Opsætning af Ng Firewall Untangle

Vid, hvad du konfigurerer

Untangle NG Firewall forvandler en ekstra pc eller en virtuel maskine til gatewayen for hele dit netværk: boksen sidder mellem din internetforbindelse og din kontorswitch, hver computer når internettet gennem den, og dens række af apps – webfiltrering, VPN, rapporter og mere – tændes inde i den gateway bagefter. Konfigurer først, apps efter.

Forbered en maskine med to netværkskort

En gateway lever mellem to netværk, så maskinen har brug for mindst to netværksgrænseflader: en bliver ekstern (vender mod ISP-linjen) og en intern (vender mod dit kontor). Den klassiske opbygning er en ekstra desktop med et ekstra PCI- eller PCIe-netværkskort tilføjet; en virtuel VMware-maskine med to virtuelle NIC'er fungerer lige så godt - videoen dækker begge ruter. Mærk hvert kabel, mens du tilslutter det: Det meste af installationsproblemer på dette produkt er to ombyttede kabler.

Download kun installationsprogrammet fra Aristas officielle portal

Downloads lever nu bag en gratis ETM Dashboard-konto på Aristas officielle side: opret kontoen, og portalen tilbyder installationsprogrammet - ISO-billedet for en fysisk maskine, OVA for en virtuel maskine. Download kun derfra. Et firewallbillede er den værste fil på dit netværk at hente fra et spejl eller "gratis download"-websted, og omdøbt produktforvirring er præcis, hvad falske downloadsider udnytter.

Installer, og lad derefter installationsguiden åbne

Start maskinen (eller VM'en) fra installationsprogrammet, og følg installationen igennem - husk, at den tørrer disken, mens den går. Ved første opstart åbner Opsætningsguiden af sig selv. På nuværende versioner begynder det med kontoen: Log ind med ETM Dashboard-kontoen fra det forrige trin, eller opret en, og boksen registreres til den. Denne registrering er funktionel, ikke papirarbejde - det er, hvordan en prøveversion eller licens aktiveres på apparatet senere. Guiden kan også genåbnes bagefter fra Config > System > Support > Setup Wizard.

Indstil en stærk administratoradgangskode

Tidligt i guiden opretter du administratorkontoen til boksen. Dette ene login styrer hoveddøren til hele netværket, så indstil en stærk, unik adgangskode, og gem den i virksomhedens adgangskodemanager - lad aldrig en standard eller en delt, gættelig en på plads.

Identificer de eksterne og interne grænseflader

Guiden spørger, hvilken grænseflade der vender mod internettet, og hvilken der vender mod dit kontor. Det sædvanlige mønster er den første grænseflade som ekstern - den tilsluttes ISP-modemet eller opstrømslinjen og tager normalt sin adresse via DHCP - og den anden som intern, tilsluttet kontorswitchen. Behandl denne rækkefølge som et tip, ikke et bevis: identificer hver port ved test. Tilslut kun det kabel, du tror er ISP-linjen, og se, hvilken grænseflade der viser et link og en adresse; tag stikket ud og se linket falde. Når guiden er færdig, svarer administrationskonsollen fra den interne side på den dokumenterede standardadresse:

http://192.168.2.1

I routertilstand sidder den interne grænseflade på 192.168.2.1 og uddeler DHCP-adresser til kontor-pc'erne. En bærbar computer, der er tilsluttet den indvendige side og indstillet til DHCP, bør modtage en 192.168.2.x-adresse - denne lejekontrakt er dit bevis på, at indersiden af ​​kassen er i live. Hvis dit kontor allerede bruger 192.168.2.x-området til noget andet, skal du ændre den interne adresse under opsætningen i stedet for at lade to netværk støde sammen.

Vælg Router Mode eller Transparent Bridge

Dette er den eneste beslutning, der skal tages langsomt, fordi guiden tilbyder to måder, hvorpå boksen kan tilslutte sig netværket. I Routertilstand bliver firewallen gatewayen: den overtager NAT og DHCP til kontoret og erstatter den gamle routers job - det rigtige valg til de fleste nye installationer. I Transparent Bridge-tilstand sidder boksen bag den eksisterende router, beholder netværkets eksisterende adressering og filtrerer trafikken, når den passerer igennem - det rigtige valg, når den aktuelle routeropsætning skal forblive præcis, som den er. Det er heller ikke en fejl, men de er forskellige netværk bagefter, så vælg det, der matcher webstedet, før du afslutter guiden.

Bekræft, opdater og planlæg derefter skæringen

Før nogen er afhængige af boksen, skal du bevise det fra en rigtig pc på den interne side: konsollen åbner på adressen ovenfor, pc'en har internet via den nye gateway, og grænsefladesiden viser Eksternt og Internt forbundet til de kabler, du tror, de er. Så tjek efter opdateringer og kør dem, mens boksen stadig er ny, og aktiver de apps, du faktisk har brug for - de gratis basisapps kører på ubestemt tid, og abonnementsapps kan prøves via din konto; når en prøveperiode slutter, slukker den app simpelthen, og gatewayen bliver ved med at dirigere.