एनजी फायरवाल अनट्यान्गल सेटअप

तपाईं के सेटअप गर्दै हुनुहुन्छ थाहा पाउनुहोस्

एनजी फायरवाल अनट्यान्गलले एउटा स्पेयर पीसी वा भर्चुअल मेसिनलाई तपाईंको सम्पूर्ण नेटवर्कको गेटवेमा परिणत गर्छ: बक्स तपाईंको इन्टरनेट जडान र तपाईंको अफिस स्विचको बीचमा हुन्छ, प्रत्येक कम्प्युटरले यसको माध्यमबाट इन्टरनेटमा पुग्छ, र यसको एपहरूको र्याक — वेब फिल्टरिङ, VPN, रिपोर्टहरू र थप — त्यो गेटवे भित्र स्वीच हुन्छ। पहिले सेटअप गर्नुहोस्, एपहरू पछि।

दुई नेटवर्क कार्डहरूको साथ मेसिन तयार गर्नुहोस्

एउटा गेटवे दुई नेटवर्कहरू बीच रहन्छ, त्यसैले मेसिनलाई कम्तीमा दुई नेटवर्क इन्टरफेसहरू चाहिन्छ: एउटा बाह्य (ISP लाइनको सामना गर्दै) र अर्को आन्तरिक (तपाईंको कार्यालयको सामना गर्दै)। क्लासिक निर्माण एक अतिरिक्त PCI वा PCIe नेटवर्क कार्ड थपिएको अतिरिक्त डेस्कटप हो; दुई भर्चुअल NICs भएको VMware भर्चुअल मेसिनले पनि त्यस्तै काम गर्छ — भिडियोले दुवै मार्गहरू समेट्छ। प्रत्येक केबललाई तपाईले प्लग इन गर्दा लेबल गर्नुहोस्: यस उत्पादनमा धेरै सेटअप दुखाइ दुई स्वैप गरिएका केबलहरू हुन्।

Arista को आधिकारिक पोर्टलबाट मात्र स्थापनाकर्ता डाउनलोड गर्नुहोस्

डाउनलोडहरू अब एरिस्टाको आधिकारिक साइटमा नि:शुल्क ETM ड्यासबोर्ड खाता पछाडि लाइभ हुन्छन्: खाता सिर्जना गर्नुहोस्, र पोर्टलले स्थापनाकर्तालाई प्रस्ताव गर्दछ — भौतिक मेसिनको लागि ISO छवि, भर्चुअल मेसिनको लागि OVA। त्यहाँबाट मात्र डाउनलोड गर्नुहोस्। एउटा फायरवाल छवि मिरर वा "नि:शुल्क डाउनलोड" साइटबाट ल्याउनको लागि तपाइँको सञ्जालमा सबैभन्दा खराब फाइल हो, र पुन: नामाकरण-उत्पादन भ्रम भनेको नक्कली डाउनलोड पृष्ठहरूले शोषण गर्ने कुरा हो।

स्थापना गर्नुहोस्, त्यसपछि सेटअप विजार्ड खोल्न दिनुहोस्

स्थापनाकर्ताबाट मेसिन (वा VM) बुट गर्नुहोस् र स्थापनालाई पछ्याउनुहोस् — याद गर्नुहोस् कि यसले डिस्क जाँदा वाइप गर्छ। पहिलो बुटमा सेटअप विजार्ड आफै खुल्छ। हालको संस्करणहरूमा यो खाताबाट सुरु हुन्छ: अघिल्लो चरणबाट ETM ड्यासबोर्ड खातासँग साइन इन गर्नुहोस्, वा एउटा सिर्जना गर्नुहोस्, र बक्सले यसमा दर्ता हुन्छ। त्यो दर्ता कार्यात्मक छ, कागजी कार्य होइन - यो उपकरणमा पछि कसरी परीक्षण वा इजाजतपत्र सक्रिय हुन्छ। विजार्ड पछि Config > System > Support > Setup Wizard बाट पनि पुन: खोल्न सकिन्छ।

एक बलियो प्रशासक पासवर्ड सेट गर्नुहोस्

विजार्डको सुरुमा तपाईंले बक्सको लागि प्रशासक खाता सिर्जना गर्नुहुन्छ। यो एउटा लगइनले सम्पूर्ण नेटवर्कको अगाडिको ढोकालाई नियन्त्रण गर्छ, त्यसैले बलियो, अद्वितीय पासवर्ड सेट गर्नुहोस् र यसलाई कम्पनीको पासवर्ड प्रबन्धकमा भण्डारण गर्नुहोस् — पूर्वनिर्धारित वा साझा, अनुमान गर्न सकिने ठाउँमा कहिल्यै नछोड्नुहोस्।

बाह्य र आन्तरिक इन्टरफेसहरू पहिचान गर्नुहोस्

विजार्डले सोध्छ कुन इन्टरफेसले इन्टरनेटलाई फेस गर्छ र कुनले तपाईको अफिसलाई फेस गर्छ। सामान्य ढाँचा बाह्य रूपमा पहिलो इन्टरफेस हो - यसले ISP मोडेम वा अपस्ट्रिम लाइनमा प्लग गर्दछ र सामान्यतया DHCP द्वारा यसको ठेगाना लिन्छ - र दोस्रो आन्तरिक रूपमा, अफिस स्विचमा प्लग गरिएको। त्यो आदेशलाई संकेतको रूपमा व्यवहार गर्नुहोस्, प्रमाण होइन: परीक्षणद्वारा प्रत्येक पोर्ट पहिचान गर्नुहोस्। केवल केबल जडान गर्नुहोस् जुन तपाईं विश्वास गर्नुहुन्छ ISP लाइन हो र हेर्नुहोस् कुन इन्टरफेसले लिङ्क र ठेगाना देखाउँछ; यसलाई अनप्लग गर्नुहोस् र लिङ्क ड्रप हेर्नुहोस्। एक पटक विजार्ड समाप्त भएपछि, प्रशासक कन्सोलले कागजात गरिएको पूर्वनिर्धारित ठेगानामा आन्तरिक पक्षबाट जवाफ दिन्छ:

http://192.168.2.1

राउटर मोडमा आन्तरिक इन्टरफेस 192.168.2.1 मा बस्छ र DHCP ठेगानाहरू अफिस पीसीहरूलाई दिन्छ। आन्तरिक छेउमा प्लग गरिएको ल्यापटप र DHCP मा सेट गरिएकोले 192.168.2.x ठेगाना प्राप्त गर्नुपर्छ — त्यो लीज तपाईंको प्रमाण हो कि बक्सको भित्री भाग जीवित छ। यदि तपाइँको कार्यालयले पहिले नै 192.168.2.x दायरा अरू केहिको लागि प्रयोग गरेको छ भने, दुई नेटवर्कहरू टक्कर दिनुको सट्टा सेटअपको समयमा आन्तरिक ठेगाना परिवर्तन गर्नुहोस्।

राउटर मोड वा पारदर्शी पुल छान्नुहोस्

यो बिस्तारै लिने निर्णय हो, किनकि विजार्डले नेटवर्कमा सामेल हुन बक्सको लागि दुई तरिकाहरू प्रस्ताव गर्दछ। राउटर मोड मा फायरवाल गेटवे बन्छ: यसले अफिसको लागि NAT र DHCP लिन्छ र पुरानो राउटरको कामलाई प्रतिस्थापन गर्छ — धेरै ताजा स्थापनाहरूको लागि सही विकल्प। पारदर्शी ब्रिज मोडमा बाकस अवस्थित राउटरको पछाडि बस्छ, नेटवर्कको अवस्थित ठेगाना राख्छ, र ट्राफिकलाई यसबाट गुज्र्दा फिल्टर गर्दछ — हालको राउटर सेटअप ठ्याक्कै त्यस्तै रहनु पर्दा सही विकल्प। न त एक गल्ती हो, तर तिनीहरू पछि फरक नेटवर्कहरू हुन्, त्यसैले तपाईंले विजार्ड समाप्त गर्नु अघि साइटसँग मिल्ने एउटा छान्नुहोस्।

प्रमाणित गर्नुहोस्, अपडेट गर्नुहोस्, त्यसपछि कटओभरको योजना बनाउनुहोस्

कोही पनि बक्समा निर्भर हुनु अघि, आन्तरिक पक्षमा वास्तविक PC बाट प्रमाणित गर्नुहोस्: माथिको ठेगानामा कन्सोल खुल्छ, PC मा नयाँ गेटवे मार्फत इन्टरनेट छ, र इन्टरफेस पृष्ठले बाह्य र आन्तरिक तपाईंले सोचेको केबलहरूमा जडान भएको देखाउँछ। त्यसपछि अद्यावधिकहरूको लागि जाँच गर्नुहोस् र बक्स अझै नयाँ हुँदा तिनीहरूलाई चलाउनुहोस्, र तपाईंलाई वास्तवमा चाहिने अनुप्रयोगहरू सक्षम गर्नुहोस् — नि: शुल्क आधार अनुप्रयोगहरू अनिश्चित कालसम्म चल्छन्, र सदस्यता अनुप्रयोगहरू तपाईंको खाता मार्फत परीक्षण गर्न सकिन्छ; जब एक परीक्षण समाप्त हुन्छ, त्यो एप केवल स्विच अफ हुन्छ र गेटवे राउटिङ जारी राख्छ।