Beskerm u netwerk met 'n gratis UTM -firewall: 4 stappe

2024 Outeur: John Day | [email protected]. Laas verander: 2024-01-30 07:23

Hierdie gids dek die basiese beginsels om 'n Sophos UTM op u tuisnetwerk te laat installeer en te laat werk. Dit is 'n gratis en baie kragtige sagtewarepakket. Ek probeer om die laagste gemene deler te bereik, so ek sal nie aktiewe gidsintegrasie, toegang op afstand, openbare sertifikate, private CA's of baie van die ander gevorderde gebiede aangaan nie. As daar belangstelling is, brei dit egter uit. Die belangrikste fokus is die beskerming van u netwerk, veilige toegang vir kinders, die blokkering van advertensies en die toestel en u netwerk na 'n plek waar u funksies kan byvoeg. Het ek gesê dit is gratis? Ja. Heeltemal gratis.

Stap 1: Versamel hardeware

Ek het myne gebou met 'n bediener met 'n klomp netwerkkaarte met VMware ESXi as die bedryfstelsel. Dit is ook gratis. Laat weet my as u belangstel om dit te virtualiseer, en ek sal daaroor skryf. Dit is die beste manier om gevorderde dienste te gebruik en om dinge skoon en groen te hou. Hierdie gids gaan ek verduidelik met behulp van 'n ou rekenaar om dieselfde te doen. Om 'n ou rekenaar te kry, moet dit die afgelope dekade gemaak word. U benodig iets met 2-4 GB RAM, ten minste 40 GB hardeskyf, as u 'n byvoegings-GPU het, moet u dit verwyder. U benodig 'n paar Ethernet -kabels. Gryp 3-4 5 'kabels as u nie rondhang nie. Gebruik u diskresie as u weet dat wifi op afstand is, of die UTM sal wees. Dit is die deel wat u waarskynlik sal moet koop of opspoor: 'n ander netwerkkaart. U behoort dit goedkoop by 'n rekenaarherwinnaar te vind. As u rekenaar 'n ingeboude netwerkpoort het, benodig u 'n 1 -poortkaart. U het ten minste 2 netwerkpoort nodig, een sal met u modem of 'n ISP -toestel verbind word, en een op u interne toestelle. As u wifi gebruik wat deur u ISP -modem verskaf word, moet u 'n nuwe wifi -toegangspunt koop. Op hierdie punt moet u 'n rekenaar hê met ten minste twee netwerkpoort en 'n wifi -toegangspunt as u wifi gebruik. Wifi -toegangspunte is meestal dieselfde as wifi -routers, maar ons sal die routing -funksies uitskakel, daarom noem ek hulle toegangspunte, aangesien dit nie routing nie.

Stap 2: Versamel sagteware

Die enigste sagteware wat ons benodig, is 'n opstartbare kopie van die Sophos UTM. U moet die ISO op 'n DVD verbrand of 'n opstartbare USB -stick maak. U moet registreer om die UTM hier af te laai: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspx Registreer en laai die ISO af. Sodra dit afgelaai is, skep 'n opstartbare DVD of USB -stick. Usb: https://unetbootin.github.ioDvd: https://www.imgburn.com Gebruik een van hierdie programme om u opstartmedia te skep. Hulle het die gewone voorbehoude vir gratis sagteware, maak seker dat u versigtig klik terwyl u dit aflaai en installeer. Op hierdie punt het ons alles wat nodig is om te begin.

Stap 3: Installeer

Dit is redelik reguit. Plaas die opstartmedia in die rekenaar en druk op die f -sleutel waarmee u na die opstartopsieskieslys sal kom. Kies die USB of DVD waarmee u wil begin. Neem al die standaardtekens en laat dit rip. As dit klaar is, kan ons begin om pret te hê en 'n paar relevante skermkiekies aan die gang te kry. Kantopmerking: ons gaan praat oor netwerk. Ek sal voorbeelde uiteensit wat moet werk. Maar as u geïnteresseerd is in hoe dit werk, is dit 'n goeie begin: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/Again stel my weer met vrae.

Stap 4: Nou word dit werklik

U het dus 'n boks wat gereed is om te gebruik, maar met Linux, en u kan nie by die GUI -koppelvlak kom nie