Ng Firewall Untangle Setup

بدانید که چه چیزی را تنظیم می کنید

Untangle NG Firewall یک رایانه یا ماشین مجازی یدکی را به دروازه کل شبکه شما تبدیل می‌کند: جعبه بین اتصال اینترنت و سوئیچ اداری شما قرار می‌گیرد، هر رایانه از طریق آن به اینترنت می‌رسد و رک برنامه‌های آن - فیلتر وب، VPN، گزارش‌ها و موارد دیگر - در داخل آن دروازه روشن می‌شود. ابتدا راه‌اندازی، سپس برنامه‌ها.

دستگاهی با دو کارت شبکه آماده کنید

یک دروازه بین دو شبکه زندگی می کند، بنابراین دستگاه به حداقل دو رابط شبکه نیاز دارد: یکی خارجی (رو به خط ISP) و دیگری داخلی (رو به دفتر شما). ساخت کلاسیک یک دسکتاپ یدکی با یک کارت شبکه PCI یا PCIe اضافی است. یک ماشین مجازی VMware با دو کارت شبکه مجازی به همان خوبی کار می کند - ویدئو هر دو مسیر را پوشش می دهد. هر کابل را هنگام وصل کردن آن برچسب بزنید: بیشترین درد راه اندازی در این محصول دو کابل تعویض شده است.

نصب کننده را فقط از پورتال رسمی Arista دانلود کنید

بارگیری‌ها اکنون در پشت یک حساب رایگان ETM Dashboard در سایت رسمی Arista فعال می‌شوند: حساب را ایجاد کنید، و پورتال به نصب‌کننده ارائه می‌دهد - تصویر ISO برای یک ماشین فیزیکی، OVA برای یک ماشین مجازی. فقط از آنجا دانلود کنید. یک تصویر فایروال تنها بدترین فایل موجود در شبکه شما است که از یک سایت آینه یا «دانلود رایگان» دریافت می‌شود، و سردرگمی تغییر نام محصول دقیقاً همان چیزی است که صفحات دانلود جعلی از آن سوء استفاده می‌کنند.

نصب کنید، سپس اجازه دهید جادوگر راه اندازی باز شود

دستگاه (یا VM) را از نصب‌کننده راه‌اندازی کنید و مراحل نصب را دنبال کنید - به یاد داشته باشید که در حین کار دیسک را پاک می‌کند. در اولین بوت جادوگر راه اندازی به خودی خود باز می شود. در نسخه‌های فعلی، با حساب شروع می‌شود: با حساب داشبورد ETM از مرحله قبل وارد شوید، یا یکی ایجاد کنید، و کادر در آن ثبت می‌شود. این ثبت‌نام کاربردی است، نه کاغذبازی - نحوه‌ی فعال‌سازی آزمایشی یا مجوز بعداً روی دستگاه است. جادوگر همچنین می‌تواند پس از آن از Config > System > Support > Setup Wizard دوباره باز شود.

یک رمز عبور قوی مدیریت تنظیم کنید

در اوایل جادوگر، حساب سرپرست را برای کادر ایجاد می‌کنید. این یک ورود به سیستم، درب ورودی کل شبکه را کنترل می‌کند، بنابراین یک گذرواژه منحصربه‌فرد و قوی تنظیم کنید و آن را در مدیر گذرواژه شرکت ذخیره کنید — هرگز یک پیش‌فرض یا یک رمز عبور مشترک و قابل حدس را در جای خود قرار ندهید.

رابط خارجی و داخلی را شناسایی کنید

جادوگر می پرسد کدام رابط رو به اینترنت و کدام رو به دفتر شما است. الگوی معمول اولین رابط خارجی است - به مودم ISP یا خط بالادست متصل می شود و معمولاً آدرس آن را توسط DHCP می گیرد - و دومی به عنوان داخلی است که به سوئیچ آفیس وصل می شود. این دستور را به عنوان یک اشاره تلقی کنید، نه اثبات: هر پورت را با آزمایش شناسایی کنید. فقط کابلی را که فکر می کنید خط ISP است وصل کنید و ببینید کدام رابط یک پیوند و یک آدرس را نشان می دهد. آن را از برق جدا کنید و ببینید که لینک افتاده است. هنگامی که جادوگر به پایان رسید، کنسول مدیریت از سمت داخلی در آدرس پیش فرض مستند پاسخ می دهد:

http://192.168.2.1

In router mode the internal interface sits at 192.168.2.1 and hands out DHCP addresses to the office PCs. A laptop plugged into the internal side and set to DHCP should receive a 192.168.2.x address — that lease is your proof the inside of the box is alive. If your office already uses the 192.168.2.x range for something else, change the internal address during setup instead of letting two networks collide.

حالت روتر یا پل شفاف را انتخاب کنید

این تنها تصمیمی است که باید به آرامی گرفته شود، زیرا جادوگر دو راه برای پیوستن جعبه به شبکه ارائه می دهد. در حالت روتر فایروال به دروازه تبدیل می شود: NAT و DHCP را برای دفتر می گیرد و جای کار روتر قدیمی را می گیرد - انتخاب مناسب برای اکثر نصب های جدید. در حالت Transparent Bridge کادر پشت روتر موجود قرار می‌گیرد، آدرس‌دهی موجود شبکه را حفظ می‌کند، و ترافیک را هنگام عبور فیلتر می‌کند - انتخاب درست زمانی که راه‌اندازی روتر فعلی باید دقیقاً به همان شکلی که هست باقی بماند. هیچ یک اشتباه نیست، اما بعد از آن شبکه های متفاوتی هستند، بنابراین قبل از اتمام کار جادوگر، شبکه ای را انتخاب کنید که با سایت مطابقت دارد.

تأیید، به روز رسانی، سپس برش برنامه ریزی کنید

قبل از اینکه کسی به جعبه وابسته شود، آن را از یک رایانه واقعی در سمت داخلی ثابت کنید: کنسول در آدرس بالا باز می‌شود، رایانه شخصی از طریق دروازه جدید اینترنت دارد، و صفحه رابط خارجی و داخلی را نشان می‌دهد که به کابل‌هایی که فکر می‌کنید متصل هستند. سپس به‌روزرسانی‌ها را بررسی کنید و در حالی که جعبه هنوز جدید است، آن‌ها را اجرا کنید، و برنامه‌هایی را که واقعاً نیاز دارید فعال کنید - برنامه‌های پایه رایگان به‌طور نامحدود اجرا می‌شوند، و برنامه‌های اشتراک می‌توانند از طریق حساب شما آزمایش شوند. وقتی آزمایشی به پایان می رسد، آن برنامه به سادگی خاموش می شود و دروازه به مسیریابی ادامه می دهد.