Настройка распутывания брандмауэра Ng

Знайте, что вы настраиваете

Untangle NG Firewall превращает запасной компьютер или виртуальную машину в шлюз для всей вашей сети: устройство находится между вашим подключением к Интернету и офисным коммутатором, каждый компьютер выходит в Интернет через него, а его набор приложений — веб-фильтрация, VPN, отчеты и многое другое — впоследствии включается внутри этого шлюза. Сначала настройка, потом приложения.

Подготовьте машину с двумя сетевыми картами

Шлюз находится между двумя сетями, поэтому машине требуется как минимум два сетевых интерфейса: один становится внешним (с выходом на линию интернет-провайдера), а другой — внутренним (с видом на ваш офис). Классическая сборка представляет собой запасной настольный компьютер с добавленной одной дополнительной сетевой картой PCI или PCIe; виртуальная машина VMware с двумя виртуальными сетевыми картами работает так же хорошо — видео охватывает оба маршрута. Маркируйте каждый кабель при его подключении: большая часть проблем с установкой этого продукта связана с перестановкой двух кабелей.

Загрузите установщик только с официального портала Arista

Загрузки теперь доступны через бесплатную учетную запись ETM Dashboard на официальном сайте Arista: создайте учетную запись, и портал предложит установщик — ISO-образ для физической машины и OVA для виртуальной машины. Скачивайте только оттуда. Образ брандмауэра — это самый худший файл в вашей сети, который можно получить с зеркала или сайта «бесплатной загрузки», а путаница с переименованным продуктом — это именно то, чем пользуются поддельные страницы загрузки.

Установите, затем откройте мастер установки

Загрузите компьютер (или виртуальную машину) из программы установки и выполните установку — помните, что при этом диск очищается. При первой загрузке Мастер установки открывается автоматически. В текущих версиях все начинается с учетной записи: войдите в систему с учетной записью ETM Dashboard из предыдущего шага или создайте ее, и ящик зарегистрируется под ней. Эта регистрация является функциональной, а не бумажной — именно с ее помощью на устройстве позже активируется пробная версия или лицензия. Мастер также можно впоследствии повторно открыть из Config > System > Support > Setup Wizard.

Установите надежный пароль администратора

В начале работы мастера вы создаете учетную запись администратора для ящика. Этот логин контролирует входную дверь всей сети, поэтому установите надежный, уникальный пароль и сохраните его в диспетчере паролей компании — никогда не оставляйте пароль по умолчанию или общий, легко угадываемый пароль.

Определите внешний и внутренний интерфейсы

Мастер спрашивает, какой интерфейс обращен к Интернету, а какой — к вашему офису. Обычным шаблоном является первый интерфейс как внешний — он подключается к модему интернет-провайдера или восходящей линии и обычно получает свой адрес по DHCP — и второй как внутренний, подключенный к офисному коммутатору. Считайте этот приказ подсказкой, а не доказательством: определите каждый порт с помощью теста. Подключайте только тот кабель, который, по вашему мнению, является линией интернет-провайдера, и смотрите, какой интерфейс показывает ссылку и адрес; отключите его и посмотрите, как ссылка упадет. После завершения работы мастера консоль администратора отвечает с внутренней стороны по документированному адресу по умолчанию:

http://192.168.2.1

В режиме маршрутизатора внутренний интерфейс находится по адресу 192.168.2.1 и раздает DHCP-адреса офисным компьютерам. Ноутбук, подключенный к внутренней стороне и настроенный на DHCP, должен получить адрес 192.168.2.x — эта аренда является вашим доказательством того, что внутренняя часть устройства жива. Если ваш офис уже использует диапазон 192.168.2.x для чего-то другого, измените внутренний адрес во время настройки, а не допускайте конфликт двух сетей.

Выберите режим маршрутизатора или прозрачный мост

Это единственное решение, которое следует принимать медленно, поскольку мастер предлагает два способа подключения устройства к сети. В режиме маршрутизатора брандмауэр становится шлюзом: он берет на себя NAT и DHCP для офиса и заменяет работу старого маршрутизатора — правильный выбор для большинства новых установок. В режиме прозрачного моста устройство располагается за существующим маршрутизатором, сохраняет существующую адресацию сети и фильтрует проходящий трафик — правильный выбор, когда текущие настройки маршрутизатора должны оставаться такими же, какие они есть. Это не ошибка, но впоследствии это разные сети, поэтому выберите ту, которая соответствует сайту, прежде чем завершить работу мастера.

Проверьте, обновите и спланируйте переход

Прежде чем кто-либо будет полагаться на коробку, докажите это на реальном ПК с внутренней стороны: консоль открывается по указанному выше адресу, на ПК есть доступ в Интернет через новый шлюз, а на странице интерфейса показаны внешний и внутренний подключенные к кабелям, которые, как вы думаете, они есть. Затем проверьте наличие обновлений и запустите их, пока коробка еще новая, и включите приложения, которые вам действительно нужны — бесплатные базовые приложения работают неопределенно долго, а приложения по подписке можно опробовать в пробной версии через вашу учетную запись; когда пробный период заканчивается, это приложение просто отключается, а шлюз продолжает маршрутизацию.