МЕНЮ

Обзор Ideco UTM 13. Установка и настройка NGFW с сертификатом от ФСТЭК!Zip File, бородатые любители роутеров и управляемых коммутаторов. Каждый, сколь бы то ни было опытный сисадмин, замороченный на безопасности своей сетки, мечтает о так называемой волшебной коробке, которая обеспечит решение всех проблем. Такой коробкой среди шарящих членов комьюнити принято считать различные UTM решения. Сам термин родом прямиком из лохматых двухтысячных и в дословном переводе означает объединённое управление угрозами. Т.е. это действительно инструмент, по сути, защищающий вас по всем основным направлениям. В современные UTM входит контент-фильтрация для защиты от веб-угроз.

Ибо, давно понятно, что самой большой угрозой являются сами пользователи. И как бы вы не огородили технически сеть от утечек их данных, они сами зайдут на фишинговый сайт, сами введут все пароли и как миленькие скачают эксплоит на рабочую станцию.

В общем, проверка web-трафика, это святое. Помимо этого, качественный UTM должен уметь фильтровать пакеты и выступать в качестве прокси-сервера для устройств ЛВС.

Его можно назначить в качестве шлюза по умолчанию и установить на границе корпоративной сети, отгородившись тем самым от опасностей внешнего мира, словно щитом.

А опасностей, там мягко скажем не мало. Особенно учитывая нынешнюю напряжённую ситуацию, в которой все государственные и окологосударственные учреждения обязали отключить по максимуму все обновления операционок и софта с внешних серверов.

Подобное нововведение делает вопрос безопасности всё более актуальным и ставит в приоритет процесс импортозамещения. Именно поэтому в данном видео мы будем разбирать не какую-то забугорную разработку, а наше, родное, отечественное решение от Российской компании из славного Екатеринбурга.

Если вам интересно, на что способна самая современная версия межсетевого экрана от ведущей компании в области производства продуктов для фильтрации трафика и безопасности сетевых структур любого уровня сложности, тогда устраивайтесь по удобней.

Наливайте себе прохладительный морс, откидывайтесь по максимуму в пропуканом кресле, и приготовьтесь слушать тру стори про один из самых инновационных продуктов для защиты вашей сети. Погнали.

Загрузка и установка Ideco UTM 13

Первым делом заходим на официальный сайт компании Айдеко и жмём по большой оранжевой кнопке для скачивания последней версии UTM.

obzor ideco utm 13 ystanovka i nastroika 01

Попав на страницу входа проходим несложный процесс регистрации, либо логинимся под имеющимся аккаунтов в одном из представленных сервисов.

obzor ideco utm 13 ystanovka i nastroika 02

И наконец переходим к загрузке заветного образа. Обращаю ваше внимание, что версии обновляется регулярно и на в вашем случае она может отличаться от той, что я использую на момент записи данного видеоролика.

obzor ideco utm 13 ystanovka i nastroika 03

После загрузки записываем образ на флешку, либо закидываем его в любой гипервизор и создаём виртуальную машину под эту историю на базе Федоры. Тут важно учесть пару нюансов. Ideco UTM в обязательно порядке требует включить для работы поддержку EFI. Т.е. старый добрый BIOS не катит.

obzor ideco utm 13 ystanovka i nastroika 04

Также потребуется отключить режим Legacy загрузки (он же CSM) и деактивировать опцию Secure Boot. Для нормальной работы нужно минимум 60 свободных гигов на винте и 8 в оперативе. Без этого минимала дистрибутив просто не начнёт установку.

obzor ideco utm 13 ystanovka i nastroika 05

После того, как мы разобрались с датой и временем, инсталлятор просит создать аккаунт администратора защищённый пассвордом.

obzor ideco utm 13 ystanovka i nastroika 06

Логинимся под этой учёткой.

obzor ideco utm 13 ystanovka i nastroika 07

Указываем сетевую карту, смотрящую в вашу локальную сеть и задаём для неё параметры в виде маски и IP адреса.

obzor ideco utm 13 ystanovka i nastroika 08

На этом процесс установки Ideco закончен. Как видите, ничего сложного. Для удобства дальнейшей настройки можно отправить тачку в ребут и после включения заломиться уже непосредственно по айпишнику в Web-интерфейс.

Для этого вводим в адресной строке IP адрес и порт 8443. Сама админка работает по протоколу HTTP, это нормально. Поэтому не стоит пугаться этих предупреждений.

obzor ideco utm 13 ystanovka i nastroika 09

Браузер предложит ввести данные для входа, указанные при установке Ideco. Вводим их, и проваливаемся панель управления.

obzor ideco utm 13 ystanovka i nastroika 10

Если же вам вдруг по каким-то причинам не хочется пока устанавливать данный UTM на гипервизор или реальный компьютер, можно воспользоваться демонстрационной версией перейдя по соответствующей ссылке в своём кабинете.

obzor ideco utm 13 ystanovka i nastroika 11

Базовая настройка Ideco UTM 13

После того, как мы попали в админ-панель, следует сразу настроить внешний сетевой интерфейс, смотрящий в глобальную сеть. Для этого переходим на вкладку «Сервисы» и нажав на плюсик выбираем пункт «Внешний Ethernet».

obzor ideco utm 13 ystanovka i nastroika 12

Далее выбираем сетевуху, смотрящую в интернет.

obzor ideco utm 13 ystanovka i nastroika 13

Вводим данные IP-адреса, маску и шлюз. DNS можно оставить по умолчанию. Либо можно воспользоваться возможностями DHCP, если у вас не статика в этой истории. Сохраняем.

obzor ideco utm 13 ystanovka i nastroika 14

Видим, что на созданном интерфейсе значок с планетой горит зелёным, а значит доступ в Инет на сервере появился.

obzor ideco utm 13 ystanovka i nastroika 15

Далее необходимо зарегистрировать лицензию сервера. Для этого на вкладке «Лицензия» кликаем по соответствующему пункту.

obzor ideco utm 13 ystanovka i nastroika 16

И авторизовавшись в личном кабинете, регистрируем созданный сервер присваивая ему статус полнофункциональной демонстрационной лицензии на 40 дней с возможностью подключить до 10 000 пользователей.

obzor ideco utm 13 ystanovka i nastroika 17

В случае, если у вас уже куплен вариант для коммерческого использования – можно воспользоваться соответствующей кнопкой для добавления уникального токена.

obzor ideco utm 13 ystanovka i nastroika 18

Добавление пользователей и авторизация

Самое время разобраться с вопросом авторизации пользователей на сервере. Для этого прежде всего следует создать им учётки. Переходим во вкладку «Пользователи», «Учётные записи» и добавляем нового юзверя.

obzor ideco utm 13 ystanovka i nastroika 19

Задаём ему имя, присваиваем логин с паролем и дополнительно задаём IP-адрес, т.к. в рамках локальной сети, проще всего авторизацию осуществлять по нему.

obzor ideco utm 13 ystanovka i nastroika 20

Включаем постоянную авторизацию по IPшнику и на этом этапе уже можно смело проверять появился ли интернет на клиенте. Главное не забудьте прописать данные сервера Ideco в качестве адреса дефолтного шлюза и DNS на рабочей машине.

obzor ideco utm 13 ystanovka i nastroika 21

Если же способ с авторизацией по IP вас не вполне устраивает ввиду постоянно растущего парка машин и используемого в сети DHCP-сервера, можно использовать вариант аутентификацией посредством веб-интерфейса. Пользователи либо будет сами вводить комбинацию логина и пароля, либо, если у вас путная сеть, эти данные будут автоматически подтягиваться из AD.

obzor ideco utm 13 ystanovka i nastroika 22

Нововведения в Ideco UTM 13

Такие дела малята. Это что касается наиболее популярных вариантов авторизации. Если же в вашей организации есть сотрудники трудящиеся на удалёнке, то для них можно включить двухфакторную аутентификацию по VPN.

Также, в новой версии шлюза Ideco разработчики внедрили маршрутизацию BGP типа. Т.е. можно скачать и использовать все доступные Интернет-маршруты. 

Помимо этого, кардинальные изменения претерпела система отчётов. В ней значительно увеличилась скорость работы БД, что особенно актуально в сетях с большим числом пользователей и огромными потоками трафика.

obzor ideco utm 13 ystanovka i nastroika 23

Более подробно об этом, а также других нововведениях в 13 версии вы можете узнать, ознакомившись с часовым вебинаром на официальном канале Айдеко. Ссылку на него, я само собой, закреплю в описании.

Ну а на сим нынче всё. Обязательно напишите, какой инструмент для распределения и фильтрации трафика лично вы используете в своей рабочей сети и с какими головняками сталкиваетесь на постоянной основе.

Очень надеюсь, что обзор оказался полезным и вы отлично провели время. С вами, как обычно, был Денчик. В заключении, по традиции желаю всем досмотревшим до этой минуты удачи, успеха и самое главное, отличного настроения.

Берегите себя и свои сети, пользуйтесь только надёжными, проверенными решениями. Поддерживайте отечественных разработчиков. И будет вам счастье. До новых встреч, мои кайфные друже. Всем пока.

Не можешь понять, куда делись видео по взломам и хакингу? Они переехали в наш уютный паблик в телеге

telegram chanel

Хочешь больше контента? Подписывайся на YouTube-канал!

Курс «Диплом за неделю»

Пособие «Библия вардрайвинга»

Курс Cisco «CCNA: Introduction to Networks»

© 2022. IT-спец. Денис Курец.