Ng Firewall Untangle Setup

Aflați ce configurați

Untangle NG Firewall transformă un computer de rezervă sau o mașină virtuală în poarta de acces pentru întreaga rețea: cutia se află între conexiunea la internet și comutatorul de birou, fiecare computer ajunge la internet prin intermediul acestuia și rack-ul său de aplicații - filtrare web, VPN, rapoarte și multe altele - este pornit ulterior în interiorul acelei porți. Mai întâi configurați, apoi aplicațiile.

Pregătiți o mașină cu două plăci de rețea

Un gateway locuiește între două rețele, astfel încât aparatul are nevoie de cel puțin două interfețe de rețea: una devine Externă (cu fața la linia ISP) și alta Internă (cu fața la biroul dvs.). Construcția clasică este un desktop de rezervă cu o placă de rețea PCI sau PCIe suplimentară adăugată; o mașină virtuală VMware cu două NIC-uri virtuale funcționează la fel de bine - videoclipul acoperă ambele rute. Etichetați fiecare cablu pe măsură ce îl conectați: cea mai mare problemă de configurare a acestui produs este reprezentată de două cabluri schimbate.

Descărcați programul de instalare numai de pe portalul oficial Arista

Descărcările se află acum în spatele unui cont gratuit ETM Dashboard pe site-ul oficial Arista: creați contul, iar portalul oferă instalatorului — imaginea ISO pentru o mașină fizică, OVA pentru o mașină virtuală. Descărcați doar de acolo. O imagine de tip firewall este cel mai prost fișier din rețea pe care îl puteți prelua dintr-o oglindă sau un site de „descărcare gratuită”, iar confuzia dintre produse redenumite este exact ceea ce exploatează paginile de descărcare false.

Instalați, apoi lăsați să se deschidă expertul de configurare

Porniți mașina (sau VM) din programul de instalare și urmați instalarea până la capăt - amintiți-vă că șterge discul pe măsură ce merge. La prima pornire, Setup Wizard se deschide singur. În versiunile curente, începe cu contul: conectați-vă cu contul ETM Dashboard de la pasul anterior sau creați unul, iar caseta se înregistrează la acesta. Acea înregistrare este funcțională, nu documente - este modul în care o probă sau o licență este activată ulterior pe aparat. Expertul poate fi redeschis ulterior din Config > System > Support > Setup Wizard.

Setați o parolă de administrator puternică

La începutul expertului, creați contul de administrator pentru casetă. Această autentificare controlează ușa din față a întregii rețele, așa că setați o parolă puternică, unică și stocați-o în managerul de parole al companiei - nu lăsați niciodată una implicită sau una partajată, ghicibilă.

Identificați interfețele externe și interne

Asistentul vă întreabă ce interfață este orientată spre internet și care este orientată spre biroul dvs. Modelul obișnuit este prima interfață ca Externă - se conectează la modemul ISP sau la linia amonte și în mod normal își ia adresa prin DHCP - și a doua ca Internă, conectată la comutatorul de birou. Tratați acea comandă ca un indiciu, nu o dovadă: identificați fiecare port prin test. Conectați numai cablul care credeți că este linia ISP și urmăriți care interfață arată o legătură și o adresă; deconectați-l și urmăriți cum scade linkul. Odată ce vrăjitorul termină, consola de administrare răspunde din partea internă la adresa implicită documentată:

http://192.168.2.1

In router mode the internal interface sits at 192.168.2.1 and hands out DHCP addresses to the office PCs. A laptop plugged into the internal side and set to DHCP should receive a 192.168.2.x address — that lease is your proof the inside of the box is alive. If your office already uses the 192.168.2.x range for something else, change the internal address during setup instead of letting two networks collide.

Alegeți Modul Router sau Transparent Bridge

Aceasta este singura decizie pe care trebuie să o luați lent, deoarece vrăjitorul oferă două modalități pentru ca caseta să se alăture rețelei. În modul Router, firewall-ul devine poarta de acces: preia NAT și DHCP pentru birou și înlocuiește jobul vechiului router - alegerea potrivită pentru majoritatea instalărilor noi. În modul Transparent Bridge, caseta se află în spatele routerului existent, păstrează adresarea existentă a rețelei și filtrează traficul pe măsură ce trece - alegerea potrivită atunci când configurația curentă a routerului trebuie să rămână exact așa cum este. Niciuna nu este o greșeală, dar sunt rețele diferite după aceea, așa că alegeți-o pe cea care se potrivește site-ului înainte de a termina expertul.

Verificați, actualizați, apoi planificați trecerea

Înainte de a depinde cineva de cutie, demonstrează-o de pe un PC adevărat pe partea internă: consola se deschide la adresa de mai sus, PC-ul are internet prin noua poartă, iar pagina de interfață arată External și Internal conectat la cablurile pe care le crezi că sunt. Apoi verificați actualizările și rulați-le cât timp caseta este încă nouă și activați aplicațiile de care aveți nevoie efectiv - aplicațiile de bază gratuite rulează pe termen nelimitat, iar aplicațiile cu abonament pot fi testate prin contul dvs.; când se termină o perioadă de încercare, aplicația respectivă se oprește pur și simplu, iar gateway-ul continuă să direcționeze.