आपके कार्यालय और इंटरनेट के बीच एक बॉक्स, जो कुछ भी गुजरता है उसे फ़िल्टर करता है। यह प्रलेखित गेटवे इंस्टॉल क्रम में है: पहले हार्डवेयर, फिर इंस्टॉलर, फिर सेटअप विज़ार्ड - कोई अनुमान नहीं, कोई कदम नहीं छोड़ा गया।
अनटेंगल एनजी फ़ायरवॉल एक अतिरिक्त पीसी या वर्चुअल मशीन को आपके पूरे नेटवर्क के लिए गेटवे में बदल देता है: प्रत्येक कंप्यूटर इसके माध्यम से इंटरनेट तक पहुंचता है, और उसके ऐप्स का रैक रास्ते में उस ट्रैफ़िक को फ़िल्टर और लॉग करता है। सेटअप स्वयं लंबा नहीं है, लेकिन ऑर्डर मायने रखता है - हार्डवेयर, इंस्टॉल, विज़ार्ड, इंटरफ़ेस, मोड। अनुक्रम से एक कदम बाहर निकलें (क्लासिक मामला LAN पोर्ट में बैठी WAN केबल है) और बाद का हर लक्षण यादृच्छिक दिखता है। यह मार्गदर्शिका उत्पाद के प्रलेखित सेटअप प्रवाह का अनुसरण करती है, उसी प्रवाह के माध्यम से वीडियो लाइव चलता है, और याद रखने योग्य कुछ नंबरों पर कॉल करता है: आंतरिक इंटरफ़ेस 192.168.2.1 पर जीवन शुरू करता है, और यहीं से आपका व्यवस्थापक जीवन शुरू होता है।
सबसे पहले, एक ईमानदार नामकरण नोट, क्योंकि यह तय करता है कि आप कहां से चीजें डाउनलोड करते हैं: अनटेंगल एनजी फ़ायरवॉल आज अरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल के रूप में बेचा जाता है। अरिस्टा नेटवर्क्स ने 2022 में अनटेंगल का अधिग्रहण किया और उत्पाद का नाम बदल दिया; रैक-शैली व्यवस्थापक इंटरफ़ेस, ऐप्स और इंस्टॉल प्रवाह आगे बढ़ाया गया। बॉक्स, आईएसओ और पुराने दस्तावेज़ में कोई भी नाम लिखा हो सकता है - यह एक उत्पाद लाइन है, और नीचे दिया गया सेटअप दोनों लेबल के लिए समान है।
यह कहना सरल है कि सॉफ़्टवेयर क्या करता है: यह एक प्रवेश द्वार है। यह आपके इंटरनेट कनेक्शन और आपके कार्यालय स्विच के बीच स्थित है, और सारा ट्रैफ़िक इसके माध्यम से गुजरता है। फ़िल्टरिंग (वेब श्रेणियां, फ़िशिंग, वायरस), वीपीएन, उपयोगकर्ता रिपोर्ट और बैंडविड्थ नियमों को उस गेटवे के अंदर ऐप्स के रूप में चालू किया जाता है - पहले सेटअप, बाद में ऐप्स।
एक गेटवे दो नेटवर्कों के बीच रहता है, इसलिए मशीन को कम से कम दो नेटवर्क इंटरफेस की आवश्यकता होती है: एक को बाहरी (आईएसपी के सामने) और एक को आंतरिक (आपके कार्यालय के सामने) लेबल किया जाएगा। क्लासिक बिल्ड एक अतिरिक्त डेस्कटॉप है जिसमें एक अतिरिक्त PCI या PCIe नेटवर्क कार्ड जोड़ा गया है; दो वर्चुअल एनआईसी वाली एक वर्चुअल मशीन सीखने और छोटे कार्यालयों के लिए भी काम करती है।
दो चेतावनियाँ जो वास्तविक दुःख से बचाती हैं। इंस्टॉलर लक्ष्य मशीन की पूरी हार्ड डिस्क को मिटा देता है - यह बॉक्स एक समर्पित उपकरण बन जाता है, इसलिए इंस्टॉलर को कभी भी आपके लिए आवश्यक डेटा रखने वाले पीसी पर लक्ष्य न रखें। और यदि आप कर सकते हैं तो गेटवे, मॉडेम लगाएं और एक छोटा यूपीएस चालू करें: जब गेटवे की बिजली चली जाती है, तो सिर्फ एक डेस्क नहीं, बल्कि पूरे कार्यालय का इंटरनेट बंद हो जाता है।
http://192.168.2.1/ खोलें - विज़ार्ड वहां प्रतीक्षा कर रहा हैविज़ार्ड को बाद में Config > System > Support > Setup Wizard से किसी भी समय फिर से चलाया जा सकता है, इसलिए गलत प्रारंभिक उत्तर को ठीक किया जा सकता है, घातक नहीं।
विज़ार्ड का पहला वास्तविक काम सर्वर ही है: एक मजबूत व्यवस्थापक पासवर्ड सेट करें, सही समयक्षेत्र चुनें (इसके बिना आपकी रिपोर्ट और शेड्यूल गलत होंगे) और अलर्ट के लिए एक व्यवस्थापक ईमेल जोड़ें। पासवर्ड को पासवर्ड मैनेजर में स्टोर करें, गेटवे पर टेप किए गए कागज पर नहीं।
वर्तमान संस्करणों (16.3 और नए) पर विज़ार्ड आपको एक मुफ़्त ETM डैशबोर्ड खाता बनाने या उसमें साइन इन करने के लिए भी कहता है। यह विपणन सजावट नहीं है: खाता वह है जो बॉक्स को एक परीक्षण या लाइसेंस को सक्रिय करने देता है और दूरस्थ प्रबंधन के लिए अरिस्टा के केंद्रीय डैशबोर्ड में दिखाई देता है। उन बक्सों के लिए एक ऑफ़लाइन विज़ार्ड मौजूद है जो अभी तक इंटरनेट तक नहीं पहुंच सकते हैं, लेकिन पंजीकरण करने की योजना बना रहे हैं - एक अपंजीकृत बॉक्स अपने ऐप्स को अनलॉक नहीं कर सकता है।
इसके बाद विज़ार्ड बाहरी हिस्से को कॉन्फ़िगर करता है। बाहरी इंटरफ़ेस डिफ़ॉल्ट रूप से DHCP होता है - यह आपके आईएसपी मॉडेम द्वारा दिए गए किसी भी पते को लेता है, जो अधिकांश केबल और फाइबर कनेक्शन के लिए सही है। यदि आपके ISP ने आपको स्थैतिक IP दिया है या आपका कनेक्शन PPPoE का उपयोग करता है, तो उस विकल्प को चुनें और ISP द्वारा जारी किए गए बिल्कुल पैरामीटर दर्ज करें।
यदि बॉक्स इस बिंदु पर कोई इंटरनेट नहीं दिखाता है, तो सेटिंग्स को फिर से टाइप करना शुरू करने से पहले मॉडेम को पुनरारंभ करें - अरिस्टा के स्वयं के दस्तावेज़ में लिखा है कि नए गेटवे की नेटवर्क सेटिंग्स दिखाई देने से पहले कभी-कभी मॉडेम पुनरारंभ की आवश्यकता होती है। आगे बढ़ने से पहले बॉक्स के माध्यम से बुनियादी इंटरनेट साबित करें; प्रत्येक बाद की समस्या को पढ़ना दस गुना कठिन होता है जबकि WAN स्वयं अप्रमाणित है।
अंतिम विज़ार्ड निर्णय वह है जो आपके नेटवर्क को आकार देता है। दो ईमानदार विकल्प:
192.168.2.1 है), डीएचसीपी सर्वर चलाता है और NAT करता है, इसलिए सभी कार्यालय मशीनें एक सार्वजनिक आईपी साझा करती हैं। एनजी फ़ायरवॉल आपका राउटर और फ़ायरवॉल है। नए सेटअप के लिए या पुराने राउटर को बदलते समय यह सही विकल्प हैइस वीडियो की सेटअप शैली का अनुसरण करने वाले अधिकांश छोटे कार्यालय राउटर मोड चाहते हैं। पुल तभी चुनें जब ऊपर की ओर कोई चीज प्रभारी रहनी चाहिए।
http://192.168.2.1 पर एडमिन कंसोल खोलें और आपके द्वारा सेट किए गए व्यवस्थापक पासवर्ड से लॉग इन करेंयह एक पूर्ण, ईमानदार सेटअप है: गेटवे स्थापित, इंटरफेस सिद्ध, मोड जानबूझकर चुना गया। यह अभी तक एक ट्यून्ड सुरक्षा नीति नहीं है - ऐप्स, फ़िल्टरिंग श्रेणियां और प्रति-समूह नियम अगली परत हैं, जो इस सेट के सहयोगी पृष्ठों और इस साइट पर गहन अरिस्टा इंस्टॉल गाइड में शामिल हैं।
पूरा सेटअप - इंस्टॉलर, सेटअप विज़ार्ड, इंटरफ़ेस कॉन्फ़िगरेशन और पहला लॉगिन - एक वास्तविक मशीन पर चरण दर चरण लाइव दिखाया गया है।
▶️ Watch Full Videoआंतरिक इंटरफ़ेस स्थिर पते 192.168.2.1 के साथ कॉन्फ़िगर किया गया है और राउटर मोड में एक DHCP सर्वर चलाता है। डीएचसीपी-कॉन्फ़िगर किए गए कंप्यूटर को आंतरिक इंटरफ़ेस में प्लग करें और सेटअप विज़ार्ड या सेटअप के बाद, एडमिन कंसोल तक पहुंचने के लिए ब्राउज़र में http://192.168.2.1/ खोलें।
हाँ. अरिस्टा नेटवर्क्स ने 2022 में अनटेंगल का अधिग्रहण किया और अनटेंगल एनजी फ़ायरवॉल का नाम बदलकर अरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल कर दिया। रैक इंटरफ़ेस, ऐप्स और सेटअप विज़ार्ड ले जाया गया, इसलिए एक नाम के लिए लिखी गई मार्गदर्शिका काफी हद तक दूसरे पर लागू होती है।
जब एनजी फ़ायरवॉल बॉक्स आपके नेटवर्क का गेटवे हो तो राउटर मोड चुनें - यह डीएचसीपी पते सौंपता है और NAT निष्पादित करता है। पारदर्शी ब्रिज मोड तब चुनें जब मौजूदा राउटर या फ़ायरवॉल को चार्ज में रहना चाहिए और आप बिना किसी क्लाइंट सेटिंग्स को बदले केवल इसके और अपने स्विच के बीच फ़िल्टरिंग को स्लिप करना चाहते हैं।