Sophos UTM

Sophos UTM (fostul Astaro Security Linux) este un sistem de operare comercial proiectat de la sol pentru a fi implementat ca un firewall, gateway, soluție anti-virus, sistem de protecție a intruziunilor (IDS), VPN (Virtual Private Network), spam filtrare, protecție spyware și soluție filtrarea conținutului pe networks.Available mici și mijlocii ca un dual-arc, instalabil-doar CD imageThis produs este disponibil pentru descărcare în 30 de zile plin proces cu caracteristici, ambalate ca o imagine doar instalat CD de aproximativ 650MB în mărime, potrivit atât pentru 32-bit (i386) și 64-biți (x86_64) hardware meniul de boot platforms.Boot optionsThe este foarte minim, instruirea utilizatorilor că instalația va șterge complet toate datele de pe unitatea țintă, inclusiv instalat în prezent sistemul de operare și toate aplicațiile.
Pentru a începe instalarea, trebuie doar să apăsați pe tasta Enter când vedeți solicitarea de boot, care va apărea imediat după ce ați pornit suportul CD / USB din BIOS-ul PC-ului.
Pentru a vizualiza cerințele hardware recomandate și posibilele opțiuni de boot, nu ezitați să apăsați tasta F1 de pe tastatură. Apăsarea tastei F3 va afișa o depanare screen.The distribuție este destul de usor de instalat, în ciuda faptului că aceasta dispune de un mod text installerThe distribuție este destul de usor de instalat, în ciuda faptului că aceasta dispune de un instalator mod text care necesită pentru a selecta un model de tastatură, fus orar, data și ora, configurați interfețele de rețea și se împarte discul. Pentru a accesa interfata web-based și configurarea sistemului, deschideți un browser web de pe un alt calculator din aceeași rețea și punctul de la adresa IP a postat la sfârșitul installation.Bottom lineIf detineti o afacere mica sau mijlocie și vrei un sistem puternic, sigur și sprijinit comercial de operare orientate spre servere pentru a bloca spam-ul nedorit, conținut web filtru, pentru a proteja angajatii de la spyware și viruși, precum și de a desfășura un Virtual Private Network capabil (VPN) gateway sau sistemului de protecție a intruziunilor ( IDS), atunci Sophos UTM este pentru tine

Ce este nou în această versiune:.

• Caracteristici principale:
• Endpoint: Web Protection pentru UTM Endpoint
• Rețea / RED / WiFi: Suport pentru MAC Address Filtering
• RED: Offline Aprovizionare Mod
• VPN: SSL VPN Suport pentru iOS și Android
• WiFi: Wireless Repetarea și corespondență pentru AP50
• Alte caracteristici (propoziții):
• WebAdmin: Înlocuiți & quot; de trafic Lumini & quot; cu Toggle-Switch design
• WebAdmin: Înlocuiți Grafice Flash cu JavaScript-doar Solution
• Endpoint: ASA pentru MacOS X
• Mail: SSL Suport pentru POP3 Proxy
• Network: QoS Descarcă restrângere
• Network: IPv6 Prefix Delegația
• Network: IPv6 Renumerotare
• Network: DNSSEC de validare
• Network: Se lasă să se precizeze direcția de Țară Blocarea
• Rețea: Excepții pentru Tara Blocarea
• Network: Creșterea Scalabilitatea de rețea de raportare / Contabilitate
• Network: Multilink Suport PPP
• Network: Amazon VPC IPSec Tunnel Suport
• roșu: Auto-anulați autorizarea Aparate
• RED: Îmbunătățirea UMTS Modem Suport
• RED / VPN: Observatii de tunel sus / jos
• VPN: SSL VPN, profilele
• VPN: Suport pentru AES + GCM și AES + CTR Cifruri în IPSec
• WAF: Outlook Anywhere Passthrough Suport
• Web: complet Personalizare de bloc pagini
• Web: Opțional Forța Caching de Sophos Endpoint Updates
• Web: Permite pentru a specifica maxima lista Dimensiune
• WiFi: Redirect Suport pentru hotspot
• General: Baza de date Arhitectura capitale
• General: Mai multe servicii Suport Lock-Out după Failed autentificare
• General: Ora-Evenimentele pot extinde pe mai multe Midnight
• Fixat:
• # 15089: Suport pentru Outlook Anywhere protocol prin intermediul Web Application Firewall (Web Protection Server)
• # 17999: Nu este posibil să preia exploratorul Internet (8 și 9) setările proxy cu clientul SSL VPN
• # 18601: Checkbox & quot; Mime de blocare inspectează corp HTTP & quot; -ului nu funcționează atunci când scanarea antivirus este dezactivat
• # 19006: Internet Explorer încă nu au încredere în certificatul webadmin după importul webadmin CA
• # 20050: gzip comprimare dezumfle nu lucrează cu WAF
• # 21494: raport IPS pentru pdf și CSV este incorectă,
• # 21590: Fix capcane SNMP de notificări
• # 21825: "XHTML 1.0 strict" Formă pauze întărire conformitate
• # 21829: Perioadă și Departamentul de lipsă în liniile de antet PDF
• # 21857: Raportarea: in top cererilor de către Client Exporta PDF coloana totală este afișat de două ori
• # 21861 Cerere de control de raportare: date incorecte în exportate pdf / XLS
• # 21892: Criptare utilizator: Descarcati PKCS # 12 cheie nu funcționează dacă S / MIME este dezactivat
• # 21898: Web Protection Raportarea: lipsește ordine de sortare în format pdf în anumite circumstanțe
• # 21928: excepții certificat SSL nu funcționează pentru URL-urile cu o IPv6 literal ca nume de gazdă
• # 21942: notificări IPS conține link-uri invalide
• # 21957: server DHCP nu funcționează corect cu intervale de IP mare
• # 21958: log live pentru packetfilter prezinta numere în loc de protocol
• # 22371: NAT Obiectul regulă nu se poate utiliza grup de rețea obiecte pentru atributul de destinație a traficului cu adresă primar uplink
• # 22546: RED Split-tunel prin UMTS nu funcționează cum trebuie
• # 22634: cesiune adresa IP statică pentru RED nu funcționează împreună cu modul transparent / divizare
• # 23333: Blocate numele cerere pe pagina bloc este trunchiat
• # 24156: Raport Motorul de căutare pentru = & gt; Top chart 10 placinta are etichetă cu HTML & quot; br & quot; tag în descriere.

Ce este nou în versiunea 8.300:

• Amazon Masini Imagini (AMI) pentru ASG (și ACC) :
• După cum se menționează în previzualizare nostru tehnic mai devreme, puteți lansa acum și rula Astaro de securitate Gateway reușită Amazon Elastic Computing Cloud (EC2). Deja vedem utilizări creative ale acestei metode de implementare cu partenerii folosind ASG lor norului pentru a conecta produsul nostru RED, iar apoi extinderea sucursalelor acestora prin adăugarea de accesul nostru subliniază acele dispozitive - toate gestionate la nivel central de ASG lor Amazon. Anuntati-ne printr-un post la Universitatea Babeș-Bolyai nostru la www.astaro.org cum funcționează pentru tine, și modul în care sunt (sau planul de) să-l folosească pentru afacerea dvs. - suntem mereu interesati de cazuri de utilizare! Pentru a localiza lui ASG AMI, du-te la comunitate fila AMIS și caută & quot; & quot ;. ASG (Un tutorial complet de implementare va fi disponibil la GA)
• Amazon Virtual Private Cloud (VPC) Conector:
• Serviciul Amazon VPC vă permite să găzduiască și să rulați infrastructurii de tip server într-un nor securizat, scalabil. Conector nostru VPC vă oferă o conexiune permanentă, criptate pentru resursele VPC chiar de la ASG. La sfârșitul spate pentru acest juca noul nostru rutare BGP pentru redundante gateway Amazon, și se face automat, fără a fi nevoie să știi nimic despre BGP sau parametrii tehnici Amazon pentru a face manual (sau cu mai multe produse complexe). Un ghid va fi disponibil la lansare GA pentru a vă ajuta la conectarea la VPC-ul.
• Suport pentru Astaro Wireless AP50:
• Noul nostru produs AP50 wireless este terminat de producție și va fi disponibil în curând. Veți avea nevoie pentru a fi la ASG V8.300 + pentru a utiliza acest produs. Cu benzi 2.4Ghz 5 GHz și, antene duale de mare câștig, și Gigabit Ethernet, acesta este cel mai mare și cel mai capabil de produse wireless, perfect pentru mediile mai mari sau locurile în care banda de 2.4Ghz este aglomerat cu interferențe. Puteți obține mai multe informații de la Access Astaro Puncte secțiunea pe site-ul nostru.
• Site-la-Site VPN folosind RED protocol:
• Am adaugat posibilitatea de a face tuneluri între dispozitive ASG folosind mult-marcat tehnologia noastră tunel RED *. Acest lucru funcționează similar cu modul în care funcționează site-ul site-ului peste SSL, să setați o ASG ca & quot; Main & quot; birou (Server) și conecta la ele din alte site-uri ASG ca & quot; & quot ;. Client Unele măsuri rapide pentru a începe:
• La site-ul principal:
• Du-te la & quot; WebAdmin - & gt; RED Management - & gt; [Server] Client Managementul Tab & quot;
• Adaugă o RED, introduceți un nume și alege tipul de & quot; & quot ;. ASG Faceți clic pe Aplicare.
• Descărcați fișierul de provizionare .red care este creat.
• Pe ASG distanță pe care doriți să vă conectați:
• Du-te la & quot; WebAdmin - & gt; RED Management - & gt; [Client] Tunnel Management & quot;
• Adăugați un tunel, a crea (sau selectați) o definiție pentru numele de gazdă al ASG principal și furnizează fișierul de provizionare ați descărcat de la ASG principal
• Tunelul va fi creat acum.
• Acum, că aveți un tunel, trebuie să la lucruri configurare manual. Veti gasi interfețe hardware pot utiliza pentru a crea o interfață de rețea în anii ASG, selectați IP variază pentru a fi utilizate, iar în caz contrar configurați manual conectivitatea. Acest lucru a fost proiectat inițial pentru un caz special de utilizare; ne-ați surprins însă cu interesul dumneavoastră în această funcție. Deci, ne-am propus să avem o configurare mai ghidat în WebAdmin pentru utilizarea RED pentru un site-ul VPN cu ASG lui într-un viitor up2date.
• * acest lucru nu va transforma ASG distanță într-un terminal RED. Acesta va avea în continuare un GUI și de a lucra ca un obișnuit site-ului VPN face.
• BGP4 de rutare Suport:
• ASG are acum capacitatea de a face Border Gateway Protocol de rutare (BGP). Veți găsi configurația de acest lucru în WebAdmin la & quot; Interfețe si rutare - & gt; Border Gateway Protocol & quot ;. Un protocol de rutare de specialitate cu aplicații specifice, ar trebui să facă uz de această facilitate numai daca stii ce faci.
• Ajustări minore:
• Astaro autentificare Agentul (AAA) a de cerere de popular fost puse la dispoziție ca un pachet MSI, precum și o EXE. Veți găsi atât pe partea de autentificare client în WebAdmin. Bucurați-vă de masă tale roll-out al AAA!
• memorate anul web au fost la școală și acum aminte cum a fost sortate informatii atunci cand ia salvat
• Motorul de configurare imprimabilă a fost de asemenea educat cu privire la modul de a afișa în mod corespunzător blocuri mari de text fără a merge în afara liniilor, iar acum arata mult mai bine
• Puteți vedea acum și sortare a normelor de aplicare de către grupurile pe care le creați
• Notificări au avut & quot; selectați-toate & quot; cutii adăugat, economisind de la a fi nevoie să faceți clic pe zeci de ori pentru a selecta ce doriți
• Puteți crea acum Web Security anul de pre-8,2 Busteni, consultați Asistență - & gt; avansata - & gt; Weblog Import
• Puncte de acces wireless secțiune Gruparea acum are un buton aplica la fel ca restul de WebAdmin, și nu mai resetează selecțiile între clicuri, ca urmare.

Ce este nou în versiunea 8.170 Beta:

• Această versiune beta adaugă suport pentru Hurricane Electric IPv6 broker de tunel și opțiuni avansate pentru conexiuni IPSec site-ul la site-ul.
• Este stabilește, de asemenea mai multe bug-uri.

Ce este nou în versiunea 8.164 Beta:

• Această versiune Beta introduce Backup / & quot Stripped; Șabloane & quot; , SNMP versiunea 3 sprijin, o nouă echilibrare IRQ pentru performanțele rețelei îmbunătățită, îmbunătățită HTTP / S Proxy de selectare a modului de funcționare, unele schimbări în meniul WebAdmin, și sprijin SHA2 pentru site-to-site IPSec între ASG V7 și V8 ASG. Acesta stabilește, de asemenea o serie de bug-uri.

Ce este nou în versiunea 8.160:

• Aceasta este prima versiune beta publică a viitoarei versiuni 8.2 , care va include aceste trei caracteristici noi:. vizibilitate rețea și de control de aplicare (clasificare L7), nou raportare WebSecurity, și autentificarea utilizatorului (client Windows) pentru politicile și raportarea
• De asemenea, include o interfață modem UMTS, suport KVM virtio, îmbunătățiri WiFi, imbunatatiri de securitate aplicație web, integrare de management al jurnalelor de servicii cloud, suport IPv6 pentru proxy SMTP și HTTP proxy în & quot; complet transparent & quot; Mod, optimizare Packetfilter, și HTTP proxy multi-threading optimizare performanță.

Ce este nou în versiunea 8.102:

• Acest up2date mic este o eliberare de stabilitate concepute pentru a spori fiabilitatea de dumneavoastră Astaro de securitate Gateway, în principal pentru a remedia problemele minore în HTTP / S proxy.

Ce este nou în versiunea 8.100:

• Această nouă versiune adaugă suport mare, moduri de transparent / părți fără fir și un ajutor de implementare pentru RED, sprijin german și japonez de limbă, uplink de echilibrare modul mixt, și HTTP proxy-mamă de rutare. Se schimbă, de asemenea, acordarea de licențe, deci rutare DNS este disponibil cu orice abonament acum. Usability a fost îmbunătățit. O problemă cu QoS și RED a fost stabilită.

Ce este nou în versiunea 8.080:

• Acesta este al doilea candidat de eliberare înainte de lansarea de ASG 8.100 .
• În plus diverse rezolvări ale unor probleme, acesta include, de asemenea, un manual și on-line de ajutor germană și japoneză.

Ce este nou în versiunea 8.001:

• Această versiune corectează unele bug-uri cu modul Web aplicații de securitate se ocupă de conexiuni pentru protecția Outlook servere Web Access.
• Nu reglează de asemenea foarte popular Tara de blocare.
• În plus, alte câteva bug-uri au fost abordate și unele scapari hardware pentru utilizatorii de software si platforme lor de alegere au fost rezolvate.
• Se adresează, de asemenea, o problemă în ceea ce privește Unix Ora care pot afecta utilizarea certificatelor, și, astfel, instalarea ASG.
• Acest pachet up2date ar trebui să se aplice înainte de sfârșitul lunii august, dacă este posibil.

Limitări :

• 30 zile toate facilitate pe perioada de proba