Thiết lập gỡ rối tường lửa Ng

Biết những gì bạn đang thiết lập

Gỡ rối tường lửa NG biến một PC dự phòng hoặc một máy ảo thành cổng cho toàn bộ mạng của bạn: hộp nằm giữa kết nối Internet và bộ chuyển mạch văn phòng của bạn, mọi máy tính đều truy cập Internet thông qua hộp và các ứng dụng của nó — lọc web, VPN, báo cáo, v.v. — sau đó sẽ được bật bên trong cổng đó. Thiết lập trước, ứng dụng sau.

Chuẩn bị một máy có hai card mạng

Một cổng nằm giữa hai mạng, vì vậy máy cần ít nhất hai giao diện mạng: một giao diện Bên ngoài (đối diện với đường ISP) và một Giao diện nội bộ (đối diện văn phòng của bạn). Phiên bản cổ điển là một máy tính để bàn dự phòng được bổ sung thêm một card mạng PCI hoặc PCIe; máy ảo VMware có hai NIC ảo cũng hoạt động tốt - video bao gồm cả hai tuyến. Dán nhãn cho từng dây cáp khi bạn cắm nó vào: vấn đề khó khăn nhất khi thiết lập sản phẩm này là hai dây cáp bị tráo đổi.

Chỉ tải xuống Trình cài đặt từ Cổng thông tin chính thức của Arista

Các bản tải xuống hiện có sau tài khoản Bảng điều khiển ETM miễn phí trên trang web chính thức của Arista: tạo tài khoản và cổng cung cấp trình cài đặt — hình ảnh ISO cho máy vật lý, OVA cho máy ảo. Chỉ tải xuống từ đó. Hình ảnh tường lửa là tệp tồi tệ nhất trên mạng của bạn khi tìm nạp từ trang nhân bản hoặc trang web "tải xuống miễn phí", và sự nhầm lẫn về sản phẩm được đổi tên chính xác là điều mà các trang tải xuống giả mạo khai thác.

Cài đặt, sau đó mở trình hướng dẫn thiết lập

Khởi động máy (hoặc VM) từ trình cài đặt và thực hiện theo quá trình cài đặt — hãy nhớ rằng nó sẽ xóa sạch ổ đĩa trong quá trình thực hiện. Trong lần khởi động đầu tiên, Trình hướng dẫn cài đặt sẽ tự mở. Trên các phiên bản hiện tại, quá trình này bắt đầu bằng tài khoản: đăng nhập bằng tài khoản Bảng điều khiển ETM từ bước trước hoặc tạo một tài khoản và hộp đăng ký tài khoản đó. Việc đăng ký đó mang tính chức năng chứ không phải thủ tục giấy tờ - đó là cách bản dùng thử hoặc giấy phép được kích hoạt trên thiết bị sau này. Trình hướng dẫn cũng có thể được mở lại sau đó từ Config > System > Support > Setup Wizard.

Đặt mật khẩu quản trị viên mạnh

Ở phần đầu của trình hướng dẫn, bạn tạo tài khoản quản trị viên cho hộp. Lần đăng nhập này sẽ kiểm soát cửa trước của toàn bộ mạng, vì vậy hãy đặt mật khẩu mạnh, duy nhất và lưu trữ mật khẩu đó trong trình quản lý mật khẩu của công ty — đừng bao giờ để lại mật khẩu mặc định hoặc mật khẩu dùng chung, có thể đoán được.

Xác định giao diện bên ngoài và bên trong

Trình hướng dẫn sẽ hỏi giao diện nào đối diện với Internet và giao diện nào đối diện với văn phòng của bạn. Mẫu thông thường là giao diện đầu tiên là Bên ngoài - nó cắm vào modem ISP hoặc đường truyền ngược dòng và thường lấy địa chỉ của nó bằng DHCP - và giao diện thứ hai là Nội bộ, cắm vào bộ chuyển mạch văn phòng. Hãy coi thứ tự đó như một gợi ý chứ không phải bằng chứng: xác định từng cổng bằng cách kiểm tra. Chỉ kết nối cáp mà bạn tin là đường ISP và xem giao diện nào hiển thị liên kết và địa chỉ; rút phích cắm ra và xem liên kết bị rơi. Sau khi trình hướng dẫn kết thúc, bảng điều khiển dành cho quản trị viên sẽ trả lời từ phía nội bộ theo địa chỉ mặc định được ghi lại:

http://192.168.2.1

Ở chế độ bộ định tuyến, giao diện bên trong nằm ở 192.168.2.1 và phân phát địa chỉ DHCP cho các PC văn phòng. Một máy tính xách tay được cắm vào bên trong và đặt thành DHCP sẽ nhận được địa chỉ 192.168.2.x - hợp đồng thuê đó là bằng chứng cho thấy bên trong hộp vẫn còn tồn tại. Nếu văn phòng của bạn đã sử dụng phạm vi 192.168.2.x cho mục đích khác, hãy thay đổi địa chỉ nội bộ trong khi thiết lập thay vì để hai mạng xung đột.

Chọn Chế độ bộ định tuyến hoặc Cầu nối trong suốt

Đây là một quyết định cần được thực hiện từ từ vì trình hướng dẫn đưa ra hai cách để hộp tham gia mạng. Trong Chế độ bộ định tuyến, tường lửa trở thành cổng: nó tiếp quản NAT và DHCP cho văn phòng và thay thế công việc của bộ định tuyến cũ — lựa chọn phù hợp cho hầu hết các cài đặt mới. Ở Chế độ cầu nối trong suốt, hộp này nằm phía sau bộ định tuyến hiện có, giữ nguyên địa chỉ hiện tại của mạng và lọc lưu lượng truy cập khi nó đi qua — lựa chọn đúng đắn khi thiết lập bộ định tuyến hiện tại phải giữ nguyên chính xác. Không phải là nhầm lẫn nhưng sau đó chúng là các mạng khác nhau, vì vậy hãy chọn mạng phù hợp với trang web trước khi bạn hoàn thành trình hướng dẫn.

Xác minh, cập nhật rồi lập kế hoạch chuyển đổi

Trước khi bất kỳ ai phụ thuộc vào hộp, hãy chứng minh điều đó từ một PC thực ở bên trong: bảng điều khiển mở tại địa chỉ trên, PC có Internet thông qua cổng mới và trang giao diện hiển thị Bên ngoài và Bên trong được kết nối với các loại cáp mà bạn nghĩ. Sau đó, kiểm tra các bản cập nhật và chạy chúng khi hộp vẫn còn mới, đồng thời kích hoạt các ứng dụng bạn thực sự cần - các ứng dụng cơ bản miễn phí chạy vô thời hạn và các ứng dụng đăng ký có thể được dùng thử thông qua tài khoản của bạn; khi thời gian dùng thử kết thúc, ứng dụng đó chỉ cần tắt và cổng tiếp tục định tuyến.