Zaštitite svoju mrežu bez UTM vatrozida: 4 koraka

2024 Autor: John Day | [email protected]. Zadnja promjena: 2024-01-30 09:32

Ovaj će vodič obuhvatiti osnove instaliranja i rada Sophos UTM -a na vašoj kućnoj mreži. Ovo je besplatan i vrlo moćan programski paket. Pokušavam dosegnuti najniži zajednički nazivnik pa neću ulaziti u aktivnu integraciju direktorija, daljinski pristup, javne certifikate, privatne CA -ove ili mnoga druga napredna područja. Ako postoji interes, ipak ćete ga proširiti. Glavni fokus bit će zaštita vaše mreže, dopuštanje sigurnog pristupa djeci, blokiranje oglasa i postavljanje uređaja i vaše mreže na mjesto gdje možete dodati značajke. Jesam li rekao da je besplatno? Da. Potpuno besplatno.

Korak 1: Skupite hardver

Ja sam svoj izgradio koristeći poslužitelj s hrpom mrežnih kartica koji ima VMware ESXi kao operativni sustav. Ovo je također besplatno, ako ste zainteresirani za virtualizaciju, javite mi i pisat ću o tome. To je način za napredne usluge i održavanje stvari čistima i zelenima. Ovaj vodič ću objasniti koristeći staro računalo za istu stvar. Dakle, nabavite staro računalo, potrebno ga je napraviti u posljednjem desetljeću. Trebat će vam nešto s 2-4 GB RAM-a, najmanje 40 GB tvrdog diska, ako ga imate s dodatnim GPU-om, uklonite ga. Trebat će vam neki Ethernet kabeli. Uhvatite 3-4 5 'kabela ako nemate vise okolo. Koristite svoje diskrecijsko pravo ako znate da će Wi -Fi biti udaljeni ili će biti UTM. Ovo je dio koji ćete vjerojatno morati kupiti ili očistiti: drugu mrežnu karticu. Trebali biste ga jeftino pronaći u reciklaži računala. Ako vaše računalo ima ugrađen mrežni port, potrebna vam je kartica s 1 portom. Najmanje su vam potrebna 2 mrežna priključka, jedan će se spojiti na vaš modem ili uređaj koji dobavlja ISP, a drugi će se spojiti na vaše interne uređaje. Ako koristite Wi -Fi koji isporučuje vaš ISP modem, morate kupiti novu WiFi pristupnu točku. U ovom trenutku trebate imati računalo s najmanje dva mrežna priključka i WiFi pristupnom točkom ako koristite WiFi. Pristupne točke Wi -Fi uglavnom su iste kao i WiFi usmjerivači, ali isključit ćemo značajke usmjeravanja, pa ću ih nazvati pristupnim točkama jer se neće usmjeravati.

Korak 2: Skupite softver

Jedini softver koji nam treba je kopija Sophos UTM -a za podizanje sustava. Morat ćete snimiti ISO na DVD ili stvoriti pokretački USB stick. Morat ćete se registrirati za preuzimanje UTM-a ovdje: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspxRegistrirajte se i preuzmite ISO. Nakon preuzimanja stvorite DVD ili USB stick za podizanje sustava. Usb: https://unetbootin.github.ioDvd: https://www.imgburn.comKoristite jedan od ovih programa za stvaranje medija za pokretanje. Imaju uobičajene napomene za besplatni softver, pazite da pažljivo kliknete tijekom preuzimanja i instaliranja. Čestitamo! U ovom trenutku imamo sve što je potrebno za početak.

Korak 3: Instalirajte

Ovo je prilično naprijed. Umetnite medij za pokretanje u računalo i pritisnite tipku f koja će vas odvesti na izbornik mogućnosti pokretanja. Odaberite USB ili DVD za podizanje sustava. Uzmite sve zadane postavke i pustite ih da se ripiraju. Kad se dovrši, možemo se početi zabavljati i pokrenuti neke relevantne snimke zaslona. Napomena: Razgovarat ćemo o umrežavanju. Iznijet ću primjere koji bi trebali uspjeti. Ali ako vas zanima kako to funkcionira, ovo je dobar početak: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/Opet mi postavljajte pitanja.

Korak 4: Sada postaje stvarno

Dakle, sada imate kutiju koja je spremna za rad, ali radi na Linuxu i ne možete doći do GUI sučelja za početak