Ng Firewall Untangle Setup

Μάθετε τι ρυθμίζετε

Το Untangle NG Firewall μετατρέπει έναν εφεδρικό υπολογιστή ή μια εικονική μηχανή σε πύλη για ολόκληρο το δίκτυό σας: το κουτί βρίσκεται μεταξύ της σύνδεσής σας στο διαδίκτυο και του διακόπτη του γραφείου σας, κάθε υπολογιστής φθάνει στο Διαδίκτυο μέσω αυτού και το ράφι εφαρμογών του — φιλτράρισμα ιστού, VPN, αναφορές και άλλα — ενεργοποιείται στη συνέχεια μέσα σε αυτήν την πύλη. Πρώτα ρυθμίστε, μετά τις εφαρμογές.

Προετοιμάστε ένα μηχάνημα με δύο κάρτες δικτύου

Μια πύλη ζει μεταξύ δύο δικτύων, επομένως το μηχάνημα χρειάζεται τουλάχιστον δύο διεπαφές δικτύου: η μία γίνεται Εξωτερική (βλέπει η γραμμή ISP) και μία Εσωτερική (βλέπει το γραφείο σας). Η κλασική έκδοση είναι μια εφεδρική επιφάνεια εργασίας με μια επιπλέον κάρτα δικτύου PCI ή PCIe. μια εικονική μηχανή VMware με δύο εικονικά NIC λειτουργεί εξίσου καλά — το βίντεο καλύπτει και τις δύο διαδρομές. Τοποθετήστε ετικέτα σε κάθε καλώδιο καθώς το συνδέετε: ο μεγαλύτερος πόνος εγκατάστασης σε αυτό το προϊόν είναι δύο εναλλάξιμα καλώδια.

Λήψη του προγράμματος εγκατάστασης Μόνο από την επίσημη πύλη της Arista

Οι λήψεις βρίσκονται τώρα πίσω από έναν δωρεάν λογαριασμό ETM Dashboard στον επίσημο ιστότοπο της Arista: δημιουργήστε τον λογαριασμό και η πύλη προσφέρει στον εγκαταστάτη — την εικόνα ISO για μια φυσική μηχανή, την OVA για μια εικονική μηχανή. Λήψη μόνο από εκεί. Μια εικόνα τείχους προστασίας είναι το μεμονωμένο χειρότερο αρχείο στο δίκτυό σας που μπορεί να ληφθεί από έναν καθρέφτη ή έναν ιστότοπο "δωρεάν λήψης", και η σύγχυση που έχει μετονομαστεί στο προϊόν είναι ακριβώς αυτό που εκμεταλλεύονται οι ψεύτικες σελίδες λήψης.

Εγκατάσταση και, στη συνέχεια, αφήστε τον Οδηγό εγκατάστασης να ανοίξει

Εκκινήστε το μηχάνημα (ή το VM) από το πρόγραμμα εγκατάστασης και ακολουθήστε την εγκατάσταση - θυμηθείτε ότι σκουπίζει το δίσκο καθώς προχωρά. Κατά την πρώτη εκκίνηση, ο Οδηγός εγκατάστασης ανοίγει μόνος του. Στις τρέχουσες εκδόσεις ξεκινά με τον λογαριασμό: συνδεθείτε με τον λογαριασμό Πίνακα ελέγχου ETM από το προηγούμενο βήμα ή δημιουργήστε έναν και το πλαίσιο καταχωρείται σε αυτόν. Αυτή η εγγραφή είναι λειτουργική και όχι γραφική — είναι ο τρόπος με τον οποίο ενεργοποιείται αργότερα μια δοκιμή ή άδεια στη συσκευή. Ο οδηγός μπορεί επίσης να ανοίξει ξανά στη συνέχεια από Config > System > Support > Setup Wizard.

Ορίστε έναν ισχυρό κωδικό πρόσβασης διαχειριστή

Στην αρχή του οδηγού δημιουργείτε τον λογαριασμό διαχειριστή για το πλαίσιο. Αυτή η μοναδική σύνδεση ελέγχει την μπροστινή πόρτα ολόκληρου του δικτύου, επομένως ορίστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης και αποθηκεύστε τον στον διαχειριστή κωδικών πρόσβασης της εταιρείας — μην αφήνετε ποτέ έναν προεπιλεγμένο ή έναν κοινόχρηστο, εικαστικό.

Προσδιορίστε την εξωτερική και την εσωτερική διεπαφή

Ο οδηγός ρωτά ποια διεπαφή βλέπει στο Διαδίκτυο και ποια στο γραφείο σας. Το συνηθισμένο μοτίβο είναι η πρώτη διεπαφή ως Εξωτερική — συνδέεται στο μόντεμ ISP ή στη γραμμή ανοδικής ροής και συνήθως παίρνει τη διεύθυνσή της από το DHCP — και η δεύτερη ως Εσωτερική, συνδεδεμένη στον διακόπτη γραφείου. Αντιμετωπίστε αυτήν την παραγγελία ως υπόδειξη, όχι ως απόδειξη: προσδιορίστε κάθε θύρα με δοκιμή. Συνδέστε μόνο το καλώδιο που πιστεύετε ότι είναι η γραμμή ISP και παρακολουθήστε ποια διεπαφή εμφανίζει έναν σύνδεσμο και μια διεύθυνση. αποσυνδέστε το και δείτε την πτώση του συνδέσμου. Μόλις ολοκληρωθεί ο οδηγός, η κονσόλα διαχειριστή απαντά από την εσωτερική πλευρά στην τεκμηριωμένη προεπιλεγμένη διεύθυνση:

http://192.168.2.1

In router mode the internal interface sits at 192.168.2.1 and hands out DHCP addresses to the office PCs. A laptop plugged into the internal side and set to DHCP should receive a 192.168.2.x address — that lease is your proof the inside of the box is alive. If your office already uses the 192.168.2.x range for something else, change the internal address during setup instead of letting two networks collide.

Επιλέξτε Λειτουργία δρομολογητή ή Διαφανή γέφυρα

Αυτή είναι η μόνη απόφαση που πρέπει να λάβετε αργά, επειδή ο οδηγός προσφέρει δύο τρόπους για να συνδεθεί το πλαίσιο στο δίκτυο. Στη λειτουργία Router το τείχος προστασίας γίνεται η πύλη: αναλαμβάνει το NAT και το DHCP για το γραφείο και αντικαθιστά την εργασία του παλιού δρομολογητή — η σωστή επιλογή για τις περισσότερες νέες εγκαταστάσεις. Στη λειτουργία Transparent Bridge το πλαίσιο βρίσκεται πίσω από τον υπάρχοντα δρομολογητή, διατηρεί την υπάρχουσα διεύθυνση του δικτύου και φιλτράρει την κυκλοφορία καθώς διέρχεται — η σωστή επιλογή όταν η τρέχουσα ρύθμιση του δρομολογητή πρέπει να παραμείνει ακριβώς όπως είναι. Κανένα από τα δύο δεν είναι λάθος, αλλά στη συνέχεια είναι διαφορετικά δίκτυα, επομένως επιλέξτε αυτό που ταιριάζει με τον ιστότοπο πριν ολοκληρώσετε τον οδηγό.

Επαληθεύστε, ενημερώστε και, στη συνέχεια, σχεδιάστε το Cutover

Προτού εξαρτηθεί κάποιος από το κουτί, αποδείξτε το από έναν πραγματικό υπολογιστή στην εσωτερική πλευρά: η κονσόλα ανοίγει στην παραπάνω διεύθυνση, ο υπολογιστής διαθέτει Διαδίκτυο μέσω της νέας πύλης και η σελίδα διασύνδεσης εμφανίζει Εξωτερικά και Εσωτερικά συνδεδεμένα με τα καλώδια που νομίζετε ότι είναι. Στη συνέχεια, ελέγξτε για ενημερώσεις και εκτελέστε τις ενώ το πλαίσιο είναι ακόμα νέο και ενεργοποιήστε τις εφαρμογές που πραγματικά χρειάζεστε — οι δωρεάν εφαρμογές βάσης εκτελούνται επ' αόριστον και οι εφαρμογές συνδρομής μπορούν να δοκιμαστούν μέσω του λογαριασμού σας. όταν τελειώνει μια δοκιμή, αυτή η εφαρμογή απλώς απενεργοποιείται και η πύλη συνεχίζει τη δρομολόγηση.