این جی فائر وال ان ٹینگل سیٹ اپ

جانیں کہ آپ کیا ترتیب دے رہے ہیں

این اینگل NG فائر وال آپ کے پورے نیٹ ورک کے گیٹ وے میں اسپیئر پی سی یا ورچوئل مشین کو تبدیل کر دیتا ہے: باکس آپ کے انٹرنیٹ کنکشن اور آپ کے آفس سوئچ کے درمیان بیٹھتا ہے، ہر کمپیوٹر اس کے ذریعے انٹرنیٹ تک پہنچتا ہے، اور اس کے ایپس کا ریک — ویب فلٹرنگ، وی پی این، رپورٹس اور بہت کچھ — اس گیٹ وے کے اندر آن کر دیا جاتا ہے۔ پہلے سیٹ اپ کریں، ایپس کے بعد۔

دو نیٹ ورک کارڈز کے ساتھ ایک مشین تیار کریں

ایک گیٹ وے دو نیٹ ورکس کے درمیان رہتا ہے، اس لیے مشین کو کم از کم دو نیٹ ورک انٹرفیسز کی ضرورت ہوتی ہے: ایک بیرونی (ISP لائن کا سامنا) اور ایک اندرونی (آپ کے دفتر کی طرف)۔ کلاسک بلڈ ایک اضافی ڈیسک ٹاپ ہے جس میں ایک اضافی PCI یا PCIe نیٹ ورک کارڈ شامل کیا گیا ہے۔ دو ورچوئل NICs کے ساتھ ایک VMware ورچوئل مشین بھی کام کرتی ہے — ویڈیو دونوں راستوں کا احاطہ کرتی ہے۔ ہر ایک کیبل کو لگاتے ہی اس پر لیبل لگائیں: اس پروڈکٹ پر سیٹ اپ کا زیادہ تر درد دو تبدیل شدہ کیبلز کا ہوتا ہے۔

صرف Arista کے آفیشل پورٹل سے انسٹالر ڈاؤن لوڈ کریں

ڈاؤن لوڈز اب Arista کی آفیشل سائٹ پر مفت ETM ڈیش بورڈ اکاؤنٹ کے پیچھے رہتے ہیں: اکاؤنٹ بنائیں، اور پورٹل انسٹالر کو پیش کرتا ہے — ایک فزیکل مشین کے لیے ISO امیج، ورچوئل مشین کے لیے OVA۔ صرف وہاں سے ڈاؤن لوڈ کریں۔ ایک فائر وال امیج آپ کے نیٹ ورک پر آئینے یا "مفت ڈاؤن لوڈ" سائٹ سے حاصل کرنے کے لیے واحد بدترین فائل ہے، اور نام تبدیل کرنے والی پروڈکٹ کی الجھن بالکل وہی ہے جس کا جعلی ڈاؤن لوڈ صفحات استحصال کرتے ہیں۔

انسٹال کریں، پھر سیٹ اپ وزرڈ کو کھولنے دیں

مشین (یا VM) کو انسٹالر سے بوٹ کریں اور انسٹال کے ذریعے کی پیروی کریں — یاد رکھیں کہ یہ ڈسک کو جاتے ہی صاف کر دیتی ہے۔ پہلے بوٹ پر سیٹ اپ وزرڈ خود ہی کھل جاتا ہے۔ موجودہ ورژن پر یہ اکاؤنٹ کے ساتھ شروع ہوتا ہے: پچھلے مرحلے سے ETM ڈیش بورڈ اکاؤنٹ کے ساتھ سائن ان کریں، یا ایک بنائیں، اور باکس اس پر رجسٹر ہوجاتا ہے۔ یہ رجسٹریشن فعال ہے، کاغذی کارروائی نہیں - یہ اس طرح ہے کہ بعد میں آلات پر ٹرائل یا لائسنس کو چالو کیا جاتا ہے۔ وزرڈ کو بعد میں Config > System > Support > Setup Wizard سے بھی دوبارہ کھولا جا سکتا ہے۔

ایک مضبوط ایڈمن پاس ورڈ سیٹ کریں

وزرڈ کے اوائل میں آپ باکس کے لیے ایڈمنسٹریٹر اکاؤنٹ بناتے ہیں۔ یہ ایک لاگ ان پورے نیٹ ورک کے سامنے والے دروازے کو کنٹرول کرتا ہے، اس لیے ایک مضبوط، منفرد پاس ورڈ سیٹ کریں اور اسے کمپنی کے پاس ورڈ مینیجر میں اسٹور کریں — کبھی بھی پہلے سے طے شدہ یا مشترکہ، اندازے کے مطابق جگہ نہ چھوڑیں۔

بیرونی اور اندرونی انٹرفیس کی شناخت کریں

وزرڈ پوچھتا ہے کہ کون سا انٹرفیس انٹرنیٹ کی طرف ہے اور کون سا آپ کے دفتر کی طرف ہے۔ معمول کا پیٹرن بیرونی کے طور پر پہلا انٹرفیس ہوتا ہے — یہ ISP موڈیم یا اپ اسٹریم لائن میں پلگ ہوتا ہے اور عام طور پر DHCP کے ذریعے اپنا پتہ لیتا ہے — اور دوسرا اندرونی کے طور پر، آفس سوئچ میں پلگ ہوتا ہے۔ اس آرڈر کو اشارہ کے طور پر سمجھیں، ثبوت کے طور پر نہیں: ٹیسٹ کے ذریعے ہر پورٹ کی شناخت کریں۔ صرف وہی کیبل جوڑیں جو آپ کے خیال میں ISP لائن ہے اور دیکھیں کہ کون سا انٹرفیس لنک اور پتہ دکھاتا ہے۔ اسے ان پلگ کریں اور لنک ڈراپ دیکھیں۔ وزرڈ ختم ہونے کے بعد، ایڈمن کنسول داخلی طرف سے دستاویزی ڈیفالٹ ایڈریس پر جواب دیتا ہے:

http://192.168.2.1

روٹر موڈ میں اندرونی انٹرفیس 192.168.2.1 پر بیٹھتا ہے اور DHCP ایڈریس آفس پی سی کو دیتا ہے۔ ایک لیپ ٹاپ جو اندرونی طرف سے لگا ہوا ہے اور DHCP پر سیٹ ہے اسے ایک 192.168.2.x ایڈریس ملنا چاہیے — یہ لیز آپ کا ثبوت ہے کہ باکس کے اندر زندہ ہے۔ اگر آپ کا دفتر پہلے ہی کسی اور چیز کے لیے 192.168.2.x رینج استعمال کرتا ہے، تو دو نیٹ ورکس کو آپس میں ٹکرانے کی بجائے سیٹ اپ کے دوران اندرونی پتہ تبدیل کریں۔

راؤٹر موڈ یا شفاف پل کا انتخاب کریں

یہ ایک فیصلہ ہے جسے آہستہ کرنا ہے، کیونکہ وزرڈ باکس کے لیے نیٹ ورک میں شامل ہونے کے دو طریقے پیش کرتا ہے۔ روٹر موڈ میں فائر وال گیٹ وے بن جاتا ہے: یہ دفتر کے لیے NAT اور DHCP کو لے لیتا ہے اور پرانے راؤٹر کے کام کو بدل دیتا ہے — زیادہ تر تازہ تنصیبات کے لیے صحیح انتخاب۔ شفاف برج موڈ میں باکس موجودہ راؤٹر کے پیچھے بیٹھتا ہے، نیٹ ورک کے موجودہ ایڈریسنگ کو رکھتا ہے، اور ٹریفک کو فلٹر کرتا ہے جیسا کہ اس سے گزرتا ہے — صحیح انتخاب جب موجودہ روٹر سیٹ اپ کو بالکل ویسا ہی رہنا چاہیے۔ دونوں میں سے کوئی بھی غلطی نہیں ہے، لیکن وہ بعد میں مختلف نیٹ ورکس ہیں، لہذا وزرڈ ختم کرنے سے پہلے سائٹ سے مماثل ایک کو منتخب کریں۔

تصدیق کریں، اپ ڈیٹ کریں، پھر کٹ اوور کی منصوبہ بندی کریں

اس سے پہلے کہ کوئی بھی باکس پر انحصار کرے، اسے اندرونی طرف سے ایک حقیقی PC سے ثابت کریں: اوپر دیئے گئے پتے پر کنسول کھلتا ہے، PC کے پاس نئے گیٹ وے کے ذریعے انٹرنیٹ ہوتا ہے، اور انٹرفیس صفحہ ظاہر کرتا ہے کہ بیرونی اور اندرونی ان کیبلز سے جڑے ہوئے ہیں جو آپ کے خیال میں وہ ہیں۔ پھر اپ ڈیٹس کو چیک کریں اور انہیں چلائیں جب کہ باکس ابھی بھی نیا ہے، اور ان ایپس کو فعال کریں جن کی آپ کو درحقیقت ضرورت ہے — مفت بیس ایپس غیر معینہ مدت تک چلتی ہیں، اور سبسکرپشن ایپس کو آپ کے اکاؤنٹ کے ذریعے آزمایا جا سکتا ہے۔ جب ٹرائل ختم ہوتا ہے، تو وہ ایپ بس بند ہو جاتی ہے اور گیٹ وے روٹنگ کرتا رہتا ہے۔