Pengaturan Penguraian Ng Firewall

Ketahui Apa yang Anda Siapkan

Untangle NG Firewall mengubah PC cadangan atau mesin virtual menjadi gerbang untuk seluruh jaringan Anda: kotak tersebut berada di antara koneksi internet dan switch kantor Anda, setiap komputer menjangkau internet melaluinya, dan rak aplikasinya — pemfilteran web, VPN, laporan, dan lainnya — diaktifkan di dalam gerbang tersebut setelahnya. Penyiapan terlebih dahulu, baru aplikasi setelahnya.

Siapkan Mesin Dengan Dua Kartu Jaringan

Gateway berada di antara dua jaringan, sehingga mesin memerlukan setidaknya dua antarmuka jaringan: satu menjadi Eksternal (menghadap jalur ISP) dan satu lagi menjadi Internal (menghadap kantor Anda). Versi klasiknya adalah desktop cadangan dengan satu kartu jaringan PCI atau PCIe tambahan yang ditambahkan; mesin virtual VMware dengan dua NIC virtual juga berfungsi dengan baik — video mencakup kedua rute. Beri label pada setiap kabel saat Anda menyambungkannya: sebagian besar masalah penyiapan pada produk ini adalah dua kabel yang ditukar.

Unduh Penginstal Hanya Dari Portal Resmi Arista

Unduhan sekarang ada di balik akun ETM Dashboard gratis di situs resmi Arista: buat akun, dan portal menawarkan penginstal — image ISO untuk mesin fisik, OVA untuk mesin virtual. Unduh hanya dari sana. Gambar firewall adalah satu-satunya file terburuk di jaringan Anda yang diambil dari mirror atau situs "download gratis", dan kebingungan produk yang diganti namanya adalah hal yang dieksploitasi oleh halaman download palsu.

Instal, Lalu Biarkan Wizard Penyiapan Terbuka

Boot mesin (atau VM) dari penginstal dan ikuti penginstalan hingga selesai — ingatlah bahwa ini akan menghapus disk saat dijalankan. Saat boot pertama, Setup Wizard akan terbuka dengan sendirinya. Pada versi saat ini, ini dimulai dengan akun: masuk dengan akun Dasbor ETM dari langkah sebelumnya, atau buat akun, dan kotak akan mendaftar ke akun tersebut. Pendaftaran tersebut bersifat fungsional, bukan dokumen — begitulah cara uji coba atau lisensi diaktifkan pada alat nantinya. Wizard juga dapat dibuka kembali setelahnya dari Config > System > Support > Setup Wizard.

Tetapkan Kata Sandi Admin yang Kuat

Di awal wizard, Anda membuat akun administrator untuk kotak tersebut. Login yang satu ini mengontrol pintu depan seluruh jaringan, jadi tetapkan sandi yang kuat dan unik dan simpan di pengelola sandi perusahaan — jangan pernah membiarkan sandi default atau sandi bersama yang mudah ditebak.

Identifikasi Antarmuka Eksternal dan Internal

Wizard menanyakan antarmuka mana yang menghadap internet dan mana yang menghadap kantor Anda. Pola yang umum adalah antarmuka pertama sebagai Eksternal — dihubungkan ke modem ISP atau jalur upstream dan biasanya mengambil alamatnya melalui DHCP — dan yang kedua sebagai Internal, dihubungkan ke switch kantor. Perlakukan perintah itu sebagai petunjuk, bukan bukti: identifikasi setiap port dengan tes. Hubungkan hanya kabel yang Anda yakini sebagai jalur ISP dan perhatikan antarmuka mana yang menunjukkan tautan dan alamat; cabut dan lihat tautannya jatuh. Setelah wizard selesai, konsol admin menjawab dari sisi internal di alamat default yang didokumentasikan:

http://192.168.2.1

Dalam mode router, antarmuka internal berada di 192.168.2.1 dan membagikan alamat DHCP ke PC kantor. Laptop yang dicolokkan ke sisi internal dan disetel ke DHCP akan menerima alamat 192.168.2.x — sewa tersebut adalah bukti Anda bahwa bagian dalam kotak masih hidup. Jika kantor Anda sudah menggunakan rentang 192.168.2.x untuk hal lain, ubah alamat internal selama penyiapan daripada membiarkan dua jaringan bertabrakan.

Pilih Mode Router atau Jembatan Transparan

Ini adalah satu-satunya keputusan yang harus diambil secara perlahan, karena wizard menawarkan dua cara bagi kotak untuk bergabung dengan jaringan. Dalam mode Router, firewall menjadi gerbang: ia mengambil alih NAT dan DHCP untuk kantor dan menggantikan tugas router lama — pilihan yang tepat untuk sebagian besar instalasi baru. Dalam mode Jembatan Transparan, kotak ini berada di belakang router yang ada, menyimpan pengalamatan jaringan yang ada, dan memfilter lalu lintas saat melewatinya — pilihan yang tepat ketika konfigurasi router saat ini harus tetap sama seperti sebelumnya. Tidak ada kesalahan juga, tetapi setelahnya keduanya merupakan jaringan yang berbeda, jadi pilihlah salah satu yang cocok dengan situsnya sebelum Anda menyelesaikan wizard.

Verifikasi, Perbarui, Lalu Rencanakan Peralihan

Sebelum siapa pun bergantung pada kotaknya, buktikan dari PC asli di sisi internal: konsol terbuka di alamat di atas, PC memiliki internet melalui gateway baru, dan halaman antarmuka menunjukkan Eksternal dan Internal terhubung ke kabel yang menurut Anda terhubung. Kemudian periksa pembaruan dan jalankan saat kotaknya masih baru, dan aktifkan aplikasi yang benar-benar Anda perlukan — aplikasi dasar gratis berjalan tanpa batas waktu, dan aplikasi berlangganan dapat diuji coba melalui akun Anda; ketika uji coba berakhir, aplikasi tersebut akan dinonaktifkan dan gateway terus melakukan perutean.