Ng ఫైర్‌వాల్ అన్‌టాంగిల్ సెటప్

మీరు ఏమి సెటప్ చేస్తున్నారో తెలుసుకోండి

అన్‌టాంగిల్ NG ఫైర్‌వాల్ మీ మొత్తం నెట్‌వర్క్‌కు స్పేర్ PC లేదా వర్చువల్ మెషీన్‌ను గేట్‌వేగా మారుస్తుంది: బాక్స్ మీ ఇంటర్నెట్ కనెక్షన్ మరియు మీ ఆఫీస్ స్విచ్ మధ్య ఉంటుంది, ప్రతి కంప్యూటర్ దాని ద్వారా ఇంటర్నెట్‌కు చేరుకుంటుంది మరియు దాని యాప్‌ల ర్యాక్ - వెబ్ ఫిల్టరింగ్, VPN, నివేదికలు మరియు మరిన్ని - ఆ గేట్‌వే లోపల స్విచ్ ఆన్ చేయబడుతుంది. ముందుగా సెటప్ చేయండి, తర్వాత యాప్‌లు.

రెండు నెట్‌వర్క్ కార్డ్‌లతో మెషిన్‌ను సిద్ధం చేయండి

ఒక గేట్‌వే రెండు నెట్‌వర్క్‌ల మధ్య నివసిస్తుంది, కాబట్టి మెషీన్‌కు కనీసం రెండు నెట్‌వర్క్ ఇంటర్‌ఫేస్‌లు అవసరం: ఒకటి బాహ్యంగా (ISP లైన్‌కు ఎదురుగా) మరియు ఒకటి అంతర్గతంగా (మీ కార్యాలయానికి ఎదురుగా) మారుతుంది. క్లాసిక్ బిల్డ్ అనేది ఒక అదనపు PCI లేదా PCIe నెట్‌వర్క్ కార్డ్ జోడించిన స్పేర్ డెస్క్‌టాప్; రెండు వర్చువల్ NICలతో కూడిన VMware వర్చువల్ మెషీన్ అలాగే పనిచేస్తుంది - వీడియో రెండు మార్గాలను కవర్ చేస్తుంది. మీరు ప్లగ్ ఇన్ చేస్తున్నప్పుడు ప్రతి కేబుల్‌ను లేబుల్ చేయండి: ఈ ఉత్పత్తిలో ఎక్కువ సెటప్ నొప్పి రెండు మార్చబడిన కేబుల్‌లు.

అరిస్టా యొక్క అధికారిక పోర్టల్ నుండి మాత్రమే ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేయండి

డౌన్‌లోడ్‌లు ఇప్పుడు అరిస్టా యొక్క అధికారిక సైట్‌లో ఉచిత ETM డ్యాష్‌బోర్డ్ ఖాతా వెనుక ప్రత్యక్ష ప్రసారం: ఖాతాను సృష్టించండి మరియు పోర్టల్ ఇన్‌స్టాలర్‌ను అందిస్తుంది — భౌతిక యంత్రం కోసం ISO ఇమేజ్, వర్చువల్ మెషీన్ కోసం OVA. అక్కడ నుండి మాత్రమే డౌన్‌లోడ్ చేసుకోండి. ఫైర్‌వాల్ ఇమేజ్ అనేది మీ నెట్‌వర్క్‌లో అద్దం లేదా "ఉచిత డౌన్‌లోడ్" సైట్ నుండి పొందే ఏకైక చెత్త ఫైల్, మరియు పేరు మార్చబడిన ఉత్పత్తి గందరగోళం అనేది నకిలీ డౌన్‌లోడ్ పేజీలను దోపిడీ చేస్తుంది.

ఇన్‌స్టాల్ చేయండి, ఆపై సెటప్ విజార్డ్‌ని తెరవనివ్వండి

ఇన్‌స్టాలర్ నుండి మెషీన్‌ను (లేదా VM) బూట్ చేయండి మరియు ఇన్‌స్టాల్‌ను అనుసరించండి — ఇది డిస్క్‌ను తుడుచుకున్నట్లు గుర్తుంచుకోండి. మొదటి బూట్‌లో సెటప్ విజార్డ్ దానికదే తెరవబడుతుంది. ప్రస్తుత సంస్కరణల్లో ఇది ఖాతాతో ప్రారంభమవుతుంది: మునుపటి దశ నుండి ETM డ్యాష్‌బోర్డ్ ఖాతాతో సైన్ ఇన్ చేయండి లేదా ఒకదాన్ని సృష్టించండి మరియు బాక్స్ దానికి నమోదు అవుతుంది. ఆ రిజిస్ట్రేషన్ క్రియాత్మకమైనది, వ్రాతపని కాదు - ఇది ఉపకరణంపై తర్వాత ట్రయల్ లేదా లైసెన్స్ ఎలా యాక్టివేట్ చేయబడుతుంది. విజార్డ్ Config > System > Support > Setup Wizard నుండి కూడా తిరిగి తెరవబడుతుంది.

బలమైన అడ్మిన్ పాస్‌వర్డ్‌ను సెట్ చేయండి

విజార్డ్‌లో ప్రారంభంలో మీరు బాక్స్ కోసం నిర్వాహక ఖాతాను సృష్టించారు. ఈ ఒక్క లాగిన్ మొత్తం నెట్‌వర్క్ యొక్క ముఖద్వారాన్ని నియంత్రిస్తుంది, కాబట్టి బలమైన, ప్రత్యేకమైన పాస్‌వర్డ్‌ని సెట్ చేసి, కంపెనీ పాస్‌వర్డ్ మేనేజర్‌లో నిల్వ చేయండి — డిఫాల్ట్‌గా లేదా భాగస్వామ్యం చేయబడిన, ఊహింపదగిన దాన్ని ఎప్పుడూ ఉంచవద్దు.

బాహ్య మరియు అంతర్గత ఇంటర్‌ఫేస్‌లను గుర్తించండి

ఇంటర్‌ఫేస్ ఏ ఇంటర్‌ఫేస్ ఇంటర్నెట్‌కి ఎదురుగా ఉంది మరియు మీ ఆఫీస్‌కి ఎదురుగా ఉంది అని విజార్డ్ అడుగుతుంది. సాధారణ నమూనా మొదటి ఇంటర్‌ఫేస్ బాహ్యంగా ఉంటుంది - ఇది ISP మోడెమ్ లేదా అప్‌స్ట్రీమ్ లైన్‌లోకి ప్లగ్ చేయబడుతుంది మరియు సాధారణంగా దాని చిరునామాను DHCP ద్వారా తీసుకుంటుంది - మరియు రెండవది ఇంటర్నల్‌గా, ఆఫీస్ స్విచ్‌లో ప్లగ్ చేయబడుతుంది. ఆ ఆర్డర్‌ను సూచనగా పరిగణించండి, రుజువు కాదు: పరీక్ష ద్వారా ప్రతి పోర్ట్‌ను గుర్తించండి. ISP లైన్ అని మీరు విశ్వసిస్తున్న కేబుల్‌ను మాత్రమే కనెక్ట్ చేయండి మరియు ఏ ఇంటర్‌ఫేస్ లింక్ మరియు చిరునామాను చూపుతుందో చూడండి; దాన్ని అన్‌ప్లగ్ చేసి, లింక్ డ్రాప్‌ని చూడండి. విజార్డ్ పూర్తయిన తర్వాత, అడ్మిన్ కన్సోల్ అంతర్గత వైపు నుండి డాక్యుమెంట్ చేయబడిన డిఫాల్ట్ చిరునామాలో సమాధానం ఇస్తుంది:

http://192.168.2.1

రౌటర్ మోడ్‌లో అంతర్గత ఇంటర్‌ఫేస్ 192.168.2.1 వద్ద కూర్చుని DHCP చిరునామాలను ఆఫీస్ PCలకు అందజేస్తుంది. అంతర్గత భాగంలోకి ప్లగ్ చేయబడిన మరియు DHCPకి సెట్ చేయబడిన ల్యాప్‌టాప్ 192.168.2.x చిరునామాను అందుకోవాలి — ఆ అద్దె పెట్టె లోపలి భాగం సజీవంగా ఉందని మీ రుజువు. మీ కార్యాలయం ఇప్పటికే వేరొకదాని కోసం 192.168.2.x పరిధిని ఉపయోగిస్తుంటే, సెటప్ సమయంలో రెండు నెట్‌వర్క్‌లు ఢీకొనడానికి బదులుగా అంతర్గత చిరునామాను మార్చండి.

రూటర్ మోడ్ లేదా పారదర్శక వంతెనను ఎంచుకోండి

నెమ్మదిగా తీసుకోవాల్సిన ఒక నిర్ణయం ఇది, ఎందుకంటే నెట్‌వర్క్‌లో చేరడానికి బాక్స్ కోసం విజార్డ్ రెండు మార్గాలను అందిస్తుంది. రూటర్ మోడ్లో ఫైర్‌వాల్ గేట్‌వే అవుతుంది: ఇది ఆఫీసు కోసం NAT మరియు DHCPని తీసుకుంటుంది మరియు పాత రూటర్ ఉద్యోగాన్ని భర్తీ చేస్తుంది — చాలా తాజా ఇన్‌స్టాల్‌లకు సరైన ఎంపిక. పారదర్శక వంతెన మోడ్లో బాక్స్ ఇప్పటికే ఉన్న రౌటర్ వెనుక కూర్చుని, నెట్‌వర్క్ యొక్క ప్రస్తుత చిరునామాను ఉంచుతుంది మరియు ట్రాఫిక్‌ను దాటుతున్నప్పుడు ఫిల్టర్ చేస్తుంది — ప్రస్తుత రూటర్ సెటప్ సరిగ్గా ఉన్నప్పుడే సరైన ఎంపిక. తప్పు కూడా లేదు, కానీ అవి తర్వాత వేర్వేరు నెట్‌వర్క్‌లు, కాబట్టి మీరు విజార్డ్‌ని పూర్తి చేసే ముందు సైట్‌కి సరిపోయే దాన్ని ఎంచుకోండి.

ధృవీకరించండి, నవీకరించండి, ఆపై కట్‌ఓవర్‌ను ప్లాన్ చేయండి

ఎవరైనా పెట్టెపై ఆధారపడే ముందు, అంతర్గత వైపు ఉన్న నిజమైన PC నుండి దాన్ని నిరూపించండి: కన్సోల్ ఎగువ చిరునామాలో తెరవబడుతుంది, PC కొత్త గేట్‌వే ద్వారా ఇంటర్నెట్‌ని కలిగి ఉంది మరియు ఇంటర్‌ఫేస్ పేజీ మీరు భావించే కేబుల్‌లకు బాహ్య మరియు అంతర్గత కనెక్ట్ చేయబడిందని చూపిస్తుంది. ఆపై అప్‌డేట్‌ల కోసం తనిఖీ చేసి, బాక్స్ ఇంకా కొత్తగా ఉన్నప్పుడు వాటిని అమలు చేయండి మరియు మీకు నిజంగా అవసరమైన యాప్‌లను ప్రారంభించండి — ఉచిత బేస్ యాప్‌లు నిరవధికంగా అమలు చేయబడతాయి మరియు సబ్‌స్క్రిప్షన్ యాప్‌లను మీ ఖాతా ద్వారా ట్రయల్ చేయవచ్చు; ట్రయల్ ముగిసినప్పుడు, ఆ యాప్ స్విచ్ ఆఫ్ అవుతుంది మరియు గేట్‌వే రూటింగ్‌లో ఉంటుంది.