Ng Firewall ontwarren-installatie

Weet wat u instelt

Untangle NG Firewall verandert een reserve-pc of een virtuele machine in de gateway voor uw hele netwerk: de box bevindt zich tussen uw internetverbinding en uw kantoorschakelaar, elke computer bereikt daardoor internet en het rek met apps (webfiltering, VPN, rapporten en meer) wordt daarna binnen die gateway ingeschakeld. Eerst instellen, apps daarna.

Een machine voorbereiden met twee netwerkkaarten

Een gateway bevindt zich tussen twee netwerken, dus de machine heeft minstens twee netwerkinterfaces nodig: één extern (gericht op de ISP-lijn) en één intern (gericht op uw kantoor). De klassieke versie is een reservedesktop waaraan één extra PCI- of PCIe-netwerkkaart is toegevoegd; een virtuele VMware-machine met twee virtuele NIC's werkt net zo goed: de video bestrijkt beide routes. Label elke kabel terwijl u hem aansluit: het meeste installatieprobleem bij dit product is het verwisselen van kabels.

Download het installatieprogramma alleen via de officiële portal van Arista

Downloads zijn nu live achter een gratis ETM Dashboard-account op de officiële site van Arista: maak het account aan en de portal biedt het installatieprogramma: de ISO-image voor een fysieke machine, de OVA voor een virtuele machine. Alleen vanaf daar downloaden. Een firewall-image is het slechtste bestand op uw netwerk dat u kunt ophalen van een mirror- of 'gratis download'-site, en verwarring over hernoemde producten is precies waar valse downloadpagina's misbruik van maken.

Installeer en laat de installatiewizard openen

Start de machine (of de VM) op vanuit het installatieprogramma en volg de installatie - onthoud dat de schijf onderweg wordt gewist. Bij de eerste keer opstarten wordt de Installatiewizard vanzelf geopend. Bij de huidige versies begint het met het account: log in met het ETM Dashboard-account uit de vorige stap, of maak er een aan, en de box registreert zich daarop. Die registratie is functioneel, geen papierwerk: het is de manier waarop later een proefversie of licentie op het apparaat wordt geactiveerd. De wizard kan ook achteraf opnieuw worden geopend vanuit Config > System > Support > Setup Wizard.

Stel een sterk beheerderswachtwoord in

In het begin van de wizard maakt u het beheerdersaccount voor de box aan. Deze ene login beheert de voordeur van het hele netwerk, dus stel een sterk, uniek wachtwoord in en sla dit op in de wachtwoordbeheerder van het bedrijf. Laat nooit een standaardwachtwoord of een gedeeld, raadbaar wachtwoord staan.

Identificeer de externe en interne interfaces

De wizard vraagt welke interface naar internet gericht is en welke naar uw kantoor gericht is. Het gebruikelijke patroon is dat de eerste interface extern is (deze wordt aangesloten op het ISP-modem of de stroomopwaartse lijn en krijgt normaal gesproken zijn adres via DHCP) en de tweede als intern, aangesloten op de kantoorschakelaar. Beschouw die volgorde als een hint, niet als bewijs: identificeer elke poort door middel van een test. Sluit alleen de kabel aan waarvan u denkt dat deze de ISP-lijn is en kijk welke interface een link en een adres toont; haal de stekker uit het stopcontact en kijk hoe de link wegvalt. Zodra de wizard is voltooid, antwoordt de beheerdersconsole vanaf de interne kant op het gedocumenteerde standaardadres:

http://192.168.2.1

In de routermodus bevindt de interne interface zich op 192.168.2.1 en deelt DHCP-adressen uit aan de kantoor-pc's. Een laptop die is aangesloten op de interne kant en is ingesteld op DHCP zou een 192.168.2.x-adres moeten ontvangen - die lease is uw bewijs dat de binnenkant van de doos leeft. Als uw kantoor de 192.168.2.x-reeks al voor iets anders gebruikt, wijzig dan het interne adres tijdens de installatie in plaats van twee netwerken met elkaar te laten botsen.

Kies Routermodus of Transparante brug

Dit is de enige beslissing die u langzaam moet nemen, omdat de wizard twee manieren biedt waarop de box zich bij het netwerk kan aansluiten. In de Routermodus wordt de firewall de gateway: hij neemt NAT en DHCP voor het kantoor over en vervangt de taak van de oude router — de juiste keuze voor de meeste nieuwe installaties. In de Transparent Bridge-modus bevindt de box zich achter de bestaande router, behoudt de bestaande adressering van het netwerk en filtert het verkeer terwijl het passeert - de juiste keuze wanneer de huidige routerconfiguratie precies moet blijven zoals deze is. Geen van beide is een vergissing, maar het zijn achteraf verschillende netwerken, dus kies degene die overeenkomt met de site voordat u de wizard voltooit.

Verifieer, update en plan vervolgens de overstap

Voordat iemand afhankelijk is van de box, bewijs het eerst vanaf een echte pc aan de interne kant: de console wordt geopend op het bovenstaande adres, de pc heeft internet via de nieuwe gateway en op de interfacepagina staat Extern en Intern aangesloten op de kabels die je denkt dat ze zijn. Controleer vervolgens op updates en voer deze uit terwijl de box nog nieuw is, en schakel de apps in die u daadwerkelijk nodig heeft: de gratis basisapps werken voor onbepaalde tijd en abonnementsapps kunnen via uw account worden uitgeprobeerd; wanneer een proefperiode afloopt, wordt die app eenvoudigweg uitgeschakeld en blijft de gateway routeren.