Ng 防火墙解开设置

了解您正在设置什么

Untangle NG Firewall 将备用 PC 或虚拟机转变为整个网络的网关：该盒子位于您的互联网连接和办公室交换机之间，每台计算机都通过它访问互联网，并且其应用程序架（Web 过滤、VPN、报告等）随后在该网关内打开。首先设置，然后应用。

准备一台带有两个网卡的机器

网关位于两个网络之间，因此机器需要至少两个网络接口：一个成为外部（面向 ISP 线路），一个成为内部（面向您的办公室）。经典的构建是一个备用台式机，添加了一个额外的 PCI 或 PCIe 网卡；具有两个虚拟 NIC 的 VMware 虚拟机也能正常工作 — 视频涵盖了这两条路线。在插入每根电缆时对其进行标记：该产品上最麻烦的设置是两根交换的电缆。

仅从 Arista 官方门户下载安装程序

下载现在通过 Arista 官方网站上的免费 ETM Dashboard 帐户进行：创建帐户，门户提供安装程序 — 物理机的 ISO 映像、虚拟机的 OVA。仅从那里下载。防火墙映像是网络上从镜像或“免费下载”站点获取的最糟糕的文件，而重命名产品混乱正是虚假下载页面所利用的。

安装，然后打开安装向导

从安装程序启动计算机（或虚拟机）并完成安装 - 请记住，安装过程中会擦除磁盘。首次启动时，安装向导会自行打开。在当前版本中，它从帐户开始：使用上一步中的 ETM Dashboard 帐户登录，或创建一个帐户，然后框将注册到该帐户。该注册是功能性的，而不是文书工作——这是稍后在设备上激活试用版或许可证的方式。之后也可以从 Config > System > Support > Setup Wizard 重新打开向导。

设置强管理员密码

在向导的早期，您为该框创建管理员帐户。此登录控制整个网络的前门，因此请设置一个强而独特的密码并将其存储在公司密码管理器中 - 切勿保留默认值或共享的、可猜测的密码。

识别外部和内部接口

向导会询问哪个接口面向互联网，哪个接口面向您的办公室。通常的模式是第一个接口作为外部接口 — 它插入 ISP 调制解调器或上游线路，通常通过 DHCP 获取其地址 — 第二个接口作为内部接口，插入办公室交换机。将此顺序视为提示，而不是证据：通过测试识别每个端口。仅连接您认为是 ISP 线路的电缆，并观察哪个接口显示链接和地址；拔掉它并观察链接断开。向导完成后，管理控制台会从内部记录的默认地址进行应答：

http://192.168.2.1

在路由器模式下，内部接口位于 192.168.2.1 并将 DHCP 地址分发给办公室 PC。插入内部并设置为 DHCP 的笔记本电脑应该会收到 192.168.2.x 地址 - 该租约就是盒子内部还活着的证明。如果您的办公室已将 192.168.2.x 范围用于其他用途，请在设置过程中更改内部地址，而不是让两个网络发生冲突。

选择路由器模式或透明桥接

这是一个需要慢慢做出的决定，因为向导提供了两种方式让盒子加入网络。在路由器模式中，防火墙成为网关：它接管办公室的 NAT 和 DHCP，并取代旧路由器的工作 — 这是大多数新安装的正确选择。在透明桥接模式中，该盒子位于现有路由器后面，保留网络的现有寻址，并在流量通过时对其进行过滤 - 当当前路由器设置必须保持原样时，这是正确的选择。两者都不是错误，但之后它们是不同的网络，因此在完成向导之前请选择与站点匹配的网络。

验证、更新，然后规划切换

在任何人依赖该盒子之前，请从内部的真实 PC 上证明这一点：控制台在上面的地址打开，PC 通过新网关连接互联网，并且接口页面显示外部和内部连接到您认为的电缆。然后检查更新并在盒子还是新的时候运行它们，并启用您实际需要的应用程序 - 免费的基础应用程序无限期运行，订阅应用程序可以通过您的帐户试用；当试用结束时，该应用程序只需关闭并且网关保持路由。