Technical Anshu 主页 › 教程 › Arista NG 防火墙
🛡️ 边缘威胁管理

安装和配置 Arista NG 防火墙

Arista NG 防火墙（以前作为 Untangle 出售的防火墙）逐步安装和配置：ETM 仪表板下载、双网卡机器、设置向导、路由器与网桥决策、第一个免费应用程序以及确保设备安全的更新和备份例程。

✍️ Technical Anshu🛡️ NG Firewall🎧 Multi-Language Audio
安装和配置 Arista NG 防火墙
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。

📑章节

  • Arista NG 防火墙是什么 - 以前的 Untangle，现在的 Arista Edge 威胁管理
  • 从 ETM 仪表板下载安装程序
  • 硬件：一台带有两个网卡的专用机器
  • 在计算机上安装 NG Firewall
  • 设置向导 - 管理员帐户、网络接口和注册
  • 路由器模式或透明桥接：选择盒子加入网络的方式
  • 管理界面和首批免费应用
  • 更新防火墙并备份其配置
  • 上线 - 计划在网络边缘进行切换

    • 📋 概述和分步指南

    1

    了解您正在安装什么

    Arista NG 防火墙是一个完整的网络网关，它在自己的计算机上运行并位于网络边缘，过滤互联网和您的 PC 之间传递的所有内容。它是以前作为 Untangle NG Firewall 销售的产品； Arista 收购了 Untangle，该软件现在隶属于 Arista Edge Threat Management (ETM)。

    📌 注意： NG Firewall 是一个商业产品。免费包含一组基本应用程序，额外的应用程序和支持需要订阅，并且可以免费试用。仅从 Arista 的官方网站或 ETM 仪表板下载安装程序，切勿从第三方下载页面下载。
    2

    从 ETM 仪表板下载并准备硬件

    使用您的 Arista 帐户登录 ETM 仪表板并从那里下载 NG 防火墙安装程序映像。机器本身需要是一台带有两个网卡 (NIC) 的专用 PC 或设备：一个面向互联网（外部/WAN 侧），一个面向您的办公室或家庭网络（内部/LAN 侧）。在开始之前，决定哪个物理卡将是哪个，并标记电缆 - 稍后更换它们是最常见的首次安装混乱。

    ⚠️ 警告：安装程序接管整个计算机并完全擦除其硬盘。使用一台专用于防火墙的计算机，并在开始之前将仍然需要的任何内容从其上移走。
    3

    在计算机上安装 NG 防火墙

    将下载的映像写入 USB 驱动器（或 DVD），连接两根网络电缆，然后从该介质启动防火墙计算机。按照安装程序进行到底：它准备磁盘、复制系统并将计算机重新启动到 NG Firewall。重新启动完成后，该盒子就是一个防火墙 - 剩余的配置发生在设置向导中，然后在 Web 管理界面中发生。

    4

    运行安装向导

    首次启动时，设置向导会按顺序引导您完成基本知识：语言和时区、管理员帐户、网络接口（哪张卡是外部卡、哪张卡是内部卡）、线路的 Internet 连接详细信息，以及使用您的 Arista 帐户注册服务器，以便它显示在 ETM 仪表板中。慢慢执行接口步骤，并将每张卡与您在步骤 2 中标记的电缆相匹配。

    ⚠️ 警告：在向导中设置强管理员密码，切勿保留默认密码或空白密码。这一登录控制了整个网络的前门 - 将密码存储在安全的地方，并对 ETM 仪表板帐户使用相同的保护。
    5

    选择模式：路由器或透明桥

    向导会询问盒子如何加入网络，有两个诚实的选择。在路由器模式中，NG Firewall 取代您的路由器作为网关：它保持互联网连接，提供 LAN 上的地址和 NAT 流量 - 当防火墙可以完全拥有边缘时选择此模式。在透明桥接模式中，该盒子串联在现有路由器后面，通过自身桥接流量，以便它可以在不更改网络地址的情况下进行过滤 - 当现有路由器必须保留时选择此模式。两者都不是“更好”，而是“更好”。正确的就是与您已有的网络相匹配的网络。

    6

    打开管理界面并从免费应用程序开始

    在内部 (LAN) 端的 PC 上，在浏览器中打开 NG Firewall 管理界面，并使用向导中的管理员帐户登录。主屏幕围绕应用程序构建 - 您根据需要安装和打开的个人安全和网络功能。按照视频的方式启动：首先安装基础包中包含的免费应用，一次打开一个应用，然后检查每个应用后网络是否仍然正常运行。免费套装之外的应用程序将要求订阅或开始试用 - 该提示是正常的，而不是错误。

    ✅ 提示：一次启用一个应用程序并进行测试。如果网络上的某些东西出现故障，你最后打开的应用程序就是第一个嫌疑人——这比立即打开所有应用程序要容易得多。
    7

    更新防火墙并备份配置

    在安装完成之前，打开配置区域并检查更新，并让盒子自行更新 - 永不更新的防火墙会慢慢停止识别新威胁。然后从同一配置区域备份配置，并将备份文件保存在防火墙本身之外的某个位置（您自己的 PC 或安全共享）。每次重大更改后重复备份：如果盒子被重建或更换，该文件将恢复您的界面、应用程序和规则，而无需手动重建它们。

    8

    上线：规划切换

    防火墙的安装并没有在桌面上完成，而是在实际流量通过防火墙时才完成。因为这个盒子位于网络边缘，每个用户都经过它，所以将切换视为一个小的计划事件：选择一个安静的窗口，告诉每个人互联网可能会暂停，将电缆连接起来，然后在宣布它完成之前首先测试明显的东西（网站，邮件，一个永远不能停止的商业应用程序）。

    ⚠️ 警告：保持旧路由器及其设置不变，直到新防火墙完全运行 - 如果出现任何问题，重新连接旧设置需要五分钟的回滚，但前提是您在安装过程中没有擦除或重新配置它。

    🏷️Topic Search Variables & Keywords

    🔍 Arista NG Firewall 🔍 Edge Threat Management 🔍 Untangle 🔍 ETM Dashboard 🔍 NG Firewall Install 🔍 Transparent Bridge 🔍 Router Mode 🔍 Two NIC Firewall 🔍 Network Security 🔍 Firewall Apps 🔍 TechnicalAnshu 🔍 ITAdmin
    🎙️ 完整文字记录 — 点击展开

    逐步安装和配置 Arista NG 防火墙（Arista Edge Threat Management，以前称为 Untangle） — 从 ETM 仪表板下载、两个 NIC 硬件、设置向导、路由器与网桥选择、第一个免费应用程序、更新和备份。

    技术安树的屏幕演示。

    （脚本在源页面上结束 - 观看上面的视频以了解完整的演练。）

    ❓ 常见问题（英文）

    本教程 100% 免费学习吗？

    是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。

    初学者可以遵循本指南吗？

    绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

    如果遇到困难我可以在哪里提问？

    直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。

    🚀 在 YouTube 上观看完整教程

    🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=Efs8m35e3mQ

    订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。

    ▶️观看完整视频
    本教程基于技术安叔的Arista NG Firewall 视频 • 卡在任何步骤上？在视频评论中提问——你会在那里得到帮助🙏