Sophos UTM

Sophos UTM (dříve Astaro Security Linux) je komerční operační systém od základů navržen tak, aby byl nasazen jako firewall, brány, anti-virus řešení, systém ochrany narušení (IDS), VPN (Virtual Private Network), spamem filtrování, ochrana proti spywaru a obsahu řešení filtrování na malé a střední networks.Available jako dual-oblouk, instalovatelný pouze CD imageThis produkt je k dispozici ke stažení jako 30-denní plně vybavený soud, balené jako instalovatelný pouze pro obraz s CD cca 650MB velikosti, vhodné jak pro 32-bit (i386) a 64-bit (x86_64) hardware platforms.Boot optionsThe boot menu je velmi minimální, pokyn uživatele, že instalace bude zcela vymazat všechna data na cílovém disku, včetně V současné době nainstalován operační systém a všechny aplikace.
Chcete-li zahájit instalaci, stačí stisknout klávesu Enter, když vidíte výzva boot, který se vám objeví hned poté, co jste nastartoval na CD / USB médium ze systému BIOS počítače.
Chcete-li zobrazit doporučené požadavky na hardware a případné možnosti spuštění, neváhejte a stiskněte klávesu F1 na klávesnici. Stisknutím klávesy F3 se zobrazí řešení problémů screen.The distro je poměrně snadná instalace, a to navzdory skutečnosti, že je k dispozici v textovém režimu installerThe distro je poměrně snadné instalaci, a to navzdory skutečnosti, že se vyznačuje v textovém režimu instalátor, který vyžaduje, abyste vyberte rozložení klávesnice, časové pásmo, nastavte datum a čas, konfigurace síťových rozhraní a rozdělit disk. Pro přístup k jeho webové rozhraní a konfiguraci systému, otevřete webový prohlížeč z jiného počítače ve stejné síti a přejděte na adresu IP zveřejněny na konci installation.Bottom lineIf vlastníte malý nebo střední podnik a Chcete-silný, bezpečný a komerčně podporovaný operační systém serveru orientovaný blokovat nevyžádané elektronické pošty, filtr webového obsahu, chránit své zaměstnance před spywarem a viry, stejně jako nasazení schopnou virtuální privátní sítě (VPN), brány nebo Intrusion Protection System ( IDS), pak Sophos UTM je pro vás

Co je nového v této verzi:.

• Hlavní vlastnosti:
• Endpoint: Web Protection pro UTM Endpoint
• Síť / RED / Wifi: Podpora pro MAC Address Filtering
• RED: Offline Provisioning Mode
• VPN: VPN Podpora SSL pro iOS a Android
• Wi-Fi: Bezdrátové opakovací a extrapolace pro AP50
• Ostatní vlastnosti (ukázka):
• WebAdmin: Nahradit & quot; semafory & quot; s Toggle-SWITCH designu
• WebAdmin: Nahradit Flash grafy s JavaScriptu řešení pouze
• Endpoint: DSP pro MacOS X
• Mail: SSL Podpora POP3 proxy
• Network: QoS Stáhnout Throttling
• Network: IPv6 prefix Delegace
• Network: IPv6 Přečíslování
• Network: DNSSEC validace
• Síť: Povolit určit směr země Zablokování
• Network: Výjimky pro země Zablokování
• Network: Zvýšení Škálovatelnost zpravodajské sítě / účetnictví
• Network: Multilink PPP Support
• Network: Amazon VPC IPSec Tunnel Support
• červená: Auto-autorizaci zařízení
• RED: Zlepšit podpora UMTS modemu
• RED / VPN: Oznámení tunel nahoru / dolů
• VPN: SSL VPN Profily
• VPN: Podpora AES + GCM a AES + CTR šifer IPSec
• WAF: Outlook Anywhere Průchod Support
• Web: úplné přizpůsobení Block stránek
• Web: Volitelně Force Caching Sophos Endpoint aktualizace
• Web: Povolit určit maximální velikost pro stažení
• Wifi: Přesměrování Podpora Hotspot
• Obecné: Database Architecture GO
• Obecné: More Services Support Lock-Out po chyba autentizace
• Obecné: Časové Akce se mohou rozprostírat přes půlnoc
• Opravy:
• # 15089: Podpora pro aplikaci Outlook Anywhere protokol přes Web Application Firewall (Web Protection Server)
• # 17999: To není možné, aby se přes Internet Explorer (8 a 9), nastavení proxy serveru s klientem SSL VPN
• # 18601: checkbox & quot; Mime blokování kontroluje HTTP tělo & quot; povoleno nefunguje, pokud je Antivirus skenování zakázán
• # 19006: Internet Explorer stále nevěří certifikát Webadmin po importu WebAdmin CA
• # 20050: gzip deflate komprese nepracuje s WAF
• # 21494: zpráva IPS pro PDF a CSV je nesprávný
• # 21590: Oprava SNMP pro oznámení
• # 21825: forma kalení Breaks "XHTML 1.0 Strict" dodržování
• # 21829: Časový rámec a oddělení chybí v záhlaví PDF linkách
• # 21857: Reporting: v Top Aplikace klientem PDF vyvézt celkové sloupec je zobrazen dvakrát
• # 21861: Application Control Reporting: nesprávné údaje v exportované PDF / XLS
• # 21892: šifrování User: Stáhnout PKCS # 12 klíč nefunguje, pokud je S / MIME je zakázáno
• # 21898: Web Reporting Protection: chybějící třídění pořádek ve formátu pdf za určitých okolností
• # 21928: výjimky certifikát SSL nefungují pro adresy URL s IPv6 doslovný jako hostname
• # 21942: Oznámení IPS obsahuje neplatné odkazy
• # 21957: DHCP server není správně pracovat s velkými rozsahy IP adres
• # 21958: živý log pro packetfilter ukazuje čísla namísto protokolu
• # 22371: NAT pravidlo objekt nelze používat síťové skupiny objektů pro atribut dopravní cílové s uplink primární adresy
• # 22546: RED Split-Tunneling přes UMTS nepracuje správně
• # 22634: statické IP adresy pro RED nepracuje společně s transparentním / split
• # 23333: Blokované název aplikace na straně bloku zkrácen
• # 24156: Report Search Engine = & gt; Top 10 koláčový graf má štítek s HTML & quot; br & quot; tag v popisu.

Co je nového ve verzi 8,300:

• Amazon Machine Obrázky (AMI) pro ASG (a ACC) :
• Jak již bylo zmíněno v našem předchozím Technical Preview, nyní můžete spustit a provozovat Astaro Security Gateway, uvnitř Amazon Elastic Cloud Computing (EC2). Už jsme svědky kreativní použití této metody nasazení s partnery, kteří svůj cloud-based ASG pro připojení našeho červeného produktu, a poté rozšiřuje své pobočky dále tím, že přidá své přístupové body na těchto zařízeních - všech spravovaných centrálně z jejich Amazon ASG. Dejte nám vědět prostřednictvím pošty v naší UBB na www.astaro.org, jak to funguje u vás, a jak jste (nebo plán), aby jej použít pro vaše podnikání - máme vždy zájem o případech použití! Chcete-li vyhledat ASG AMI je, jděte ke komunitě kartu AMI a hledat na & quot; & quot ;. ASG (Full tutorial nasazení bude k dispozici na GA)
• Amazon Virtual Private Cloud (VPC) Konektor:
• Tato služba Amazon VPC umožňuje hostovat a spustit serverovou infrastrukturu v bezpečné, škálovatelné oblačnosti. Naše VPC konektor vám trvalé, šifrované připojení ke svým VPC zdrojům přímo od ASG. Back end pro to používá naše nové BGP směrování, kteří ztratili své Amazon brány, a probíhá automaticky, aniž byste museli vědět něco o BGP nebo technických parametrů Amazon dělá ručně (nebo s více složitých výrobků). Průvodce bude k dispozici na GA uvolnění, které vám pomohou při připojení k vaší VPC.
• Podpora Astaro Wireless AP50:
• Náš nový Wireless AP50 produkt je dokončena výroba a bude k dispozici velmi brzy. Ty budou muset být v ASG V8.300 + používat tento produkt. S pásmu 5Ghz a 2,4 GHz pásma, duální antény s vysokým ziskem, a gigabitový Ethernet, to je náš největší a nejschopnější bezdrátových produktů, ideální pro větší prostředí, nebo na místech, kde pásmo 2,4 GHz je přeplněná s rušením. Můžete získat více informací od Astaro přístupové body sekci na našich webových stránkách.
• Site-to-Site VPN pomocí RED Protocol:
• Přidali jsme možnost, aby tunely mezi ASG zařízení pomocí naší technologie tolik ohlašovaný RED tunel *. To funguje podobně, jak site-site přes SSL funguje, nastavte jeden ASG jako & quot; Main & quot; office (Server) a připojit se k nim z jiných ASG míst jako & quot; & quot ;. klienta Některé rychlé kroky k zahájení:
• Na hlavním závodě:
• Přejít na & quot; WebAdmin - & gt; RED Management - & gt; [Server] Client Tab Management & quot;
• Přidat červenou, zadejte název a vyberte typ & quot; & quot ;. ASG Klepněte na tlačítko Použít.
• Stáhněte .red soubor, zajišťování, který je vytvořen.
• Na dálkovém ASG se chcete připojit:
• Přejít na & quot; WebAdmin - & gt; RED Management - & gt; [Client] Tunnel Management & quot;
• Přidat tunel, vytvořte (nebo výběr) definici pro hostname hlavní ASG a zadat soubor, zajišťování jste stáhli z hlavního ASG
• Nyní bude vytvořen tunel.
• Nyní, když máte tunel, je nutné, abyste nastavení věci ručně. Najdete hardwarové rozhraní, které můžete použít k vytvoření síťové rozhraní v ASG, vyberte IP rozsahy mají být použity, a jinak ručně nakonfigurovat připojení. To byl původně určen pro speciální případ užití; jste však nás překvapil Váš zájem o tuto funkci. Takže jsme v plánu mít více průvodcem nastavení ve WebAdmin pro používání červeně site-site VPN s ASG je v budoucnu up2date.
• * To bude NOT změní váš dálkový ASG na RED terminálu. To bude i nadále mít GUI a pracovat jako normální Site-Site VPN dělá.
• BGP4 Routing Podpora:
• ASG má nyní schopnost dělat Border Gateway Protocol směrování (BGP). Zde najdete nastavení pro to v WebAdmin na & quot; Rozhraní a směrování - & gt; Border Gateway Protocol & quot ;. Specializovaný směrovací protokol s konkrétními aplikacemi, měli byste využít tuto funkci pouze tehdy, pokud víte, co děláte.
• drobné úpravy:
• Astaro Authentication Agent (AAA) je populární požádání k dispozici jako balíček MSI, stejně jako EXE. Najdete zde jak na úseku Ověření klienta v WebAdmin. Užijte si masové roll-out z AAA!
• Uložené Web zprávy byly do školy a teď vzpomenout si, jak se informace řazeny, když jste je uložili
• tisk na konfiguraci motoru byl také vzdělaný na to, jak se mají správně zobrazit velké bloky textu, aniž by mimo linie a nyní vypadá mnohem lépe,
• Nyní můžete vidět a třídit pravidel pro aplikace skupinami vytvořit
• Upozornění měli & quot; select-all & quot; krabice přidal, což vám ušetří od nutnosti klikněte mnohokrát vybrat to, co chcete,
• Nyní můžete vytvářet Web Security Zprávy z předem 8,2 protokolů, viz Podpora - & gt; Upřesnit - & gt; Weblog Dovoz
• Bezdrátové přístupové body sdružení část má nyní na tlačítko použít jako zbytek WebAdmin, a už ne obnoví svůj výběr mezi prokliky jako výsledek.

Co je nového ve verzi 8,170 Beta:

• Tato beta verze přidává podporu pro Hurricane Electric IPv6 tunelu kancelář a rozšířené možnosti pro IPSec site-to-site připojení.
• se také opravuje několik chyb.

Co je nového ve verzi 8,164 Beta:

• Tato Beta verze přináší Stripped zálohy / & quot; Templates & quot; , verze 3 podpora SNMP, nový IRQ balancer pro lepší výkon sítě, / S Proxy výběr vylepšený HTTP provozní režim, některé změny v nabídce WebAdmin, a podpora SHA2 pro Site-to-Site IPSec mezi ASG V7 a ASG V8. To také opravuje několik chyb.

Co je nového ve verzi 8,160:

• Toto je první veřejná beta verze připravované verze 8.2 , který bude obsahovat tyto tři nové funkce:. viditelnosti sítě a řízení aplikací (L7 klasifikace), nová hlášení WebSecurity a ověření uživatele (klienta Windows) pro politiky a podávání zpráv
• Obsahuje také rozhraní UMTS modem, podpora KVM Virtio, zlepšení Wi-Fi, vylepšení zabezpečení webových aplikací, integrace řízení log cloudové služby, podporu IPv6 pro SMTP proxy a HTTP proxy server & quot; plně transparentní & quot; Režim, Packetfilter optimalizace, a HTTP proxy multi-threading optimalizace výkonu.

Co je nového ve verzi 8,102:

• Tento malý up2date je uvolnění stability určen ke zvýšení spolehlivosti Vaší Astaro Security Gateway, hlavně opravit drobné problémy HTTP / S proxy.

Co je nového ve verzi 8,100:

• Tato velká nová verze přidává podporu bezdrátových sítí, režimy transparentní / dělené a nasazení pomocník pro červenou, německé a japonské jazykové podpory, uplink vyvažování kombinovaném režimu, a HTTP proxy, mateřská směrování. To také změní licencí, takže DNS směrování je k dispozici s jakýmkoliv úpisem teď. Použitelnost byla zlepšena. Problém s QoS a červeným byla opravena.

Co je nového ve verzi 8,080:

• Toto je druhý release candidate před vydáním ASG 8,100 .
• Kromě různých oprav, ale také německý a japonský ruční a on-line nápovědu.

Co je nového ve verzi 8,001:

• Tato verze opravuje některé chyby s tím, jak Web Application Security zvládá připojení pro ochranu Web Access serverů aplikace Outlook.
• To také upravuje velmi populární zemi Blokování.
• Kromě toho některé další chyby byly řešeny a některé hardwarové závady pro uživatele softwaru a jejich platformy volby byly vyřešeny.
• se také řeší problém týkající se Unix time, které mohou mít dopad na využívání certifikátů, a tak instalace ASG.
• Tento up2date balíček by měl být aplikován do konce srpna, pokud je to možné.

Omezení :

• 30 den všechny funkce na zkušební dobu