Προστατέψτε το δίκτυό σας με ένα τείχος προστασίας UTM δωρεάν: 4 βήματα

2024 Συγγραφέας: John Day | [email protected]. Τελευταία τροποποίηση: 2024-01-30 08:32

Αυτός ο οδηγός θα καλύψει τα βασικά για να εγκαταστήσετε και να εκτελέσετε ένα Sophos UTM στο οικιακό σας δίκτυο. Αυτή είναι μια δωρεάν και πολύ ισχυρή σουίτα λογισμικού. Προσπαθώ να χτυπήσω τον χαμηλότερο κοινό παρονομαστή, οπότε δεν θα μπω σε ενεργή ενσωμάτωση καταλόγου, απομακρυσμένη πρόσβαση, δημόσια πιστοποιητικά, ιδιωτικά CA, ή σε πολλούς άλλους προηγμένους τομείς. Αν υπάρχει ενδιαφέρον, θα επεκταθεί ωστόσο. Η κύρια εστίαση θα είναι η προστασία του δικτύου σας, η ασφαλής πρόσβαση των παιδιών, ο αποκλεισμός διαφημίσεων και η μεταφορά της συσκευής και του δικτύου σας σε ένα μέρος όπου μπορείτε να προσθέσετε λειτουργίες. Είπα ότι είναι δωρεάν; Ναι. Εντελώς δωρεάν.

Βήμα 1: Συγκέντρωση υλικού

Δημιούργησα το δικό μου χρησιμοποιώντας έναν διακομιστή με μια δέσμη καρτών δικτύου που έχει το VMware ESXi ως λειτουργικό σύστημα. Αυτό είναι επίσης δωρεάν, αν ενδιαφέρεστε να το εικονικοποιήσετε ενημερώστε με και θα γράψω για αυτό. Είναι ο τρόπος για να πάτε για προηγμένες υπηρεσίες και να διατηρείτε τα πράγματα καθαρά και πράσινα. Αυτός ο οδηγός θα εξηγήσω χρησιμοποιώντας έναν παλιό υπολογιστή για να κάνετε το ίδιο πράγμα. Έτσι, πάρτε έναν παλιό υπολογιστή, πρέπει να γίνει την τελευταία δεκαετία. Θα θέλετε κάτι με 2-4 GB μνήμης RAM, τουλάχιστον 40 GB σκληρού δίσκου, εάν έχετε πρόσθετη GPU, αφαιρέστε το. Θα χρειαστείτε μερικά καλώδια Ethernet. Πιάστε 3-4 καλώδια 5 'αν δεν έχετε κανένα κρέμασμα γύρω. Χρησιμοποιήστε τη διακριτική σας ευχέρεια εάν γνωρίζετε ότι το wifi θα είναι απομακρυσμένο ή το UTM θα είναι. Αυτό είναι το μέρος που πιθανότατα θα χρειαστεί να αγοράσετε ή να καθαρίσετε: άλλη κάρτα δικτύου. Θα πρέπει να μπορείτε να βρείτε ένα φτηνά σε έναν ανακυκλωτή υπολογιστών. Εάν ο υπολογιστής σας διαθέτει ενσωματωμένη θύρα δικτύου, τότε χρειάζεστε κάρτα 1 θύρας. Απλώς χρειάζεστε 2 θύρες δικτύου, μία θα συνδεθεί με το μόντεμ ή τη συσκευή που παρέχεται από τον ISP και μία θα συνδεθεί με τις εσωτερικές σας συσκευές. Εάν χρησιμοποιείτε wifi που παρέχεται από το μόντεμ ISP, πρέπει να αγοράσετε ένα νέο σημείο πρόσβασης wifi. Σε αυτό το σημείο θα πρέπει να έχετε έναν υπολογιστή με τουλάχιστον δύο θύρες δικτύου και ένα σημείο πρόσβασης wifi εάν χρησιμοποιείτε wifi. Τα σημεία πρόσβασης Wi -Fi είναι τα ίδια με τους δρομολογητές wifi ως επί το πλείστον, αλλά θα απενεργοποιήσουμε τις δυνατότητες δρομολόγησης, επομένως θα τα ονομάσω σημεία πρόσβασης καθώς δεν θα δρομολογούν.

Βήμα 2: Συλλογή λογισμικού

Το μόνο λογισμικό που χρειαζόμαστε είναι ένα bootable αντίγραφο του Sophos UTM. Θα χρειαστεί να εγγράψετε το ISO σε DVD ή να δημιουργήσετε ένα bootable USB stick. Θα χρειαστεί να εγγραφείτε για να κατεβάσετε το UTM εδώ: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspxΕγγραφή και λήψη του ISO. Μετά τη λήψη, δημιουργήστε ένα bootable DVD ή USB stick. Usb: https://unetbootin.github.ioDvd: https://www.imgburn.comΧρησιμοποιήστε ένα από αυτά τα προγράμματα για να δημιουργήσετε τα μέσα εκκίνησης. Έχουν τις συνήθεις προειδοποιήσεις για δωρεάν λογισμικό, βεβαιωθείτε ότι κάνετε κλικ προσεκτικά κατά τη λήψη και την εγκατάσταση. Συγχαρητήρια! Σε αυτό το σημείο έχουμε όλα όσα χρειάζονται για να ξεκινήσουμε.

Βήμα 3: Εγκατάσταση

Αυτό είναι αρκετά απλό. Εισαγάγετε μέσα εκκίνησης στον υπολογιστή και πατήστε το πλήκτρο f που θα σας μεταφέρει στο μενού επιλογών εκκίνησης. Επιλέξτε το USB ή το DVD για εκκίνηση. Πάρτε όλες τις προεπιλογές και αφήστε το να σπάσει. Μόλις ολοκληρωθεί, μπορούμε να αρχίσουμε να διασκεδάζουμε και να βγάζουμε μερικά σχετικά στιγμιότυπα οθόνης. Πλευρική σημείωση: Θα μιλήσουμε για δικτύωση. Θα παραθέσω παραδείγματα που πρέπει να λειτουργήσουν. Αλλά αν ενδιαφέρεστε για το πώς λειτουργεί αυτό είναι μια καλή αρχή: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/Again με χτύπησε με ερωτήσεις.

Βήμα 4: Τώρα γίνεται πραγματικότητα

Έτσι, τώρα έχετε ένα κουτί που είναι έτοιμο για λειτουργία, αλλά τρέχει Linux και δεν μπορείτε να φτάσετε στη διεπαφή GUI για να ξεκινήσετε