התקן והגדר את חומת האש של Arista NG
Arista NG Firewall - חומת האש שנמכרה בעבר בתור Untangle - מותקנת ומוגדרת שלב אחר שלב: הורדת לוח המחוונים של ETM, מכונה בעלת שני כרטיסי רשת, אשף ההתקנה, החלטת הנתב מול הגשר, האפליקציות החינמיות הראשונות ושגרת העדכונים והגיבוי ששומרת על בטיחות התיבה לאחר מכן.
📑פרקים
- מהי Arista NG Firewall - Untangle לשעבר, כיום Arista Edge Threat Management
- הורדת מתקין ממרכז השליטה של ETM
- החומרה: מכונה ייעודית עם שני כרטיסי רשת
- התקנת חומת האש של NG במחשב
- אשף ההגדרה - חשבון ניהול, ממשקי רשת ורישום
- מצב נתב או גשר שקוף: בחירה כיצד התיבה מצטרפת לרשת
- ממשק הניהול והאפליקציות החינמיות הראשונות
- עדכון חומת האש וגיבוי התצורה שלה
- עלייה לאוויר - החתך המתוכנן בקצה הרשת
📋 סקירה כללית ומדריך שלב אחר שלב
דע מה אתה מתקין
Arista NG Firewall הוא שער רשת שלם הפועל על מחשב משלו ויושב בקצה הרשת שלך, מסנן את כל מה שעובר בין האינטרנט למחשבים האישיים שלך. זה המוצר שנמכר בעבר בתור Untangle NG Firewall; Arista רכשה את Untangle והתוכנה נמצאת כעת תחת Arista Edge Threat Management (ETM).
הורד מלוח המחוונים של ETM והכן את החומרה
היכנס ללוח המחוונים של ETM עם חשבון Arista שלך והורד משם את תמונת מתקין חומת האש של NG. המכונה עצמה צריכה להיות מחשב או מכשיר ייעודי עם שני כרטיסי רשת (NIC): אחד פונה לאינטרנט (הצד החיצוני/WAN) ואחד פונה לרשת המשרדית או הביתית שלך (הצד הפנימי/LAN). לפני שתתחיל, החלט איזה כרטיס פיזי יהיה איזה, ותווי את הכבלים - החלפתם מאוחר יותר היא הבלבול הנפוץ ביותר בהתקנה הראשונה.
התקן את חומת האש של NG במחשב
כתוב את התמונה שהורדת לכונן USB (או DVD), חבר את שני כבלי הרשת, ואתחל את מחשב חומת האש ממדיה זו. עקוב אחר המתקין עד הסוף: הוא מכין את הדיסק, מעתיק את המערכת ומפעיל מחדש את המחשב לתוך חומת האש של NG. כאשר האתחול מסתיים, התיבה היא חומת אש - שאר התצורה מתרחשת באשף ההגדרה ולאחר מכן בממשק ניהול האינטרנט.
הפעל את אשף ההתקנה
בהתחלה הראשונה, אשף ההגדרה מנחה אותך על היסודות לפי הסדר: שפה ואזור זמן, חשבון המנהל, ממשקי הרשת (אשר הכרטיס הוא חיצוני, שהוא פנימי), פרטי החיבור לאינטרנט עבור הקו שלך ורישום השרת בחשבון Arista שלך כך שיופיע בלוח המחוונים של ETM. בצע את שלב הממשק לאט והתאם כל כרטיס לכבל שסימנת בשלב 2.
בחר את המצב: נתב או גשר שקוף
האשף שואל כיצד על התיבה להצטרף לרשת, ויש שתי אפשרויות כנות. במצב נתב, חומת האש של NG מחליפה את הנתב שלך כשער: הוא מחזיק את חיבור האינטרנט, נותן כתובות על תעבורת ה-LAN וה-NAT - בחר זאת כאשר חומת האש יכולה להיות הבעלים של הקצה באופן מוחלט. במצב גשר שקוף, התיבה יושבת בשורה מאחורי הנתב הקיים שלך, ומגשרת על תנועה דרכה, כך שהיא יכולה לסנן מבלי לשנות את הכתובת של הרשת שלך - בחר זאת כאשר הנתב הקיים חייב להישאר. גם לא "טוב יותר"; הנכון הוא זה שתואם לרשת שכבר יש לך.
פתח את ממשק הניהול והתחל עם האפליקציות החינמיות
ממחשב בצד הפנימי (LAN), פתח את ממשק הניהול של חומת האש של NG בדפדפן שלך והיכנס עם חשבון המנהל מהאשף. מסך הבית בנוי סביב אפליקציות - פונקציות אבטחה ורשת בודדות שאתה מתקין ומפעיל לפי הצורך. התחל כמו הסרטון: התקן תחילה את האפליקציות החינמיות הכלולות בחבילת הבסיס, הפעל אותן אחת בכל פעם, ובדוק שהרשת עדיין מתנהגת לאחר כל אחת מהן. אפליקציות מחוץ לסט החינמי יבקשו מנוי או יתחילו ניסיון - הנחיה זו היא נורמלית, לא שגיאה.
עדכן את חומת האש וגבה את התצורה
לפני שתקרא לסיום ההתקנה, פתח את אזור התצורה ובדוק אם יש עדכונים, ואפשר לתיבה להביא את עצמה עדכנית - חומת אש שלעולם לא מתעדכנת מפסיקה לזהות איומים חדשים. לאחר מכן קח גיבוי של התצורה מאותו אזור תצורה ושמור את קובץ הגיבוי איפשהו מחוץ לחומת האש עצמה (מחשב משלך או שיתוף בטוח). חזור על הגיבוי לאחר כל שינוי משמעותי: אם התיבה נבנית מחדש או תוחלף אי פעם, הקובץ הזה הוא המשחזר את הממשקים, האפליקציות והכללים שלך מבלי לבנות אותם מחדש ביד.
עבור לשידור חי: תכנן את החתך
התקנת חומת אש לא מסתיימת בשולחן העבודה - היא מסתיימת כאשר תנועה אמיתית עוברת דרכו. מכיוון שהקופסה הזו יושבת בקצה הרשת, כל משתמש עובר דרכה, אז התייחסו למעבר כאל אירוע מתוכנן קטן: בחרו בחלון שקט, תגידו לכולם שהאינטרנט עשוי להשהות, שים את הכבלים, ואז בדוק קודם את הדברים הברורים (אתר, דואר, האפליקציה העסקית היחידה שאסור להפסיק לעולם) לפני שתכריז שזה בוצע.
🏷️Topic Search Variables & Keywords
התקן והגדר את חומת האש של Arista NG (Arista Edge Threat Management, לשעבר Untangle) שלב אחר שלב - הורד מלוח המחוונים של ETM, חומרה דו-NIC, אשף ההתקנה, בחירת נתב לעומת גשר, אפליקציות חינמיות ראשונות, עדכון וגיבוי.
הדגמה על המסך של Technical Anshu.
(תמלול מסתיים כאן בדף המקור - צפה בסרטון למעלה להדרכה המלאה.)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא