box d'activer un essai ou une licence et d'apparaître dans le tableau de bord central d'Arista pour une gestion à distance. Un assistant hors ligne existe pour les box qui ne peuvent pas encore accéder à Internet, mais qui prévoient de s'inscrire : une box non enregistrée ne peut pas déverrouiller ses applications.
Ensuite, l'assistant configure l'extérieur. L'interface externe est par défaut DHCP : elle prend l'adresse fournie par votre modem FAI, ce qui est correct pour la plupart des connexions par câble et fibre. Si votre FAI vous a donné une IP statique ou si votre connexion utilise PPPoE, choisissez cette option et entrez exactement les paramètres émis par le FAI.
Si la boîte n'indique pas d'Internet à ce stade, redémarrez le modem avant de commencer à retaper les paramètres. La propre documentation d'Arista indique qu'un redémarrage du modem est parfois nécessaire avant que les paramètres réseau de la nouvelle passerelle ne lui deviennent visibles. Prouvez Internet de base via la boîte avant de continuer ; chaque problème ultérieur est dix fois plus difficile à lire alors que le WAN lui-même n'a pas encore fait ses preuves.
La dernière décision de l'assistant est celle qui façonne votre réseau. Deux choix honnêtes :
192.168.2.1), exécute le serveur DHCP et effectue le NAT, de sorte que toutes les machines de bureau partagent une adresse IP publique. Le NG Firewall est votre routeur et votre pare-feu. C'est le bon choix pour une nouvelle configuration ou lors du remplacement d'un ancien routeurLa plupart des petits bureaux qui suivent le style de configuration présenté dans cette vidéo souhaitent le mode routeur. Choisissez le pont uniquement lorsque quelque chose en amont doit rester en charge.
http://192.168.2.1 et connectez-vous avec le mot de passe administrateur que vous avez définiC'est une configuration complète et honnête : passerelle installée, interfaces éprouvées, mode choisi délibérément. Ce qu'il ne s'agit pas encore, c'est d'une politique de sécurité adaptée : les applications, les catégories de filtrage et les règles par groupe constituent la couche suivante, couverte dans les pages complémentaires de cet ensemble et dans les guides d'installation Arista plus approfondis sur ce site.
L'installation complète (installateur, assistant d'installation, configuration de l'interface et première connexion) présentée en direct sur une machine réelle, étape par étape.
▶️ Watch Full VideoL'interface interne est configurée avec l'adresse statique 192.168.2.1 et exécute un serveur DHCP en mode routeur. Branchez un ordinateur configuré par DHCP sur l'interface interne et ouvrez http://192.168.2.1/ dans un navigateur pour accéder à l'assistant de configuration ou, après la configuration, à la console d'administration.
Oui. Arista Networks a acquis Untangle en 2022 et a renommé Untangle NG Firewall en Arista Edge Threat Management (ETM) NG Firewall. L'interface du rack, les applications et l'assistant de configuration ont été conservés, de sorte qu'un guide écrit pour un nom s'applique largement à l'autre.
Choisissez le mode routeur lorsque le boîtier NG Firewall est la passerelle de votre réseau : il distribue des adresses DHCP et effectue le NAT. Choisissez le mode pont transparent lorsqu'un routeur ou un pare-feu existant doit rester en charge et que vous souhaitez uniquement glisser le filtrage entre celui-ci et votre commutateur sans modifier les paramètres client.