صندوق واحد بين مكتبك والإنترنت - جدار الحماية، وتصفية الويب، وشبكة VPN، والتقارير في رف واحد من التطبيقات. إليك ترتيب الإعداد الصادق: المثبت، والمعالج، والواجهات، والوضع، والتطبيقات الأولى، والتحديث والنسخ الاحتياطي.
Arista NG Firewall — الذي يُباع اليوم تحت اسم Arista Edge Threat Management NG Firewall — هو البرنامج الذي كان يُعرف سابقًا باسم Untangle NG Firewall. فهو يحول جهاز كمبيوتر احتياطيًا أو جهازًا افتراضيًا إلى بوابة شبكتك: يصل كل جهاز في المكتب إلى الإنترنت من خلاله، ويقوم بتصفية وتسجيل وحماية حركة المرور من خلال مجموعة من تطبيقات التشغيل. يتبع هذا الدليل نفس ترتيب الفيديو: احصل على أداة التثبيت بالطريقة الرسمية، وقم بإعداد الأجهزة باستخدام بطاقتي شبكة، وقم بتشغيل المعالج دون تخمين، واختر وضع العمل، وقم بتشغيل التطبيقات الأساسية المجانية، ثم قم بالتحديث والنسخ الاحتياطي قبل الانتهاء من ذلك.
NG Firewall هو برنامج البوابة الذي يُباع اليوم تحت اسم Arista Edge Threat Management (ETM) NG Firewall. اشترت Arista Networks Untangle في عام 2022 وأعادت تسمية المنتج، لذلك قد تظل الأدلة القديمة ومنشورات المنتديات وحتى الصندوق نفسه تقول Untangle - وهو نفس خط الإنتاج، الموجود الآن في سلسلة الإصدار 17.x. يتم تثبيته على أجهزتك الخاصة أو كجهاز افتراضي ويحول هذا الصندوق إلى نقطة واحدة تصل من خلالها شبكتك بالكامل إلى الإنترنت: جدار الحماية، والتصفية، والشبكة الافتراضية الخاصة (VPN)، وإعداد التقارير في مجموعة واحدة من التطبيقات المُدارة عبر الويب.
توقع صادق قبل البدء: تنزيل النظام الأساسي مجاني، وتظل المجموعة القوية من التطبيقات الأساسية مجانية إلى الأبد، ويتم فتح كل تطبيق مدفوع للتجربة التجريبية لمدة 14 يومًا حتى تتمكن من الاختبار قبل اتخاذ أي قرار بشأن الاشتراك. ما هو مجاني وما هو مدفوع يتم تناوله بصراحة في الصفحات اللاحقة من هذه المجموعة - لا يوجد تطبيق محمي بنظام حظر الاشتراك غير المدفوع سرًا في منتصف الإعداد.
لا يوجد رابط تنزيل عام مباشر للتخمين. المسار الموثق هو:
ISO للأجهزة الفعلية أو جهاز افتراضي OVA لبرنامج VMware أو برنامج Hypervisor مماثلقم بالتنزيل فقط من بوابة Arista الخاصة. تعد صور جدار الحماية من مواقع مشاركة الملفات خدعة كلاسيكية لتوصيل البرامج الضارة، والبوابة هي أسوأ جهاز يمكن اختراقه.
توجد البوابة بين شبكتين، لذا يحتاج الجهاز إلى واجهتين شبكيتين على الأقل: واحدة تواجه الإنترنت (خارجية/WAN) وواحدة تواجه مكتبك (داخلية/LAN). يعد سطح المكتب الاحتياطي المضاف إليه بطاقة شبكة PCI أو PCIe ثانية هو التصميم الكلاسيكي. يقوم المثبت بمسح القرص الصلب بالكامل الخاص بالجهاز المستهدف — ويصبح هذا الصندوق جهازًا مخصصًا، وليس جهاز كمبيوتر ثنائي الغرض.
يعتمد الحجم بصراحة على عدد المستخدمين الموجودين خلفه والتطبيقات الثقيلة (فحص الفيروسات، وفحص SSL) التي تخطط لتشغيلها؛ تشرح صفحة الأجهزة في هذه المجموعة السبب. أيًا كان اختيارك، ضع الصندوق بالإضافة إلى المودم الخاص بك وقم بتشغيل UPS - فالبوابة التي تتوقف عند انقطاع التيار الكهربائي تجعل المكتب بأكمله غير متصل بالإنترنت.
الآن قرار التصميم الحقيقي الوحيد: وضع جهاز التوجيه يجعل NG Firewall بوابتك - فهو يأخذ الاتصال العام ويوزع عناوين DHCP وينفذ NAT للمكتب. وضع الجسر يحافظ على جهاز التوجيه الحالي الخاص بك مسؤولاً ويدخل جدار الحماية NG بشفافية بين جهاز التوجيه والمحول، مما يؤدي إلى تصفية كل شيء دون تغيير عنوان IP واحد. عادةً ما تختار عمليات التثبيت الجديدة وضع جهاز التوجيه؛ يعد وضع الجسر طريقة منخفضة المخاطر لإضافة التصفية إلى شبكة لا يمكنك إعادة معالجتها. تقوم صفحة الوضع في هذه المجموعة بمقارنتها بشكل صحيح.
أدخل تفاصيل الإنترنت التي قدمها لك موفر خدمة الإنترنت (DHCP أو static أو PPPoE)، ثم قم بإجراء اختبار الاتصال الذي يقدمه المعالج. لا تستمر بعد الاختبار الفاشل - كل الأعراض اللاحقة تبدو عشوائية حتى يتم إثبات الاتصال الأساسي عبر الصندوق.
واجهة الإدارة عبارة عن رف: كل تطبيق عبارة عن لوحة تقوم بتشغيلها، وتتدفق حركة المرور عبر اللوحات بالترتيب. في اليوم الأول، قم بتمكين النواة المجانية التي لا تحتاج إلى اشتراك: جدار الحماية، ومنع التطفل، وأداة حظر التصيد، وأداة حظر الإعلانات، والتقارير. إذا قمت بتشغيل شبكة Wi-Fi للضيوف، أضف Captive Portal. اترك التطبيقات باهظة الثمن للصفحة التجريبية لهذه المجموعة - إن تشغيل كل شيء مرة واحدة هو الطريقة التي يحظر بها المسؤولون الجدد الموقع المفضل للرئيس ويفقدون الثقة في الصندوق.
قم بتغيير شيء واحد في كل مرة، وبعد كل تغيير، افتح بعض مواقع الويب العادية من جهاز كمبيوتر عميل. يكون خطأ البوابة مرئيًا على الفور للجميع، وهذه أيضًا ميزتها: فالأخطاء تعلن عن نفسها في ثوانٍ، وليس في أسابيع.
إنها بوابة كاملة وصادقة ليوم واحد: يتم تثبيتها بالترتيب، وتصفية الأساسيات الخطيرة مجانًا، ومسجلة، ومحدثة، ومدعومة بنسخة احتياطية. تغطي بقية هذه المجموعة كل قرار بعمق.
يتم عرض التثبيت الكامل — التنزيل والمعالج وإعداد الواجهة والتكوين الأول — مباشرةً على جهاز حقيقي، خطوة بخطوة.
▶️ Watch Full Videoنعم. استحوذت Arista Networks على Untangle في عام 2022 وأعادت تسمية Untangle NG Firewall إلى Arista Edge Threat Management (ETM) NG Firewall. الواجهة ذات النمط الحامل والتطبيقات وتدفق التثبيت المرحل والإصدارات الحالية موجودة في سلسلة 17.x.
النظام الأساسي والمجموعة الأساسية من التطبيقات مجانية: جدار الحماية، ومنع التطفل، وحظر التصيد، وحظر الإعلانات، وبوابة كابتيف، وOpenVPN، والتقارير، بالإضافة إلى إصدارات مراقبة أخف لعدد قليل من تطبيقات التصفية. الإصدارات الكاملة من التطبيقات مثل Web Filter وSSL Inspector وPolicy Manager وWAN Failover هي تطبيقات اشتراك. يشتمل كل تطبيق على نسخة تجريبية مجانية مدتها 14 يومًا، وعندما تنتهي النسخة التجريبية، يتم إيقاف تشغيل التطبيق المدفوع - وتستمر البوابة نفسها في التوجيه.
يعمل الكمبيوتر العادي إذا كان يحتوي على واجهتين للشبكة — يضيف معظم الأشخاص بطاقة شبكة إضافية واحدة إلى سطح المكتب الاحتياطي. يقوم المثبت بمسح القرص بالكامل، بحيث يصبح الجهاز بوابة مخصصة. كما أنه يعمل بشكل جيد كجهاز افتراضي باستخدام تنزيل OVA، وهي الطريقة الأسهل لتقييمه.