Aizsargājiet savu tīklu, izmantojot UTM ugunsmūri bez maksas: 4 soļi

2024 Autors: John Day | [email protected]. Pēdējoreiz modificēts: 2024-01-30 10:51

Šī rokasgrāmata aptvers pamatus, lai Sophos UTM tiktu instalēts un palaists jūsu mājas tīklā. Šis ir bezmaksas un ļoti spēcīgs programmatūras komplekts. Es cenšos sasniegt zemāko kopsaucēju, tāpēc es neiedziļināšos aktīvā direktoriju integrācijā, attālajā piekļuvē, publiskajos sertifikātos, privātajās CA vai daudzās citās uzlabotajās jomās. Tomēr, ja būs interese, tā tiks paplašināta. Galvenā uzmanība tiks pievērsta jūsu tīkla aizsardzībai, bērniem drošas piekļuves nodrošināšanai, reklāmu bloķēšanai un ierīces un tīkla nogādāšanai vietā, kur varat pievienot funkcijas. Vai es teicu, ka tas ir bez maksas? Jā. Pilnīgi bezmaksas.

1. darbība: apkopojiet aparatūru

Es izveidoju raktuves, izmantojot serveri ar virkni tīkla karšu, kuras operētājsistēma ir VMware ESXi. Tas ir arī bez maksas, ja jūs interesē tā virtualizācija, paziņojiet man, un es par to uzrakstīšu. Tas ir veids, kā virzīties uz papildu pakalpojumiem un saglabāt lietas tīras un zaļas. Šajā rokasgrāmatā es paskaidrošu, izmantojot to pašu, izmantojot veco datoru. Tātad, iegūstiet veco datoru, tas ir jāizveido pēdējā desmitgadē. Jūs vēlaties kaut ko ar 2–4 GB RAM, vismaz 40 GB cieto disku, ja jums ir pievienots GPU, noņemiet to. Jums būs nepieciešami daži Ethernet kabeļi. Grab 3-4 5 'kabeļus, ja jums nav karājas apkārt. Izmantojiet savu rīcības brīvību, ja zināt, ka wifi būs attāls vai UTM. Šī ir daļa, kas jums, iespējams, būs jāiegādājas vai jānoņem: cita tīkla karte. Jums vajadzētu būt iespējai to atrast lēti pie datora pārstrādātāja. Ja jūsu datoram ir iebūvēts tīkla ports, jums ir nepieciešama 1 porta karte. Nepieciešami tikai divi tīkla porti, viens savienojums ar modemu vai ISP piegādāto ierīci, bet otrs - ar iekšējām ierīcēm. Ja izmantojat Wi -Fi, ko nodrošina jūsu ISP modems, jums ir jāiegādājas jauns wifi piekļuves punkts. Šajā brīdī jums ir jābūt datoram ar vismaz diviem tīkla portiem un wifi piekļuves punktu, ja izmantojat wifi. Wifi piekļuves punkti lielākoties ir tādi paši kā wifi maršrutētāji, taču mēs izslēgsim maršrutēšanas funkcijas, tāpēc es tos saucu par piekļuves punktiem, jo tie netiks maršrutēti.

2. darbība: apkopojiet programmatūru

Vienīgā mums nepieciešamā programmatūra ir sāknējama Sophos UTM kopija. Jums vajadzēs ierakstīt ISO diskā vai izveidot bootable USB stick. Lai lejupielādētu UTM, jums būs jāreģistrējas šeit: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspx Reģistrējieties un lejupielādējiet ISO. Pēc lejupielādes izveidojiet sāknējamu DVD vai USB zibatmiņu. USB: https://unetbootin.github.ioDvd: https://www.imgburn.comIzmantojiet kādu no šīm programmām, lai izveidotu sāknēšanas datu nesēju. Viņiem ir parastie brīdinājumi par bezmaksas programmatūru, lejupielādēšanas un instalēšanas laikā pārliecinieties, ka esat noklikšķinājis uzmanīgi. Apsveicam! Šajā brīdī mums ir viss nepieciešamais, lai sāktu.

3. darbība: instalējiet

Tas ir diezgan taisni uz priekšu. Ievietojiet sāknēšanas datu nesēju datorā un nospiediet taustiņu f, kas nokļūs sāknēšanas opciju izvēlnē. Atlasiet USB vai DVD, no kura sāknēt. Veiciet visus noklusējuma iestatījumus un ļaujiet tam plīst. Kad tas būs pabeigts, mēs varam sākt izklaidēties un iegūt dažus atbilstošus ekrānuzņēmumus. Papildu piezīme: Mēs runāsim par tīklu izveidi. Es minēšu piemērus, kuriem vajadzētu darboties. Bet, ja jūs interesē, kā tas darbojas, tas ir labs sākums: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/Ain atkal mani uzdeva jautājumi.

4. solis: tagad tas kļūst reāls

Tagad jums ir kastīte, kas ir gatava darbam, taču tajā darbojas Linux, un jūs nevarat nokļūt GUI saskarnē, lai sāktu