आपके कार्यालय और इंटरनेट के बीच एक बॉक्स - फ़ायरवॉल, वेब फ़िल्टरिंग, वीपीएन और ऐप्स के एक ही रैक में रिपोर्ट। यहां ईमानदार सेटअप क्रम है: इंस्टॉलर, विज़ार्ड, इंटरफ़ेस, मोड, प्रथम ऐप्स, अपडेट और बैकअप।
अरिस्टा एनजी फ़ायरवॉल - जिसे आज एरिस्टा एज थ्रेट मैनेजमेंट एनजी फ़ायरवॉल के रूप में बेचा जाता है - वह सॉफ़्टवेयर है जिसे पहले अनटेंगल एनजी फ़ायरवॉल कहा जाता था। यह एक अतिरिक्त पीसी या वर्चुअल मशीन को आपके नेटवर्क के गेटवे में बदल देता है: कार्यालय का प्रत्येक उपकरण इसके माध्यम से इंटरनेट तक पहुंचता है, और यह स्विच-ऑन ऐप्स के रैक के साथ उस ट्रैफ़िक को फ़िल्टर, लॉग और गार्ड करता है। यह मार्गदर्शिका वीडियो के समान क्रम का पालन करती है: इंस्टॉलर को आधिकारिक तरीके से प्राप्त करें, दो नेटवर्क कार्ड के साथ हार्डवेयर तैयार करें, बिना अनुमान लगाए विज़ार्ड चलाएं, कार्य मोड चुनें, फ्री कोर ऐप्स को लाइट करें, फिर कॉल करने से पहले अपडेट करें और बैकअप लें।
एनजी फ़ायरवॉल एक गेटवे सॉफ़्टवेयर है जिसे आज एरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल के रूप में बेचा जाता है। अरिस्टा नेटवर्क्स ने 2022 में अनटेंगल को खरीदा और उत्पाद का नाम बदल दिया, इसलिए पुराने गाइड, फ़ोरम पोस्ट और यहां तक कि बॉक्स पर अभी भी अनटेंगल लिखा हो सकता है - यह वही उत्पाद लाइन है, जो अब 17.x संस्करण श्रृंखला पर है। यह आपके स्वयं के हार्डवेयर पर या वर्चुअल मशीन के रूप में इंस्टॉल होता है और उस बॉक्स को एकल बिंदु में बदल देता है जिसके माध्यम से आपका पूरा नेटवर्क इंटरनेट तक पहुंचता है: ऐप्स के एक वेब-प्रबंधित रैक में फ़ायरवॉल, फ़िल्टरिंग, वीपीएन और रिपोर्टिंग।
शुरू करने से पहले ईमानदार अपेक्षा: प्लेटफ़ॉर्म डाउनलोड मुफ़्त है, मुख्य ऐप्स का एक ठोस सेट हमेशा के लिए मुफ़्त रहता है, और प्रत्येक भुगतान किया गया ऐप 14-दिवसीय परीक्षण के लिए अनलॉक हो जाता है ताकि आप किसी भी सदस्यता निर्णय से पहले परीक्षण कर सकें। क्या मुफ़्त है और क्या भुगतान किया जाता है, इस सेट के बाद के पन्नों में स्पष्ट रूप से कवर किया गया है - किसी भी ऐप को सेटअप के बीच में गुप्त रूप से भुगतान नहीं किया जाता है।
अनुमान लगाने के लिए कोई सीधा सार्वजनिक डाउनलोड लिंक नहीं है। प्रलेखित मार्ग है:
ISO छवि या VMware या एक समान हाइपरवाइज़र के लिए एक OVA आभासी उपकरणकेवल अरिस्टा के अपने पोर्टल से डाउनलोड करें। फ़ाइल-साझाकरण साइटों से फ़ायरवॉल छवियां एक क्लासिक मैलवेयर डिलीवरी ट्रिक हैं, और गेटवे समझौता करने के लिए सबसे खराब संभव मशीन है।
एक गेटवे दो नेटवर्कों के बीच स्थित होता है, इसलिए मशीन को कम से कम दो नेटवर्क इंटरफेस की आवश्यकता होती है: एक इंटरनेट की ओर (बाहरी/WAN) और एक आपके कार्यालय की ओर (आंतरिक/LAN)। दूसरे PCI या PCIe नेटवर्क कार्ड के साथ जोड़ा गया एक अतिरिक्त डेस्कटॉप क्लासिक बिल्ड है। इंस्टॉलर लक्ष्य मशीन की संपूर्ण हार्ड डिस्क को मिटा देता है - यह बॉक्स एक समर्पित उपकरण बन जाता है, न कि दोहरे उद्देश्य वाला पीसी।
साइज़िंग ईमानदारी से इस बात पर निर्भर करती है कि कितने उपयोगकर्ता इसके पीछे बैठते हैं और आप कौन से भारी ऐप्स (वायरस स्कैनिंग, एसएसएल निरीक्षण) चलाने की योजना बना रहे हैं; इस सेट में हार्डवेयर पृष्ठ तर्क बताता है। आप जो भी चुनें, बॉक्स को अपने मॉडेम के साथ रखें और यूपीएस चालू करें - एक गेटवे जो बिजली कटौती में बंद हो जाता है, पूरे कार्यालय को ऑफ़लाइन ले जाता है।
अब एक वास्तविक डिज़ाइन निर्णय: राउटर मोड एनजी फ़ायरवॉल को आपका प्रवेश द्वार बनाता है - यह सार्वजनिक कनेक्शन लेता है, डीएचसीपी पते सौंपता है और कार्यालय के लिए एनएटी करता है। ब्रिज मोड आपके मौजूदा राउटर को चार्ज में रखता है और राउटर और स्विच के बीच एनजी फ़ायरवॉल को पारदर्शी रूप से भेजता है, एक भी आईपी पते को बदले बिना सब कुछ फ़िल्टर करता है। नए इंस्टॉल आमतौर पर राउटर मोड चुनते हैं; ब्रिज मोड उस नेटवर्क में फ़िल्टरिंग जोड़ने का कम जोखिम वाला तरीका है जिसे आप दोबारा संबोधित नहीं कर सकते। इस सेट का मोड पेज उनकी ठीक से तुलना करता है।
आपके आईएसपी ने आपको जो इंटरनेट विवरण दिया है (डीएचसीपी, स्टेटिक या पीपीपीओई) दर्ज करें, फिर विज़ार्ड द्वारा प्रदान किया जाने वाला कनेक्टिविटी परीक्षण चलाएँ। असफल परीक्षण के बाद भी जारी न रखें - प्रत्येक बाद का लक्षण तब तक यादृच्छिक दिखता है जब तक कि बॉक्स के माध्यम से बुनियादी इंटरनेट सिद्ध न हो जाए।
एडमिन इंटरफ़ेस एक रैक है: प्रत्येक ऐप एक टाइल है जिस पर आप स्विच करते हैं, और ट्रैफ़िक क्रम में टाइल्स के माध्यम से प्रवाहित होता है। पहले दिन, निःशुल्क कोर को सक्षम करें जिसके लिए किसी सदस्यता की आवश्यकता नहीं है: फ़ायरवॉल, घुसपैठ रोकथाम, फ़िश अवरोधक, विज्ञापन अवरोधक और रिपोर्ट। यदि आप अतिथि वाई-फाई चलाते हैं, तो कैप्टिव पोर्टल जोड़ें। इस सेट के परीक्षण पृष्ठ के लिए भारी भुगतान वाले ऐप्स को छोड़ दें - एक ही बार में सब कुछ चालू करने से नए व्यवस्थापक बॉस की पसंदीदा साइट को ब्लॉक कर देते हैं और बॉक्स पर विश्वास खो देते हैं।
एक समय में एक चीज़ बदलें, और प्रत्येक परिवर्तन के बाद क्लाइंट पीसी से कुछ सामान्य वेबसाइटें खोलें। गेटवे की गलती हर किसी को तुरंत दिखाई देती है, जो इसका फायदा भी है: त्रुटियां हफ्तों में नहीं बल्कि सेकंडों में खुद को घोषित कर देती हैं।
यह एक पूर्ण, ईमानदार डे-वन गेटवे है: क्रम में स्थापित, खतरनाक बुनियादी बातों को मुफ्त में फ़िल्टर करना, पंजीकृत करना, अद्यतन करना और बैकअप लेना। इस सेट का शेष भाग प्रत्येक निर्णय को गहराई से कवर करता है।
संपूर्ण इंस्टॉलेशन - डाउनलोड, विज़ार्ड, इंटरफ़ेस सेटअप और पहला कॉन्फ़िगरेशन - एक वास्तविक मशीन पर चरण दर चरण लाइव दिखाया गया है।
▶️ Watch Full Videoहाँ. अरिस्टा नेटवर्क्स ने 2022 में अनटेंगल का अधिग्रहण किया और अनटेंगल एनजी फ़ायरवॉल का नाम बदलकर अरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल कर दिया। रैक-शैली इंटरफ़ेस, ऐप्स और इंस्टॉल प्रवाह, और वर्तमान रिलीज़ 17.x श्रृंखला में हैं।
प्लेटफ़ॉर्म और ऐप्स का एक मुख्य सेट मुफ़्त है: फ़ायरवॉल, घुसपैठ रोकथाम, फ़िश अवरोधक, विज्ञापन अवरोधक, कैप्टिव पोर्टल, ओपनवीपीएन और रिपोर्ट, साथ ही कुछ फ़िल्टरिंग ऐप्स के हल्के मॉनिटर संस्करण। वेब फ़िल्टर, एसएसएल इंस्पेक्टर, पॉलिसी मैनेजर और WAN फ़ेलओवर जैसे ऐप्स के पूर्ण संस्करण सदस्यता ऐप हैं। प्रत्येक ऐप में 14-दिन का निःशुल्क परीक्षण शामिल होता है, और जब परीक्षण समाप्त हो जाता है तो भुगतान किया गया ऐप बंद हो जाता है - गेटवे स्वयं रूट करता रहता है।
एक सामान्य पीसी तभी काम करता है जब उसमें दो नेटवर्क इंटरफेस हों - अधिकांश लोग एक अतिरिक्त डेस्कटॉप में एक अतिरिक्त नेटवर्क कार्ड जोड़ते हैं। इंस्टॉलर डिस्क को पूरी तरह से मिटा देता है, इसलिए मशीन एक समर्पित गेटवे बन जाती है। यह ओवीए डाउनलोड का उपयोग करके एक वर्चुअल मशीन के रूप में भी अच्छी तरह से चलता है, जो इसका मूल्यांकन करने का सबसे आसान तरीका है।