Configuración de desenredado de Ng Firewall

Sepa lo que está configurando

Untangle NG Firewall convierte una PC de repuesto o una máquina virtual en la puerta de enlace para toda su red: la caja se ubica entre su conexión a Internet y el conmutador de su oficina, cada computadora accede a Internet a través de ella y su conjunto de aplicaciones (filtrado web, VPN, informes y más) se enciende luego dentro de esa puerta de enlace. Primero la configuración, después las aplicaciones.

Prepare una máquina con dos tarjetas de red

Una puerta de enlace se encuentra entre dos redes, por lo que la máquina necesita al menos dos interfaces de red: una es externa (frente a la línea ISP) y otra interna (frente a su oficina). La construcción clásica es una computadora de escritorio de repuesto con una tarjeta de red PCI o PCIe adicional agregada; una máquina virtual VMware con dos NIC virtuales funciona igual de bien: el vídeo cubre ambas rutas. Etiquete cada cable a medida que lo conecta: lo más complicado de configurar en este producto son dos cables intercambiados.

Descargue el instalador únicamente desde el portal oficial de Arista

Las descargas ahora se encuentran detrás de una cuenta ETM Dashboard gratuita en el sitio oficial de Arista: cree la cuenta y el portal ofrecerá el instalador: la imagen ISO para una máquina física, el OVA para una máquina virtual. Descargar sólo desde allí. Una imagen de firewall es el peor archivo de su red para recuperar desde un espejo o un sitio de "descarga gratuita", y la confusión del producto renombrado es exactamente lo que explotan las páginas de descarga falsas.

Instalar y luego dejar que se abra el asistente de configuración

Inicie la máquina (o la VM) desde el instalador y siga la instalación; recuerde que borra el disco a medida que avanza. En el primer arranque, el Asistente de configuración se abre solo. En las versiones actuales, comienza con la cuenta: inicie sesión con la cuenta del Panel ETM del paso anterior, o cree una, y el cuadro se registrará en ella. Ese registro es funcional, no papeleo; es la forma en que se activa una prueba o licencia en el dispositivo más adelante. El asistente también se puede volver a abrir posteriormente desde Config > System > Support > Setup Wizard.

Establezca una contraseña de administrador segura

Al principio del asistente, crea la cuenta de administrador para el cuadro. Este inicio de sesión controla la puerta de entrada de toda la red, así que establezca una contraseña única y segura y guárdela en el administrador de contraseñas de la empresa; nunca deje una predeterminada o compartida que se pueda adivinar.

Identificar las interfaces externa e interna

El asistente pregunta qué interfaz está orientada a Internet y cuál a su oficina. El patrón habitual es la primera interfaz como externa (se conecta al módem del ISP o a la línea ascendente y normalmente toma su dirección mediante DHCP) y la segunda como interna, conectada al conmutador de la oficina. Trate ese orden como una pista, no como una prueba: identifique cada puerto mediante una prueba. Conecte sólo el cable que crea que es la línea del ISP y observe qué interfaz muestra un enlace y una dirección; desconéctelo y observe cómo se cae el enlace. Una vez que finaliza el asistente, la consola de administración responde desde el lado interno en la dirección predeterminada documentada:

http://192.168.2.1

En el modo enrutador, la interfaz interna se encuentra en 192.168.2.1 y entrega direcciones DHCP a las PC de la oficina. Una computadora portátil conectada al lado interno y configurada en DHCP debería recibir una dirección 192.168.2.x; ese contrato de arrendamiento es su prueba de que el interior de la caja está activo. Si su oficina ya utiliza el rango 192.168.2.x para otra cosa, cambie la dirección interna durante la configuración en lugar de permitir que dos redes colisionen.

Elija modo enrutador o puente transparente

Esta es la decisión que se debe tomar lentamente, porque el asistente ofrece dos formas para que el dispositivo se una a la red. En el modo enrutador, el firewall se convierte en la puerta de enlace: se hace cargo de NAT y DHCP para la oficina y reemplaza el trabajo del enrutador anterior: la opción correcta para la mayoría de las instalaciones nuevas. En el modo Puente transparente, la caja se ubica detrás del enrutador existente, mantiene la dirección existente de la red y filtra el tráfico a medida que pasa: la elección correcta cuando la configuración actual del enrutador debe permanecer exactamente como está. Ninguno de los dos es un error, pero después son redes diferentes, así que elige la que coincida con el sitio antes de finalizar el asistente.

Verificar, actualizar y luego planificar la transición

Antes de que alguien dependa de la caja, pruébalo desde una PC real en el lado interno: la consola se abre en la dirección anterior, la PC tiene Internet a través de la nueva puerta de enlace y la página de interfaz muestra Externo e Interno conectados a los cables que crees que están. Luego busque actualizaciones y ejecútelas mientras la caja aún esté nueva y habilite las aplicaciones que realmente necesita: las aplicaciones básicas gratuitas se ejecutan indefinidamente y las aplicaciones de suscripción se pueden probar a través de su cuenta; cuando finaliza una prueba, esa aplicación simplemente se apaga y la puerta de enlace continúa enrutando.