Configuration du démêlage du pare-feu Ng

Sachez ce que vous configurez

Untangle NG Firewall transforme un PC de rechange ou une machine virtuelle en passerelle pour l'ensemble de votre réseau : le boîtier se trouve entre votre connexion Internet et le commutateur de votre bureau, chaque ordinateur accède à Internet via lui et son ensemble d'applications (filtrage Web, VPN, rapports et plus encore) est ensuite activé à l'intérieur de cette passerelle. Configurez d'abord, les applications après.

Préparer une machine avec deux cartes réseau

Une passerelle vit entre deux réseaux, la machine a donc besoin d'au moins deux interfaces réseau : une devient externe (face à la ligne du FAI) et une interne (face à votre bureau). La version classique est un ordinateur de bureau de rechange avec une carte réseau PCI ou PCIe supplémentaire ajoutée ; une machine virtuelle VMware avec deux cartes réseau virtuelles fonctionne tout aussi bien : la vidéo couvre les deux routes. Étiquetez chaque câble lorsque vous le branchez : la plupart des problèmes d'installation sur ce produit sont liés à l'échange de deux câbles.

Téléchargez le programme d'installation depuis le portail officiel d'Arista uniquement

Les téléchargements se trouvent désormais derrière un compte ETM Dashboard gratuit sur le site officiel d'Arista : créez le compte et le portail propose le programme d'installation : l'image ISO pour une machine physique, l'OVA pour une machine virtuelle. Téléchargez uniquement à partir de là. Une image de pare-feu est le pire fichier de votre réseau à récupérer à partir d'un site miroir ou de "téléchargement gratuit", et la confusion des produits renommés est exactement ce qu'exploitent les fausses pages de téléchargement.

Installez, puis laissez l'assistant d'installation s'ouvrir

Démarrez la machine (ou la VM) à partir du programme d'installation et suivez l'installation – n'oubliez pas qu'elle efface le disque au fur et à mesure. Au premier démarrage, l'Assistant d'installation s'ouvre tout seul. Sur les versions actuelles, cela commence par le compte : connectez-vous avec le compte ETM Dashboard de l'étape précédente, ou créez-en un, et la boîte s'y enregistre. Cet enregistrement est fonctionnel et non administratif : c'est la manière dont un essai ou une licence est activé ultérieurement sur l'appliance. L'assistant peut également être rouvert ultérieurement à partir de Config > System > Support > Setup Wizard.

Définir un mot de passe administrateur fort

Au début de l'assistant, vous créez le compte administrateur pour la boîte. Cette connexion unique contrôle la porte d'entrée de l'ensemble du réseau, alors définissez un mot de passe fort et unique et stockez-le dans le gestionnaire de mots de passe de l'entreprise — ne laissez jamais en place un mot de passe par défaut ou partagé et devinable.

Identifier les interfaces externes et internes

L'assistant demande quelle interface fait face à Internet et laquelle fait face à votre bureau. Le modèle habituel est la première interface comme externe - elle se branche sur le modem du FAI ou sur la ligne amont et prend normalement son adresse par DHCP - et la seconde comme interne, branchée sur le commutateur du bureau. Traitez cet ordre comme un indice, pas une preuve : identifiez chaque port par test. Connectez uniquement le câble que vous pensez être la ligne du FAI et regardez quelle interface affiche un lien et une adresse ; débranchez-le et regardez le lien tomber. Une fois l'assistant terminé, la console d'administration répond du côté interne à l'adresse par défaut documentée :

http://192.168.2.1

En mode routeur, l'interface interne se trouve à 192.168.2.1 et distribue les adresses DHCP aux ordinateurs du bureau. Un ordinateur portable branché sur le côté interne et configuré sur DHCP devrait recevoir une adresse 192.168.2.x – ce bail est votre preuve que l’intérieur de la boîte est vivant. Si votre bureau utilise déjà la plage 192.168.2.x pour autre chose, modifiez l'adresse interne lors de la configuration au lieu de laisser deux réseaux entrer en collision.

Choisissez le mode routeur ou le pont transparent

C'est la seule décision à prendre lentement, car l'assistant propose deux manières pour que la box rejoigne le réseau. En mode routeur, le pare-feu devient la passerelle : il prend en charge NAT et DHCP pour le bureau et remplace le travail de l'ancien routeur – le bon choix pour la plupart des nouvelles installations. En mode Pont transparent, le boîtier se place derrière le routeur existant, conserve l'adressage existant du réseau et filtre le trafic lors de son passage : le bon choix lorsque la configuration actuelle du routeur doit rester exactement telle qu'elle est. Ce n'est pas non plus une erreur, mais ce sont des réseaux différents par la suite, alors choisissez celui qui correspond au site avant de terminer l'assistant.

Vérifiez, mettez à jour, puis planifiez le basculement

Avant que quiconque ne dépende de la box, prouvez-le depuis un vrai PC côté interne : la console s'ouvre à l'adresse ci-dessus, le PC a Internet via la nouvelle passerelle, et la page d'interface affiche Externe et Interne connectés aux câbles que vous pensez qu'ils sont. Recherchez ensuite les mises à jour et exécutez-les pendant que la boîte est encore neuve, puis activez les applications dont vous avez réellement besoin : les applications de base gratuites fonctionnent indéfiniment et les applications par abonnement peuvent être testées via votre compte ; à la fin d'un essai, cette application s'éteint simplement et la passerelle continue le routage.