Konfiguracja rozwikłania zapory Ng

Dowiedz się, co konfigurujesz

Untangle NG Firewall zamienia zapasowy komputer lub maszynę wirtualną w bramę dla całej sieci: urządzenie znajduje się pomiędzy Twoim połączeniem internetowym a biurowym przełącznikiem, każdy komputer łączy się za jego pośrednictwem z Internetem, a zestaw aplikacji — filtrowanie sieci, VPN, raporty i inne — jest następnie włączany wewnątrz tej bramy. Najpierw skonfiguruj, potem aplikacje.

Przygotuj maszynę z dwiema kartami sieciowymi

Brama znajduje się pomiędzy dwiema sieciami, więc maszyna potrzebuje co najmniej dwóch interfejsów sieciowych: jeden zewnętrzny (skierowany w stronę linii ISP), a drugi wewnętrzny (skierowany w stronę biura). Klasyczna wersja to zapasowy komputer stacjonarny z dodaną jedną dodatkową kartą sieciową PCI lub PCIe; maszyna wirtualna VMware z dwiema wirtualnymi kartami sieciowymi działa równie dobrze — film przedstawia obie metody. Oznacz każdy kabel podczas podłączania: większość problemów związanych z konfiguracją tego produktu to zamiana dwóch kabli.

Pobierz instalator wyłącznie z oficjalnego portalu firmy Arista

Pobieranie plików jest teraz dostępne za bezpłatnym kontem ETM Dashboard na oficjalnej stronie Aristy: utwórz konto, a portal wyświetli instalator — obraz ISO dla maszyny fizycznej i OVA dla maszyny wirtualnej. Pobieraj tylko stamtąd. Obraz zapory sieciowej to najgorszy plik w sieci, jaki można pobrać z serwera lustrzanego lub witryny „bezpłatnego pobrania”, a zamieszanie związane ze zmianą nazwy produktu jest dokładnie tym, co wykorzystują fałszywe strony pobierania.

Zainstaluj, a następnie otwórz kreatora instalacji

Uruchom maszynę (lub maszynę wirtualną) za pomocą instalatora i kontynuuj instalację — pamiętaj, że podczas jej trwania czyści ona dysk. Przy pierwszym uruchomieniu Kreator instalacji otwiera się sam. W aktualnych wersjach zaczyna się od konta: zaloguj się na konto ETM Dashboard z poprzedniego kroku lub utwórz je, a box zarejestruje się na nim. Ta rejestracja jest funkcjonalna, a nie papierkowa – w ten sposób później aktywowana jest wersja próbna lub licencja na urządzeniu. Kreatora można także później ponownie otworzyć z poziomu Config > System > Support > Setup Wizard.

Ustaw silne hasło administratora

Na początku kreatora tworzysz konto administratora dla skrzynki. Ten jeden login kontroluje główne drzwi całej sieci, więc ustaw silne, unikalne hasło i przechowuj je w firmowym menedżerze haseł — nigdy nie zostawiaj hasła domyślnego ani wspólnego, łatwego do odgadnięcia.

Zidentyfikuj interfejsy zewnętrzne i wewnętrzne

Kreator pyta, który interfejs jest skierowany do Internetu, a który do Twojego biura. Typowym schematem jest pierwszy interfejs jako zewnętrzny — podłącza się go do modemu ISP lub linii nadrzędnej i zwykle pobiera adres z protokołu DHCP — a drugi jako wewnętrzny, podłączony do przełącznika w biurze. Potraktuj tę kolejność jako wskazówkę, a nie dowód: zidentyfikuj każdy port za pomocą testu. Podłącz tylko ten kabel, który Twoim zdaniem jest linią ISP i obserwuj, który interfejs wyświetla łącze i adres; odłącz go i zobacz, jak łącze spada. Po zakończeniu działania kreatora konsola administracyjna odpowiada ze strony wewnętrznej pod udokumentowanym adresem domyślnym:

http://192.168.2.1

W trybie routera interfejs wewnętrzny znajduje się pod adresem 192.168.2.1 i przekazuje adresy DHCP komputerom w biurze. Laptop podłączony do wewnętrznej strony i ustawiony na DHCP powinien otrzymać adres 192.168.2.x — to dzierżawa jest dowodem na to, że wnętrze urządzenia żyje. Jeśli Twoje biuro korzysta już z zakresu 192.168.2.x do czegoś innego, zmień adres wewnętrzny podczas konfiguracji, zamiast dopuścić do kolizji dwóch sieci.

Wybierz tryb routera lub przezroczysty most

To jedyna decyzja, którą należy podjąć powoli, ponieważ kreator oferuje dwa sposoby podłączenia urządzenia do sieci. W trybie routera zapora sieciowa staje się bramą: przejmuje NAT i DHCP w biurze i zastępuje zadanie starego routera — jest to właściwy wybór w przypadku większości nowych instalacji. W trybie przezroczystego mostu urządzenie znajduje się za istniejącym routerem, zachowuje istniejące adresowanie sieci i filtruje przepływający ruch — właściwy wybór, gdy bieżąca konfiguracja routera musi pozostać dokładnie taka sama, jak jest. Żadna z nich nie jest pomyłką, ale w końcu są to różne sieci, więc wybierz tę, która pasuje do witryny, zanim zakończysz działanie kreatora.

Sprawdź, zaktualizuj, a następnie zaplanuj zmianę

Zanim ktokolwiek zacznie polegać na urządzeniu, sprawdź to na prawdziwym komputerze od strony wewnętrznej: konsola otwiera się pod powyższym adresem, komputer ma dostęp do Internetu przez nową bramę, a strona interfejsu pokazuje, że zewnętrzne i wewnętrzne są podłączone do kabli, o których myślisz, że są. Następnie sprawdź dostępność aktualizacji i uruchom je, gdy pudełko jest jeszcze nowe, i włącz aplikacje, których naprawdę potrzebujesz — bezpłatne aplikacje podstawowe działają przez czas nieokreślony, a aplikacje objęte subskrypcją można wypróbować za pośrednictwem Twojego konta; po zakończeniu okresu próbnego aplikacja po prostu się wyłącza, a brama kontynuuje routing.