Nainstalujte a nakonfigurujte Arista NG Firewall
Arista NG Firewall – firewall dříve prodávaný jako Untangle – nainstalovaný a nakonfigurovaný krok za krokem: stažení ETM Dashboard, stroj se dvěma síťovými kartami, průvodce nastavením, rozhodnutí o routeru proti mostu, první bezplatné aplikace a rutina aktualizace a zálohování, která poté udržuje krabici v bezpečí.
📑Kapitoly
- Co je Arista NG Firewall — bývalý Untangle, nyní Arista Edge Threat Management
- Stažení instalačního programu z řídicího panelu ETM
- Hardware: vyhrazený počítač se dvěma síťovými kartami
- Instalace brány NG Firewall do počítače
- Průvodce nastavením – účet správce, síťová rozhraní a registrace
- Režim směrovače nebo transparentní most: výběr způsobu připojení boxu k síti
- Administrátorské rozhraní a první bezplatné aplikace
- Aktualizace brány firewall a zálohování její konfigurace
- Spuštění živého vysílání – plánované omezení na okraji sítě
📋 Přehled a průvodce krok za krokem
Vědět, co instalujete
Arista NG Firewall je kompletní síťová brána, která běží na vlastním počítači a je umístěna na okraji vaší sítě a filtruje vše, co prochází mezi internetem a vašimi počítači. Je to produkt dříve prodávaný jako Untangle NG Firewall; Arista získala Untangle a software nyní funguje pod Arista Edge Threat Management (ETM).
Stáhněte z řídicího panelu ETM a připravte hardware
Přihlaste se do ETM Dashboard pomocí svého Arista účtu a stáhněte si odtud obraz instalačního programu NG Firewallu. Samotný počítač musí být vyhrazený počítač nebo zařízení se dvěma síťovými kartami (NIC): jedna je orientována na internet (strana externí/WAN) a druhá je orientována na vaši kancelářskou nebo domácí síť (strana interní/LAN). Než začnete, rozhodněte se, která fyzická karta bude která, a označte kabely – jejich pozdější výměna je nejčastějším zmatkem při první instalaci.
Nainstalujte bránu NG Firewall do počítače
Zapište stažený obraz na jednotku USB (nebo DVD), připojte oba síťové kabely a spusťte počítač brány firewall z tohoto média. Postupujte podle instalačního programu až do konce: připraví disk, zkopíruje systém a restartuje počítač do brány NG Firewall. Po dokončení restartu je v krabici firewall – zbývající konfigurace proběhne v průvodci nastavením a poté v rozhraní webového administrátora.
Spusťte Průvodce nastavením
Při prvním spuštění vás průvodce nastavením provede základy v tomto pořadí: jazyk a časové pásmo, účet správce, síťová rozhraní (která karta je Externí, která je Interní), podrobnosti o připojení k internetu pro vaši linku a registrace serveru k vašemu účtu Arista, aby se zobrazoval v ETM Dashboard. Krok rozhraní proveďte pomalu a připojte každou kartu ke kabelu, který jste označili v kroku 2.
Vyberte režim: Router nebo Transparent Bridge
Průvodce se ptá, jak se má box připojit k síti, a existují dvě poctivé možnosti. V režimu routeru nahradí NG Firewall váš router jako bránu: zadržuje internetové připojení, poskytuje adresy v síti LAN a NAT – tuto možnost vyberte, když firewall může přímo vlastnit okraj. V režimu transparentního mostu je krabice umístěna v řadě za vaším stávajícím routerem a přemosťuje provoz přes sebe, takže může filtrovat beze změny adresování vaší sítě – vyberte tuto možnost, když musí stávající router zůstat. Ani jedno není „lepší“; správná je ta, která odpovídá síti, kterou již máte.
Otevřete rozhraní pro správu a začněte s bezplatnými aplikacemi
Z počítače na straně Interní (LAN) otevřete v prohlížeči rozhraní pro správu brány NG Firewall a přihlaste se pomocí účtu správce z průvodce. Domovská obrazovka je postavena na aplikacích – jednotlivých bezpečnostních a síťových funkcích, které instalujete a zapínáte podle potřeby. Začněte tak, jak to dělá video: nejprve nainstalujte bezplatné aplikace, které jsou součástí základního balíčku, zapněte je jednu po druhé a po každé zkontrolujte, zda se síť stále chová. Aplikace mimo sadu zdarma požádají o předplatné nebo zahájí zkušební verzi – tato výzva je normální, nejedná se o chybu.
Aktualizujte bránu firewall a zálohujte konfiguraci
Před voláním instalace dokončení otevřete oblast konfigurace a zkontrolujte aktualizace a nechte box, aby se sám aktualizoval – firewall, který se nikdy neaktualizuje, pomalu přestává rozpoznávat nové hrozby. Poté si udělejte zálohu konfigurace ze stejné konfigurační oblasti a uložte záložní soubor někam mimo samotný firewall (na svůj vlastní počítač nebo na bezpečné sdílené místo). Opakujte zálohování po každé významné změně: pokud je krabice někdy přestavěna nebo nahrazena, tento soubor obnoví vaše rozhraní, aplikace a pravidla, aniž by je ručně znovu sestavoval.
Spustit živě: Naplánujte si výřez
Instalace firewallu není na ploše dokončena – je dokončena, když přes ni prochází skutečný provoz. Protože je tato krabice umístěna na okraji sítě, projde jím každý uživatel, takže k přechodu přistupujte jako k malé plánované události: vyberte tiché okno, řekněte všem, že se internet může pozastavit, přepojte kabely a poté nejprve otestujte samozřejmé věci (web, pošta, jediná obchodní aplikace, která se nikdy nesmí zastavit), než to prohlásíte za hotové.
🏷️Topic Search Variables & Keywords
🎙️ Úplný přepis – klepnutím rozbalíte
Nainstalujte a nakonfigurujte Arista NG Firewall (Arista Edge Threat Management, dříve Untangle) krok za krokem – stáhněte si z ETM Dashboard, hardware se dvěma NIC, průvodce nastavením, volba routeru vs bridge, první bezplatné aplikace, aktualizace a záloha.
Ukázka na obrazovce od Technical Anshu.
(přepis končí zde na zdrojové stránce – celý návod naleznete ve videu výše.)
❓ Často kladené otázky
Je tento návod 100% bezplatný?
Ano! Všechny návody a metody předvedené společností Technical Anshu využívají bezplatné, právní a vzdělávací zdroje.
Mohou se tímto průvodcem řídit začátečníci?
Rozhodně! Každý krok je zobrazen na obrazovce s podrobnými pokyny, takže jej může snadno sledovat každý.
Kde mohu klást otázky, když uvíznu?
Zanechte komentář přímo k videu YouTube a naše komunita a Technická Anshu vám pomohou.
🚀 Podívejte se na celý návod na YouTube
🚀 Podívejte se na kompletní video tutoriál krok za krokem na YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
Přihlaste se k odběru technické Anshu pro podporu IT, řešení problémů se systémem Windows a správu serveru.
▶️ Přehrát celé video