Εγκαταστήστε και ρυθμίστε το Arista NG Firewall
Το Arista NG Firewall — το τείχος προστασίας που πωλούνταν στο παρελθόν ως Untangle — εγκαταστάθηκε και διαμορφώθηκε βήμα προς βήμα: η λήψη του πίνακα ελέγχου ETM, ένα μηχάνημα με δύο κάρτες δικτύων, ο οδηγός εγκατάστασης, η απόφαση δρομολογητή εναντίον γέφυρας, οι πρώτες δωρεάν εφαρμογές και η ρουτίνα ενημέρωσης και δημιουργίας αντιγράφων ασφαλείας που διατηρεί το κουτί ασφαλές στη συνέχεια.
📑Κεφάλαια
- Τι είναι το Arista NG Firewall — το πρώην Untangle, τώρα το Arista Edge Threat Management
- Λήψη του προγράμματος εγκατάστασης από τον πίνακα ελέγχου ETM
- Το υλικό: ένα αποκλειστικό μηχάνημα με δύο κάρτες δικτύου
- Εγκατάσταση του τείχους προστασίας NG στο μηχάνημα
- Ο οδηγός εγκατάστασης — λογαριασμός διαχειριστή, διεπαφές δικτύου και εγγραφή
- Λειτουργία δρομολογητή ή διαφανής γέφυρα: επιλογή του τρόπου σύνδεσης του πλαισίου στο δίκτυο
- Η διεπαφή διαχειριστή και οι πρώτες δωρεάν εφαρμογές
- Ενημέρωση του τείχους προστασίας και δημιουργία αντιγράφων ασφαλείας των παραμέτρων του
- Μετάδοση ζωντανά — η προγραμματισμένη αποκοπή στην άκρη του δικτύου
📋 Επισκόπηση και οδηγός βήμα προς βήμα
Γνωρίστε τι εγκαθιστάτε
Το Arista NG Firewall είναι μια πλήρης πύλη δικτύου που τρέχει στο δικό της μηχάνημα και βρίσκεται στην άκρη του δικτύου σας, φιλτράροντας οτιδήποτε περνά μεταξύ του Διαδικτύου και των υπολογιστών σας. Είναι το προϊόν που πωλούνταν στο παρελθόν ως Untangle NG Firewall. Η Arista εξαγόρασε το Untangle και το λογισμικό λειτουργεί πλέον υπό το Arista Edge Threat Management (ETM).
Λήψη από τον πίνακα ελέγχου ETM και προετοιμασία του υλικού
Συνδεθείτε στον πίνακα ελέγχου ETM με τον λογαριασμό σας Arista και πραγματοποιήστε λήψη της εικόνας του προγράμματος εγκατάστασης του NG Firewall από εκεί. Το ίδιο το μηχάνημα πρέπει να είναι ένας αποκλειστικός υπολογιστής ή συσκευή με δύο κάρτες δικτύου (NIC): η μία βλέπει στο Διαδίκτυο (στην πλευρά του εξωτερικού/WAN) και η άλλη βλέπει στο γραφείο ή στο οικιακό σας δίκτυο (στην πλευρά της εσωτερικής/LAN). Πριν ξεκινήσετε, αποφασίστε ποια φυσική κάρτα θα είναι ποια και επισημάνετε τα καλώδια — η εναλλαγή τους αργότερα είναι η πιο κοινή σύγχυση κατά την πρώτη εγκατάσταση.
Εγκαταστήστε το NG Firewall στο μηχάνημα
Γράψτε τη λήψη της εικόνας σε μια μονάδα USB (ή DVD), συνδέστε και τα δύο καλώδια δικτύου και εκκινήστε το μηχάνημα τείχους προστασίας από αυτό το μέσο. Ακολουθήστε το πρόγραμμα εγκατάστασης μέχρι το τέλος: προετοιμάζει το δίσκο, αντιγράφει το σύστημα και επανεκκινεί το μηχάνημα στο NG Firewall. Όταν ολοκληρωθεί η επανεκκίνηση, το πλαίσιο είναι ένα τείχος προστασίας — η υπόλοιπη διαμόρφωση πραγματοποιείται στον οδηγό εγκατάστασης και, στη συνέχεια, στη διεπαφή διαχειριστή ιστού.
Εκτελέστε τον Οδηγό εγκατάστασης
Κατά την πρώτη εκκίνηση, ο οδηγός εγκατάστασης σάς καθοδηγεί στα βασικά με τη σειρά: γλώσσα και ζώνη ώρας, λογαριασμός διαχειριστή, διεπαφές δικτύου (η οποία κάρτα είναι Εξωτερική, η οποία είναι Εσωτερική), τα στοιχεία σύνδεσης στο Διαδίκτυο για τη γραμμή σας και εγγραφή του διακομιστή στον λογαριασμό σας Arista ώστε να εμφανίζεται στον Πίνακα ελέγχου ETM. Κάντε αργά το βήμα διασύνδεσης και αντιστοιχίστε κάθε κάρτα με το καλώδιο που ονομάσατε στο Βήμα 2.
Επιλέξτε τη λειτουργία: δρομολογητής ή διαφανής γέφυρα
Ο οδηγός ρωτά πώς θα πρέπει να συνδεθεί το πλαίσιο στο δίκτυο και υπάρχουν δύο ειλικρινείς επιλογές. Στη Λειτουργία δρομολογητή, το NG Firewall αντικαθιστά τον δρομολογητή σας ως πύλη: κρατά τη σύνδεση στο Διαδίκτυο, δίνει διευθύνσεις στην κίνηση LAN και NAT — επιλέξτε αυτό όταν το τείχος προστασίας μπορεί να κατέχει το edge. Στη Λειτουργία Διαφανής Γέφυρα, το κουτί βρίσκεται στη σειρά πίσω από τον υπάρχοντα δρομολογητή σας, γεφυρώνοντας την κυκλοφορία μέσω του εαυτού του, ώστε να μπορεί να φιλτράρει χωρίς να αλλάξει τη διεύθυνση του δικτύου σας — επιλέξτε αυτό όταν πρέπει να παραμείνει ο υπάρχων δρομολογητής. Κανένα από τα δύο δεν είναι "καλύτερο"? το σωστό είναι αυτό που ταιριάζει με το δίκτυο που έχετε ήδη.
Ανοίξτε τη διεπαφή διαχειριστή και ξεκινήστε με τις δωρεάν εφαρμογές
Από έναν υπολογιστή στην εσωτερική πλευρά (LAN), ανοίξτε τη διεπαφή διαχειριστή του NG Firewall στο πρόγραμμα περιήγησής σας και συνδεθείτε με τον λογαριασμό διαχειριστή από τον οδηγό. Η αρχική οθόνη είναι χτισμένη γύρω από εφαρμογές — μεμονωμένες λειτουργίες ασφάλειας και δικτύου που εγκαθιστάτε και ενεργοποιείτε ανάλογα με τις ανάγκες. Ξεκινήστε με τον τρόπο που κάνει το βίντεο: εγκαταστήστε πρώτα τις δωρεάν εφαρμογές που περιλαμβάνονται στο βασικό πακέτο, ενεργοποιήστε τις μία κάθε φορά και ελέγξτε ότι το δίκτυο εξακολουθεί να συμπεριφέρεται μετά από κάθε μία. Οι εφαρμογές εκτός του δωρεάν συνόλου θα ζητήσουν συνδρομή ή θα ξεκινήσουν μια δοκιμή — αυτό το μήνυμα είναι φυσιολογικό, όχι σφάλμα.
Ενημερώστε το τείχος προστασίας και δημιουργήστε αντίγραφα ασφαλείας της διαμόρφωσης
Πριν ολοκληρώσετε την εγκατάσταση, ανοίξτε την περιοχή διαμόρφωσης και ελέγξτε για ενημερώσεις και αφήστε το πλαίσιο να γίνει ενημερωμένο — ένα τείχος προστασίας που δεν ενημερώνεται ποτέ σταματά να αναγνωρίζει νέες απειλές. Στη συνέχεια, δημιουργήστε ένα αντίγραφο ασφαλείας της διαμόρφωσης από την ίδια περιοχή διαμόρφωσης και αποθηκεύστε το αρχείο αντιγράφου ασφαλείας κάπου έξω από το ίδιο το τείχος προστασίας (το δικό σας υπολογιστή ή ένα ασφαλές κοινόχρηστο στοιχείο). Επαναλάβετε το αντίγραφο ασφαλείας μετά από κάθε σημαντική αλλαγή: εάν το πλαίσιο ξαναδημιουργηθεί ή αντικατασταθεί ποτέ, αυτό το αρχείο είναι αυτό που επαναφέρει τις διεπαφές, τις εφαρμογές και τους κανόνες σας χωρίς να τα ξαναδημιουργήσει με το χέρι.
Ζωντανή μετάδοση: Σχεδιάστε το Cutover
Μια εγκατάσταση τείχους προστασίας δεν έχει ολοκληρωθεί στην επιφάνεια εργασίας — ολοκληρώνεται όταν διατρέχει πραγματική κίνηση. Επειδή αυτό το πλαίσιο βρίσκεται στην άκρη του δικτύου, κάθε χρήστης το περνάει, οπότε αντιμετωπίζετε τη μετάβαση ως ένα μικρό προγραμματισμένο γεγονός: επιλέξτε ένα ήσυχο παράθυρο, πείτε σε όλους ότι το διαδίκτυο μπορεί να σταματήσει, περάστε τα καλώδια και μετά δοκιμάστε πρώτα τα προφανή πράγματα (έναν ιστότοπο, μια αλληλογραφία, τη μοναδική επιχειρηματική εφαρμογή που δεν πρέπει ποτέ να σταματήσει) πριν το δηλώσετε ότι έχει ολοκληρωθεί.
🏷️Topic Search Variables & Keywords
🎙️ Πλήρης μεταγραφή — πατήστε για ανάπτυξη
Εγκαταστήστε και διαμορφώστε το Arista NG Firewall (Arista Edge Threat Management, πρώην Untangle) βήμα προς βήμα — λήψη από τον πίνακα ελέγχου ETM, υλικό δύο NIC, τον οδηγό εγκατάστασης, επιλογή δρομολογητή έναντι γέφυρας, πρώτες δωρεάν εφαρμογές, ενημέρωση και δημιουργία αντιγράφων ασφαλείας.
Επίδειξη επί της οθόνης από την Technical Anshu.
(η μεταγραφή τελειώνει εδώ στη σελίδα πηγής — δείτε το παραπάνω βίντεο για την πλήρη περιγραφή.)
❓ Συχνές Ερωτήσεις
Είναι αυτό το σεμινάριο 100% δωρεάν για παρακολούθηση;
Ναι! Όλοι οι οδηγοί και οι μέθοδοι που επιδεικνύονται από το Technical Anshu χρησιμοποιούν δωρεάν, νομικούς και εκπαιδευτικούς πόρους.
Μπορούν οι αρχάριοι να ακολουθήσουν αυτόν τον οδηγό;
Απολύτως! Κάθε βήμα παρουσιάζεται στην οθόνη με λεπτομερείς οδηγίες, ώστε ο καθένας να μπορεί να το ακολουθήσει εύκολα.
Πού μπορώ να κάνω ερωτήσεις εάν κολλήσω;
Αφήστε ένα σχόλιο απευθείας στο βίντεο του YouTube και η κοινότητά μας και το Τεχνικό Anshu θα σας βοηθήσουν.
🚀 Παρακολουθήστε τον πλήρη οδηγό στο YouTube
🚀 Παρακολουθήστε τον πλήρη οδηγό βίντεο βήμα προς βήμα στο YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
Εγγραφείτε στο Technical Anshu για υποστήριξη IT, αντιμετώπιση προβλημάτων των Windows και διαχείριση διακομιστή.
▶️ Δείτε πλήρες βίντεο