Sophos UTM

A Sophos UTM (korábban Astaro Security Linux) egy kereskedelmi operációs rendszerét úgy tervezték, az alapoktól kezdve kell bevetni, mint egy tűzfal, átjáró, anti-vírus megoldás, behatolás-védelmi rendszer (IDS), VPN (Virtual Private Network), spam szűrés, kémprogramok elleni védelem, valamint a tartalomszűrő megoldás a kis- és közepes méretű networks.Available mint egy dual-arch, telepíthető csak CD imageThis termék letölthető a 30 napos teljes funkcionalitású tárgyalás, csomagolt telepíthető csak CD image A mintegy 650 MB méretű, alkalmas mind a 32 bites (i386) és 64 bites (x86_64) hardveres platforms.Boot optionsThe boot menü nagyon minimális, utasítást a felhasználókat, hogy a telepítés teljesen törli az összes adatot a cél hajt, beleértve a a jelenleg használt operációs rendszer és az alkalmazások.
A telepítés indításához, csak nyomja meg az Enter gombot, amikor megjelenik a boot prompt, amely azonnal megjelenik, miután elindult a CD / USB adathordozót a BIOS a PC.
Ha meg szeretné tekinteni az ajánlott hardver követelmények és a lehetséges indítási opciókat, ne habozzon, nyomja meg az F1 gombot a billentyűzeten. Nyomja meg az F3 gombot és megjelenik a hibaelhárítás screen.The disztribúció meglehetősen könnyű telepíteni, annak ellenére, hogy a funkciók egy szöveges módban installerThe disztribúció meglehetősen könnyű telepíteni, annak ellenére, hogy a funkciók egy szöveges módú telepítőt, amely előírja, válassza ki a billentyűzetkiosztást, az időzónát, állítsa be a dátumot és az időt, konfigurálja a hálózati eszközöket és partíció a lemezen. Hogy hozzáférjen az webes felületen, és állítsa be a rendszert, nyissa meg a böngészőt egy másik számítógépről ugyanazon a hálózaton, és pont ez az IP-címet írt végén a installation.Bottom lineIf ha egy kis vagy közepes méretű vállalkozások és szeretne egy erős, biztonságos és kereskedelmi támogatott szerver-orientált operációs rendszer blokkolja a kéretlen spam, szűrő webes tartalom, védi az alkalmazottakat a kémprogramok és vírusok, valamint telepítésére alkalmas Virtual Private Network (VPN) átjáró vagy behatolás védelmi rendszer ( IDS), majd a Sophos UTM az Ön számára.

Mi az új ebben a kiadásban:

• Főbb jellemzők:
• Endpoint: Web Protection for Endpoint UTM
• Network / RED / Wifi: Támogatás a MAC Address Filtering
• RED: Offline Provisioning Mode
• VPN: SSL VPN támogatása iOS és Android
• WiFi: Wireless ismétlése és áthidalása az AP50
• Egyéb szolgáltatások (Minta):
• WebAdmin: csere & quot; Traffic Lights & quot; kampós-Switch kialakítás
• WebAdmin: Csere a Flash grafikonok a JavaScript-egyetlen megoldás
• Endpoint: SAA MacOS X
• Mail: SSL támogatása POP3 Proxy
• Network: QoS letöltése Fojtás
• Network: IPv6-előtag küldöttség
• Network: IPv6 Átrendezés
• Network: DNSSEC Validation
• Hálózat: Lehetővé teszi, hogy adja irányába Ország blokkolása
• Network: Kivételek Ország blokkolása
• Network: növelése skálázhatóság a Network Reporting / Számviteli
• Network: Multilink PPP Support
• Network: Amazon VPC IPSec Tunnel Support
• RED: Auto-vonja meg a jogosultságot Devices
• RED: Javítani UMTS Modem Support
• RED / VPN: bejelentések alagút fel / le
• VPN: SSL VPN-profilok
• VPN: Support for AES + GCM és AES + CTR Ciphers az IPSec
• WAF: Outlook Anywhere Átjárható Support
• Web: teljes testreszabhatóság blokk Oldalak
• Web: Opcionálisan Force cachingje Sophos Endpoint Frissítés
• Web: Hagyjuk meg a maximális Letöltés Méret
• Wifi átirányítás támogatása Hotspot
• Általános: Database Architecture felújítás
• Általános: Egyéb szolgáltatások támogatása Lock-Out kudarc után Authentication
• Általános: Time-események is átívelnek Midnight
• javítások:
• # 15089: Support for Outlook Anywhere protokoll segítségével a Web Application Firewall (Web Server Protection)
• # 17999: Ez nem lehet igaz, hogy átvegye az Internet Explorer (8 + 9) proxy beállításait az SSL VPN kliens
• # 18601: Checkbox & quot; Mime blokkoló ellenőrzi HTTP body & quot; engedélyezve nem működik, ha víruskeresés van tiltva
• # 19006: Internet Explorer még mindig nem bízik a WebAdmin tanúsítvány importálása után WebAdmin CA
• # 20050: gzip deflate tömörítés nélkül dolgozik WAF
• # 21494: IPS jelentést PDF és CSV helytelen
• # 21590: Fix SNMP csapdák értesítések
• # 21825: Forma edzés szünetek "XHTML 1.0 Strict" betartását
• # 21829: időkeret és a Department hiányzik PDF fejlécsorokból
• # 21857: Jelentés: A Top Applications által Client PDF export a teljes oszlopot kétszer jelenik
• # 21861: Application Control Reporting: hibás adatok az exportált PDF / xls
• # 21892: Encryption Felhasználó: Letöltés PKCS # 12 kulcs nem működik, ha S / MIME van tiltva
• # 21898: Web Protection Reporting: hiányzik rendezésben pdf bizonyos körülmények között
• # 21928: SSL tanúsítvány kivételek nem dolgozom URL-ek egy IPv6 szó, mint hostname
• # 21942: IPS értesítések tartalmazzák érvénytelen hivatkozások
• # 21957: A DHCP szerver nem működik megfelelően, nagy IP tartományok
• # 21958: Élő naplója csomagszűrő mutatja számok helyett a protokoll
• # 22371: A NAT szabály objektum nem használhatja hálózati csoport tárgyak a forgalom úti cél attribútum uplink elsődleges cím
• # 22546: RED Split-Alagút UMTS-en keresztül nem működik megfelelően
• # 22634: Statikus IP cím kiosztás a RED nem működik együtt átlátszó / split módban
• # 23333: Blokkolt alkalmazás neve a blokk az oldal csonka
• # 24156: Search Engine Report = & gt; Top 10 pie chart címke HTML & quot; br & quot; címke leírása.

Mi az új verzióban 8.300:

• Amazon Machine Kép (AMI) az ASG (és ACC) :
• Ahogy azt a korábbi technikai előzetese, akkor most beindításának, működtetésének Astaro Security Gateway belül Amazon Elastic Computing Cloud (EC2). Már látjuk a kreatív felhasználása, ennek telepítési módszer a partnerekkel segítségével a felhő-alapú ASG csatlakozni a RED terméket, majd növelhette ágak továbbmegy azzal, hogy mi Access Points hogy ezeket az eszközöket - az összes központilag irányított a saját Amazon ASG. Útján tudassa velünk egy állásra a BBTE at www.astaro.org, hogyan működik az Ön számára, és hogy mennyire vagy (vagy terv) kell használni a te dolgod - Mindig érdekelt a használati esetek! Hogy keresse meg a ASG AMI, megy a közösség AMI lapot, és keressen & quot; ASG & quot ;. (A teljes telepítését bemutató lesz elérhető GA)
• Amazon Virtual Private Cloud (VPC) Csatlakozó:
• A Amazon VPC szolgáltatás lehetővé teszi, hogy a fogadó és futtassa a szerver-infrastruktúra biztonságos, skálázható felhő. A VPC-csatlakozó révén állandó, titkosított kapcsolatot a VPC források közvetlenül a ASG. A hátsó ehhez használja az új BGP routing elbocsátott Amazon átjárók, és automatikusan megtörténik nélkül be kellene tudni semmit BGP vagy az Amazonas műszaki paramétereit csinálja kézzel (vagy bonyolultabb termék). A vezető lesz elérhető a GA kiadás, hogy segítsek a kapcsolódás a VPC.
• Támogatás Astaro Wireless AP50:
• Az új Wireless AP50 termék kész termelés és elérhető lesz hamarosan. Meg kell majd lennie ASG V8.300 + használni ezt a terméket. Az 5 GHz-es és a 2,4 GHz sávban, két nagy nyereségű antennákat és Gigabit Ethernet, ez a mi legnagyobb és leginkább képes vezeték nélküli termék, tökéletes nagyobb környezetben, vagy olyan helyen, ahol a 2,4 Ghz-es sáv zsúfolt interferenciát. Tudod kap több információt a Astaro hozzáférési pontok részben a weboldalunkon.
• site-to-site VPN használatával RED Protocol:
• Van hozzá a képessége, hogy alagutakat ASG eszközök segítségével a sokat beharangozott RED alagút technológia *. Ez hasonlóan működik, hogyan helyszínen helyszíni over SSL működik, akkor beállít egy ASG, mint a & quot; Main & quot; office (Server) és csatlakozzon őket a többi ASG oldalak, mint a & quot; Client & quot ;. Néhány gyors lépéssel kezdődik:
• főoldalán található:
• Válassza a & quot; WebAdmin - & gt; RED Management - & gt; [szerver] Client Management Tab & quot;
• Add a RED, adjon meg egy nevet, és válasszon típusú & quot; ASG & quot ;. Alkalmaz gombra.
• Töltsd le a .red céltartalék-fájl, amely tudatosan.
• A Távoli ASG szeretne csatlakozni:
• Válassza a & quot; WebAdmin - & gt; RED Management - & gt; [Client] Tunnel Management & quot;
• Add alagútban, hozzon létre (vagy kiválasztott) meghatározását a nevét, melyre a Fő ASG és a kínálat a céltartalék letöltött fájlt a Main ASG
• Az alagút Hozzunk létre.
• Most, hogy van egy alagút, meg kell, hogy beállít a dolgokat kézzel. Meg fogja találni a hardver interfészek segítségével hozzon létre egy Network Interface a ASG-k, válassza az IP-tartományok lehet használni, és egyébként kézzel beállítani a kapcsolatot. Ez eredetileg tervezték, speciális felhasználás esetén; Ön azonban meglepett bennünket elolvasta ezt a funkciót. Szóval, azt tervezzük, hogy egy Irányított beállítás belül WebAdmin használatával RED egy helyszínen helyszíni VPN ASG által a jövőben up2date.
• * Ez nem kapcsol a távoli ASG egy piros csatlakozó. Ez még mindig van egy GUI és a munka, mint egy normál Honlap-Site VPN tesz.
• BGP4 Routing Support:
• ASG most már képes megtenni Border Gateway Protocol Routing (BGP). Meg fogja találni a konfigurációs ehhez a WebAdmin a & quot; Elosztott Routing - & gt; Border Gateway Protocol & quot ;. A speciális routing protokoll olyan speciális alkalmazásokkal, meg kell, hogy éljenek ezzel a lehetőséggel csak akkor, ha tudod, mit csinálsz.
• kisebb kiigazításokat:
• A Astaro Authentication Agent (AAA) már közkívánatra hozzáférhetővé tették, mint egy MSI csomagot, valamint egy EXE. Meg fogja találni mind a kliens hitelesítés részt WebAdmin. Élvezze a tömeges roll-out az AAA!
• Mentett Web Reports volna az iskolába, és most emlékszem, hogyan info volt intézve, amikor megmentette őket
• A nyomtatható konfiguráció motort is tanult, hogyan kell megfelelően megjeleníteni a nagy tömb a szöveg nem megy kívül vonalak és most sokkal jobban néz ki
• Most már látni és rendezni alkalmazási szabályait a csoportok létrehozása
• Értesítések volna & quot; select-mind & quot; dobozok hozzá, takarít meg attól, hogy kattintson tucatszor válassza ki, mit szeretne
• Most már létre Web Security jelentései Pre-8.2 Naplók, lásd Support - & gt; Advanced - & gt; weblog Import
• A vezeték nélküli hozzáférési pontok csoportosítása részben most már egy alkalmazzák gombot, mint a többi WebAdmin, és már nem állítja vissza a választások közötti kattintás eredményeként.

Mi az új verzióban 8,170 Beta:

• Ez a béta verzió már támogatja a Hurricane Electric IPv6 tunnel broker és új lehetőségek nyílnak az IPSec site-to-site kapcsolatokat.
• Azt is javít néhány hibát.

Mi az új verzióban 8,164 Beta:

• Ez a béta verzió bevezeti Stripped mentések / & quot; sablonok & quot; , SNMP v3 támogatást, új IRQ kiegyensúlyozó jobb hálózati teljesítményt, jobb HTTP / S Proxy működési mód kiválasztása, néhány változtatást a WebAdmin menüt, és SHA2 támogatása site-to-site IPSec között ASG V7 és V8 ASG. Azt is rögzíti a hibák száma.

Mi az új verzióban 8.160:

• Ez az első nyilvános béta kiadása a közelgő 8.2-es verzió , amely magában foglalja a három új funkciók: átláthatóbbá teszi a hálózati és alkalmazás ellenőrzés (L7 besorolás), új WebSecurity beszámolási, valamint a felhasználói hitelesítés (Windows kliens) a politikák és a jelentés.
• Ez is egy UMTS modem interfész, KVM virtio támogatás, WiFi fejlesztések, webes alkalmazások biztonsági fejlesztéseket, az integráció a log menedzsment felhő szolgáltatás, IPv6 támogatás SMTP proxy és HTTP proxy a & quot; teljes transzparens & quot; mód, csomagszűrő optimalizálása, és HTTP proxy multi-threading teljesítmény optimalizálását.

Mi az új verzióban 8,102:

• Ez a kis up2date egy stabilitását kiadás célja, hogy fokozza a megbízhatóságot a Astaro Security Gateway, elsősorban rögzíteni kisebb problémák a HTTP / S proxy.

Mi az új verzióban 8.100:

• Ez a nagy új kiadás vezeték nélküli támogatás, átlátszó / split módok és a telepítési segítő RED, német és japán nyelvi támogatást, uplink kiegyensúlyozó vegyes üzemmódban, és HTTP szülő proxy routing. Emellett megváltoztatja az engedélyezési, így DNS routing elérhető minden előfizetési most. Használhatóság javult. A probléma QoS és RED rögzítették.

Mi az új verzióban 8.080:

• Ez a második kiadásra jelölt megjelenése előtt az ASG 8.100 .
• mellett különböző hibajavítások, ez is egy német és japán manuális és az online súgót.

Mi az új verzióban 8,001:

• Ez a verzió javít néhány hibát, hogyan Web Application Security kezeli kapcsolatok védelmére Outlook Web Access kiszolgálók.
• Azt is állítja a nagyon népszerű Ország blokkolása.
• Ezen kívül néhány más hibákat is foglalkozott, és némi hardveres hibák a szoftver a felhasználók és a platformok választási oldották.
• A módosítás foglalkozik a kérdéssel kapcsolatban a UNIX idő, amely hatással lehet a tanúsítványok használata, és így az ASG telepítést.
• Ez up2date csomagot kell alkalmazni, mielőtt augusztus végéig, ha lehetséges.

korlátai :

• 30 nap összes funkciót próbaidőszak