Usanidi wa Ng Firewall Untangle

Jua Unachosanidi

Tangua NG Firewall hugeuza Kompyuta ya ziada au mashine pepe kuwa lango la mtandao wako wote: kisanduku kinakaa kati ya muunganisho wako wa intaneti na swichi ya ofisi yako, kila kompyuta hufikia mtandao kupitia hilo, na safu yake ya programu - uchujaji wa wavuti, VPN, ripoti na zaidi - huwashwa ndani ya lango hilo baadaye. Sanidi kwanza, programu baada ya.

Andaa Mashine Yenye Kadi Mbili za Mtandao

Lango linaishi kati ya mitandao miwili, kwa hivyo mashine inahitaji angalau violesura viwili vya mtandao: moja inakuwa ya Nje (inayokabiliana na laini ya ISP) na ya Ndani (inayotazama ofisi yako). Muundo wa kawaida ni desktop ya vipuri iliyo na kadi ya mtandao ya ziada ya PCI au PCIe iliyoongezwa; mashine pepe ya VMware iliyo na NIC mbili pepe hufanya kazi vile vile - video inashughulikia njia zote mbili. Weka kila kebo lebo unapoichomeka: maumivu mengi ya usanidi kwenye bidhaa hii ni nyaya mbili zilizobadilishwa.

Pakua Kisakinishi Kutoka Tovuti Rasmi ya Arista Pekee

Vipakuliwa sasa vinapatikana nyuma ya akaunti ya Dashibodi ya ETM bila malipo kwenye tovuti rasmi ya Arista: fungua akaunti, na tovuti inatoa kisakinishi - picha ya ISO ya mashine halisi, OVA ya mashine pepe. Pakua kutoka hapo pekee. Picha ya ngome ndiyo faili moja mbaya zaidi kwenye mtandao wako kuleta kutoka kwenye kioo au tovuti ya "kupakua bila malipo", na mkanganyiko wa bidhaa-iliyopewa jina ndiyo hasa kurasa ghushi za upakuaji.

Sakinisha, Kisha Ruhusu Mchawi wa Kuanzisha Afungue

Anzisha mashine (au VM) kutoka kwa kisakinishi na ufuate usakinishaji - kumbuka kuwa inafuta diski inapoendelea. Wakati wa kuwasha mara ya kwanza Mchawi wa Kuweka hujifungua yenyewe. Kwenye matoleo ya sasa huanza na akaunti: ingia na akaunti ya Dashibodi ya ETM kutoka hatua ya awali, au unda moja, na kisanduku kinasajili kwake. Usajili huo unafanya kazi, si makaratasi - ni jinsi jaribio au leseni inavyowezeshwa kwenye kifaa baadaye. Mchawi pia unaweza kufunguliwa tena baadaye kutoka Config > System > Support > Setup Wizard.

Weka Nenosiri Imara la Msimamizi

Mapema katika mchawi unafungua akaunti ya msimamizi kwa kisanduku. Kuingia huku kunadhibiti mlango wa mbele wa mtandao mzima, kwa hivyo weka nenosiri kali na la kipekee na ulihifadhi kwenye kidhibiti cha nenosiri cha kampuni - usiache kamwe chaguo-msingi au kilichoshirikiwa, cha kukisia mahali pake.

Tambua Violesura vya Nje na vya Ndani

Mchawi huuliza ni kiolesura kipi kinachokabili mtandao na kipi kinaelekea ofisini kwako. Mchoro wa kawaida ni kiolesura cha kwanza kama cha Nje - huchomeka kwenye modemu ya ISP au laini ya juu na kwa kawaida huchukua anwani yake kwa DHCP - na ya pili kama ya Ndani, imechomekwa kwenye swichi ya ofisi. Chukua agizo hilo kama kidokezo, sio dhibitisho: tambua kila bandari kwa jaribio. Unganisha tu kebo unayoamini kuwa ni laini ya ISP na uangalie kiolesura kinaonyesha kiungo na anwani; iondoe na uangalie kiungo kikishuka. Mara mchawi anapomaliza, dashibodi ya msimamizi hujibu kutoka upande wa ndani kwenye anwani chaguomsingi iliyoandikwa:

http://192.168.2.1

Katika hali ya kipanga njia kiolesura cha ndani hukaa 192.168.2.1 na kutoa anwani za DHCP kwa Kompyuta za ofisi. Kompyuta ya mkononi iliyochomekwa kwenye upande wa ndani na kuwekwa kwa DHCP inapaswa kupokea anwani ya 192.168.2.x - ukodishaji huo ni uthibitisho wako kwamba sehemu ya ndani ya kisanduku iko hai. Ikiwa ofisi yako tayari inatumia masafa ya 192.168.2.x kwa kitu kingine, badilisha anwani ya ndani wakati wa kusanidi badala ya kuruhusu mitandao miwili kugongana.

Chagua Hali ya Kipanga njia au Daraja la Uwazi

Huu ndio uamuzi mmoja wa kufanya polepole, kwa sababu mchawi hutoa njia mbili za kisanduku kujiunga na mtandao. Katika Hali ya kipanga njia ngome huwa lango: inachukua NAT na DHCP kwa ofisi na kuchukua nafasi ya kazi ya kipanga njia cha zamani - chaguo sahihi kwa usakinishaji mwingi mpya. Katika Hali ya Daraja la Uwazi kisanduku kinakaa nyuma ya kipanga njia kilichopo, huhifadhi anwani zilizopo za mtandao, na kuchuja trafiki inapopitia — chaguo sahihi wakati usanidi wa kipanga njia cha sasa lazima usalie jinsi ulivyo. Wala sio kosa, lakini ni mitandao tofauti baadaye, kwa hivyo chagua inayolingana na tovuti kabla ya kumaliza mchawi.

Thibitisha, Sasisha, Kisha Panga Kitengo

Kabla mtu yeyote anategemea kisanduku, thibitisha kutoka kwa Kompyuta halisi kwenye upande wa ndani: kiweko hufunguka kwa anwani iliyo hapo juu, Kompyuta ina mtandao kupitia lango jipya, na ukurasa wa kiolesura unaonyesha Nje na Ndani zilizounganishwa kwa nyaya unazofikiri zimeunganishwa. Kisha angalia masasisho na uyaendeshe huku kisanduku kikiwa kipya, na uwashe programu unazohitaji - programu msingi zisizolipishwa huendeshwa kwa muda usiojulikana, na programu za usajili zinaweza kujaribiwa kupitia akaunti yako; jaribio linapoisha, programu hiyo huzimika tu na lango litaendelea kuelekeza.