Sophos UTM

Sophos UTM (trước đây là Astaro Security Linux) là một hệ điều hành thương mại được thiết kế từ mặt đất lên để được triển khai như một bức tường lửa, gateway, giải pháp chống virus, hệ thống phòng chống xâm nhập (IDS), VPN (mạng riêng ảo), spam lọc, bảo vệ phần mềm gián điệp và các giải pháp lọc nội dung trên networks.Available vừa và nhỏ là một dual-arch, cài đặt, chỉ CD imageThis sản phẩm có sẵn để tải về như một thử nghiệm đầy đủ tính năng 30-ngày, đóng gói như là một hình ảnh đĩa CD cài đặt chỉ khoảng 650MB trong kích thước, phù hợp cho cả 32-bit (i386) và 64-bit (x86_64) phần cứng menu boot platforms.Boot optionsThe là rất tối thiểu, hướng dẫn người dùng cài đặt sẽ hoàn toàn xóa tất cả dữ liệu trên ổ đĩa mục tiêu, bao gồm cả các hiện đang được cài đặt hệ điều hành và tất cả các ứng dụng.
Để bắt đầu cài đặt, chỉ cần nhấn phím Enter khi bạn nhìn thấy dấu nhắc khởi động, sẽ xuất hiện ngay lập tức sau khi bạn đã khởi động các phương tiện truyền thông đĩa CD / USB từ BIOS của PC.
Để xem được các yêu cầu đề nghị phần cứng và các tùy chọn khởi động, không ngần ngại nhấn phím F1 trên bàn phím của bạn. Nhấn phím F3 sẽ hiển thị một xử lý sự cố screen.The distro là khá dễ dàng để cài đặt, mặc dù thực tế là nó có chế độ văn bản installerThe distro là khá dễ dàng để cài đặt, mặc dù thực tế là nó có cài đặt chế độ văn bản yêu cầu bạn chọn bố trí bàn phím, múi giờ, thiết lập ngày và thời gian, cấu hình các giao diện mạng và phân vùng đĩa. Để truy cập vào giao diện web của nó dựa trên và cấu hình hệ thống, mở một trình duyệt web từ một máy tính khác trên cùng một mạng và trỏ nó đến các địa chỉ IP được trả vào cuối của installation.Bottom lineIf bạn sở hữu một doanh nghiệp vừa và nhỏ bạn muốn có một hệ điều hành máy chủ theo định hướng mạnh mẽ, an toàn và hỗ trợ thương mại để ngăn chặn thư rác không mong muốn, nội dung web lọc, bảo vệ nhân viên của bạn từ phần mềm gián điệp và virus, cũng như triển khai một mạng riêng ảo có khả năng (VPN) gateway hoặc xâm nhập hệ thống bảo vệ ( IDS), sau đó Sophos UTM là dành cho bạn

là gì mới trong phiên bản này:.

• Các tính năng chính:
• Endpoint: Bảo vệ Web cho UTM Endpoint
• Network / RED / Wifi: Hỗ trợ cho MAC Address Filtering
• RED: Offline Provisioning Chế độ
• VPN: SSL VPN hỗ trợ cho iOS và Android
• WiFi: Wireless Lặp đi lặp lại và cầu nối cho AP50
• Các tính năng khác (mẫu):
• webadmin: thay thế & quot; đèn giao thông & quot; Chuyển đổi với-Switch Thiết kế
• webadmin: Thay Charts Flash với JavaScript chỉ Solution
• Endpoint: SAA cho hệ điều hành MacOS X
• Mail: SSL Hỗ trợ POP3 Proxy
• Network: QoS Tải về tốc độ nhâp
• Network: IPv6 Prefix Đoàn
• Network: IPv6 renumbering
• Network: DNSSEC Validation
• Network: Cho phép chỉ định hướng của Country Blocking
• Network: Exceptions cho Country Blocking
• Network: Tăng Khả năng mở rộng của mạng Báo cáo / Kế toán
• Network: Multilink PPP Hỗ trợ
• Network: Amazon VPC IPSec Tunnel Hỗ trợ
• RED: Auto-hủy cấp thiết bị
• RED: Nâng cao UMTS Modem Hỗ trợ
• RED / VPN: Thông báo cho đường hầm lên / xuống
• VPN: SSL VPN Profiles
• VPN: Hỗ trợ AES + GCM và AES + CTR mật mã trong IPSec
• WAF: Outlook Anywhere Passthrough Hỗ trợ
• Web: Complete Customization Block Trang
• Web: Tùy chọn Force Caching của Sophos Endpoint cập nhật
• Web: Cho phép chỉ định tối đa Kích thước bản tải
• Wifi: Chuyển Hỗ trợ cho Hotspot
• General: Cơ sở dữ liệu Kiến trúc Đại tu
• General: Nhiều dịch vụ hỗ trợ Lock-Out sau Không Xác thực
• General: Time-Sự kiện có thể chiều dài qua Midnight
• Fixes:
• # 15089: Hỗ trợ cho Outlook Anywhere giao thức thông qua các Web Application Firewall (Web Server Protection)
• # 17999: Nó không thể để tiếp nhận các nhà thám hiểm Internet (8 & 9) cài đặt proxy với các máy khách SSL VPN
• # 18601: Checkbox & quot; Mime chặn kiểm tra HTTP cơ thể & quot; kích hoạt không hoạt động khi quét Antivirus bị vô hiệu hóa
• # 19006: Internet Explorer vẫn không tin tưởng chứng webadmin sau khi nhập khẩu các webadmin CA
• # 20050: gzip deflate nén không làm việc với WAF
• # 21494: Báo cáo IPS cho pdf và csv là không chính xác
• # 21590: Sửa chữa bẫy SNMP cho thông báo
• # 21825: 'XHTML 1.0 nghiêm ngặt' Form cứng ngắt tuân thủ
• # 21829: Khung thời gian và Vụ mất tích trong dòng tiêu đề PDF
• # 21857: Báo cáo: Ứng dụng trong Top do khách hàng xuất khẩu PDF tổng cột được hiển thị hai lần
• # 21861: Kiểm soát ứng dụng báo cáo: dữ liệu không chính xác trong pdf xuất / xls
• # 21892: Mã hóa tài khoản: Tải PKCS # 12 phím không hoạt động nếu S / MIME bị vô hiệu hóa
• # 21898: Bảo vệ Web Reporting: thiếu thứ tự sắp xếp trong pdf dưới một số trường hợp
• # 21928: ngoại lệ giấy chứng nhận SSL không làm việc cho các url với một IPv6 đen như hostname
• # 21942: thông báo IPS chứa các liên kết không hợp lệ
• # 21957: DHCP server không hoạt động đúng với những dãy IP lớn
• # 21958: Live log cho packetfilter cho thấy con số thay vì các giao thức
• # 22371: Các đối tượng quy tắc NAT không thể sử dụng nhóm các đối tượng mạng cho các thuộc tính đích lưu lượng với địa chỉ chính uplink
• # 22546: RED Split-Tunneling qua UMTS không hoạt động
• # 22634: gán địa chỉ IP tĩnh cho RED không làm việc cùng với minh bạch / chế độ chia
• # 23333: Bị chặn tên ứng dụng trên trang khối được cắt ngắn
• # 24156: Search Engine Report = & gt; Top 10 biểu đồ pie có nhãn với HTML & quot; br & quot; tag trong phần mô tả.

là gì mới trong phiên bản 8,300:

• Amazon Machine Images (AMI) cho ASG (và ACC) :
• Như đã đề cập trong bản xem trước kỹ thuật trước đó của chúng tôi, bây giờ bạn có thể khởi động và chạy Astaro Security Gateway bên Elastic Điện toán đám mây của Amazon (EC2). Đã chúng tôi đang nhìn thấy sử dụng sáng tạo các phương pháp triển khai này với các đối tác sử dụng ASG dựa trên đám mây của họ để kết nối sản phẩm RED của chúng tôi, và sau đó mở rộng các chi nhánh của mình hơn nữa bằng cách thêm các điểm truy cập của chúng tôi để các thiết bị - tất cả các quản lý tập trung từ ASG Amazon của họ. Cho chúng tôi biết qua một bài học tại UBB của chúng tôi tại www.astaro.org cách nó làm việc cho bạn, và làm thế nào bạn có (hoặc kế hoạch) để sử dụng nó cho việc kinh doanh của bạn - chúng tôi luôn quan tâm đến trường hợp sử dụng! Để xác định vị trí các ASG của AMI, đi đến các cộng đồng tab AMIs và tìm kiếm & quot; ASG & quot ;. (A triển khai hướng dẫn đầy đủ sẽ có sẵn tại GA)
• Amazon Virtual Private Cloud (VPC) nối:
• Các dịch vụ Amazon VPC cho phép bạn lưu trữ và chạy cơ sở hạ tầng máy chủ của bạn trong một, khả năng mở rộng đám mây an toàn. Nối VPC của chúng tôi cung cấp cho bạn một kết nối được mã hóa vĩnh viễn các tài nguyên VPC của bạn ngay từ ASG. Phần sau này sử dụng cho định tuyến BGP mới của chúng tôi để dôi dư cổng Amazon, và được thực hiện tự động mà không cần bạn phải biết gì về BGP hoặc các thông số kỹ thuật cho Amazon làm nó bằng tay (hoặc nhiều hơn các sản phẩm phức tạp). Hướng dẫn sẽ có sẵn tại GA phát hành để hỗ trợ bạn trong việc kết nối VPC của bạn.
• Hỗ trợ Astaro Wireless AP50:
• mới sản phẩm AP50 Wireless của chúng tôi là hoàn thành sản xuất và sẽ có mặt rất sớm. Bạn sẽ cần phải có ít ASG V8.300 + sử dụng sản phẩm này. Với 5Ghz và ban nhạc 2.4Ghz, ăng-ten kép cao đạt được, và Gigabit Ethernet, đây là sản phẩm lớn nhất và có khả năng nhất của chúng tôi không dây, hoàn hảo cho các môi trường lớn hơn hoặc những nơi mà ban nhạc 2.4Ghz là lộn xộn với các can thiệp. Bạn có thể nhận được thêm thông tin từ các Astaro điểm truy cập phần trên Website của chúng tôi.
• Site-to-Site VPN sử dụng RED Protocol:
• Chúng tôi đã bổ sung thêm khả năng để làm cho đường hầm giữa các thiết bị sử dụng công nghệ đường hầm ASG RED nhiều-báo trước của chúng tôi *. Điều này hoạt động tương tự như cách trang web-site trên SSL hoạt động, bạn thiết lập một ASG như & quot; chính & quot; văn phòng (Server) và kết nối với họ từ các trang web khác ASG như & quot; Khách hàng & quot ;. Một số bước nhanh chóng để bắt đầu:
• Tại trang chính:
• Đi đến & quot; webadmin - & gt; Quản lý RED - & gt; [Server] Khách hàng Quản lý Tab & quot;
• Thêm một RED, nhập tên và chọn loại & quot; ASG & quot ;. Nhấp vào Áp dụng.
• Tải về các tập tin dự phòng .red được tạo ra.
• Trên ASG từ xa bạn muốn kết nối:
• Đi đến & quot; webadmin - & gt; Quản lý RED - & gt; [Khách hàng] Tunnel Management & quot;
• Thêm một đường hầm, tạo ra (hoặc chọn) một định nghĩa cho các tên máy của ASG chính và cung cấp các tập tin bạn tải về từ trích lập dự phòng các ASG Main
• Đường hầm bây giờ sẽ được tạo ra.
• Bây giờ bạn có một đường hầm, bạn phải để thiết lập thủ công. Bạn sẽ thấy giao diện phần cứng, bạn có thể sử dụng để tạo ra một giao diện mạng trong của ASG, chọn dãy IP được sử dụng, và nếu không tự cấu hình các kết nối. Điều này ban đầu được thiết kế cho một trường hợp đặc biệt sử dụng; Tuy nhiên bạn đã ngạc nhiên với chúng tôi với sự quan tâm của bạn trong tính năng này. Vì vậy, chúng tôi có kế hoạch để có một thiết lập hướng dẫn hơn trong webadmin cho sử dụng RED cho một trang web-site VPN với ASG trong một Up2date tương lai.
• * Điều này sẽ không biến ASG từ xa của bạn thành một thiết bị đầu cuối RED. Nó vẫn sẽ có một giao diện và làm việc như một Site-Site VPN bình thường không.
• BGP4 Routing Hỗ trợ:
• ASG hiện nay có khả năng để làm Border Gateway Protocol Routing (BGP). Bạn sẽ tìm thấy các cấu hình cho điều này trong webadmin tại & quot; & Interfaces Routing - & gt; Border Gateway Protocol & quot ;. Một giao thức định tuyến chuyên ngành với các ứng dụng cụ thể, bạn nên sử dụng tính năng này nếu bạn biết những gì bạn đang làm.
• Adjustments nhỏ:
• Các Astaro Xác thực Agent (AAA) đã theo yêu cầu phổ biến được thực hiện như là một gói MSI cũng như một EXE. Bạn sẽ tìm thấy cả trên phần Client Authentication trong webadmin. Thưởng thức hàng loạt roll-outs của bạn của AAA!
• Báo cáo Web lưu đã đến trường và bây giờ nhớ làm thế nào thông tin được sắp xếp khi bạn lưu chúng
• Các công cụ cấu hình in cũng đã được đào tạo về cách hiển thị đúng khối lớn của văn bản mà không đi ngoài đường và bây giờ trông đẹp hơn nhiều
• Bây giờ bạn có thể xem và sắp xếp các quy tắc ứng dụng của các nhóm bạn tạo
• Thông báo đã có & quot; chọn-tất cả & quot; hộp thêm vào, giúp bạn tiết kiệm từ việc phải bấm hàng chục lần để chọn những gì bạn muốn
• Bạn có thể tạo các Web Security Báo cáo từ Pre-8.2 Logs, xem Hỗ trợ - & gt; nâng cao - & gt; Weblog nhập
• Các Wireless Access Points phần Phân nhóm doanh nghiệp đã áp dụng một nút như phần còn lại của webadmin, và không còn reset lựa chọn của bạn giữa các nhấp chuột kết quả là
.

là gì mới trong phiên bản 8,170 Beta:

• phiên bản beta này thêm hỗ trợ cho Hurricane Electric IPv6 tunnel broker và các tùy chọn nâng cao cho IPSec site-to-site kết nối.
• Nó cũng sửa chữa một số lỗi.

là gì mới trong phiên bản Beta 8,164:

• phát hành Beta này giới thiệu Stripped Sao lưu / & quot; Templates & quot; , hỗ trợ SNMP phiên bản 3, một cân bằng IRQ mới để cải thiện hiệu suất mạng, cải thiện HTTP / S Proxy lựa chọn chế độ hoạt động, một số thay đổi trong menu webadmin, và hỗ trợ cho SHA2 Site-to-Site IPSec giữa ASG V7 và ASG V8. Nó cũng sửa chữa một số lỗi.

là gì mới trong phiên bản 8,160:

• Đây là phiên bản beta công cộng đầu tiên của phiên bản sắp tới 8.2 , trong đó sẽ bao gồm ba tính năng mới:. khả năng hiển thị mạng và kiểm soát ứng dụng (L7 phân loại), báo cáo WebSecurity mới, và xác thực người dùng (Windows client) cho các chính sách và báo cáo
• Nó cũng bao gồm một giao diện modem UMTS, hỗ trợ KVM virtio, cải tiến WiFi, cải tiến bảo mật ứng dụng Web, tích hợp các dịch vụ đám mây quản lý đăng nhập, hỗ trợ IPv6 cho SMTP proxy và HTTP proxy trong & quot; đầy đủ trong suốt & quot; chế độ, tối ưu hóa Packetfilter, và HTTP proxy đa luồng tối ưu hóa hiệu suất.

là gì mới trong phiên bản 8,102:

• Up2date nhỏ này là một bản phát hành ổn định được thiết kế để nâng cao độ tin cậy của Astaro Security Gateway của bạn, chủ yếu là để sửa chữa các vấn đề nhỏ trong HTTP / S proxy.

mới trong phiên bản 8.100 là gì:

• phát hành lớn mới này cho biết thêm không dây hỗ trợ, chế độ minh bạch / split và một người trợ giúp triển khai cho RED, hỗ trợ ngôn ngữ tiếng Đức và Nhật Bản, uplink cân bằng chế độ hỗn hợp, và HTTP Proxy mẹ định tuyến. Nó cũng thay đổi cấp phép, do DNS định tuyến có sẵn với bất kỳ ký ngay bây giờ. Khả năng sử dụng được cải thiện. Một vấn đề với QoS và RED đã được cố định.

là gì mới trong phiên bản 8,080:

• Đây là phiên bản thứ hai ứng cử viên trước khi phát hành 8.100 ASG .
• Bên cạnh đó sửa lỗi khác nhau, nó cũng bao gồm một hướng dẫn và trực tuyến của Đức và Nhật Bản trợ giúp.

là gì mới trong phiên bản 8,001:

• Phiên bản này sửa chữa một số lỗi với cách Web Application Security xử lý các kết nối để bảo vệ các máy chủ Outlook Web Access.
• Nó cũng điều chỉnh rất phổ biến Country Blocking.
• Ngoài ra, một số lỗi khác đã được đề cập và một số trục trặc phần cứng cho người sử dụng phần mềm và nền tảng của sự lựa chọn của họ đã được giải quyết.
• Nó cũng nhằm giải quyết các vấn đề liên quan đến Unix Time mà có thể ảnh hưởng đến việc sử dụng giấy chứng nhận, và do đó cài đặt ASG của bạn.
• gói up2date này nên được áp dụng trước cuối tháng nếu có thể.

Hạn chế :

• 30 ngày tất cả các tính năng trên thời gian dùng thử