Zainstaluj i skonfiguruj zaporę sieciową Arista NG
Arista NG Firewall — zapora sieciowa sprzedawana wcześniej jako Untangle — została zainstalowana i skonfigurowana krok po kroku: pobranie ETM Dashboard, maszyna z dwiema kartami sieciowymi, kreator konfiguracji, decyzja „router kontra most”, pierwsze bezpłatne aplikacje oraz procedura aktualizacji i tworzenia kopii zapasowych, która później zabezpiecza urządzenie.
📑Rozdziały
- Czym jest zapora sieciowa Arista NG — dawniej Untangle, obecnie Arista Edge Threat Management
- Pobieranie instalatora z panelu ETM
- Sprzęt: dedykowana maszyna z dwiema kartami sieciowymi
- Instalowanie zapory NG na komputerze
- Kreator konfiguracji — konto administratora, interfejsy sieciowe i rejestracja
- Tryb routera lub przezroczysty most: wybór sposobu podłączenia urządzenia do sieci
- Interfejs administratora i pierwsze bezpłatne aplikacje
- Aktualizacja zapory sieciowej i tworzenie kopii zapasowej jej konfiguracji
- Uruchomienie — planowane przełączenie na brzegu sieci
📋Omówienie i przewodnik krok po kroku
Dowiedz się, co instalujesz
Arista NG Firewall to kompletna brama sieciowa, która działa na własnym komputerze i znajduje się na brzegu Twojej sieci, filtrując wszystko, co przechodzi między Internetem a Twoimi komputerami. Jest to produkt sprzedawany wcześniej jako Untangle NG Firewall; Arista przejęła firmę Untangle i oprogramowanie znajduje się obecnie pod kontrolą Arista Edge Threat Management (ETM).
Pobierz z panelu ETM i przygotuj sprzęt
Zaloguj się do panelu ETM za pomocą swojego konta Arista i pobierz stamtąd obraz instalatora NG Firewall. Samo urządzenie musi być dedykowanym komputerem lub urządzeniem z dwiema kartami sieciowymi (NIC): jedna skierowana w stronę Internetu (strona zewnętrzna/WAN), a druga w stronę sieci biurowej lub domowej (strona wewnętrzna/LAN). Zanim zaczniesz, zdecyduj, która karta fizyczna będzie która i oznacz kable — późniejsza zamiana to najczęstszy błąd związany z pierwszą instalacją.
Zainstaluj zaporę sieciową NG na komputerze
Zapisz pobrany obraz na dysku USB (lub DVD), podłącz oba kable sieciowe i uruchom zaporę sieciową z tego nośnika. Postępuj zgodnie z instrukcjami instalatora do końca: przygotowuje dysk, kopiuje system i ponownie uruchamia komputer w NG Firewall. Po zakończeniu ponownego uruchamiania pole jest zaporą sieciową — pozostała konfiguracja odbywa się w kreatorze instalacji, a następnie w interfejsie administratora sieciowego.
Uruchom kreatora instalacji
Przy pierwszym uruchomieniu kreator konfiguracji przeprowadzi Cię przez podstawy w następującej kolejności: język i strefa czasowa, konto administratora, interfejsy sieciowe (która karta jest zewnętrzna, a która wewnętrzna), szczegóły połączenia internetowego dla Twojej linii oraz rejestracja serwera na koncie Arista, aby pojawiło się ono w panelu kontrolnym ETM. Powoli wykonaj krok dotyczący interfejsu i dopasuj każdą kartę do kabla oznaczonego w kroku 2.
Wybierz tryb: router lub przezroczysty most
Kreator zapyta, w jaki sposób urządzenie powinno połączyć się z siecią, i istnieją dwie rozsądne możliwości. W trybie routera NG Firewall zastępuje router jako bramę: utrzymuje połączenie internetowe, przydziela adresy w sieci LAN i ruchu NAT — wybierz tę opcję, gdy zapora może całkowicie przejąć kontrolę nad brzegiem sieci. W trybie przezroczystego mostu urządzenie znajduje się w linii za istniejącym routerem, mostkując ruch przez siebie, dzięki czemu może filtrować bez zmiany adresowania sieci — wybierz tę opcję, jeśli istniejący router musi pozostać. Żadne nie jest „lepsze”; właściwa to ta, która pasuje do sieci, którą już masz.
Otwórz interfejs administratora i zacznij korzystać z bezpłatnych aplikacji
Na komputerze po stronie wewnętrznej (LAN) otwórz interfejs administracyjny NG Firewall w przeglądarce i zaloguj się na konto administratora za pomocą kreatora. Ekran główny składa się z aplikacji — indywidualnych funkcji zabezpieczeń i sieci, które instalujesz i włączasz w razie potrzeby. Rozpocznij tak, jak pokazano na filmie: najpierw zainstaluj darmowe aplikacje zawarte w pakiecie podstawowym, włączaj je pojedynczo i po każdej sprawdź, czy sieć nadal działa. Aplikacje spoza bezpłatnego zestawu poproszą o subskrypcję lub rozpoczną okres próbny – ten monit jest normalny, a nie błąd.
Zaktualizuj zaporę sieciową i wykonaj kopię zapasową konfiguracji
Przed zakończeniem instalacji otwórz obszar konfiguracji i sprawdź, czy są dostępne aktualizacje, a następnie poczekaj, aż okno samo się aktualizuje — zapora sieciowa, która nigdy się nie aktualizuje, powoli przestaje rozpoznawać nowe zagrożenia. Następnie wykonaj kopię zapasową konfiguracji z tego samego obszaru konfiguracji i zapisz plik kopii zapasowej gdzieś poza zaporą sieciową (własny komputer lub bezpieczny udział). Powtarzaj tworzenie kopii zapasowej po każdej istotnej zmianie: jeśli pudełko zostanie kiedykolwiek odbudowane lub wymienione, ten plik przywróci interfejsy, aplikacje i reguły bez konieczności ich ręcznego tworzenia.
Rozpocznij transmisję na żywo: zaplanuj zmianę
Instalacja zapory ogniowej na komputerze stacjonarnym nie jest zakończona — zostaje zakończona, gdy przepływa przez nią rzeczywisty ruch. Ponieważ ta skrzynka znajduje się na brzegu sieci, każdy użytkownik przez nią przechodzi, więc traktuj przełączenie jako małe, zaplanowane wydarzenie: wybierz ciche okno, powiedz wszystkim, że Internet może się wstrzymać, odłóż kable, a następnie najpierw przetestuj oczywiste rzeczy (stronę internetową, pocztę, jedyną aplikację biznesową, której nigdy nie wolno przerywać), zanim ogłosisz, że to zrobiono.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Zainstaluj i skonfiguruj zaporę Arista NG Firewall (Arista Edge Threat Management, dawniej Untangle) krok po kroku — pobierz z pulpitu ETM, sprzęt na dwie karty sieciowe, kreator konfiguracji, wybór routera lub mostu, pierwsze bezpłatne aplikacje, aktualizacja i kopia zapasowa.
Demonstracja na ekranie autorstwa Technical Anshu.
(transkrypcja kończy się w tym miejscu na stronie źródłowej — obejrzyj powyższy film, aby zapoznać się z pełną instrukcją).
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.
▶️ Obejrzyj cały film