در سوفوس UTM (که قبلا Astaro امنیت لینوکس) یک سیستم عامل تجاری از زمین است تا به عنوان یک فایروال، دروازه، راه حل ضد ویروس، سیستم حفاظت از نفوذ (IDS)، VPN (شبکه خصوصی مجازی)، هرزنامه مستقر می شود فیلتر کردن، حفاظت از نرم افزارهای جاسوسی و راه حل فیلتر محتوا در کوچک و متوسط networks.Available به عنوان یک دو قوس، نصب فقط محصول CD imageThis برای دانلود در دسترس به عنوان یک 30 روز کامل محاکمه برجسته است، بسته بندی به عنوان یک تصویر CD نصب-تنها از حدود 650MB در اندازه، مناسب برای هر دو 32 بیتی (i386) و 64 بیتی (x86_64) سخت افزار منوی بوت platforms.Boot optionsThe بسیار کم است، آموزش کاربران است که نصب و راه اندازی به طور کامل پاک کردن تمام داده ها بر روی هارد هدف، از جمله در حال حاضر نصب سیستم عامل و تمام برنامه های کاربردی.
برای شروع نصب، فقط کلید را وارد کنید فشار دهید هنگامی که شما بوت شدن، که بلافاصله ظاهر می شود پس از رسانه CD / USB از BIOS از PC بوت اند را ببینید.
برای مشاهده سخت افزار مورد نیاز توصیه می شود و گزینه های بوت ممکن است، دریغ نکنید برای کلید F1 روی صفحه کلید خود فشار دهید. با فشردن کلید F3 را عیب یابی توزیع screen.The بسیار آسان می باشد به نصب با وجود این واقعیت است که آن را ویژگی های یک متن-حالت توزیع installerThe بسیار آسان برای نصب، با وجود این واقعیت است که آن را ویژگی های یک برنامه ی نصب متن حالت است که شما نیاز به نشان دادن، برای انتخاب یک طرح بندی صفحه کلید، منطقه زمانی، تنظیم تاریخ و زمان، پیکربندی رابط شبکه و پارتیشن دیسک. برای دسترسی به رابط مبتنی بر وب و پیکربندی سیستم، باز کردن یک مرورگر وب از یک کامپیوتر دیگر در همان شبکه و اشاره آن را به آدرس IP ارسال شده در پایان از installation.Bottom lineIf شما صاحب یک کسب و کار کوچک و یا متوسط و شما می خواهید یک قوی، امن و تجاری پشتیبانی سرور گرا سیستم عامل برای جلوگیری از اسپم ناخواسته، محتوای وب سایت فیلتر، محافظت از کارکنان خود را از نرم افزارهای جاسوسی و ویروس ها، و همچنین به استقرار یک قادر شبکه خصوصی مجازی (VPN) دروازه و یا سیستم حفاظت از نفوذ ( IDS)، سپس سوفوس UTM برای شما
چه در این نسخه جدید است.
ویژگی های اصلی:
حفاظت وب برای UTM نقطه پایانی: نقطه پایانی
شبکه / قرمز / فای: پشتیبانی از MAC آدرس فیلتر
RED: آفلاین حالت تأمین
شبکه اختصاصی مجازی: پشتیبانی VPN SSL برای iOS و آندروید
فای: تکرار بی سیم و پل برای AP50
ویژگی های دیگر (نمونه):
آدرس webadmin جایگزینی & quot؛ را چراغ ها & quot؛ با طراحی ضامن سوئیچ
آدرس webadmin به جای نمودارهای فلش با جاوا اسکریپت-تنها راه حل
نقطه پایانی: SAA برای MacOS اکس
پشتیبانی SSL برای POP3 پروکسی: ایمیل
شبکه: QoS را دانلود گرفتن گلوگاه
شبکه: از IPv6 پیشوند هیئت
شبکه: IPv6 را Renumbering
شبکه: DNSSEC اعتبار سنجی
شبکه: اجازه تعیین جهت کشور مسدود کردن
شبکه: استثنا در برای کشور مسدود کردن
شبکه: افزایش مقیاس پذیری شبکه گزارش / حسابداری
شبکه: پشتیبانی MultiLink را PPP
شبکه: پشتیبانی تونل آمازون VPC از IPSec
RED: خودکار Deauthorize دستگاه
RED: بهبود پشتیبانی از UMTS مودم
RED / VPN: اطلاعیه برای تونل به بالا / پایین
VPN: SSL VPN پروفایل
شبکه اختصاصی مجازی: پشتیبانی از AES + GCM و AES + CTR رمزهای در IPSec
WAF: چشم انداز هر جا Passthrough پشتیبانی
وب سایت: سفارشی سازی کامل بلوک صفحات
وب سایت: اختیاری نیروی ذخیره ساز از سوفوس نقطه پایانی به روز رسانی
وب سایت: اجازه تعیین حداکثر اندازه برنامه قابل دریافت
فای: تغییر مسیر پشتیبانی از تاریخچه
عمومی: بانک اطلاعات تعمیرات اساسی معماری
عمومی: بیشتر خدمات پشتیبانی قفل پس از شکست احراز هویت
عمومی: زمان-رویدادهای می توانید در سراسر نیمه شب طول
رفع:
# 15089: پشتیبانی از چشم انداز هر جا پروتکل از طریق وب برنامه فایروال (وب حفاظت و سرور)
# 17999: این ممکن نیست به سر می برد در مرورگر Internet Explorer (8 و 9) تنظیمات پروکسی با مشتری SSL VPN
# 18601: جعبه ها & quot؛ مسدود کردن مایم بازرسی HTTP بدن و & quot؛ فعال کار نمی کند زمانی که اسکن آنتی ویروس غیر فعال است
# 19006: اینترنت اکسپلورر هنوز هم گواهی آدرس webadmin بعد از وارد کردن CA آدرس webadmin اعتماد ندارند
# 20050: فشرده سازی جلوگیری از تورم از gzip با WAF کار نمی
# 21494: IPS گزارش برای مشاهده در قالب PDF و CSV نادرست است
# 21590: رفع تله SNMP اطلاعیه
# 21825: 'XHTML 1.0 سخت' فرم سخت شدن معافیت انطباق
# 21829: زمانی و وزارت از دست رفته در خطوط هدر PDF
# 21857: گزارش: در برنامه های کاربردی بالا توسط کارفرما PDF صادرات ستون ها دو بار نمایش داده شده
# 21861: کنترل برنامه گزارش: اطلاعات نادرست در صادر PDF / XLS
# 21892: رمزگذاری کاربر: دانلود PKCS # 12 کلید کار نمی کند اگر S / MIME غیر فعال است
گزارش حفاظت وب:: 21898 # از دست رفته مرتب سازی منظور در قالب پی دی اف تحت برخی شرایط
# 21928: استثنا گواهی SSL برای URL ها با IPv6 را تحت اللفظی به عنوان نام هاست کار نمی
# 21942: اطلاعیه IPS شامل لینک های نامعتبر
# 21957: سرور DHCP به درستی با محدوده IP بزرگ کار نمی
# 21958: ورود زنده برای packetfilter شماره به جای پروتکل را نشان می دهد
# 22371: هدف حکومت NAT می تواند گروه شبکه استفاده نمی اشیاء برای ویژگی مقصد ترافیک با آدرس اصلی اتصال بالایی
# 22546: RED تک تونل زنی از طریق UMTS است به درستی کار نمی کند
# 22634: تخصیص آدرس IP استاتیک برای قرمز می کند همراه با حالت شفاف / تقسیم کار نمی
# 23333: نام برنامه مسدود در صفحه بلوک کوتاه است
# 24156: گزارش موتور جستجو = & gt؛ به بالا 10 پای چارت دارای برچسب با HTML و & quot؛ BR & quot؛ را برچسب در توضیحات.
چه در نسخه 8.300 جدید است:
در آمازون ماشین تصاویر (AMI) برای ASG (و ACC):
همانطور که در پیش نمایش فنی قبلی ما ذکر شد، شما هم اکنون می توانید راه اندازی و اجرا Astaro امنیت دروازه در داخل الاستیک محاسبات ابری آمازون (EC2). در حال حاضر ما شاهد استفاده خلاقانه از این روش به کارگیری با شرکای با استفاده از ASG مبتنی بر ابر خود را برای اتصال محصول RED ما، و سپس گسترش شاخه های خود را بیشتر با اضافه کردن ما نقاط دسترسی به آن دستگاه - تمام مرکزی از ASG آمازون خود را اداره می شود. اجازه بدهید به ما از طریق پست در UBB ما در www.astaro.org می دانم که چگونه آن را برای شما کار می کند، و چگونه شما می (یا طرح) به استفاده از آن برای کسب و کار شما - ما همیشه علاقه مند به موارد استفاده! برای قرار است ASG AMI، به جامعه زبانه AMIS و جستجو برای & quot؛ ASG و quot؛ کلیک کنید (استقرار آموزش کامل خواهد شد در GA در دسترس باشد)
آمازون مجازی ابر (VPC) اتصال:
خدمات آمازون VPC اجازه می دهد تا شما را به میزبان و اجرا زیرساخت های سرور خود را در امن، ابر مقیاس پذیر. اتصال VPC ما به شما می دهد، اتصال رمز دائمی به منابع VPC خود را از ASG. پایان دادن به عقب برای این استفاده می کند مسیریابی BGP جدید ما به کار برکنار دروازه آمازون، و به طور خودکار بدون نیاز به دانستن هر چیزی در مورد BGP یا پارامترهای فنی آمازون برای انجام آن دستی (یا با محصولات پیچیده تر) انجام می شود. راهنمای موجود در انتشار GA به شما در اتصال به VPC شما کمک خواهد بود.
پشتیبانی از Astaro بی سیم AP50:
محصول جدید AP50 بی سیم ما این است که تولید به پایان رسید و خیلی زود در دسترس خواهد بود. شما نیاز به در ASG V8.300 + است برای استفاده از این محصول می باشد. با 5GHz است و باند 2.4GHZ، آنتن دوگانه بالا دست آوردن، و Gigabit اترنت، این بزرگترین و تواناترین محصول بی سیم ما است، مناسب برای محیط های بزرگتر و یا مکان های که در آن باند 2.4GHz هم ریخته با دخالت است. شما می توانید اطلاعات بیشتر را از Astaro نقاط دسترسی بخش در وب سایت ما.
سایت-به-سایت شبکه اختصاصی مجازی با استفاده از پروتکل RED:
ما توانایی ایجاد تونل بین دستگاه های ASG با استفاده از تکنولوژی بسیار منادی RED تونل ما * اضافه کرده اند. این عمل به طور مشابه به چگونه سایت سایت بیش از SSL کار می کند، شما راه اندازی یک ASG به عنوان & quot؛ را صفحه اصلی & quot؛ را دفتر (سرور) و اتصال به آنها را از دیگر سایت های ASG به عنوان & quot؛ را کارفرما و quot؛ کلیک کنید برخی از مراحل سریع برای شروع:
در سایت اصلی:
برو به & quot؛ آدرس webadmin - & gt؛ به مدیریت RED - & gt؛ به [سرور] کارفرما مدیریت نوار ها & quot؛
اضافه کردن RED، یک نام وارد کنید و انتخاب کنید نوع & quot؛ را ASG و quot؛ کلیک کنید کلیک کنید درخواست.
دانلود فایل تأمین .red که ایجاد شده است.
در ASG از راه دور شما می خواهید برای اتصال:
برو به & quot؛ آدرس webadmin - & gt؛ به مدیریت RED - & gt؛ به [کارفرما] تونل مدیریت و & quot؛
اضافه کردن یک تونل، ایجاد (یا انتخاب) یک تعریف برای نام میزبان از ASG اصلی و عرضه فایل تأمین شما را از ASG اصلی دانلود
تونل در حال حاضر ایجاد خواهد شد.
حالا که شما یک تونل، شما باید همه چیز راه اندازی دستی به. شما رابط های سخت افزاری شما می توانید استفاده کنید برای ایجاد یک رابط شبکه در این ASG پیدا کردن، انتخاب IP محدوده مورد استفاده قرار گیرد، و در غیر این صورت دستی پیکربندی اتصال. این اصل برای یک مورد استفاده خاص طراحی شده است. شما با این حال ما با علاقه خود را در این ویژگی شگفت زده کرد. بنابراین، ما برنامه را به یک راه اندازی هدایت بیشتر در آدرس webadmin برای استفاده از RED برای یک سایت سایت VPN با این ASG در یک Up2Date آینده است.
* این امر نه خواهد شد ASG از راه دور خود را به یک ترمینال قرمز. این هنوز هم رابط کاربری گرافیکی و کار مانند یک نرمال سایت-سایت VPN می کند.
BGP4 مسیریابی پشتیبانی:
ASG در حال حاضر توانایی انجام مرزی دروازه پروتکل مسیریابی (BGP). رابط و مسیریابی - & gt؛ به؛ شما پیکربندی برای این در آدرس webadmin در قسمت & quot پیدا پروتکل دروازه مرزی و quot؛ کلیک کنید پروتکل تخصصی مسیریابی با برنامه های کاربردی خاص، شما باید استفاده از این ویژگی را تنها اگر شما می دانید آنچه شما انجام می دهند.
تنظیمات جزئی:
Astaro احراز هویت عامل (AAA) با درخواست مردمی به عنوان یک بسته MSI همچنین به عنوان یک EXE در دسترس ساخته شده است. شما هر دو در بخش احراز هویت مشتری در آدرس webadmin پیدا کنید. لذت بردن از توده رول استراحتی خود را از AAA!
گزارش وب را نجات داد به مدرسه بوده است و در حال حاضر به یاد داشته باشید اطلاعات چگونه زمانی که شما آنها را ذخیره طبقه بندی شده اند شد
موتور پیکربندی قابل چاپ نیز در چگونه به درستی نمایش بلوک بزرگ از متن بدون رفتن در خارج از خطوط تحصیل و در حال حاضر به نظر می رسد خیلی بهتر
شما هم اکنون می توانید مشاهده کنید و مرتب کردن قوانین برنامه توسط گروه شما ایجاد
اطلاعیه داشته اند & quot؛ را انتخاب کنید-همه & quot؛ جعبه اضافه، صرفه جویی در شما را از نیاز به کلیک ده ها بار برای انتخاب آنچه شما می خواهید
شما هم اکنون می توانید ایجاد وب گزارش امنیت از قبل از 8.2 گزارش، پشتیبانی ببینید - & gt؛ پیشرفته - & gt؛ به وبلاگ واردات
نقاط دسترسی بی سیم گروه بندی بخش در حال حاضر اعمال می شود را فشار دهید مثل بقیه از آدرس webadmin، و بازنشانی دیگر انتخاب خود را بین کلیک به عنوان یک نتیجه.
جدید در نسخه 8.170 بتا است:
این نسخه بتا می افزاید: حمایت برای طوفان الکتریک از IPv6 کارگزار تونل و گزینه های پیشرفته برای از IPSec سایت به سایت اتصالات.
این نیز رفع چندین باگ.
جدید در نسخه 8.164 بتا است:
در این نسخه بتا معرفی محروم پشتیبان گیری / & quot؛ را قالب & quot؛ باشد پشتیبانی نسخه 3 SNMP، متعادل کننده جدید IRQ برای بهبود عملکرد شبکه، بهبود HTTP / S پروکسی انتخاب حالت عمل، برخی از تغییرات در منوی آدرس webadmin، و پشتیبانی SHA2 برای از IPSec سایت به سایت بین ASG V7 و ASG V8. این نیز رفع تعدادی از باگ ها.
این اولین نسخه بتا عمومی از نسخه های آینده 8.2، که شامل این سه ویژگی های جدید است:: دید شبکه و کنترل برنامه (طبقه بندی L7
جدید در نسخه 8.160 است )، گزارش WebSecurity جدید، و تأیید هویت کاربر (مشتری ویندوز) برای سیاست ها و گزارش.
این همچنین شامل یک رابط مودم UMTS، پشتیبانی virtio KVM، بهبود فای، بهبود امنیت نرم افزار وب، ادغام مدیریت ورود خدمات ابر، پشتیبانی از IPv6 برای پروکسی SMTP و HTTP پروکسی در & quot؛ را کامل شفاف و & quot؛ حالت، بهینه سازی Packetfilter، و HTTP پروکسی چند نخ بهینه سازی عملکرد.
این Up2Date کوچک انتشار ثبات طراحی به منظور افزایش قابلیت اطمینان از خود را Astaro امنیت دروازه، عمدتا به رفع مسائل جزئی در HTTP است / S پروکسی:
جدید در نسخه 8.102 است .
جدید در نسخه 8.100 است:
در این نسخه بزرگ جدید اضافه می کند پشتیبانی، حالت های بی سیم شفاف / تقسیم و یاور استقرار برای RED، پشتیبانی از زبان آلمانی و ژاپنی، اتصال بالایی تعادل حالت مخلوط ، و HTTP پدر و مادر مسیریابی پروکسی. همچنین این تغییر مجوز، بنابراین DNS مسیریابی با هر اشتراک در دسترس است در حال حاضر. قابلیت استفاده بهبود یافته است. مشکل با QoS و قرمز ثابت بود.
جدید در نسخه 8.080 است:
این کاندیدای انتشار دوم قبل از انتشار از ASG 8.100 است.
علاوه بر رفع اشکالات مختلف، آن را نیز شامل دستی و آنلاین کمک آلمانی و ژاپنی.
جدید در نسخه 8.001 است:
در این نسخه به رفع برخی از اشکالات با توجه به دسته اتصالات برای حفاظت از چشم انداز سرور دسترسی به وب سایت وب برنامه امنیتی.
همچنین مسدود کردن کشور بسیار محبوب تنظیم می کند.
علاوه بر این، برخی از اشکالات دیگر خطاب شد و برخی از اشکالات سخت افزاری برای کاربران نرم افزار و سیستم عامل خود را انتخاب حل شد.
این همچنین آدرس یک موضوع در مورد یونیکس زمان که می تواند استفاده از گواهی تاثیر می گذارد، و در نتیجه نصب و راه اندازی ASG خود را.
این بسته up2date باید قبل از پایان ماه اوت در صورت امکان استفاده شود.
محدودیت ها:
30 روز تمام ویژگی در دوره آزمایشی
نظر یافت نشد