Встановіть і налаштуйте Arista NG Firewall
Arista NG Firewall — брандмауер, який раніше продавався як Untangle — встановлюється та налаштовується крок за кроком: завантаження інформаційної панелі ETM, машина з двома мережевими картами, майстер налаштування, рішення маршрутизатор чи міст, перші безкоштовні програми, а також програма оновлення та резервного копіювання, яка згодом зберігає пристрій у безпеці.
📑Розділи
- Що таке Arista NG Firewall — колишній Untangle, тепер Arista Edge Threat Management
- Завантаження інсталятора з інформаційної панелі ETM
- Апаратне забезпечення: спеціальна машина з двома мережевими картами
- Встановлення NG Firewall на машину
- Майстер налаштування — обліковий запис адміністратора, мережеві інтерфейси та реєстрація
- Режим маршрутизатора або прозорий міст: вибір способу приєднання блоку до мережі
- Інтерфейс адміністратора та перші безкоштовні програми
- Оновлення брандмауера та резервне копіювання його конфігурації
- Запуск — заплановане перемикання на межі мережі
📋 Огляд і покроковий посібник
Знайте, що ви встановлюєте
Arista NG Firewall — це повний мережевий шлюз, який працює на власному комп’ютері та розташований на межі вашої мережі, фільтруючи все, що проходить між Інтернетом і вашим ПК. Це продукт, який раніше продавався як Untangle NG Firewall; Arista придбала Untangle, і тепер програмне забезпечення знаходиться під контролем Arista Edge Threat Management (ETM).
Завантажте з інформаційної панелі ETM і підготуйте апаратне забезпечення
Увійдіть на інформаційну панель ETM за допомогою свого облікового запису Arista та завантажте звідти образ інсталятора NG Firewall. Сама машина має бути спеціальним ПК або пристроєм із двома мережевими картами (NIC): одна спрямована до Інтернету (зовнішня/WAN сторона), а друга — до вашої офісної чи домашньої мережі (внутрішня/LAN). Перш ніж почати, визначте, яка фізична карта буде якою, і позначте кабелі — заміна їх пізніше є найпоширенішою плутаниною під час першого встановлення.
Установіть NG Firewall на машину
Запишіть завантажений образ на USB-накопичувач (або DVD), підключіть обидва мережеві кабелі та завантажте брандмауер із цього носія. Дотримуйтеся інсталятора до кінця: він готує диск, копіює систему та перезавантажує машину в NG Firewall. Після завершення перезавантаження вікно є брандмауером — решта конфігурації відбувається в майстрі налаштування, а потім в інтерфейсі веб-адміністратора.
Запустіть майстер налаштування
Під час першого запуску майстер налаштування проведе вас по порядку: мова та часовий пояс, обліковий запис адміністратора, мережеві інтерфейси (яка карта є зовнішньою, яка внутрішньою), деталі підключення до Інтернету для вашої лінії та реєстрація сервера за допомогою вашого облікового запису Arista, щоб він з’явився на інформаційній панелі ETM. Повільно переходьте до інтерфейсу та підбирайте кожну плату до кабелю, який ви позначили на кроці 2.
Виберіть режим: маршрутизатор або прозорий міст
Майстер запитує, як ящик має приєднатися до мережі, і є два чесних варіанти. У режимі маршрутизатора брандмауер NG замінює ваш маршрутизатор як шлюз: він утримує підключення до Інтернету, видає адреси в локальній мережі та трафік NAT — виберіть цей варіант, коли брандмауер може повністю володіти перевагою. У режимі Transparent Bridge коробка встановлюється в лінію позаду вашого існуючого маршрутизатора, пропускаючи трафік через себе, тож він може фільтрувати без зміни адресації вашої мережі — виберіть це, коли наявний маршрутизатор має залишитися. Ні те, ні інше не є «кращим»; правильний – це той, який відповідає вашій уже наявній мережі.
Відкрийте інтерфейс адміністратора та почніть із безкоштовних програм
З ПК на внутрішній стороні (LAN) відкрийте інтерфейс адміністратора NG Firewall у своєму браузері та ввійдіть за допомогою облікового запису адміністратора з майстра. Головний екран побудовано навколо програм — окремих функцій безпеки та мережевих функцій, які ви встановлюєте та вмикаєте за потреби. Почніть, як у відео: спочатку встановіть безкоштовні програми, що входять до базового пакету, увімкніть їх по черзі та перевіряйте роботу мережі після кожної. Програми поза безкоштовним набором запитуватимуть підписку або запустять пробну версію — це нормальне явище, а не помилка.
Оновіть брандмауер і створіть резервну копію конфігурації
Перед тим, як назвати встановлення завершеним, відкрийте область конфігурації та перевірте наявність оновлень, і дайте вікну встановити поточне — брандмауер, який ніколи не оновлюється повільно, перестає розпізнавати нові загрози. Потім зробіть резервну копію конфігурації з тієї самої області конфігурації та збережіть файл резервної копії десь за межами брандмауера (на вашому власному комп’ютері або в безпечному місці). Повторюйте резервне копіювання після кожної значної зміни: якщо коробку коли-небудь перебудують або замінять, саме цей файл відновить ваші інтерфейси, програми та правила без їх перебудови вручну.
Почати трансляцію: сплануйте перехід
Встановлення брандмауера не завершується на робочому столі — воно завершується, коли через нього проходить реальний трафік. Оскільки цей ящик розташований на межі мережі, кожен користувач проходить через нього, тому ставтеся до перемикання як до невеликої запланованої події: виберіть тихе вікно, повідомте всім, що Інтернет може призупинитися, підключіть кабелі, а потім спочатку перевірте очевидні речі (веб-сайт, пошту, єдину бізнес-програму, яка ніколи не повинна зупинятися), перш ніж оголосити, що це зроблено.
🏷️Topic Search Variables & Keywords
🎙️ Повна транскрипція — торкніться, щоб розгорнути
Установіть і налаштуйте Arista NG Firewall (Arista Edge Threat Management, раніше Untangle) крок за кроком — завантажте з інформаційної панелі ETM, обладнання з двома мережевими адаптерами, майстер налаштування, вибір маршрутизатора чи мосту, перші безкоштовні програми, оновлення та резервне копіювання.
Демонстрація на екрані від Technical Anshu.
(розшифровка закінчується тут, на вихідній сторінці — перегляньте відео вище, щоб отримати повну інструкцію.)
❓ Часті запитання (англійською)
Цей посібник на 100% безкоштовний?
Так! Усі посібники та методи, продемонстровані Technical Anshu, використовують безкоштовні, юридичні та освітні ресурси.
Чи можуть новачки дотримуватися цього посібника?
Абсолютно! Кожен крок демонструється на екрані з докладними інструкціями, тож будь-хто може легко слідувати.
Де я можу поставити запитання, якщо я застряг?
Залиште коментар безпосередньо до відео YouTube, і наша спільнота та Technical Anshu допоможуть вам.
🚀 Перегляньте повний посібник на YouTube
🚀 Перегляньте повний покроковий відеоінструкцію на YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ
Підпишіться на Technical Anshu для ІТ-підтримки, усунення несправностей Windows і керування сервером.
▶️ Переглянути повне відео