Arista NG ファイアウォールのインストールと構成
Arista NG Firewall (以前は Untangle として販売されていたファイアウォール) は、ETM ダッシュボードのダウンロード、2 枚のネットワーク カード マシン、セットアップ ウィザード、ルーターかブリッジかの決定、最初の無料アプリ、その後ボックスを安全に保つ更新とバックアップ ルーチンなど、段階的にインストールおよび構成されます。
📑章
- Arista NG Firewall とは - 旧 Untangle、現 Arista Edge Threat Management
- ETM ダッシュボードからインストーラーをダウンロードする
- ハードウェア: 2 枚のネットワーク カードを備えた専用マシン
- マシンへの NG ファイアウォールのインストール
- セットアップ ウィザード — 管理者アカウント、ネットワーク インターフェース、登録
- ルーター モードまたはトランスペアレント ブリッジ: ボックスがネットワークに参加する方法を選択します
- 管理インターフェースと最初の無料アプリ
- ファイアウォールを更新し、その構成をバックアップする
- 稼働開始 - ネットワーク エッジでの計画的なカットオーバー
📋 概要とステップバイステップガイド
何をインストールしているのかを把握する
Arista NG ファイアウォールは、独自のマシン上で実行され、ネットワークのエッジに配置され、インターネットと PC の間を通過するすべてのものをフィルタリングする完全なネットワーク ゲートウェイです。これは、以前は Untangle NG Firewall として販売されていた製品です。 Arista は Untangle を買収し、ソフトウェアは現在 Arista Edge Threat Management (ETM) の下で運用されています。
ETM ダッシュボードからダウンロードしてハードウェアを準備する
Arista アカウントで ETM ダッシュボードにサインインし、そこから NG ファイアウォール インストーラー イメージをダウンロードします。マシン自体は、2 つのネットワーク カード (NIC) を備えた専用の PC またはアプライアンスである必要があります。1 つはインターネット (外部/WAN 側) に面し、もう 1 つはオフィスまたはホーム ネットワーク (内部/LAN 側) に面します。開始する前に、どの物理カードをどのカードにするかを決定し、ケーブルにラベルを付けます。後でケーブルを交換するのが、最初のインストールで最もよくある混乱です。
マシンに NG ファイアウォールをインストールします
ダウンロードしたイメージを USB ドライブ (または DVD) に書き込み、両方のネットワーク ケーブルを接続し、そのメディアからファイアウォール マシンを起動します。インストーラーを最後まで実行すると、ディスクが準備され、システムがコピーされ、マシンが NG Firewall に再起動されます。再起動が完了すると、ボックスはファイアウォールになります。残りの設定はセットアップ ウィザードで行われ、次に Web 管理インターフェースで行われます。
セットアップ ウィザードを実行する
最初の起動時、セットアップ ウィザードは、言語とタイム ゾーン、管理者アカウント、ネットワーク インターフェイス (どのカードが外部カードで、どのカードが内部カードか)、回線のインターネット接続の詳細、ETM ダッシュボードに表示されるようにサーバーを Arista アカウントに登録するという基本事項を順番に説明します。インターフェイスの手順をゆっくりと進め、各カードを手順 2 でラベルを付けたケーブルに合わせます。
モードを選択します: ルーターまたは透過ブリッジ
ウィザードは、ボックスをネットワークに参加させる方法を尋ねますが、正直な選択肢は 2 つあります。 ルーター モード では、NG ファイアウォールがルーターをゲートウェイとして置き換えます。インターネット接続を保持し、LAN および NAT トラフィックにアドレスを割り当てます。ファイアウォールがエッジを完全に所有できる場合は、これを選択します。 トランスペアレント ブリッジ モード では、ボックスは既存のルーターの背後にインラインで設置され、ネットワークのアドレス指定を変更せずにフィルタリングできるように、ボックス自体を介してトラフィックをブリッジします。既存のルーターを維持する必要がある場合は、これを選択します。どちらが「優れている」というわけではありません。正しいものは、既存のネットワークに一致するものです。
管理インターフェースを開いて無料アプリを開始します
内部 (LAN) 側の PC から、ブラウザで NG ファイアウォール管理インターフェイスを開き、ウィザードから管理者アカウントでサインインします。ホーム画面はアプリを中心に構築されています。これは、必要に応じてインストールしてオンにする個々のセキュリティ機能とネットワーク機能です。ビデオの方法で開始します。 まず基本パッケージに含まれる無料アプリをインストールし、一度に 1 つずつオンにして、それぞれの後にネットワークが引き続き動作することを確認します。無料セット以外のアプリは、サブスクリプションを要求するか、トライアルの開始を求めます。このプロンプトは正常であり、エラーではありません。
ファイアウォールを更新し、設定をバックアップする
インストールが完了したと判断する前に、構成領域を開いてアップデートを確認し、ボックスを最新の状態にします。アップデートしないファイアウォールは、徐々に新しい脅威を認識しなくなります。次に、 同じ構成領域から構成のバックアップを作成し、そのバックアップ ファイルをファイアウォール自体から離れた場所 (自分の PC または安全な共有) に保存します。重要な変更を加えるたびにバックアップを繰り返します。ボックスが再構築または交換された場合、そのファイルによってインターフェース、アプリ、ルールが手動で再構築しなくても復元されます。
本番稼働: カットオーバーを計画する
ファイアウォールのインストールはデスクトップでは完了しません。実際のトラフィックがデスクトップを通過すると完了します。このボックスはネットワーク エッジに配置されているため、すべてのユーザーがそこを通過するため、切り替えを小さな計画されたイベントとして扱います。静かなウィンドウを選択し、インターネットが一時停止する可能性があることを全員に伝え、ケーブルを接続し、完了したことを宣言する前に、明らかなこと (Web サイト、メール、絶対に停止してはいけない 1 つのビジネス アプリ) を最初にテストします。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
Arista NG ファイアウォール (Arista Edge Threat Management、旧 Untangle) を段階的にインストールして構成します。ETM ダッシュボードからのダウンロード、2 枚の NIC ハードウェア、セットアップ ウィザード、ルーターとブリッジの選択、最初の無料アプリ、更新とバックアップ。
Technical Anshu による画面上のデモンストレーション。
(ソース ページの転写はここで終わります。完全なチュートリアルについては上のビデオをご覧ください。)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=Efs8m35e3mQ
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る