Sophos xg firewall настройка

Обновлено: 28.06.2024

[Sophos XG Firewall] Getting Started: Setup and Registration

Sophos разработала версию своего так называемого «брандмауэра следующего поколения». Аппаратный пакет предлагает множество функций. Эти функции можно использовать для создания исключительно хорошего брандмауэра, если вы знаете о настройке брандмауэров. Вы также можете получить профессиональную помощь в ее настройке. Предполагается, что для версии программного обеспечения Sophos XG Firewall Home Edition по-прежнему потребуется выделенный компьютер - старый или новый. Давайте рассмотрим основные функции, чтобы узнать, следует ли вам их использовать.

Бесплатный аппаратный брандмауэр

В некоторых операционных системах встроенный в ядро брандмауэр. В ваших модемах и маршрутизаторах есть брандмауэры на базе аппаратного обеспечения. И тогда на рынке существует несколько сторонних аппаратных и программных брандмауэров.

Хотя аппаратный брандмауэр всегда лучше, чем программный, они дорогостоящие. Даже Sophos Next Gen Firewall стоит дорого. Это версия аппаратного обеспечения. В этой статье мы говорим о версии программного обеспечения для домашних пользователей. Хотя программное обеспечение, брандмауэр содержит большинство функций аппаратного брандмауэра - согласно сайту Sophos. Поэтому, если вы получаете эти функции без каких-либо затрат, вы бы хотели это проверить. Домашние пользователи могут иметь в виду пять-шесть компьютеров в сети. Представьте, что для всей сети есть только один мощный брандмауэр!

Брандмауэр Sophos XG Free Home Use содержит свою собственную операционную систему и перезаписывает все данные на компьютере во время процесса установки. Поэтому необходим отдельный выделенный компьютер, который превратится в полностью функциональное устройство безопасности.

Итак, вам нужно знать, что вам понадобится выделенный компьютер Intel для настройки брандмауэра. Тогда к нему будут подключаться другие компьютеры и устройства, такие как телефон и т. Д. Таким образом, ваша сеть не будет отображаться в Интернете. Если у вас есть старый компьютер или компьютер, который вы не используете, вы можете попробовать. Он будет экономить на локальных ресурсах, таких как использование ОЗУ и ЦП на отдельных компьютерах и сетевых устройствах. В то же время вы будете испытывать функции, доступные для аппаратного брандмауэра. Это лучше, чем использование брандмауэра программного обеспечения или брандмауэра OS по умолчанию.

Чтобы использовать его, должно быть как минимум две карты Ethernet (две карты NIC на резервном компьютере): один для входящих и один для исходящих.

Sophos XG Firewall Home Edition бесплатна. Но тогда вы сможете использовать его только в том случае, если у вас есть запасной компьютер.

Прочтите : Разница между аппаратным брандмауэром и программным брандмауэром.

Функции Sophos XG Firewall Home Edition

Первое о Sophos XG Firewall Home Edition является то, что он идентичен аппаратным брандмауэрам. Это делает его лучше, чем большинство брандмауэров маршрутизатора и других брандмауэров программного обеспечения, доступных на рынке. Это мое мнение, и ваш может отличаться, если вы уже нашли хороший программный брандмауэр с множеством функций.

Однако Sophos - это не просто брандмауэр. Он также включает в себя сканер вредоносных программ и функции сетевой безопасности. Вы также можете использовать свой собственный антивирус на отдельных машинах. Он не будет мешать установке по умолчанию на машине Sophos XG Firewall.

Помимо этого, другие функции:

Оптимизация трафика,
Фильтрация веб-трафика,
Правила, которые вы можете создавать, изменять для оптимального производительность
Функция блокировки приложений.

Функция веб-фильтрации позволяет создавать правила для семейного просмотра. Вы можете настроить доступ к другим членам на разные сайты. Вы можете настроить время, когда люди могут пользоваться Интернетом. Это помогает в формировании трафика … что-то вроде предоставления предпочтения трафику приложений по сравнению с другими системными пакетами

Вы также можете настроить брандмауэр для нескольких ISP. Поэтому, если один из провайдеров страдает от сбоев, Sophos XG может автоматически переключиться на другой. Таким образом, вы не будете терять время во время прорыва интернет-провайдера.

Sophos XG Firewall Home Edition также позволяет использовать домашнюю сеть из любого места. Это разрешено с использованием VPN, чтобы ваши данные были безопасными.

Интерфейс хороший, но вы все еще можете усложнить его, если вы новичок в брандмауэрах. Вам понадобится опыт работы с брандмауэрами для настройки Sophos XG Firewall Home Edition. Если вам нужно, вы можете запросить индивидуальные руководства по настройке брандмауэра на форумах Sophos.

Заинтересованы? Посетите его домашнюю страницу для большего.

Ищете бесплатные инструменты от Sophos? Взгляните на:

Средство удаления Sophos Virus
Sophos UTM Essential Network Firewall
Sophos Home Бесплатный антивирус
Инструмент защиты от вредоносных программ Sophos для Windows.

Обзор. Настройте начальный экран Windows 8 с помощью Tweaker «Начальный экран анимации»

. «Сетка сетки» запускается как большая особенность Windows 8. Тем не менее, с помощью портативного Tweaker для запуска экрана, вы можете улучшить его еще больше.

Изменить экран блокировки, начальный экран, настроить рабочий стол в Windows 8

Персонализировать пользовательский интерфейс Windows 8. Узнайте, как изменить изображение учетной записи, экран блокировки, экран запуска, темы, обои в Windows 8.

Как настроить межсетевой экран с firewalld на centos 7

FirewallD - это законченное решение брандмауэра, которое управляет системными правилами iptables и предоставляет интерфейс D-Bus для их работы. В этом руководстве мы покажем вам, как настроить брандмауэр с FirewallD в вашей системе CentOS 7, и объясним вам основные концепции FirewallD.

Всем привет! В продолжение данной статьи хочу рассказать вам подробнее о функционале, который предлагает решение Sophos XG Firewall и познакомить с веб интерфейсом. Коммерческие статьи и документы это хорошо, но ведь всегда интересно, а как же решение выглядит в живую? Как все там устроено? Итак, приступим к обзору.

В данной статье будет показана первая часть функционала Sophos XG Firewall — это «Мониторинг и аналитика». Полный обзор выйдет как цикл статей. Идти мы будем, отталкиваясь от веб интерфейса Sophos XG Firewall и таблицы лицензирования

И вот, мы запустили браузер и открыли веб интерфейс нашего NGFW, мы видим приглашение ввести логин и пароль для входа в админку

Вводим логин и пароль, который мы задавали при первоначальной активации и попадаем в наш центр управления. Выглядит он так

Почти каждый из данных виджетов кликабелен. Можно провалиться в инцидент и посмотреть подробности.

Давайте разберем каждый из блоков, и начнем мы с блока System

Блок System

Данный блок отображает состояние машины в реальном времени. Если нажать на любую из иконок, то мы перейдем на страницу с более подробной информацией о состоянии системы

Если в системе есть проблемы, то данный виджет об этом просигнализирует, а на странице информации можно посмотреть причину

Переходя по вкладкам, можно получить больше информации о разных аспектах работы межсетевого экрана

Блок Traffic insight

Данный раздел дает нам представление о том, что происходит у нас в сети на данный момент и что происходило за последние 24 часа. Топ 5 веб категорий и приложений по трафику, сетевые атаки (срабатывание IPS модуля) и топ 5 заблокированных приложений.

Также, отдельно стоит выделить раздел Cloud Applications. В нем можно посмотреть наличие в локальной сети приложений, которые используют облачные сервисы. Общее их число, входящий и исходящий трафик. Если нажать на данный виджет, то мы провалимся на страницу информации по облачным приложениям, где сможем более подробнее посмотреть, какие облачные приложения есть в сети, кто ими пользуется и информацию о трафике

Блок User & device insights

В данном блоке показана информация о пользователях. Верхняя строчка показывает нам информацию о зараженных компьютерах пользователей, собирая информацию с антивируса от Sophos и передавая ее в Sophos XG Firewall. По этой информации Firewall может, при заражении, отключать компьютер пользователя от локальной сети или сегмента сети на L2 уровне блокируя все связи с ним. Более подробней о Security Heartbeat было в этой статье . Далее две строчки — это контроль приложений и облачная песочница. Поскольку это отдельный функционал, в этой статье он не будет рассматриваться.

Стоит обратить внимание на два нижних виджета. Это ATP (Advanced Threat Protection) и UTQ (User Threat Quotient).

Модуль ATP блокирует соединения с C&C, управляющими серверами ботнет сетей. Если устройство в вашей локальной сети попало в ботнет сеть, то данный модуль сообщит об этом и не даст подключится к управляющему серверу. Выглядит это таким образом

Модуль UTQ присваивает каждому пользователю индекс безопасности. Чем больше пользователь старается перейти на запрещенные сайты или запустить запрещенные приложения, тем выше становится его рейтинг. Опираясь на эти данные, можно заранее провести обучение для таких пользователей не дожидаясь того, что, в конечном итоге, его компьютер будет заражен вредоносным ПО. Выглядит это так

Далее идет раздел общей информации об активных фаервольных правилах и горячие отчеты, которые можно быстро скачать в pdf формате

Перейдем к следующему разделу меню — Current activities

Начнем обзор с вкладки Live users. На данной странице мы можем посмотреть, кто из пользователей подключен на данный момент к Sophos XG Firewall, метод аутентификации, ip адрес машины, время подключения и объем трафика.

Live connections

На данной вкладке отображаются активные сессии в реальном времени. Данную таблицу можно фильтровать по приложениям, пользователям и IP адресам клиентских машин.

IPsec connections

На данной вкладке отображается информация о активных соединениях IPsec VPN

Вкладка Remote users

На вкладке Remote users находится информация о удаленных пользователях, которые подключились через SSL VPN

Также, на этой вкладке можно посмотреть трафик по пользователям в реальном времени и принудительно отключить любого пользователя.

Пропустим вкладку Reports, так как система отчетов в данном продукте очень объемна и требует отдельной статьи.

Сразу открывается страница с разными утилитами поиска проблемы. В них входит Ping, Traceroute, Name lookup, Route lookup.

Далее идет вкладка с системными графиками загрузки железа и портов в реальном времени

System graphs

Затем вкладка, где можно проверить категорию веб ресурса

URL category lookup

Следующая вкладка Packet capture — это, по сути, встроенный в веб интерфейс tcpdump. Можно также писать фильтры

Packet capture

Из интересного стоит отметить то, что пакеты преобразуются в таблицу, где можно отключать и включать дополнительные столбцы с информацией. Этот функционал очень удобен для поиска сетевых проблем, например — можно быстро понять какие правила фильтрации применились на реальный трафик.

На вкладке Connection List можно посмотреть все существующие коннекты в реальном времени и информацию по ним

Connection List

На этом мы закончим первую часть обзора. Мы рассмотрели только самую малую часть имеющегося функционала и вообще не касались модулей защиты. В следующей статье разберем встроенный функционал отчетности и фаервольные правила, их виды и назначения.

Спасибо за уделенное время.

Лирическое отступление о Sophos

Миссия:
Быть лучшими в мире для обеспечения комплексной ИТ-безопасности предприятий различного размера (от малого бизнеса до международных корпораций).

Только безопасность.
Комплексную безопасность сделать простой.
Управление как полностью локально, так и через облако.

Ближе к сути или начнём по порядку

Основной страницей, на которой перечислены почти все бесплатные решения является страница: Sophos Free Products.

Чтобы быстро сориентироваться в решении, я буду давать небольшое описание. Для удобства будут приведены быстрые ссылки для получения соответствующего продукта.

Sophos Home для Windows и Mac OS

Отслеживайте события и изменяйте настройки безопасности для всей семьи централизованно из любого браузера.
Контроль доступа по категориям веб-сайтов одним нажатием.
Защита компьютеров с ОС Windows и Mac OS.
Бесплатно, до 3-х устройств на один email аккаунт.

Ссылка на скачивание Sophos Home.

Коммерческая версия Sophos Central позволяет управлять из единой консоли:

Отличительной особенностью антивируса Sophos является высокая скорость работы антивирусного движка в сочетании с высоким качеством обнаружения вредоносов. Антивирусный движок встраивают другие ИБ вендоры, например Cisco, BlueCoat и др. (см. Sophos OEM. В России антивирусный движок использует, например, Яндекс.

Антивирус находится в тройке лидеров по версии Gartner, поэтому использование домашней версии промышленного антивируса безусловно повысит общий уровень ИБ домохозяйства.

Sophos UTM Home Edition

Демо-интерфейс доступен по этой ссылке.
Ссылка на скачивание Sophos UTM Home Edition.

Особенности и описание:
Sophos UTM предоставляет весь необходимый функционал для защиты сети: межсетевой экран, веб-фильтрацию, IDS/IPS, анти-спам, WAF, VPN. Единственное ограничение домашней версии 50 защищаемых внутренних IP-адресов. Sophos UTM поставляется в виде ISO образа с собственной операционной системой и перезаписывает данные на жёстком диске во время установки. Поэтому требуется отдельный, специально предназначенный для этого компьютер или виртуальная машина.

На хабре уже была статья об организации веб-фильтрации на базе Sophos UTM (с точки зрения замены Microsoft TMG).

Getting Starting Guide на английском.

Лицензия создаётся на 3 года, после чего лицензию нужно снова сгенерировать по шагам Этапа 2, предварительно удалив истёкшую лицензию с портала MyUTM.

Sophos UTM Essential Firewall

Бесплатный межсетевой экран для коммерческого использования. Для получения лицензии необходимо обратиться к дистрибьютору Фактор груп.

Функции: Межсетевой экран до L4, маршрутизация, NAT, VLAN, PPTP/L2TP удалённый доступ, Amazon VPC, GeoIP фильтрация, DNS/DHCP/NTP сервисы, централизованное управление Sophos SUM.

Sophos SUM

Удобно использовать Sophos SUM (Sophos UTM Manager) для централизованного управления обособленными UTM на разных площадках. SUM позволяет из единого веб-интерфейса отслеживать состояния подчинённых систем и распространять отдельные политики. Бесплатно для коммерческого использования.

Ссылка на скачивание и запрос лицензии Sophos SUM. В письме придут ссылки на скачивание (аналогично Sophos UTM) и лицензионный файл во вложении.

Sophos XG Firewall Home Edition

Демо-интерфейс доступен по этой ссылке.
Ссылка на скачивание Sophos XG Firewall Home.

Особенности и описание:
Решение было выпущено в 2015 году как результат поглощения компании Cyberoam.
Версия Home Edition решения Sophos XG Firewall предоставляет полную защиту вашей домашней сети, включая все функции коммерческой версии: защита от вирусов, веб фильтрация по категориям и URL, контроль приложений, IPS, шейпинг трафика, VPN (IPSec, SSL, HTML5 и др.), отчетность, мониторинг и многое другое. Например, с помощью XG Firewall можно провести аудит сети, выявить рисковых пользователей и блокировать трафик по приложениям.

Полная защита домашних пользователей и домашней сети.
Поставляется в виде законченного ISO образа с собственной ОС на базе ядра Linux.
Работа на Intel-совместимом оборудовании и в виртуализации.

Getting Starting Guide для Software версии на английском и на русском.

Sophos XG Firewall Manager

Является продвинутой системой централизованного управления подчинёнными XG Firewall. Отображает статус безопасности на подключенных устройствах. Позволяет управлять конфигурацией: создавать шаблоны, проводить массовые изменения на группах устройств, изменять любую тонкую настройку. Может выступать единой точкой входа при распределённой инфраструктуре. Бесплатен до 5 управляемых устройств.

Демо-интерфейс доступен по этой ссылке.
Ссылка на скачивание Sophos XG Firewall Manager.

Sophos iView

Если есть несколько инсталляций Sophos UTM и/или Sophos XG Firewall и нужно иметь сводную статистику, то можно установить iView, он является Syslog коллектором для продуктов Sophos. Продукт бесплатен до 100ГБ хранилища.

Ссылка на скачивание Sophos iView.

Sophos Mobile Security для Android

Обнаружение вредоносных программ и блокировка потенциально нежелательных приложений и Интернет-угроз.
Защита от потери и кражи с помощью удаленной блокировки, стирания данных и определения местоположения.
Privacy Advisor и Security Advisor помогают обеспечить еще большую защиту устройства.
Authenticator управляет одноразовыми паролями для многофакторной аутентификации.
Secure QR Code Scanner блокирует вредоносное содержимое, которое может скрываться за QR-кодом.

Sophos Mobile Security для iOS

OS Version Advisor объясняет преимущества обновления до последней версии iOS с точки зрения безопасности (удобное описания обновлений и исправлений).
Authenticator для управления одноразовыми паролями при многофакторной аутентификации.
Secure QR Code Scanner блокирует вредоносное содержимое, которое может скрываться за QR-кодом.

Malware Removal Tool (HitmanPro)

Удаляет вирусы, троянские программы, руткиты, шпионские программы и другое вредоносное ПО.
Без настройки и установки.
Бесплатный независимый сканер укажет на то, что было упущено.

Коммерческий продукт: Sophos Clean входит во многие коммерческие продукты, например в Sophos Intercept X.

Virus Removal Tool

Удаление вирусов, червей, руткитов и фальшивых антивирусов.
Поддержка Windows XP SP2 и более поздних версий.
Работает одновременно с существующим антивирусом.

Ищет и блокирует вредоносные файлы.
Простая установка и незаметная работа.
Поддерживает широкий диапазона версий Linux, включая кастомизированные дистрибутивы и ядра.
Возможность простого обновления до коммерческой версии с поддержкой и централизованным управлением.

Поддержка или помоги себе сам

Документация, во многих случаях она встроена в сам продукт, но если хочется почитать PDF перед сном, есть раздел Documentation.
База знаний, у Sophos она находится в открытом доступе. Тут можно посмотреть основные сценарии настроек и сложные моменты. См. Knowledge Base.
Сообщество пользователей, которое позволяет найти решение возникшей проблемы находится на Community Sophos.

Кликнув на картинку, Вы можете посмотреть про Time Machine для защиты от шифровальщиков :)

Бесплатный аппаратный брандмауэр

В некоторых операционных системах встроенный брандмауэр встроен в ядро. В ваших модемах и маршрутизаторах есть брандмауэры на базе аппаратного обеспечения. И тогда на рынке есть несколько сторонних аппаратных и программных брандмауэров.

Хотя аппаратный брандмауэр всегда лучше, чем программный, они дорогостоящие. Даже Sophos Next Gen Firewall стоит дорого. Это версия аппаратного обеспечения. В этой статье мы говорим о версии программного обеспечения для домашних пользователей. Хотя программное обеспечение, брандмауэр содержит большинство функций аппаратного брандмауэра - согласно сайту Sophos. Поэтому, если вы получаете эти функции без каких-либо затрат, вы бы хотели это проверить. Домашние пользователи могут иметь в виду пять-шесть компьютеров в сети. Представьте, что вы охватите всю сеть одним мощным брандмауэром!

Брандмауэр Sophos XG Free Home Firewall содержит свою собственную операционную систему и перезаписывает все данные на компьютере в процессе установки. Поэтому необходим отдельный выделенный компьютер, который превратится в полностью функциональное устройство безопасности.

Итак, вам нужно знать, что вам понадобится выделенный компьютер Intel для настройки брандмауэра. Тогда к нему будут подключаться другие компьютеры и устройства, такие как телефон и т. Д. Таким образом, ваша сеть не будет отображаться в Интернете. Если у вас есть старый компьютер или компьютер, который вы не используете, вы можете попробовать. Он будет экономить на локальных ресурсах, таких как использование ОЗУ и ЦП на отдельных компьютерах и сетевых устройствах. В то же время вы будете испытывать функции, доступные для аппаратного брандмауэра. Это звучит лучше, чем использование брандмауэра программного обеспечения или брандмауэра OS по умолчанию.

Для его использования должно быть как минимум две карты Ethernet (две карты NIC на запасном компьютере): одна для входящей и одна для исходящей.

Sophos XG Firewall Home Edition является бесплатным. Но тогда вы сможете использовать его, только если у вас есть запасной компьютер.

Читать: Различие между аппаратным брандмауэром и программным брандмауэром.

Особенности Sophos XG Firewall Home Edition

Первое, что касается Sophos XG Firewall Home Edition, заключается в том, что он идентичен аппаратным брандмауэрам. Это делает его лучше, чем большинство брандмауэров маршрутизатора и других брандмауэров программного обеспечения, доступных на рынке. Это мое мнение, и ваше может отличаться, если вы уже нашли хороший программный брандмауэр с множеством функций.

Помимо этого, другие функции:

Оптимизация трафика,
Фильтрация веб-трафика,
Правила, которые вы можете создать, изменить для оптимальной производительности
Функция блокировки приложения.

Его функция веб-фильтрации позволяет создавать правила для просмотра в Интернете. Вы можете настроить доступ к другим членам на разные сайты. Вы можете настроить время, когда люди могут пользоваться Интернетом. Это помогает в формировании трафика . что-то вроде предоставления предпочтения трафику приложений по сравнению с другими системными пакетами

Вы также можете настроить брандмауэр для нескольких интернет-провайдеров. Поэтому, если один из провайдеров страдает от сбоев, Sophos XG может автоматически переключиться на другой. Таким образом, вы не будете терять время во время разрыва интернет-провайдера.

Sophos XG Firewall Home Edition также позволяет использовать домашнюю сеть из любого места. Это позволяет использовать VPN, чтобы ваши данные были безопасными.

Интерфейс хорош, но вы все еще можете усложнить его, если вы новичок в брандмауэрах. Для настройки Sophos XG Firewall Home Edition вам понадобится опыт работы с брандмауэрами. Если вам нужно, вы можете запросить индивидуальные руководства по настройке брандмауэра на форумах Sophos.

Заинтересовались? Посетите его домашняя страница для большего.

Читайте также: