Ng Firewall Untangle-Setup

Wissen Sie, was Sie einrichten

Untangle NG Firewall verwandelt einen Ersatz-PC oder eine virtuelle Maschine in das Gateway für Ihr gesamtes Netzwerk: Die Box befindet sich zwischen Ihrer Internetverbindung und Ihrem Büro-Switch, jeder Computer erreicht über sie das Internet, und sein Anwendungspaket – Webfilter, VPN, Berichte und mehr – wird anschließend innerhalb dieses Gateways aktiviert. Zuerst einrichten, dann Apps.

Bereiten Sie eine Maschine mit zwei Netzwerkkarten vor

Ein Gateway befindet sich zwischen zwei Netzwerken, daher benötigt die Maschine mindestens zwei Netzwerkschnittstellen: eine wird extern (zur ISP-Leitung hin) und eine interne (zu Ihrem Büro hin). Der klassische Aufbau ist ein Ersatz-Desktop mit einer zusätzlichen PCI- oder PCIe-Netzwerkkarte; Eine virtuelle VMware-Maschine mit zwei virtuellen Netzwerkkarten funktioniert genauso gut – das Video deckt beide Wege ab. Beschriften Sie jedes Kabel beim Anschließen: Der größte Aufwand bei der Einrichtung dieses Produkts entsteht durch zwei vertauschte Kabel.

Laden Sie das Installationsprogramm nur vom offiziellen Arista-Portal herunter

Downloads sind jetzt über ein kostenloses ETM Dashboard-Konto auf der offiziellen Website von Arista verfügbar: Erstellen Sie das Konto, und das Portal bietet das Installationsprogramm an – das ISO-Image für eine physische Maschine, die OVA für eine virtuelle Maschine. Nur von dort herunterladen. Ein Firewall-Image ist die mit Abstand schlechteste Datei in Ihrem Netzwerk, die von einem Mirror oder einer „Kostenlos-Download“-Site abgerufen werden kann, und gefälschte Download-Seiten nutzen genau die Verwirrung durch umbenannte Produkte aus.

Installieren und dann den Setup-Assistenten öffnen lassen

Booten Sie die Maschine (oder die VM) über das Installationsprogramm und führen Sie die Installation durch – denken Sie daran, dass dabei die Festplatte gelöscht wird. Beim ersten Start öffnet sich der Setup-Assistent von selbst. Bei aktuellen Versionen beginnt es mit dem Konto: Melden Sie sich mit dem ETM-Dashboard-Konto aus dem vorherigen Schritt an oder erstellen Sie eines, und die Box registriert sich dort. Diese Registrierung ist funktional und kein Papierkram – sie dient dazu, wie eine Testversion oder Lizenz später auf der Appliance aktiviert wird. Der Assistent kann anschließend auch unter Config > System > Support > Setup Wizard.

Legen Sie ein sicheres Administratorkennwort fest

Zu Beginn des Assistenten erstellen Sie das Administratorkonto für die Box. Dieser eine Login steuert die Eingangstür des gesamten Netzwerks. Legen Sie daher ein starkes, eindeutiges Passwort fest und speichern Sie es im Passwort-Manager des Unternehmens – belassen Sie niemals ein Standardpasswort oder ein gemeinsames, erratenes Passwort.

Identifizieren Sie die externen und internen Schnittstellen

Der Assistent fragt, welche Schnittstelle zum Internet und welche zu Ihrem Büro zeigt. Das übliche Muster ist die erste Schnittstelle als extern – sie wird an das ISP-Modem oder die Upstream-Leitung angeschlossen und erhält ihre Adresse normalerweise über DHCP – und die zweite als intern, angeschlossen an den Büro-Switch. Betrachten Sie diese Reihenfolge als Hinweis, nicht als Beweis: Identifizieren Sie jeden Port durch einen Test. Schließen Sie nur das Kabel an, von dem Sie glauben, dass es sich um die ISP-Leitung handelt, und achten Sie darauf, welche Schnittstelle einen Link und eine Adresse anzeigt. Ziehen Sie den Stecker heraus und beobachten Sie, wie die Verbindung unterbrochen wird. Sobald der Assistent abgeschlossen ist, antwortet die Admin-Konsole von der internen Seite unter der dokumentierten Standardadresse:

http://192.168.2.1

Im Router-Modus sitzt die interne Schnittstelle auf 192.168.2.1 und vergibt DHCP-Adressen an die Büro-PCs. Ein an die interne Seite angeschlossener und auf DHCP eingestellter Laptop sollte eine 192.168.2.x-Adresse erhalten – diese Lease ist Ihr Beweis dafür, dass das Innere der Box aktiv ist. Wenn Ihr Büro den Bereich 192.168.2.x bereits für etwas anderes verwendet, ändern Sie die interne Adresse während der Einrichtung, anstatt zwei Netzwerke kollidieren zu lassen.

Wählen Sie „Router-Modus“ oder „Transparente Bridge“

Dies ist die einzige Entscheidung, die Sie langsam treffen müssen, da der Assistent zwei Möglichkeiten für die Verbindung der Box mit dem Netzwerk bietet. Im Router-Modus wird die Firewall zum Gateway: Sie übernimmt NAT und DHCP für das Büro und ersetzt die Aufgabe des alten Routers – die richtige Wahl für die meisten Neuinstallationen. Im Transparent Bridge-Modus sitzt die Box hinter dem vorhandenen Router, behält die vorhandene Adressierung des Netzwerks bei und filtert den Datenverkehr beim Durchgang – die richtige Wahl, wenn das aktuelle Router-Setup genau so bleiben muss, wie es ist. Beides ist kein Fehler, aber es handelt sich danach um unterschiedliche Netzwerke. Wählen Sie daher das Netzwerk aus, das zur Site passt, bevor Sie den Assistenten beenden.

Überprüfen, aktualisieren und dann die Umstellung planen

Bevor sich jemand auf die Box verlässt, beweisen Sie dies anhand eines echten PCs auf der internen Seite: Die Konsole wird unter der oben genannten Adresse geöffnet, der PC verfügt über Internet über das neue Gateway und auf der Schnittstellenseite wird angezeigt, dass „Extern“ und „Intern“ mit den Kabeln verbunden sind, von denen Sie glauben, dass sie vorhanden sind. Suchen Sie dann nach Updates und führen Sie diese aus, während die Box noch neu ist, und aktivieren Sie die Apps, die Sie tatsächlich benötigen – die kostenlosen Basis-Apps laufen unbegrenzt und Abonnement-Apps können über Ihr Konto getestet werden; Wenn eine Testversion endet, schaltet sich die App einfach ab und das Gateway leitet weiter.