Съдържание:
- Стъпка 1: Съберете хардуер
- Стъпка 2: Съберете софтуер
- Стъпка 3: Инсталирайте
- Стъпка 4: Сега става реално
Видео: Защитете вашата мрежа с безплатна защитна стена UTM: 4 стъпки
2024 Автор: John Day | [email protected]. Последно модифициран: 2024-01-30 07:50
Това ръководство ще обхваща основите за инсталиране и работа на Sophos UTM във вашата домашна мрежа. Това е безплатен и много мощен софтуерен пакет. Опитвам се да постигна най -ниския общ знаменател, така че няма да влизам в активна интеграция на директории, отдалечен достъп, публични сертификати, частни CA или много от другите разширени области. Ако има интерес, той ще се разшири. Основният фокус ще бъде защитата на вашата мрежа, позволяваща безопасен достъп за деца, блокирането на реклами и пренасянето на устройството и вашата мрежа до място, където можете да добавяте функции. Казах ли, че е безплатно? Да. Напълно безплатно.
Стъпка 1: Съберете хардуер
Изградих моя, използвайки сървър с куп мрежови карти, който има VMware ESXi като операционна система. Това също е безплатно, ако се интересувате от виртуализация, уведомете ме и ще пиша за това. Това е начинът да отидете за усъвършенствани услуги и да поддържате нещата чисти и зелени. Това ръководство ще обясня с използването на стар компютър, за да направя същото. Така че, за да получите стар компютър, той трябва да бъде направен през последното десетилетие. Ще искате нещо с 2-4 GB RAM, поне 40GB твърд диск, ако имате добавен графичен процесор, премахнете го. Ще ви трябват някои Ethernet кабели. Вземете 3-4 5 'кабела, ако нямате такива. Използвайте преценката си, ако знаете, че wifi ще бъде отдалечен или UTM ще бъде. Това е частта, която вероятно ще трябва да купите или изчистите: друга мрежова карта. Трябва да можете да намерите такъв на компютърен рециклиращ агент евтино. Ако вашият компютър има вграден мрежов порт, тогава имате нужда от карта с 1 порт. Най -малкото имате нужда от 2 мрежови порта, един ще се свърже с вашия модем или ISP устройство, а един ще се свърже с вашите вътрешни устройства. Ако използвате wifi, предоставен от вашия модем на интернет доставчика, трябва да закупите нова точка за достъп до wifi. В този момент трябва да имате компютър с поне два мрежови порта и точка за достъп wifi, ако използвате wifi. Странична бележка: Wifi точките за достъп са същите като wifi рутерите в по -голямата си част, но ние ще изключим функциите за маршрутизиране, затова ще ги нарека точки за достъп, тъй като те няма да се маршрутизират.
Стъпка 2: Съберете софтуер
Единственият софтуер, от който се нуждаем, е стартиращо копие на Sophos UTM. Ще трябва да запишете ISO на DVD или да създадете стартираща USB памет. Ще трябва да се регистрирате, за да изтеглите UTM тук: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspx Регистрирайте се и изтеглете ISO. След като изтеглите, създайте стартиращ DVD или USB стик. Usb: https://unetbootin.github.ioDvd: https://www.imgburn.com Използвайте една от тези програми, за да създадете своя носител за зареждане. Те имат обичайните предупреждения за безплатен софтуер, не забравяйте да щракнете внимателно, докато изтегляте и инсталирате. На този етап имаме всичко необходимо, за да започнем.
Стъпка 3: Инсталирайте
Това е доста право напред. Поставете зареждащия носител в компютъра и натиснете клавиша f, който ще ви отведе до менюто с опции за зареждане. Изберете USB или DVD, от които да стартирате. Вземете всички настройки по подразбиране и ги оставете да изтръгнат. След като приключи, можем да започнем да се забавляваме и да направим някои подходящи екранни снимки. Странична бележка: Ще говорим за работа в мрежа. Ще изложа примери, които трябва да работят. Но ако се интересувате как работи, това е добро начало: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/ Отново ме връхлетя с въпроси.
Стъпка 4: Сега става реално
Така че сега имате кутия, която е готова за работа, но работи с Linux и не можете да стигнете до интерфейса на GUI, за да стартирате
Препоръчано:
Защитете идеите си, защитете работата си: 8 стъпки
Защитете идеите си, защитете работата си: Загубих данни преди няколко дни поради срив на компютър. Един ден работата беше загубена.:/ Запазвам данните си в облака, за да предотвратя дефект на твърдия диск. Използвам софтуер за версии, за да мога да възстановя по -стари версии на работата си. Правя резервно копие всеки ден, но този път аз
Защитна стена на Raspberry Pi4: 12 стъпки
Защитна стена на Raspberry Pi4: С току-що пуснатия нов Raspbery Pi 4 (RPi4), реших да си направя защитна стена за домашна употреба. След като се спънах из интернет, намерих страхотна статия по темата от Гийом Кадуш (https://networkfilter.blogspot.com/2012/08/building
Защитете и защитете данните на вашия лаптоп: 6 стъпки
Защитете и защитете данните на вашия лаптоп: Загубата на лаптоп е гадна; загубата на важни данни и пароли е далеч по -лоша. Ето какво правя, за да защитя данните си
Заобикаляне на защитна стена/прокси сървър: 3 стъпки
Заобикаляне на защитна стена/прокси сървър: Много други студенти дойдоха и ме попитаха как да се справя със защитните стени и прокси сървърите. ИТ хората в училище стават по -умни за учениците, използващи пълномощници. Мислих по този въпрос известно време и имам решение. Защо не създадете свои собствени уеб страници
Как да: Инсталирате защитна стена на виртуална машина IPCop, за да защитите вашия хост на Windows (безплатно!): 5 стъпки
Как да: Инсталирате защитна стена на виртуална машина IPCop, за да защитите вашия хост на Windows (безплатно!): Резюме: Целта на този проект е да използва IpCop (безплатно разпространение на Linux) във виртуална машина за защита на хост система на Windows във всяка мрежа. IpCop е много мощна Linux базирана защитна стена с разширени функции като: VPN, NAT, Intrusion Det