ติดตั้งและกำหนดค่าไฟร์วอลล์ Arista NG
Arista NG Firewall — ไฟร์วอลล์ที่ก่อนหน้านี้ขายในชื่อ Untangle — ได้รับการติดตั้งและกำหนดค่าทีละขั้นตอน: ดาวน์โหลด ETM Dashboard, เครื่องที่มีการ์ดเครือข่ายสองเครื่อง, วิซาร์ดการตั้งค่า, การตัดสินใจระหว่างเราเตอร์กับบริดจ์, แอพฟรีตัวแรก และรูทีนการอัปเดตและการสำรองข้อมูลที่จะคอยดูแลกล่องให้ปลอดภัยในภายหลัง
📑บท
- Arista NG Firewall คืออะไร — Untangle เดิม ปัจจุบันคือ Arista Edge Threat Management
- การดาวน์โหลดตัวติดตั้งจากแดชบอร์ด ETM
- ฮาร์ดแวร์: เครื่องเฉพาะที่มีการ์ดเครือข่ายสองตัว
- การติดตั้ง NG Firewall บนเครื่อง
- วิซาร์ดการตั้งค่า — บัญชีผู้ดูแลระบบ อินเทอร์เฟซเครือข่าย และการลงทะเบียน
- โหมดเราเตอร์หรือบริดจ์แบบโปร่งใส: เลือกวิธีที่กล่องจะเข้าร่วมเครือข่าย
- อินเทอร์เฟซผู้ดูแลระบบและแอปฟรีแอปแรก
- การอัปเดตไฟร์วอลล์และสำรองข้อมูลการกำหนดค่า
- การถ่ายทอดสด — การตัดตามแผนที่วางไว้ที่ขอบเครือข่าย
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
รู้ว่าคุณกำลังติดตั้งอะไร
Arista NG Firewall เป็นเกตเวย์เครือข่ายที่สมบูรณ์ที่ทำงานบนเครื่องของตัวเองและอยู่ที่ขอบของเครือข่ายของคุณ โดยกรองทุกสิ่งที่ส่งผ่านระหว่างอินเทอร์เน็ตและพีซีของคุณ เป็นผลิตภัณฑ์ที่เดิมจำหน่ายในชื่อ Untangle NG Firewall; Arista เข้าซื้อ Untangle และตอนนี้ซอฟต์แวร์อยู่ภายใต้ Arista Edge Threat Management (ETM)
ดาวน์โหลดจากแดชบอร์ด ETM และเตรียมฮาร์ดแวร์
ลงชื่อเข้าใช้ ETM Dashboard ด้วยบัญชี Arista ของคุณ และดาวน์โหลดอิมเมจตัวติดตั้ง NG Firewall จากที่นั่น ตัวเครื่องจะต้องเป็นพีซีหรืออุปกรณ์เฉพาะที่มี การ์ดเครือข่าย (NIC) สองตัว: ตัวหนึ่งหันหน้าไปทางอินเทอร์เน็ต (ฝั่งภายนอก/WAN) และอีกตัวหันหน้าไปทางเครือข่ายในสำนักงานหรือในบ้านของคุณ (ฝั่งภายใน/LAN) ก่อนที่คุณจะเริ่มต้น ให้ตัดสินใจว่าจะใช้การ์ดแบบใด และติดป้ายกำกับสายเคเบิล การสลับในภายหลังถือเป็นความสับสนในการติดตั้งครั้งแรกที่พบบ่อยที่สุด
ติดตั้งไฟร์วอลล์ NG บนเครื่อง
เขียนอิมเมจที่ดาวน์โหลดลงในไดรฟ์ USB (หรือดีวีดี) เชื่อมต่อสายเคเบิลเครือข่ายทั้งสองเส้น และบูตเครื่องไฟร์วอลล์จากสื่อนั้น ปฏิบัติตามตัวติดตั้งจนจบ: เตรียมดิสก์ คัดลอกระบบ และรีบูตเครื่องลงในไฟร์วอลล์ NG เมื่อการรีบูตเสร็จสิ้น กล่องนั้นจะเป็นไฟร์วอลล์ การกำหนดค่าที่เหลือจะเกิดขึ้นในวิซาร์ดการตั้งค่า จากนั้นในอินเทอร์เฟซของผู้ดูแลเว็บ
เรียกใช้วิซาร์ดการตั้งค่า
ในการเริ่มต้นครั้งแรก วิซาร์ดการตั้งค่าจะแนะนำคุณผ่านข้อมูลพื้นฐานตามลำดับ: ภาษาและเขตเวลา บัญชีผู้ดูแลระบบ อินเทอร์เฟซเครือข่าย (การ์ดใดเป็นการ์ดภายนอกซึ่งเป็นการ์ดภายใน) รายละเอียดการเชื่อมต่ออินเทอร์เน็ตสำหรับสายของคุณ และการลงทะเบียนเซิร์ฟเวอร์ด้วยบัญชี Arista ของคุณเพื่อให้ปรากฏในแดชบอร์ด ETM ทำตามขั้นตอนอินเทอร์เฟซอย่างช้าๆ และจับคู่การ์ดแต่ละใบกับสายเคเบิลที่คุณระบุไว้ในขั้นตอนที่ 2
เลือกโหมด: เราเตอร์หรือบริดจ์แบบโปร่งใส
ตัวช่วยสร้างจะถามว่ากล่องควรเข้าร่วมเครือข่ายอย่างไร และมีสองทางเลือกที่ตรงไปตรงมา ในโหมดเราเตอร์ ไฟร์วอลล์ NG จะแทนที่เราเตอร์ของคุณเป็นเกตเวย์ โดยจะเก็บการเชื่อมต่ออินเทอร์เน็ต ให้ที่อยู่บนการรับส่งข้อมูล LAN และ NAT — เลือกตัวเลือกนี้เมื่อไฟร์วอลล์สามารถเป็นเจ้าของ Edge ได้ทันที ในโหมด Transparent Bridge กล่องจะอยู่ในบรรทัดด้านหลังเราเตอร์ที่มีอยู่ เชื่อมโยงการรับส่งข้อมูลผ่านตัวมันเอง เพื่อให้สามารถกรองได้โดยไม่ต้องเปลี่ยนที่อยู่เครือข่ายของคุณ เลือกตัวเลือกนี้เมื่อเราเตอร์ที่มีอยู่ต้องคงอยู่ ก็ไม่ "ดีกว่า"; อันที่ถูกต้องคืออันที่ตรงกับเครือข่ายที่คุณมีอยู่แล้ว
เปิดอินเทอร์เฟซผู้ดูแลระบบและเริ่มต้นด้วยแอปฟรี
จากพีซีทางฝั่งภายใน (LAN) ให้เปิดอินเทอร์เฟซผู้ดูแลระบบ NG Firewall ในเบราว์เซอร์ของคุณและลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบจากวิซาร์ด หน้าจอหลักสร้างขึ้นโดยมีแอป — ความปลอดภัยส่วนบุคคลและฟังก์ชันเครือข่ายที่คุณติดตั้งและเปิดสวิตช์ตามต้องการ เริ่มต้นวิธีที่วิดีโอทำ: ติดตั้งแอปฟรีที่มาพร้อมกับแพ็กเกจพื้นฐานก่อน เปิดใช้งานทีละแอป และตรวจสอบว่าเครือข่ายยังคงทำงานอยู่หลังจากแอปแต่ละรายการ แอปที่อยู่นอกชุดฟรีจะขอสมัครสมาชิกหรือเริ่มทดลองใช้ — ข้อความแจ้งนั้นเป็นเรื่องปกติ ไม่ใช่ข้อผิดพลาด
อัปเดตไฟร์วอลล์และสำรองข้อมูลการกำหนดค่า
ก่อนที่จะเรียกการติดตั้งให้เสร็จสิ้น ให้เปิดพื้นที่การกำหนดค่าและตรวจหาการอัปเดต และปล่อยให้กล่องนี้เป็นปัจจุบัน — ไฟร์วอลล์ที่ไม่เคยอัปเดตจะค่อยๆ หยุดจดจำภัยคุกคามใหม่ๆ จากนั้นนำการสำรองข้อมูลการกำหนดค่าจากพื้นที่การกำหนดค่าเดียวกันและบันทึกไฟล์สำรองข้อมูลไว้ที่ใดที่หนึ่งนอกไฟร์วอลล์ (พีซีของคุณเองหรือการแบ่งปันที่ปลอดภัย) ทำการสำรองข้อมูลซ้ำหลังจากการเปลี่ยนแปลงที่สำคัญทุกครั้ง: หากมีการสร้างหรือเปลี่ยนกล่องใหม่ ไฟล์นั้นจะคืนค่าอินเทอร์เฟซ แอป และกฎของคุณโดยไม่ต้องสร้างใหม่ด้วยตนเอง
ใช้งานจริง: วางแผนการตัด
การติดตั้งไฟร์วอลล์ยังไม่เสร็จสิ้นบนเดสก์ท็อป แต่จะเสร็จสิ้นเมื่อมีการรับส่งข้อมูลจริงผ่านไฟร์วอลล์ เนื่องจากกล่องนี้ตั้งอยู่ที่ขอบเครือข่าย ผู้ใช้ทุกคนจึงผ่านเข้ามา ดังนั้นให้ถือว่าการเปลี่ยนผ่านเป็นเหตุการณ์เล็กๆ ที่วางแผนไว้: เลือกหน้าต่างที่เงียบสงบ บอกทุกคนว่าอินเทอร์เน็ตอาจหยุดชั่วคราว วางสายแล้วทดสอบสิ่งที่ชัดเจนก่อน (เว็บไซต์ เมล แอปทางธุรกิจที่ต้องไม่เคยหยุด) ก่อนที่จะประกาศว่าเสร็จสิ้น
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
ติดตั้งและกำหนดค่า Arista NG Firewall (Arista Edge Threat Management ชื่อเดิม Untangle) ทีละขั้นตอน — ดาวน์โหลดจาก ETM Dashboard, ฮาร์ดแวร์ two-NIC, วิซาร์ดการตั้งค่า, ตัวเลือกเราเตอร์เทียบกับบริดจ์, แอปฟรีครั้งแรก, อัปเดตและสำรองข้อมูล
การสาธิตบนหน้าจอโดย Technical Anshu
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา — ดูวิดีโอด้านบนเพื่อดูคำแนะนำแบบเต็ม)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอบทแนะนำทีละขั้นตอนแบบเต็มบน YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม