Eine Box zwischen Ihrem Büro und dem Internet – Firewall, Webfilter, VPN und Berichte in einem einzigen App-Rack. Hier ist die ehrliche Setup-Reihenfolge: Installer, Assistent, Schnittstellen, Modus, erste Apps, Update und Backup.
Arista NG Firewall – heute verkauft als Arista Edge Threat Management NG Firewall – ist die Software, die früher Untangle NG Firewall hieß. Es verwandelt einen Ersatz-PC oder eine virtuelle Maschine in das Gateway Ihres Netzwerks: Jedes Gerät im Büro erreicht über es das Internet und es filtert, protokolliert und überwacht diesen Datenverkehr mit einer Reihe von Einschalt-Apps. Diese Anleitung folgt der gleichen Reihenfolge wie das Video: Holen Sie sich das Installationsprogramm auf offizielle Weise, bereiten Sie die Hardware mit zwei Netzwerkkarten vor, führen Sie den Assistenten aus, ohne zu raten, wählen Sie den Arbeitsmodus, aktivieren Sie die kostenlosen Kern-Apps, aktualisieren Sie dann und sichern Sie es, bevor Sie es als erledigt bezeichnen.
NG Firewall ist die Gateway-Software, die heute als Arista Edge Threat Management (ETM) NG Firewall verkauft wird. Arista Networks kaufte Untangle im Jahr 2022 und benannte das Produkt um, sodass in älteren Leitfäden, Forenbeiträgen und sogar auf der Verpackung selbst möglicherweise immer noch Untangle steht – es handelt sich um dieselbe Produktlinie, jetzt in der 17.x-Versionsreihe. Es wird auf Ihrer eigenen Hardware oder als virtuelle Maschine installiert und verwandelt diese Box in den einzigen Punkt, über den Ihr gesamtes Netzwerk das Internet erreicht: Firewall, Filterung, VPN und Berichterstellung in einem webverwalteten App-Rack.
Eine ehrliche Erwartung, bevor Sie beginnen: Der Plattform-Download ist kostenlos, ein umfangreiches Set an Kern-Apps bleibt für immer kostenlos und jede kostenpflichtige App wird für eine 14-tägige Testversion freigeschaltet, sodass Sie sie testen können, bevor Sie sich für ein Abonnement entscheiden. Was kostenlos und was kostenpflichtig ist, wird auf den späteren Seiten dieses Sets offen gesagt – keine App wird während der Einrichtung heimlich mit einer Paywall versehen.
Es gibt keinen direkten öffentlichen Download-Link, den man erraten könnte. Die dokumentierte Route ist:
ISO-Image für physische Hardware oder eine virtuelle OVA-Appliance für VMware oder einen ähnlichen HypervisorNur über Aristas eigenes Portal herunterladen. Firewall-Images von Filesharing-Sites sind ein klassischer Malware-Verbreitungstrick, und ein Gateway ist die Maschine, die am schlechtesten kompromittiert werden kann.
Ein Gateway befindet sich zwischen zwei Netzwerken, daher benötigt das Gerät mindestens zwei Netzwerkschnittstellen: eine zum Internet (Extern/WAN) und eine zu Ihrem Büro (Intern/LAN). Ein Ersatz-Desktop mit einer zweiten PCI- oder PCIe-Netzwerkkarte ist der klassische Aufbau. Das Installationsprogramm löscht die gesamte Festplatte des Zielcomputers – diese Box wird zu einem dedizierten Gerät und nicht zu einem PC mit doppeltem Verwendungszweck.
Die Größe hängt ehrlich gesagt davon ab, wie viele Benutzer sich dahinter befinden und welche umfangreichen Apps (Virenscanner, SSL-Prüfung) Sie ausführen möchten; Auf der Hardware-Seite in diesem Set wird die Begründung erläutert. Wie auch immer Sie sich entscheiden, setzen Sie die Box zusammen mit Ihrem Modem ein und schalten Sie eine USV ein – ein Gateway, das bei einem Stromausfall ausfällt, schaltet das gesamte Büro offline.
Jetzt die einzige wirkliche Designentscheidung: Der Router-Modus macht die NG Firewall zu Ihrem Gateway – sie nimmt die öffentliche Verbindung, verteilt DHCP-Adressen und führt NAT für das Büro durch. Im Bridge-Modus behalten Sie die Kontrolle über Ihren vorhandenen Router und schalten die NG Firewall transparent zwischen dem Router und dem Switch ein, sodass alles gefiltert wird, ohne eine einzige IP-Adresse zu ändern. Bei Neuinstallationen wird normalerweise der Router-Modus gewählt. Der Bridge-Modus ist die risikoarme Möglichkeit, einem Netzwerk, das Sie nicht erneut adressieren können, eine Filterung hinzuzufügen. Die Modusseite in diesem Set vergleicht sie ordnungsgemäß.
Geben Sie die Internetdaten ein, die Sie von Ihrem ISP erhalten haben (DHCP, statisch oder PPPoE), und führen Sie dann den vom Assistenten angebotenen Konnektivitätstest durch. Fahren Sie nicht über einen fehlgeschlagenen Test hinaus fort – jedes spätere Symptom erscheint zufällig, bis die grundlegende Internetdurchdringung durch die Box nachgewiesen ist.
Die Admin-Oberfläche ist ein Rack: Jede App ist eine Kachel, die Sie aktivieren, und der Datenverkehr fließt der Reihe nach durch die Kacheln. Aktivieren Sie am ersten Tag den kostenlosen Kern, für den kein Abonnement erforderlich ist: Firewall, Intrusion Prevention, Phish-Blocker, Werbeblocker und Berichte. Wenn Sie Gast-WLAN betreiben, fügen Sie Captive Portal hinzu. Verlassen Sie die kostenpflichtigen Apps und nutzen Sie die Testseite dieses Sets. Wenn Sie alles auf einmal aktivieren, blockieren neue Administratoren die Lieblingsseite des Chefs und verlieren das Vertrauen in die Box.
Ändern Sie jeweils eine Sache und öffnen Sie nach jeder Änderung ein paar normale Websites von einem Client-PC aus. Ein Gateway-Fehler ist für jeden sofort sichtbar, was auch sein Vorteil ist: Fehler melden sich in Sekunden, nicht in Wochen.
Das ist ein komplettes, ehrliches Gateway vom ersten Tag an: ordnungsgemäß installiert, die gefährlichen Grundlagen kostenlos herausgefiltert, registriert, aktualisiert und gesichert. Der Rest dieses Sets behandelt jede Entscheidung ausführlich.
Die komplette Installation – Download, Assistent, Schnittstelleneinrichtung und Erstkonfiguration – Schritt für Schritt live auf einer realen Maschine gezeigt.
▶️ Watch Full VideoJa. Arista Networks erwarb Untangle im Jahr 2022 und benannte Untangle NG Firewall in Arista Edge Threat Management (ETM) NG Firewall um. Die Rack-Schnittstelle, die Apps und der Installationsablauf wurden übernommen, und die aktuellen Versionen gehören zur 17.x-Serie.
Die Plattform und ein Kernsatz an Apps sind kostenlos: Firewall, Intrusion Prevention, Phish Blocker, Ad Blocker, Captive Portal, OpenVPN und Reports sowie leichtere Monitorversionen einiger Filter-Apps. Die Vollversionen von Apps wie Web Filter, SSL Inspector, Policy Manager und WAN Failover sind Abonnement-Apps. Jede App beinhaltet eine 14-tägige kostenlose Testversion. Wenn eine Testversion endet, schaltet sich die kostenpflichtige App ab – das Gateway selbst leitet weiter.
Ein normaler PC funktioniert, wenn er über zwei Netzwerkschnittstellen verfügt – die meisten Leute fügen einem freien Desktop eine zusätzliche Netzwerkkarte hinzu. Das Installationsprogramm löscht die Festplatte vollständig, sodass der Computer zu einem dedizierten Gateway wird. Es läuft auch gut als virtuelle Maschine mit dem OVA-Download, was die einfachste Möglichkeit zur Evaluierung darstellt.