Установка и настройка межсетевого экрана Arista NG
Arista NG Firewall — брандмауэр, ранее продававшийся как Untangle — устанавливается и настраивается шаг за шагом: загрузка ETM Dashboard, машина с двумя сетевыми картами, мастер настройки, выбор маршрутизатора или моста, первые бесплатные приложения, а также процедура обновления и резервного копирования, которая впоследствии обеспечивает безопасность устройства.
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Знайте, что вы устанавливаете
Arista NG Firewall — это полноценный сетевой шлюз, который работает на отдельном компьютере и находится на границе вашей сети, фильтруя все, что проходит между Интернетом и вашими компьютерами. Это продукт, который раньше продавался как Untangle NG Firewall; Arista приобрела Untangle, и теперь программное обеспечение находится под управлением Arista Edge Threat Management (ETM).
Загрузить с панели управления ETM и подготовить оборудование
Войдите в панель управления ETM под своей учетной записью Arista и загрузите оттуда образ установщика NG Firewall. Сама машина должна представлять собой выделенный ПК или устройство с двумя сетевыми картами (NIC): одна обращена к Интернету (внешняя/глобальная сторона), а другая – к офисной или домашней сети (внутренняя/локальная сторона). Прежде чем начать, решите, какая физическая карта будет какой, и промаркируйте кабели — замена их позже — самая распространенная путаница при первой установке.
Установите брандмауэр NG на машине
Запишите загруженный образ на USB-накопитель (или DVD), подключите оба сетевых кабеля и загрузите брандмауэр с этого носителя. Следуйте инструкциям установщика до конца: он подготавливает диск, копирует систему и перезагружает машину в NG Firewall. После завершения перезагрузки окно становится брандмауэром — остальная настройка выполняется в мастере настройки, а затем в интерфейсе веб-администратора.
Запустите мастер установки
При первом запуске мастер настройки по порядку проведет вас по основам: язык и часовой пояс, учетная запись администратора, сетевые интерфейсы (какая карта является внешней, какая внутренняя), сведения о подключении к Интернету для вашей линии и регистрация сервера с вашей учетной записью Arista, чтобы он отображался на панели управления ETM. Медленно выполняйте шаг интерфейса и сопоставьте каждую карту с кабелем, который вы пометили на шаге 2.
Выберите режим: маршрутизатор или прозрачный мост
Мастер спрашивает, как устройству подключиться к сети, и есть два честных варианта. В режиме маршрутизатора NG Firewall заменяет ваш маршрутизатор в качестве шлюза: он поддерживает подключение к Интернету, выдает адреса в трафике LAN и NAT — выберите этот вариант, если брандмауэр может полностью владеть периферией. В режиме «Прозрачный мост» устройство устанавливается за существующим маршрутизатором, перекрывая трафик через себя, чтобы он мог фильтроваться без изменения адреса вашей сети — выберите этот вариант, если существующий маршрутизатор должен остаться. Ни то, ни другое не «лучше»; правильный — тот, который соответствует уже имеющейся у вас сети.
Откройте интерфейс администратора и начните с бесплатных приложений
На внутреннем компьютере (LAN) откройте интерфейс администратора NG Firewall в браузере и войдите в систему с учетной записью администратора из мастера. Главный экран построен вокруг приложений — отдельных функций безопасности и сети, которые вы устанавливаете и включаете по мере необходимости. Начните так, как показано в видео: сначала установите бесплатные приложения, включенные в базовый пакет, включите их по одному и проверяйте работу сети после каждого из них. Приложения, не входящие в бесплатный набор, запросят подписку или запуск пробной версии — это нормально, а не ошибка.
Обновите брандмауэр и создайте резервную копию конфигурации
Прежде чем объявить установку завершенной, откройте область конфигурации и проверьте наличие обновлений и дождитесь обновления окна — брандмауэр, который никогда не обновляется, постепенно перестает распознавать новые угрозы. Затем создайте резервную копию конфигурации из той же области конфигурации и сохраните файл резервной копии где-нибудь за пределами самого брандмауэра (ваш собственный компьютер или безопасный общий ресурс). Повторяйте резервное копирование после каждого существенного изменения: если блок когда-либо будет перестроен или заменен, именно этот файл восстановит ваши интерфейсы, приложения и правила, не перестраивая их вручную.
Ввод в эксплуатацию: спланируйте переход
Установка брандмауэра не завершается на рабочем столе — она завершается, когда через него проходит реальный трафик. Поскольку этот блок расположен на границе сети, каждый пользователь проходит через него, поэтому относитесь к переключению как к небольшому запланированному событию: выберите тихое окно, скажите всем, что Интернет может приостановиться, подключите кабели, а затем сначала проверьте очевидные вещи (веб-сайт, почту, единственное бизнес-приложение, которое никогда не должно останавливаться), прежде чем объявить об этом.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Установите и настройте брандмауэр Arista NG (Arista Edge Threat Management, ранее Untangle) шаг за шагом — загрузите с панели управления ETM, оборудование с двумя сетевыми адаптерами, мастер настройки, выбор маршрутизатора или моста, первые бесплатные приложения, обновление и резервное копирование.
Экранная демонстрация от Технического Аншу.
(расшифровка заканчивается здесь, на исходной странице — полное пошаговое руководство смотрите в видео выше.)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео