დაიცავით თქვენი ქსელი UTM Firewall– ით უფასოდ: 4 ნაბიჯი

2024 ავტორი: John Day | [email protected]. ბოლოს შეცვლილი: 2024-01-30 10:15

ეს სახელმძღვანელო დაფარავს საფუძვლებს Sophos UTM- ის დაინსტალირებისა და გაშვების მიზნით თქვენს სახლის ქსელში. ეს არის უფასო და ძალიან მძლავრი პროგრამული პაკეტი. მე ვცდილობ მოვახერხო ყველაზე დაბალი საერთო მნიშვნელი, ასე რომ მე არ შევალ აქტიურ დირექტორიაში ინტეგრაციაში, დისტანციურ წვდომაში, საჯარო სერთიფიკატებში, კერძო CA- ებში ან სხვა მრავალ მოწინავე სფეროში. თუ არსებობს ინტერესი, ის მაინც გაფართოვდება. მთავარი აქცენტი იქნება თქვენი ქსელის დაცვა, ბავშვებისთვის უსაფრთხო წვდომის დაშვება, რეკლამების დაბლოკვა და მოწყობილობისა და თქვენი ქსელის მიტანა იმ ადგილას, სადაც შეგიძლიათ დაამატოთ ფუნქციები. მე ვთქვი რომ უფასოა? ჰო სრულიად უფასოდ.

ნაბიჯი 1: შეაგროვეთ ტექნიკა

მე ავაშენე სერვერი სერვერის გამოყენებით რამოდენიმე ქსელური ბარათით, რომელსაც აქვს VMware ESXi როგორც ოპერაციული სისტემა. ეს ასევე უფასოა, თუ თქვენ დაინტერესებული ხართ ვირტუალიზაციით, შემატყობინეთ და მე დავწერ ამის შესახებ. ეს არის გზა წავიდეთ მოწინავე სერვისებზე და შევინარჩუნოთ ნივთები სუფთა და მწვანე. ეს სახელმძღვანელო მე ვაპირებ აგიხსნათ ძველი კომპიუტერის გამოყენებით იგივეს გაკეთება. ასე რომ ძველი კომპიუტერის მისაღებად ის უნდა გაკეთდეს ბოლო ათწლეულში. თქვენ გინდათ რაღაც 2-4 GB ოპერატიული მეხსიერება, მინიმუმ 40 GB მყარი დისკი, თუ თქვენ გაქვთ დამატებითი GPU ამოიღეთ იგი. თქვენ დაგჭირდებათ Ethernet კაბელები. აიღეთ 3-4 5 'კაბელი, თუ გარშემო არ გაქვთ ჩამოკიდებული. გამოიყენეთ თქვენი შეხედულებისამებრ, თუ იცით, რომ wifi იქნება დისტანციური, ან UTM იქნება. ეს არის ის ნაწილი, რომლის ყიდვა ან მოვლა მოგიწევთ: სხვა ქსელის ბარათი. თქვენ უნდა შეგეძლოთ იაფად იპოვოთ კომპიუტერი გადამამუშავებელთან. თუ თქვენს კომპიუტერს აქვს ჩაშენებული ქსელის პორტი, მაშინ გჭირდებათ 1 პორტის ბარათი. სულ მცირე, თქვენ გჭირდებათ 2 ქსელის პორტი, ერთი დაუკავშირდება თქვენს მოდემს ან ინტერნეტ პროვაიდერის მოწყობილობას და ერთი თქვენს შიდა მოწყობილობებს. თუ თქვენ იყენებთ wifi– ს, რომელიც მოწოდებულია თქვენი ISP მოდემით, თქვენ უნდა შეიძინოთ ახალი wifi წვდომის წერტილი. ამ ეტაპზე თქვენ უნდა გქონდეთ კომპიუტერი მინიმუმ ორი ქსელის პორტით და wifi წვდომის წერტილით, თუ იყენებთ wifi– ს. გვერდითი შენიშვნა: Wifi წვდომის წერტილები უმეტესწილად იგივეა, რაც wifi მარშრუტიზატორები, მაგრამ ჩვენ გავთიშავთ მარშრუტიზაციის მახასიათებლებს, ამიტომ მე მათ მოვუწოდებ წვდომის წერტილებს, რადგან ისინი არ იქნებიან მარშრუტიზატორები.

ნაბიჯი 2: შეაგროვეთ პროგრამული უზრუნველყოფა

ერთადერთი პროგრამული უზრუნველყოფა, რომელიც ჩვენ გვჭირდება არის Sophos UTM- ის ჩამტვირთავი ასლი. თქვენ უნდა ჩაწეროთ ISO DVD– ზე ან შექმნათ ჩამტვირთავი USB ჯოხი. UTM– ის გადმოსაწერად დაგჭირდებათ რეგისტრაცია აქ: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspx დარეგისტრირდით და ჩამოტვირთეთ ISO. გადმოტვირთვის შემდეგ შექმენით ჩამტვირთავი DVD ან USB ჯოხი. Usb: https://unetbootin.github.ioDvd: https://www.imgburn.com გამოიყენეთ ერთი ასეთი პროგრამა თქვენი ჩატვირთვის მედიის შესაქმნელად. მათ აქვთ ჩვეულებრივი გაფრთხილება უფასო პროგრამული უზრუნველყოფისთვის, დარწმუნდით, რომ გადმოტვირთვისა და ინსტალაციისას დააწკაპუნეთ ფრთხილად. გილოცავთ! ამ ეტაპზე ჩვენ გვაქვს ყველაფერი, რაც უნდა დავიწყოთ.

ნაბიჯი 3: დააინსტალირეთ

ეს საკმაოდ წინ არის. ჩადეთ ჩატვირთვის მედია კომპიუტერში და დააჭირეთ f ღილაკს, რომელიც მიგიყვანთ ჩატვირთვის პარამეტრების მენიუში. აირჩიეთ USB ან DVD ჩატვირთვისგან. მიიღეთ ყველა ნაგულისხმევი და მოდით er rip. მას შემდეგ რაც დასრულდება ჩვენ შეგვიძლია დავიწყოთ გართობა და მივიღოთ შესაბამისი ეკრანის ანაბეჭდები. გვერდითი შენიშვნა: ჩვენ ვაპირებთ ვისაუბროთ ქსელზე. მე ჩამოვთვლი მაგალითებს, რომლებიც უნდა მუშაობდეს. მაგრამ თუ თქვენ დაინტერესებული ხართ როგორ მუშაობს ეს კარგი დასაწყისია: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/ კვლავ მომეცი შეკითხვები.

ნაბიჯი 4: ახლა ის რეალური ხდება

ახლა თქვენ გაქვთ ყუთი, რომელიც მზად არის წასასვლელად, მაგრამ ის მუშაობს Linux– ით და თქვენ ვერ მოხვდებით GUI ინტერფეისზე დასაწყებად