Technical Anshu Trang chủ > Hướng dẫn > Tường lửa Arista NG
🛡️ Quản lý mối đe dọa biên

Cài đặt và cấu hình tường lửa Arista NG

Tường lửa Arista NG — tường lửa trước đây được bán dưới tên Untangle — được cài đặt và định cấu hình từng bước: tải xuống Bảng điều khiển ETM, máy hai card mạng, trình hướng dẫn thiết lập, quyết định giữa bộ định tuyến so với cầu nối, các ứng dụng miễn phí đầu tiên cũng như quy trình cập nhật và sao lưu giúp giữ hộp an toàn sau đó.

✍️ Technical Anshu🛡️ NG Firewall🎧 Multi-Language Audio
Cài đặt và cấu hình tường lửa Arista NG
🎧 Âm thanh đa ngôn ngữ: Trong trình phát video, nhấp vào [Cài đặt] (⚙️) ➔ [Bản âm thanh] để chọn ngôn ngữ.

📑Chương

  1. Tường lửa Arista NG là gì — Untangle trước đây, nay là Arista Edge Threat Management
  2. Tải xuống trình cài đặt từ Bảng điều khiển ETM
  3. Phần cứng: một máy chuyên dụng có hai card mạng
  4. Cài đặt NG Tường lửa trên máy
  5. Trình hướng dẫn thiết lập — tài khoản quản trị, giao diện mạng và đăng ký
  6. Chế độ bộ định tuyến hoặc cầu nối trong suốt: chọn cách hộp tham gia mạng
  7. Giao diện quản trị và các ứng dụng miễn phí đầu tiên
  8. Cập nhật tường lửa và sao lưu cấu hình của nó
  9. Đưa vào hoạt động — kế hoạch chuyển đổi ở biên mạng

📋 Tổng quan & Hướng dẫn từng bước

1

Biết bạn đang cài đặt gì

Tường lửa Arista NG là một cổng mạng hoàn chỉnh chạy trên máy riêng của nó và nằm ở rìa mạng của bạn, lọc mọi thứ đi qua giữa Internet và PC của bạn. Đây là sản phẩm trước đây được bán dưới tên Tường lửa Untangle NG; Arista đã mua lại Untangle và phần mềm này hiện thuộc quyền quản lý của Arista Edge Threat Management (ETM).

MS Lưu ý: NG Tường lửa là một sản phẩm thương mại. Một bộ ứng dụng cơ bản được bao gồm miễn phí, các ứng dụng và hỗ trợ bổ sung cần đăng ký và có bản dùng thử miễn phí. Chỉ tải xuống trình cài đặt từ trang web chính thức của Arista hoặc Bảng điều khiển ETM — không bao giờ tải xuống từ trang tải xuống của bên thứ ba.
2

Tải xuống từ Bảng điều khiển ETM và chuẩn bị phần cứng

Đăng nhập vào Bảng điều khiển ETM bằng tài khoản Arista của bạn và tải xuống hình ảnh trình cài đặt NG Tường lửa từ đó. Bản thân máy cần phải là một PC hoặc thiết bị chuyên dụng có hai card mạng (NIC): một card đối diện với Internet (phía Bên ngoài/WAN) và một card đối diện với mạng văn phòng hoặc mạng gia đình của bạn (phía Nội bộ/LAN). Trước khi bạn bắt đầu, hãy quyết định xem thẻ vật lý nào sẽ là thẻ nào và dán nhãn cho các dây cáp — việc hoán đổi chúng sau này là lỗi thường gặp nhất khi cài đặt lần đầu.

⚠️ Cảnh báo: trình cài đặt chiếm toàn bộ máy và xóa hoàn toàn ổ cứng của máy. Sử dụng một máy mà bạn có thể dành riêng cho tường lửa và di chuyển mọi thứ bạn vẫn cần ra khỏi máy trước khi bắt đầu.
3

Cài đặt tường lửa NG trên máy

Ghi hình ảnh đã tải xuống vào ổ USB (hoặc DVD), kết nối cả hai cáp mạng và khởi động máy tường lửa từ phương tiện đó. Thực hiện theo trình cài đặt cho đến hết: nó chuẩn bị đĩa, sao chép hệ thống và khởi động lại máy vào NG Tường lửa. Khi quá trình khởi động lại kết thúc, hộp này sẽ là tường lửa — cấu hình còn lại sẽ diễn ra trong trình hướng dẫn thiết lập và sau đó trong giao diện quản trị web.

4

Chạy trình hướng dẫn thiết lập

Trong lần bắt đầu đầu tiên, trình hướng dẫn thiết lập sẽ hướng dẫn bạn các thông tin cơ bản theo thứ tự: ngôn ngữ và múi giờ, tài khoản quản trị viên, giao diện mạng (thẻ nào là Bên ngoài, thẻ nào là Nội bộ), chi tiết kết nối Internet cho đường dây của bạn và đăng ký máy chủ bằng tài khoản Arista của bạn để nó xuất hiện trong Bảng điều khiển ETM. Thực hiện bước giao diện một cách chậm rãi và ghép từng thẻ với cáp mà bạn đã gắn nhãn ở Bước 2.

⚠️ Cảnh báo: đặt mật khẩu quản trị viên mạnh trong trình hướng dẫn và không bao giờ để lại mật khẩu mặc định hoặc mật khẩu trống. Lần đăng nhập này sẽ kiểm soát cửa trước của toàn bộ mạng của bạn — lưu trữ mật khẩu ở nơi nào đó an toàn và sử dụng biện pháp chăm sóc tương tự cho tài khoản Bảng điều khiển ETM.
5

Chọn chế độ: Router hoặc Transparent Bridge

Trình hướng dẫn hỏi hộp nên tham gia mạng như thế nào và có hai lựa chọn hợp lý. Trong Chế độ bộ định tuyến, Tường lửa NG thay thế bộ định tuyến của bạn làm cổng: nó giữ kết nối Internet, cung cấp địa chỉ trên lưu lượng mạng LAN và NAT — hãy chọn tùy chọn này khi tường lửa có thể sở hữu hoàn toàn biên. Trong chế độ Cầu nối trong suốt, hộp nằm thẳng hàng phía sau bộ định tuyến hiện tại của bạn, kết nối lưu lượng truy cập qua chính nó để hộp có thể lọc mà không thay đổi địa chỉ mạng của bạn — hãy chọn tùy chọn này khi bộ định tuyến hiện tại phải ở lại. Cả hai đều không "tốt hơn"; cái bên phải là cái phù hợp với mạng bạn đã có.

6

Mở Giao diện quản trị và bắt đầu với Ứng dụng miễn phí

Từ PC ở phía Nội bộ (LAN), hãy mở giao diện quản trị viên Tường lửa NG trong trình duyệt của bạn và đăng nhập bằng tài khoản quản trị viên từ trình hướng dẫn. Màn hình chính được xây dựng dựa trên ứng dụng — các chức năng mạng và bảo mật riêng lẻ mà bạn cài đặt và bật khi cần. Bắt đầu theo cách video: trước tiên hãy cài đặt các ứng dụng miễn phí đi kèm với gói cơ bản, bật từng ứng dụng một và kiểm tra xem mạng vẫn hoạt động sau mỗi ứng dụng. Các ứng dụng không thuộc gói miễn phí sẽ yêu cầu đăng ký hoặc bắt đầu dùng thử — lời nhắc đó là bình thường chứ không phải lỗi.

✅ Mẹo: bật từng ứng dụng một và kiểm tra. Nếu có thứ gì đó trên mạng bị hỏng thì ứng dụng cuối cùng bạn bật sẽ là ứng dụng nghi ngờ đầu tiên - điều này dễ dàng gỡ rối hơn nhiều so với việc bật mọi thứ cùng một lúc.
7

Cập nhật tường lửa và sao lưu cấu hình

Trước khi gọi quá trình cài đặt hoàn tất, hãy mở khu vực cấu hình và kiểm tra các bản cập nhật, đồng thời để hộp tự cập nhật — tường lửa không bao giờ cập nhật sẽ ngừng nhận dạng các mối đe dọa mới một cách chậm chạp. Sau đó, hãy sao lưu cấu hình từ cùng khu vực cấu hình và lưu tệp sao lưu ở một nơi nào đó ngoài tường lửa (PC của riêng bạn hoặc một thiết bị chia sẻ an toàn). Lặp lại bản sao lưu sau mỗi thay đổi quan trọng: nếu hộp được xây dựng lại hoặc thay thế, tệp đó sẽ khôi phục giao diện, ứng dụng và quy tắc của bạn mà không cần xây dựng lại chúng bằng tay.

8

Đưa vào hoạt động: Lập kế hoạch chuyển đổi

Việc cài đặt tường lửa chưa hoàn tất trên máy tính để bàn — quá trình này kết thúc khi có lưu lượng truy cập thực chạy qua nó. Vì hộp này nằm ở rìa mạng nên mọi người dùng đều đi qua nó, vì vậy, hãy coi việc chuyển đổi như một sự kiện nhỏ được lên kế hoạch: chọn một cửa sổ yên tĩnh, thông báo cho mọi người rằng Internet có thể tạm dừng, đặt cáp qua, sau đó kiểm tra những thứ hiển nhiên trước (trang web, thư, một ứng dụng kinh doanh không bao giờ được dừng) trước khi tuyên bố hoàn thành.

⚠️ Cảnh báo: giữ nguyên bộ định tuyến cũ và các cài đặt của nó cho đến khi tường lửa mới chạy sạch — nếu có bất cứ điều gì sai sót, việc kết nối lại thiết lập cũ sẽ mất 5 phút khôi phục nhưng chỉ khi bạn không xóa hoặc định cấu hình lại nó trong quá trình cài đặt.

🏷️Topic Search Variables & Keywords

🔍 Arista NG Firewall 🔍 Edge Threat Management 🔍 Untangle 🔍 ETM Dashboard 🔍 NG Firewall Install 🔍 Transparent Bridge 🔍 Router Mode 🔍 Two NIC Firewall 🔍 Network Security 🔍 Firewall Apps 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ Bản chép lời đầy đủ — nhấn để mở rộng

Cài đặt và định cấu hình Tường lửa Arista NG (Quản lý mối đe dọa Arista Edge, trước đây là Untangle) từng bước — tải xuống từ Bảng điều khiển ETM, phần cứng hai NIC, trình hướng dẫn thiết lập, lựa chọn bộ định tuyến và cầu nối, ứng dụng miễn phí đầu tiên, cập nhật và sao lưu.

Màn trình diễn trên màn hình của Anshu kỹ thuật.

(bản ghi kết thúc tại đây trên trang nguồn — hãy xem video ở trên để biết hướng dẫn đầy đủ.)

❓ Câu hỏi thường gặp

Hướng dẫn này có miễn phí 100% để làm theo không?

Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.

Người mới bắt đầu có thể làm theo hướng dẫn này không?

Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.

Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?

Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.

🚀 Xem hướng dẫn đầy đủ trên YouTube

🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=Efs8m35e3mQ

Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.

➡️ Xem toàn bộ video
Hướng dẫn này dựa trên video Tường lửa Arista NG của Technical Anshu • Bị kẹt ở bước nào? Hỏi trong phần bình luận video - bạn sẽ nhận được trợ giúp ở đó 🙏