Sophos UTM

Sophos UTM (dawniej Astaro Bezpieczeństwo Linux) jest komercyjny system operacyjny zaprojektowany od podstaw, który będzie wykorzystany jako firewall, bramy, rozwiązanie antywirusowe, system ochrony włamań (IDS), sieci VPN (Virtual Private Network), spam filtrowanie, ochrona spyware i filtrowanie zawartości rozwiązanie na małe i średnie networks.Available jako podwójnego łuku, tylko do zainstalowania CD imageThis Produkt dostępny jest do pobrania jako 30-dniowego pełni funkcjonalnym procesu, pakowane jako CD do zainstalowania, tylko obrazek około 650 MB wielkości, odpowiedni zarówno dla 32-bitowych (i386) oraz 64-bitowy (x86_64) sprzętu platforms.Boot optionsThe menu startowym jest bardzo minimalne, instruowanie użytkowników, że instalacja będzie całkowicie usunąć wszystkie dane na dysku docelowym, w tym zainstalowany system operacyjny i wszystkie aplikacje.
Aby rozpocząć instalację, po prostu naciśnij klawisz Enter, gdy pojawi się znak zachęty, który ukaże się niezwłocznie po załadowaniu nośnika CD / USB z BIOS komputera.
Aby zobaczyć zalecane wymagania sprzętowe i możliwe opcje rozruchu, nie wahaj się nacisnąć klawisz F1 na klawiaturze. Naciśnięcie klawisza F3 wyświetla rozwiązywanie problemów screen.The distro jest dość łatwy w instalacji, pomimo faktu, że wyposażono go w trybie tekstowym installerThe distro jest dość łatwy w instalacji, pomimo faktu, że wyposażono go w instalator tekstowy, która wymaga aby wybrać układ klawiatury strefę czasową, ustawić datę i czas, skonfigurować interfejsy sieciowe i podzielić dysk na partycje. Aby uzyskać dostęp do interfejsu internetowego i skonfigurować system, otwórz przeglądarkę internetową z innego komputera w tej samej sieci i skierować go na adres IP zamieszczona na końcu installation.Bottom lineIf jesteś właścicielem małej lub średniej wielkości przedsiębiorstwa oraz chcesz silne, bezpieczne i na rynku wspierany system operacyjny serwera zorientowanych do blokowania niechcianego spamu, filtrowania treści internetowych, ochrony pracowników przed spyware i wirusami, a także wdrożyć zdolny Virtual Private Network (VPN), bramy lub System ochrony przed włamaniami ( IDS), a następnie Sophos UTM jest dla Ciebie

Co nowego w tym wydaniu:.

• Główne cechy:
• Punkt końcowy: Web Protection dla UTM Endpoint
• Sieć / CZERWONA / Wifi: Wsparcie dla Filtrowanie adresów MAC
• RED: Offline Tryb Provisioning
• VPN: Obsługa SSL VPN dla iOS i Android
• WiFi: Bezprzewodowa regeneracja i Niwelowanie dla AP50
• Inne funkcje (przykład):
• WebAdmin: Wymień & quot; Traffic Lights & quot; z Przełącz-Switch projekt
• WebAdmin: Wymień wykresy Flash z JavaScript-jedynym rozwiązaniem,
• Punkt końcowy: SAA dla MacOS X
• Poczta: Wsparcie dla POP3 SSL Proxy
• Sieć: QoS Pobierz dławienie
• Sieć: IPv6 Prefiks Delegacja
• Sieć: IPv6 Renumeracja
• Sieć: DNSSEC Walidacja
• Sieć: Pozwól, aby określić kierunek Kraj Blokowanie
• Sieć: Wyjątki dla Kraju Blokowanie
• Sieć: Wzrost skalowalność sieci Sprawozdawczości / rachunkowości
• Sieć: Multilink PPP Pomoc
• Sieć: Amazon VPC Tunel IPSec Pomoc
• RED: Auto-Wycofaj autoryzację urządzenia
• RED: Lepsze wsparcie UMTS Modem
• RED / VPN: Uwagi do tunelu w górę / w dół,
• VPN: SSL VPN Profile
• VPN: wsparcie dla AES + UMK i AES + CTR Szyfrów w IPSec,
• WAF: Outlook Anywhere Passthrough Pomoc
• Web: pełne dostosowanie bloku Strony
• WWW: Opcjonalnie Siła Sophos Endpoint buforowanie z aktualizacji
• Web: Pozwól, aby określić maksymalny rozmiar pobierania
• Wifi: Przekierowanie Wsparcie dla Hotspot
• Ogólne: Architektura Informacji Remont
• Ogólne: Więcej Usługi Pomoc lokaut po Niepowodzenie uwierzytelniania
• Ogólne: Wydarzenia czasowe mogą span przez Midnight
• Poprawki:
• # 15089: Wsparcie dla Outlook Anywhere protokołu za pośrednictwem sieci Web Application Firewall (Web Protection Server),
• # 17999: To nie jest możliwe, aby przejąć Internet Explorer (8 i 9), ustawienia proxy z klientem SSL VPN
• # 18601: Pole wyboru & quot; blokowanie Mime kontroluje ciało HTTP & quot; aktywna nie działa, gdy jest wyłączona skanowanie antywirusowe
• # 19006: Internet Explorer nadal nie ufa certyfikat webadmin po zaimportowaniu WebAdmin CA
• # 20050: kompresji zlib gzip nie pracuje z WAF
• # 21494: Raport IPS pdf i csv jest błędne,
• # 21590: Fix pułapek SNMP dla powiadomień
• # 21825: 'XHTML 1.0 Strict "formie hartowania łamie zgodność
• # 21829: czasowe i Zakład brakuje w linii nagłówka PDF
• # 21857: Raportowanie w Top Skargi klienta PDF wywozu całej kolumny jest wyświetlany dwukrotnie
• # 21861: Zastosowanie Sprawozdawczość Sterowanie: niepoprawne dane w eksportowanym pdf / xls
• # 21892: Szyfrowanie danych użytkownika: Pobierz PKCS # 12 klucz nie działa, jeśli S / MIME jest wyłączone
• # 21898: Sprawozdawczość Web Protection: brakuje kolejność sortowania w formacie pdf w pewnych okolicznościach,
• # 21928: Certyfikat SSL wyjątków nie działa dla adresów IPv6 z dosłownym, jak nazwa hosta,
• # 21942: powiadomienia IPS zawierają nieprawidłowe połączenia
• # 21957: serwer DHCP nie działa prawidłowo z zakresów duża IP
• # 21958: Żywy dziennik packetfilter pokazuje numery zamiast protokołu
• # 22371: NAT obiektu zasada nie mogą korzystać grupy sieci obiektów atrybutu docelowego ruchu z uplink podstawowy adres
• # 22546: RED Split Tunneling przez UMTS nie działa prawidłowo,
• # 22634: przypisanie statycznego adresu IP dla RED nie działa w połączeniu z przezroczystym / trybie Split
• # 23333: Zablokowane nazwa aplikacji na stronie bloku jest obcięty,
• # 24156: Zgłoś Wyszukiwarka = & gt; Top Chart 10 pie ma etykietę z HTML & quot; br & quot; tag w opisie.

Co nowego w wersji 8.300:

• Amazon maszynowe Obrazy (AMI) w ASG (i ACC) :
• Jak wspomniano we wcześniejszym podglądu technicznej, możesz uruchomić i uruchomić Astaro Security Gateway wewnątrz Amazon Elastic Computing Cloud (EC2). Już widzimy kreatywnych zastosowań tej metody wdrażania z partnerami, którzy wykorzystują w chmurze ASG połączyć naszą RED produkt, a następnie rozszerzając swoje oddziały dalej, dodając nasze punktów dostępu do tych urządzeń - wszystkich zarządzanych centralnie z ich Amazon ASG. Daj nam znać przez przejście w naszym UBB w www.astaro.org jak to działa dla Ciebie, i jak jesteś (lub plan), aby go używać dla Twojej firmy - zawsze jesteśmy zainteresowani przypadków użycia! Aby zlokalizować ASG Ami, przejdź do zakładki Amis społeczności i szukać & quot; & quot ;. ASG (Pełna poradnik wdrażania będą dostępne w GA)
• Amazon Virtual Private Cloud (VPC) Złącze:
• Usługa Amazon VPC umożliwia udostępnianie i uruchomić infrastruktury serwerowej w bezpiecznym, skalowalnej chmurze. Nasz łącznik VPC daje stałe, szyfrowane połączenie do zasobów VPC prawo od ASG. Tylny koniec tego używa routingu BGP nasze nowe Amazon rezerwowym bram i odbywa się automatycznie bez potrzeby nic wiedzieć o BGP lub parametrów technicznych dla Amazon robi to ręcznie (lub bardziej złożonych produktów). Podręcznik będzie dostępny na GA uwolnienia, aby pomóc w podłączeniu do VPC.
• Wsparcie dla Astaro Wireless AP50:
• Nasz nowy produkt AP50 zakończeniu produkcji bezprzewodowy i będzie dostępna wkrótce. Musisz być na ASG V8.300 + do korzystania z tego produktu. Z pasmach 2.4GHz i 5GHz, podwójnych anten wysokiego wzmocnienia i Gigabit Ethernet, to jest nasz największy i najbardziej zdolne produktów bezprzewodowych, idealny dla większych środowiskach lub miejscach, w których paśmie 2.4GHz jest bałagan z zakłóceniami. Możesz uzyskać więcej informacji z Astaro Punkty dostępowe punkt na naszej stronie internetowej.
• Site-to-Site VPN za pomocą RED Protokół:
• Dodaliśmy zdolność do tuneli między urządzeniami ASG za pomocą naszego bardzo zapowiedział technologii RED tunelu *. To działa podobnie jak strona internetowa przez SSL działa należy skonfigurować jeden ASG jako & quot; Men & quot; biuro (Server) i podłączyć do nich z innych ASG miejsc jak & quot; & quot ;. Klienta Kilka szybkich kroków, aby rozpocząć:
• Na stronie głównej:
• Przejdź do & quot; WebAdmin - & gt; CZERWONA Zarządzanie - & gt; [Server] Client Management Tab & quot;
• Dodaj RED, wpisz nazwę i wybrać typ & quot; & quot ;. ASG Kliknij przycisk Zastosuj.
• Pobierz .red plik rezerw, który jest tworzony.
• Na pilocie ASG chcesz podłączyć:
• Przejdź do & quot; WebAdmin - & gt; CZERWONA Zarządzanie - & gt; [klient] Tunel Zarządzanie & quot;
• Dodaj do tunelu, stworzyć (lub wybierz) definicję dla hosta Głównego ASG i dostarczyć plik rezerw pobrany z Głównego ASG
• Tunel zostanie utworzona.
• Teraz, gdy już do tunelu, należy ręcznie do rzeczy konfiguracji. Znajdziesz tu interfejsów sprzętowych można użyć do tworzenia interfejsu sieciowego w ASG, waha wybierz IP do wykorzystania, a inaczej ręcznie skonfigurować połączenie. To był pierwotnie przeznaczony do specjalnego przypadku użycia; masz jednak zaskoczył nas zainteresowanie w tej funkcji. Tak, planujemy mieć więcej procesu konfiguracji ciągu WebAdmin korzystania RED dla strony internetowej VPN z ASG w przyszłym up2date.
• * To nie włączyć zdalne ASG w RED terminalu. Będzie nadal mają GUI i pracować jak normalny-Site VPN Site robi.
• BGP4 Obsługa routingu:
• ASG ma teraz możliwość zrobienia Border Gateway Protocol Routing (BGP). Znajdziesz tu konfigurację tego w WebAdmin w & quot; Interfejsy i Routing - & gt; Border Gateway Protocol & quot ;. Wyspecjalizowany protokół routingu z określonych aplikacji, należy skorzystać z tej funkcji tylko wtedy, gdy wiesz, co robisz.
• drobne zmiany:
• Authentication Agent Astaro (AAA) jest przez popularne wniosek został udostępniony jako pakietu MSI oraz EXE. Znajdziesz tu zarówno w sekcji Uwierzytelnianie klienta w WebAdmin. Ciesz się masowych wdrożeń z AAA!
• Zapisane raporty sieci nie chodziło do szkoły, a teraz pamiętam, jak informacji było załatwione, kiedy je zapisane
• Silnik konfiguracja wydruku zostało również wykształceni, jak prawidłowo wyświetlić dużych bloków tekstu, bez wychodzenia na zewnątrz linii, a teraz wygląda o wiele lepiej,
• Możesz teraz zobaczyć i sortowania reguł aplikacji przez grupy tworzenia
• Powiadomienia mieli & quot; zaznacz wszystko & quot; Skrzynki dodał, oszczędzając z konieczności klikania dziesiątki razy, aby wybrać to, co chcesz,
• Możesz teraz stworzyć Web Reports zabezpieczeń ze wstępnie 8,2 Logi, zobacz Wsparcie techniczne - & gt; Zaawansowane - & gt; Weblog Importuj
• Bezprzewodowe punkty sekcja ugrupowanie ma teraz przycisk stosować jak reszta WebAdmin i nie resetuje swój wybór między kliknięciami w wyniku.

Co nowego w wersji 8,170 Beta:

• Ta wersja beta dodaje wsparcie dla IPv6 Hurricane Electric tunelu brokera i zaawansowane opcje połączeń IPSec site-to-site.
• naprawia również kilka błędów.

Co nowego w wersji 8,164 Beta:

• Ta wersja Beta wprowadza Stripped Kopie zapasowe / & quot; Szablony & quot; , obsługa protokołu SNMP w wersji 3, nowy IRQ Wyważarka do poprawy wydajności sieci, poprawa HTTP / S Pełnomocnik wyboru trybu pracy, niektóre zmiany w menu WebAdmin i wsparcia dla serwisu SHA2-to-Site IPSec między ASG ASG V7 i V8. To rozwiązuje również szereg błędów.

Co nowego w wersji 8,160:

• Jest to pierwsza wersja publiczna beta nadchodzącej wersji 8.2 , która będzie zawierać te trzy nowe funkcje:. widoczność sieci i kontrolę aplikacji (klasa L7), nowe możliwości raportowania WebSecurity i uwierzytelnianie użytkowników (klientów) dla systemu Windows polityk i sprawozdawczości,
• zawiera również interfejs modemu UMTS, wsparcia, poprawę VirtIO KVM WiFi, ulepszenia zabezpieczeń aplikacji WWW, integracji zarządzania dziennika chmurze usługi, wsparcie dla proxy SMTP IPv6 i proxy HTTP w & quot; & quot pełnej przejrzysty; Tryb, optymalizacja Packetfilter i HTTP proxy wielowątkowości optymalizacja wydajności.

Co nowego w wersji 8,102:

• Ten mały up2date jest zwolnienie stabilności zaprojektowane w celu zwiększenia niezawodności Twojego Astaro Security Gateway, głównie naprawić drobne problemy z HTTP / S pełnomocnika.

Co jest nowe w wersji 8.100:

• Ten duży Nowa wersja dodaje wsparcie, tryby przezroczysty / dzielone bezprzewodowe i pomocnika działań dla RED, wsparcie języka niemieckiego i japońskiego, uplink równoważenia trybie mieszanym oraz routing proxy HTTP dominującej. Zmienia się także licencjonowania, dzięki czemu routing DNS jest dostępny przy subskrypcji teraz. Użyteczność poprawiła. Problem z QoS i RED została ustalona.

Co nowego w wersji 8,080:

• Jest to drugi kandydat do wydania przed wydaniem ASG 8.100 .
• Oprócz różnych poprawek, jest również niemiecki i japoński ręczne i pomoc online.

Co nowego w wersji 8,001:

• Ta wersja naprawia kilka błędów z jak Web Application Security obsługuje połączenia do ochrony serwerów programu Outlook Web Access.
• reguluje również bardzo popularny kraj Blokowanie.
• W dodatku, niektóre inne błędy zostały skierowane i niektóre usterki sprzętowe dla użytkowników oprogramowania i ich platform wyboru zostały rozwiązane.
• rozwiązuje również problem odnośnie Unix Czas, który może mieć wpływ na korzystanie z certyfikatów, a więc instalacja ASG.
• Ten pakiet up2date powinny być stosowane przed końcem sierpnia, jeśli to możliwe.

Ograniczenia :

• 30 dni wszystkich funkcji na okres próbny,