Ng Firewall Untangle Setup

Alamin Kung Ano ang Iyong Sine-set Up

I-untangle NG Firewall ang isang ekstrang PC o isang virtual machine sa gateway para sa iyong buong network: ang kahon ay nasa pagitan ng iyong koneksyon sa internet at switch ng iyong opisina, ang bawat computer ay nakakarating sa internet sa pamamagitan nito, at ang rack ng mga app nito — web filtering, VPN, mga ulat at higit pa — ay nakabukas sa loob ng gateway na iyon pagkatapos. I-setup muna, pagkatapos ang mga app.

Maghanda ng Machine na May Dalawang Network Card

Ang isang gateway ay naninirahan sa pagitan ng dalawang network, kaya ang makina ay nangangailangan ng kahit dalawang network interface: ang isa ay magiging External (nakaharap sa linya ng ISP) at isang Internal (nakaharap sa iyong opisina). Ang klasikong build ay isang ekstrang desktop na may dagdag na PCI o PCIe network card na idinagdag; isang VMware virtual machine na may dalawang virtual NIC ay gumagana rin — ang video ay sumasaklaw sa parehong mga ruta. Lagyan ng label ang bawat cable habang ikinakabit mo ito: karamihan sa sakit sa pag-setup sa produktong ito ay dalawang pinagpalit na cable.

I-download ang Installer Mula sa Opisyal na Portal ni Arista Lamang

Nabubuhay na ngayon ang mga download sa likod ng isang libreng ETM Dashboard account sa opisyal na site ni Arista: lumikha ng account, at ang portal ay nag-aalok ng installer — ang ISO image para sa isang pisikal na makina, ang OVA para sa isang virtual machine. I-download lamang mula doon. Ang imahe ng firewall ay ang nag-iisang pinakamasamang file sa iyong network na kukunin mula sa isang salamin o "libreng pag-download" na site, at ang pagkalito sa pinalitan ng pangalan ng produkto ay kung ano mismo ang pinagsasamantalahan ng mga pekeng pahina sa pag-download.

I-install, Pagkatapos Hayaang Buksan ang Setup Wizard

I-boot ang makina (o ang VM) mula sa installer at sundin ang pag-install — tandaan na pinupunasan nito ang disk habang tumatakbo ito. Sa unang boot ang Setup Wizard ay bubukas mag-isa. Sa kasalukuyang mga bersyon nagsisimula ito sa account: mag-sign in gamit ang ETM Dashboard account mula sa nakaraang hakbang, o lumikha ng isa, at ang kahon ay magrerehistro dito. Ang pagpaparehistro ay gumagana, hindi papeles — ito ay kung paano isaaktibo ang isang pagsubok o lisensya sa appliance sa ibang pagkakataon. Maaari ding muling buksan ang wizard pagkatapos mula sa Config > System > Support > Setup Wizard.

Magtakda ng Malakas na Password ng Admin

Maaga sa wizard ay nilikha mo ang administrator account para sa kahon. Kinokontrol ng isang login na ito ang pintuan sa harap ng buong network, kaya magtakda ng malakas, natatanging password at iimbak ito sa tagapamahala ng password ng kumpanya — huwag mag-iwan ng default o isang nakabahagi, nahulaan na password sa lugar.

Kilalanin ang Panlabas at Panloob na Mga Interface

Tinatanong ng wizard kung aling interface ang nakaharap sa internet at alin ang nakaharap sa iyong opisina. Ang karaniwang pattern ay ang unang interface bilang External — nakasaksak ito sa ISP modem o upstream line at karaniwang kinukuha ang address nito sa pamamagitan ng DHCP — at ang pangalawa bilang Internal, na nakasaksak sa switch ng opisina. Tratuhin ang order na iyon bilang isang pahiwatig, hindi patunay: tukuyin ang bawat port sa pamamagitan ng pagsubok. Ikonekta lamang ang cable na pinaniniwalaan mong ang linya ng ISP at panoorin kung aling interface ang nagpapakita ng link at isang address; i-unplug ito at panoorin ang pag-drop ng link. Kapag natapos na ang wizard, sasagot ang admin console mula sa panloob na bahagi sa nakadokumentong default na address:

http://192.168.2.1

In router mode the internal interface sits at 192.168.2.1 and hands out DHCP addresses to the office PCs. A laptop plugged into the internal side and set to DHCP should receive a 192.168.2.x address — that lease is your proof the inside of the box is alive. If your office already uses the 192.168.2.x range for something else, change the internal address during setup instead of letting two networks collide.

Pumili ng Router Mode o Transparent Bridge

Ito ang isang desisyong dahan-dahang gagawin, dahil nag-aalok ang wizard ng dalawang paraan para makasali ang kahon sa network. Sa Router mode ang firewall ay nagiging gateway: ito ang pumalit sa NAT at DHCP para sa opisina at pinapalitan ang trabaho ng lumang router — ang tamang pagpipilian para sa karamihan ng mga bagong pag-install. Sa Transparent Bridge mode ang kahon ay nasa likod ng kasalukuyang router, pinapanatili ang kasalukuyang address ng network, at sinasala ang trapiko habang dumadaan ito — ang tamang pagpipilian kapag ang kasalukuyang setup ng router ay dapat na manatiling eksakto kung ano ito. Hindi rin isang pagkakamali, ngunit magkaiba ang mga ito ng network pagkatapos, kaya piliin ang isa na tumutugma sa site bago mo tapusin ang wizard.

I-verify, I-update, Pagkatapos Planuhin ang Cutover

Bago umasa ang sinuman sa kahon, patunayan ito mula sa isang tunay na PC sa panloob na bahagi: bubukas ang console sa address sa itaas, may internet ang PC sa pamamagitan ng bagong gateway, at ipinapakita ng page ng interface ang External at Internal na konektado sa mga cable na sa tingin mo ay sila. Pagkatapos ay tingnan ang mga update at patakbuhin ang mga ito habang bago pa ang kahon, at paganahin ang mga app na talagang kailangan mo — ang mga libreng base na app ay tumatakbo nang walang hanggan, at ang mga subscription na app ay maaaring subukan sa pamamagitan ng iyong account; kapag natapos na ang isang pagsubok, i-o-off lang ang app na iyon at patuloy na nagruruta ang gateway.