Ng 방화벽 풀기 설정

무엇을 설정하고 있는지 알아보세요

Untangle NG Firewall은 여분의 PC 또는 가상 머신을 전체 네트워크의 게이트웨이로 전환합니다. 상자는 인터넷 연결과 사무실 스위치 사이에 위치하며, 모든 컴퓨터는 이를 통해 인터넷에 연결되며, 나중에 웹 필터링, VPN, 보고서 등의 앱 랙이 해당 게이트웨이 내부에서 켜집니다. 먼저 설정하고 앱은 나중에 설정하세요.

두 개의 네트워크 카드가 있는 시스템 준비

게이트웨이는 두 네트워크 사이에 있으므로 기기에는 최소 두 개의 네트워크 인터페이스가 필요합니다. 하나는 외부(ISP 회선을 향함)이고 다른 하나는 내부(사무실을 향함)입니다. 클래식 빌드는 하나의 추가 PCI 또는 PCIe 네트워크 카드가 추가된 예비 데스크탑입니다. 두 개의 가상 NIC가 있는 VMware 가상 머신도 마찬가지로 작동합니다. 비디오에서는 두 경로를 모두 다룹니다. 각 케이블을 연결할 때 라벨을 붙입니다. 이 제품의 설정 문제는 대부분 케이블 2개를 교체하는 것입니다.

Arista 공식 포털에서만 설치 프로그램을 다운로드하세요.

이제 Arista 공식 사이트의 무료 ETM Dashboard 계정을 통해 다운로드할 수 있습니다. 계정을 생성하면 포털에서 설치 프로그램(물리적 머신용 ISO 이미지, 가상 머신용 OVA)을 제공합니다. 거기에서만 다운로드하세요. 방화벽 이미지는 네트워크에서 미러 또는 "무료 다운로드" 사이트에서 가져올 수 있는 최악의 단일 파일이며 이름이 변경된 제품에 대한 혼란은 바로 가짜 다운로드 페이지가 악용하는 것입니다.

설치 후 설치 마법사를 엽니다

설치 프로그램에서 머신(또는 VM)을 부팅하고 설치 과정을 진행합니다. 진행하면서 디스크가 지워진다는 점을 기억하세요. 처음 부팅하면 설정 마법사가 자동으로 열립니다. 현재 버전에서는 계정으로 시작합니다. 이전 단계의 ETM 대시보드 계정으로 로그인하거나 계정을 생성하면 상자가 해당 계정에 등록됩니다. 해당 등록은 서류 작업이 아닌 기능적 등록입니다. 이는 나중에 어플라이언스에서 평가판이나 라이센스가 활성화되는 방식입니다. 나중에 Config > System > Support > Setup Wizard에서 마법사를 다시 열 수도 있습니다.

강력한 관리자 비밀번호 설정

마법사 초기에 상자에 대한 관리자 계정을 만듭니다. 이 한 번의 로그인으로 전체 네트워크의 정문을 제어할 수 있으므로 강력하고 고유한 비밀번호를 설정하고 회사 비밀번호 관리자에 저장하세요. 기본값이나 공유되고 추측 가능한 비밀번호를 그대로 두지 마세요.

외부 및 내부 인터페이스 식별

마법사는 어떤 인터페이스가 인터넷에 연결되고 어떤 인터페이스가 사무실에 연결되는지 묻습니다. 일반적인 패턴은 첫 번째 인터페이스가 외부인 경우입니다. 즉, ISP 모뎀이나 업스트림 라인에 연결되고 일반적으로 DHCP를 통해 주소를 가져옵니다. 두 번째 인터페이스는 내부인 경우 사무실 스위치에 연결됩니다. 해당 순서를 증거가 아닌 힌트로 취급하십시오. 테스트를 통해 각 포트를 식별하십시오. ISP 회선이라고 생각되는 케이블만 연결하고 어떤 인터페이스에 링크와 주소가 표시되는지 확인하세요. 플러그를 뽑고 링크가 떨어지는 것을 지켜보세요. 마법사가 완료되면 관리 콘솔은 내부 측에서 문서화된 기본 주소로 응답합니다.

http://192.168.2.1

라우터 모드에서 내부 인터페이스는 192.168.2.1에 위치하며 DHCP 주소를 사무실 PC에 전달합니다. 내부에 연결되고 DHCP로 설정된 노트북은 192.168.2.x 주소를 수신해야 합니다. 이 임대는 상자 내부가 살아 있다는 증거입니다. 사무실에서 이미 다른 용도로 192.168.2.x 범위를 사용하고 있다면 두 네트워크가 충돌하도록 두는 대신 설정 중에 내부 주소를 변경하세요.

라우터 모드 또는 투명 브리지 선택

마법사는 상자가 네트워크에 연결되는 두 가지 방법을 제공하므로 이는 천천히 결정해야 합니다. 라우터 모드에서는 방화벽이 게이트웨이가 됩니다. 방화벽은 사무실의 NAT 및 DHCP를 인계받아 기존 라우터의 작업을 대체합니다. 이는 대부분의 신규 설치에 적합한 선택입니다. 투명 브리지 모드에서는 상자가 기존 라우터 뒤에 위치하여 네트워크의 기존 주소 지정을 유지하고 트래픽이 통과할 때 필터링합니다. 이는 현재 라우터 설정을 그대로 유지해야 할 때 올바른 선택입니다. 둘 다 실수는 아니지만 이후에는 서로 다른 네트워크이므로 마법사를 완료하기 전에 사이트와 일치하는 네트워크를 선택하세요.

확인, 업데이트 후 컷오버 계획

누군가가 상자에 의존하기 전에 내부 측의 실제 PC에서 이를 증명하십시오. 위의 주소에서 콘솔이 열리고, PC는 새 게이트웨이를 통해 인터넷에 접속되며, 인터페이스 페이지에는 사용자가 생각하는 케이블에 연결된 외부 및 내부가 표시됩니다. 그런 다음 업데이트를 확인하고 상자가 아직 새 것일 때 실행하고 실제로 필요한 앱을 활성화하십시오. 무료 기본 앱은 무기한 실행되며 구독 앱은 계정을 통해 시험판으로 사용할 수 있습니다. 평가판이 종료되면 해당 앱은 꺼지고 게이트웨이는 계속 라우팅됩니다.