Ng Firewall Untangle Setup

Vet vad du ställer in

Untangle NG Firewall förvandlar en reservdator eller en virtuell maskin till gatewayen för hela ditt nätverk: boxen sitter mellan din internetanslutning och din kontorsväxel, varje dator når internet via den och dess rack med appar – webbfiltrering, VPN, rapporter och mer – slås på inuti den gatewayen efteråt. Konfigurera först, appar efter.

Förbered en maskin med två nätverkskort

En gateway lever mellan två nätverk, så maskinen behöver minst två nätverksgränssnitt: ett blir externt (mot ISP-linjen) och ett internt (mot ditt kontor). Den klassiska konstruktionen är ett extra skrivbord med ett extra PCI- eller PCIe-nätverkskort lagt till; en virtuell VMware-maskin med två virtuella nätverkskort fungerar lika bra — videon täcker båda vägarna. Märk varje kabel när du ansluter den: det mesta av installationsproblemet på den här produkten är två utbytta kablar.

Ladda ner installationsprogrammet endast från Aristas officiella portal

Nedladdningar finns nu bakom ett gratis ETM Dashboard-konto på Aristas officiella webbplats: skapa kontot och portalen erbjuder installationsprogrammet - ISO-avbildningen för en fysisk maskin, OVA för en virtuell maskin. Ladda bara ner därifrån. En brandväggsbild är den enskilt sämsta filen i ditt nätverk att hämta från en spegel eller "gratis nedladdningssida", och omdöpt produktförvirring är precis vad falska nedladdningssidor utnyttjar.

Installera och låt sedan installationsguiden öppnas

Starta maskinen (eller den virtuella datorn) från installationsprogrammet och följ installationen – kom ihåg att den torkar disken allt eftersom. Vid första uppstart öppnas Inställningsguiden av sig själv. På nuvarande versioner börjar det med kontot: logga in med ETM Dashboard-kontot från föregående steg, eller skapa ett, och rutan registreras till det. Den registreringen är funktionell, inte pappersarbete – det är hur en testversion eller licens aktiveras på apparaten senare. Guiden kan också öppnas igen efteråt från Config > System > Support > Setup Wizard.

Ange ett starkt administratörslösenord

Tidigt i guiden skapar du administratörskontot för boxen. Denna enda inloggning styr ytterdörren till hela nätverket, så ställ in ett starkt, unikt lösenord och lagra det i företagets lösenordshanterare – lämna aldrig ett standardvärde eller ett delat, gissningsbart lösenord.

Identifiera de externa och interna gränssnitten

Guiden frågar vilket gränssnitt som är vänd mot internet och vilket som är vänd mot ditt kontor. Det vanliga mönstret är det första gränssnittet som externt - det ansluts till ISP-modemet eller uppströmslinjen och tar normalt sin adress via DHCP - och det andra som internt, anslutet till kontorsväxeln. Behandla den ordningen som ett tips, inte som bevis: identifiera varje port genom test. Anslut endast kabeln du tror är ISP-linjen och se vilket gränssnitt som visar en länk och en adress; koppla ur den och se länken falla. När guiden är klar svarar administratörskonsolen från den interna sidan på den dokumenterade standardadressen:

http://192.168.2.1

In router mode the internal interface sits at 192.168.2.1 and hands out DHCP addresses to the office PCs. A laptop plugged into the internal side and set to DHCP should receive a 192.168.2.x address — that lease is your proof the inside of the box is alive. If your office already uses the 192.168.2.x range for something else, change the internal address during setup instead of letting two networks collide.

Välj Router Mode eller Transparent Bridge

Detta är det enda beslutet att fatta långsamt, eftersom guiden erbjuder två sätt för boxen att gå med i nätverket. I routerläge blir brandväggen gatewayen: den tar över NAT och DHCP för kontoret och ersätter den gamla routerns jobb – det rätta valet för de flesta nya installationer. I Transparent Bridge-läge sitter lådan bakom den befintliga routern, behåller nätverkets befintliga adressering och filtrerar trafik när den passerar – det rätta valet när den nuvarande routerkonfigurationen måste vara exakt som den är. Inget av det är ett misstag, men de är olika nätverk efteråt, så välj det som matchar webbplatsen innan du avslutar guiden.

Verifiera, uppdatera och planera sedan cutover

Innan någon är beroende av boxen, bevisa det från en riktig PC på den interna sidan: konsolen öppnas på adressen ovan, PC:n har internet via den nya gatewayen och gränssnittssidan visar Externt och Internt anslutet till de kablar du tror att de är. Kontrollera sedan efter uppdateringar och kör dem medan lådan fortfarande är ny, och aktivera de appar du faktiskt behöver — de kostnadsfria basapparna körs på obestämd tid, och prenumerationsappar kan testas via ditt konto; när en testperiod slutar stängs appen helt enkelt av och gatewayen fortsätter att dirigera.