Un seul boîtier entre votre bureau et Internet : pare-feu, filtrage Web, VPN et rapports dans un seul rack d'applications. Voici l'ordre d'installation honnête : programme d'installation, assistant, interfaces, mode, premières applications, mise à jour et sauvegarde.
Arista NG Firewall — vendu aujourd'hui sous le nom de Arista Edge Threat Management NG Firewall — est le logiciel qui s'appelait autrefois Untangle NG Firewall. Il transforme un PC de rechange ou une machine virtuelle en passerelle de votre réseau : chaque appareil du bureau accède à Internet via lui, et il filtre, enregistre et protège ce trafic avec un rack d'applications activées. Ce guide suit le même ordre que la vidéo : obtenez le programme d'installation de la manière officielle, préparez le matériel avec deux cartes réseau, exécutez l'assistant sans deviner, choisissez le mode de fonctionnement, allumez les applications principales gratuites, puis mettez à jour et sauvegardez avant de terminer.
NG Firewall est le logiciel de passerelle vendu aujourd'hui sous le nom de Arista Edge Threat Management (ETM) NG Firewall. Arista Networks a acheté Untangle en 2022 et a renommé le produit, de sorte que les anciens guides, les messages du forum et même la boîte elle-même peuvent toujours indiquer Untangle – il s'agit de la même gamme de produits, désormais dans la série de versions 17.x. Il s'installe sur votre propre matériel ou en tant que machine virtuelle et transforme ce boîtier en le point unique par lequel l'ensemble de votre réseau atteint Internet : pare-feu, filtrage, VPN et reporting dans un seul ensemble d'applications géré par le Web.
Attente honnête avant de commencer : le téléchargement de la plateforme est gratuit, un ensemble solide d'applications de base reste gratuit pour toujours et chaque application payante est déverrouillée pour un essai de 14 jours afin que vous puissiez tester avant toute décision d'abonnement. Ce qui est gratuit et ce qui est payant est abordé franchement dans les dernières pages de cet ensemble - aucune application n'est secrètement protégée par un paywall en cours d'installation.
Il n’y a pas de lien de téléchargement public direct à deviner. L'itinéraire documenté est :
ISO pour le matériel physique ou une appliance virtuelle OVA pour VMware ou un hyperviseur similaire.Téléchargez uniquement depuis le propre portail d'Arista. Les images de pare-feu provenant de sites de partage de fichiers constituent une astuce classique de diffusion de logiciels malveillants, et une passerelle est la pire machine possible à compromettre.
Une passerelle se situe entre deux réseaux, la machine a donc besoin d'au moins deux interfaces réseau : une face à Internet (externe/WAN) et une face à votre bureau (interne/LAN). Un ordinateur de bureau de rechange avec une deuxième carte réseau PCI ou PCIe ajoutée est la version classique. Le programme d'installation efface l'intégralité du disque dur de la machine cible : ce boîtier devient une appliance dédiée, et non un PC à double usage.
Le dimensionnement dépend honnêtement du nombre d'utilisateurs assis derrière et des applications lourdes (analyse antivirus, inspection SSL) que vous envisagez d'exécuter ; la page matérielle de cet ensemble explique le raisonnement. Quoi que vous choisissiez, installez le boîtier, votre modem et allumez un UPS : une passerelle qui tombe en panne lors d'une coupure de courant met tout le bureau hors ligne.
Maintenant, la seule véritable décision de conception : le mode routeur fait de NG Firewall votre passerelle : il prend la connexion publique, distribue les adresses DHCP et effectue le NAT pour le bureau. Le mode pont maintient votre routeur existant en charge et glisse NG Firewall de manière transparente entre le routeur et le commutateur, filtrant tout sans changer une seule adresse IP. Les nouvelles installations choisissent généralement le mode routeur ; Le mode pont est le moyen à faible risque d’ajouter un filtrage à un réseau que vous ne pouvez pas réadresser. La page de mode de cet ensemble les compare correctement.
Entrez les informations Internet fournies par votre FAI (DHCP, statique ou PPPoE), puis exécutez le test de connectivité proposé par l'assistant. Ne continuez pas au-delà d'un test échoué - chaque symptôme ultérieur semble aléatoire jusqu'à ce que l'Internet de base via la boîte soit prouvé.
L'interface d'administration est un rack : chaque application est une vignette que vous activez et le trafic circule à travers les vignettes dans l'ordre. Dès le premier jour, activez le noyau gratuit qui ne nécessite aucun abonnement : Pare-feu, Prévention des intrusions, Phish Blocker, Bloqueur de publicités et Rapports. Si vous utilisez un réseau Wi-Fi invité, ajoutez un portail captif. Laissez les applications très payantes pour la page d'essai de cet ensemble - tout activer en même temps est la façon dont les nouveaux administrateurs bloquent le site préféré du patron et perdent confiance dans la boîte.
Modifiez une chose à la fois et après chaque modification, ouvrez quelques sites Web normaux à partir d'un PC client. Une erreur de passerelle est instantanément visible par tous, ce qui est aussi son avantage : les erreurs s'annoncent en quelques secondes, et non en semaines.
Il s'agit d'une passerelle complète et honnête dès le premier jour : installée dans l'ordre, filtrant les bases dangereuses gratuitement, enregistrée, mise à jour et sauvegardée. Le reste de cet ensemble couvre chaque décision en profondeur.
L'installation complète — téléchargement, assistant, configuration de l'interface et première configuration — présentée en direct sur une machine réelle, étape par étape.
▶️ Watch Full VideoOui. Arista Networks a acquis Untangle en 2022 et a renommé Untangle NG Firewall en Arista Edge Threat Management (ETM) NG Firewall. L'interface de style rack, les applications et le flux d'installation conservés, ainsi que les versions actuelles appartiennent à la série 17.x.
La plate-forme et un ensemble d'applications de base sont gratuits : pare-feu, prévention des intrusions, bloqueur de phish, bloqueur de publicités, portail captif, OpenVPN et rapports, ainsi que des versions de contrôle plus légères de quelques applications de filtrage. Les versions complètes d'applications telles que Web Filter, SSL Inspector, Policy Manager et WAN Failover sont des applications par abonnement. Chaque application comprend un essai gratuit de 14 jours, et à la fin de l'essai, l'application payante s'éteint — la passerelle elle-même continue le routage.
Un PC normal fonctionne s’il dispose de deux interfaces réseau : la plupart des gens ajoutent une carte réseau supplémentaire à un ordinateur de bureau disponible. Le programme d'installation efface complètement le disque, la machine devient donc une passerelle dédiée. Il fonctionne également bien en tant que machine virtuelle utilisant le téléchargement OVA, qui constitue le moyen le plus simple de l'évaluer.