Una caja entre su oficina e Internet: firewall, filtrado web, VPN e informes en un único conjunto de aplicaciones. Este es el orden de configuración honesto: instalador, asistente, interfaces, modo, primeras aplicaciones, actualización y copia de seguridad.
Arista NG Firewall, vendido hoy como Arista Edge Threat Management NG Firewall, es el software que solía llamarse Untangle NG Firewall. Convierte una PC de repuesto o una máquina virtual en la puerta de enlace de su red: todos los dispositivos de la oficina acceden a Internet a través de ella y filtra, registra y protege ese tráfico con un conjunto de aplicaciones activables. Esta guía sigue el mismo orden que el vídeo: obtenga el instalador de la manera oficial, prepare el hardware con dos tarjetas de red, ejecute el asistente sin adivinar, elija el modo de trabajo, active las aplicaciones principales gratuitas, luego actualice y haga una copia de seguridad antes de finalizar.
NG Firewall es el software de puerta de enlace que se vende hoy como Arista Edge Threat Management (ETM) NG Firewall. Arista Networks compró Untangle en 2022 y cambió el nombre del producto, por lo que es posible que las guías más antiguas, las publicaciones en foros e incluso la propia caja todavía digan Untangle: es la misma línea de productos, ahora en la serie de versiones 17.x. Se instala en su propio hardware o como una máquina virtual y convierte esa caja en el único punto a través del cual toda su red llega a Internet: firewall, filtrado, VPN e informes en un conjunto de aplicaciones administradas por la web.
Expectativa honesta antes de comenzar: la descarga de la plataforma es gratuita, un conjunto sólido de aplicaciones principales permanece gratuita para siempre y cada aplicación paga se desbloquea para una prueba de 14 días para que pueda probar antes de cualquier decisión de suscripción. Lo que es gratuito y lo que se paga se trata con franqueza en las páginas posteriores de este conjunto: ninguna aplicación tiene un muro de pago secreto a mitad de la configuración.
No hay un enlace de descarga público directo para adivinar. La ruta documentada es:
ISO para hardware físico o un dispositivo virtual OVA para VMware o un hipervisor similar.Descargue únicamente desde el propio portal de Arista. Las imágenes de firewall de sitios de intercambio de archivos son un truco clásico de distribución de malware, y una puerta de enlace es la peor máquina posible para comprometerse.
Una puerta de enlace se encuentra entre dos redes, por lo que la máquina necesita al menos dos interfaces de red: una orientada a Internet (externa/WAN) y otra orientada a su oficina (interna/LAN). La configuración clásica es una computadora de escritorio de repuesto con una segunda tarjeta de red PCI o PCIe agregada. El instalador borra todo el disco duro de la máquina de destino; esta caja se convierte en un dispositivo dedicado, no en una PC de doble propósito.
El tamaño depende honestamente de cuántos usuarios se sientan detrás de él y qué aplicaciones pesadas (escaneo de virus, inspección SSL) planea ejecutar; La página de hardware de este conjunto explica el razonamiento. Elija lo que elija, coloque la caja junto con su módem y encienda un UPS: una puerta de enlace que se apaga en un corte de energía desconecta a toda la oficina.
Ahora la única decisión de diseño real: el modo enrutador convierte a NG Firewall en su puerta de enlace: toma la conexión pública, reparte direcciones DHCP y realiza NAT para la oficina. El modo puente mantiene su enrutador actual a cargo y desliza NG Firewall de forma transparente entre el enrutador y el conmutador, filtrando todo sin cambiar una sola dirección IP. Las nuevas instalaciones normalmente eligen el modo enrutador; El modo puente es la forma de bajo riesgo de agregar filtrado a una red que no puede volver a abordar. La página de modo de este conjunto los compara correctamente.
Ingrese los detalles de Internet que le proporcionó su ISP (DHCP, estático o PPPoE), luego ejecute la prueba de conectividad que ofrece el asistente. No continúe más allá de una prueba fallida: cada síntoma posterior parece aleatorio hasta que se demuestre la conexión básica a Internet a través del cuadro.
La interfaz de administración es un bastidor: cada aplicación es un mosaico que activa y el tráfico fluye a través de los mosaicos en orden. El primer día, habilite el núcleo gratuito que no necesita suscripción: Firewall, Prevención de intrusiones, Bloqueador de phishing, Bloqueador de anuncios e Informes. Si ejecuta Wi-Fi para invitados, agregue el Portal cautivo. Deje las aplicaciones muy pagadas para la página de prueba de este conjunto: activar todo a la vez es la forma en que los nuevos administradores bloquean el sitio favorito del jefe y pierden la confianza en la caja.
Cambie una cosa a la vez y, después de cada cambio, abra algunos sitios web normales desde una PC cliente. Un error en la puerta de enlace es visible instantáneamente para todos, lo que también constituye su ventaja: los errores se anuncian en segundos, no en semanas.
Se trata de una puerta de enlace completa y honesta desde el primer día: instalada en orden, filtrando los conceptos básicos peligrosos de forma gratuita, registrada, actualizada y respaldada. El resto de este conjunto cubre cada decisión en profundidad.
La instalación completa (descarga, asistente, configuración de la interfaz y primera configuración) se muestra en vivo en una máquina real, paso a paso.
▶️ Watch Full VideoSí. Arista Networks adquirió Untangle en 2022 y cambió el nombre de Untangle NG Firewall a Arista Edge Threat Management (ETM) NG Firewall. La interfaz estilo rack, las aplicaciones y el flujo de instalación se trasladaron y las versiones actuales pertenecen a la serie 17.x.
La plataforma y un conjunto básico de aplicaciones son gratuitos: Firewall, Prevención de intrusiones, Bloqueador de phishing, Bloqueador de anuncios, Portal cautivo, OpenVPN e Informes, además de versiones de monitor más ligeras de algunas aplicaciones de filtrado. Las versiones completas de aplicaciones como Web Filter, SSL Inspector, Policy Manager y WAN Failover son aplicaciones de suscripción. Cada aplicación incluye una prueba gratuita de 14 días y, cuando finaliza la prueba, la aplicación paga se apaga y la puerta de enlace continúa enrutando.
Una PC normal funciona si tiene dos interfaces de red; la mayoría de las personas agregan una tarjeta de red adicional a una computadora de escritorio adicional. El instalador borra el disco por completo, por lo que la máquina se convierte en una puerta de enlace dedicada. También funciona bien como máquina virtual mediante la descarga de OVA, que es la forma más sencilla de evaluarlo.