Sophos UTM

Sophos UTM (dating Astaro Security Linux) ay isang komersyal na operating system na dinisenyo mula sa lupa hanggang sa ma-deploy bilang isang firewall, gateway, anti-virus na solusyon, proteksyon panghihimasok sistema (IDS), VPN (Virtual Private Network), spam -filter, spyware proteksyon at solusyon sa pag-filter ng nilalaman sa maliit at katamtaman ang laki networks.Available bilang isang dual-arko, nai-install lamang CD imageThis produkto ay magagamit para sa pag-download bilang isang 30-araw na full itinatampok pagsubok, naka-package bilang isang nai-install lamang ng imahe CD ng humigit-kumulang 650MB sa laki, na angkop para sa parehong 32-bit (i386) at 64-bit (x86_64) hardware platforms.Boot optionsThe boot menu ay napaka-minimal, na nagtuturo sa mga user na ang pag-install ay ganap na burahin ang lahat ng data sa target na biyahe, kabilang ang Kasalukuyang naka-install na operating system at lahat ng mga application.
Upang simulan ang pag-install, pindutin lamang ang pindutan ng Enter kapag nakita mo ang boot prompt, na agad lilitaw pagkatapos mong i-boot ang CD / USB media mula sa BIOS ng PC.
Upang tingnan ang mga pinapayong mga kinakailangan ng hardware at posibleng pagpipilian boot, huwag mag-atubiling pindutin ang F1 key sa iyong keyboard. Pagpindot sa key F3 ay ipapakita sa isang pag-troubleshoot screen.The distro ay medyo madaling i-install, sa kabila ng katotohanan na mayroon itong text-mode installerThe distro ay medyo madaling i-install, sa kabila ng katotohanan na mayroon itong text-mode installer na nangangailangan sa iyo upang pumili ng isang layout ng keyboard, timezone, itakda ang petsa at oras, i-configure ang mga interface ng network at ng Partition ng disk. Upang ma-access nito interface na batay sa web at i-configure ang system, buksan ang isang web browser mula sa isa pang computer sa parehong network at ituro ito sa IP address na nai-post sa dulo ng installation.Bottom lineIf ari ka ng isang maliit o katamtaman ang laki ng negosyo at gusto mo ng malakas, ligtas at suportado komersyo operating system ng server-oriented upang harangan ang mga hindi gustong spam, nilalaman ng web filter, protektahan ang iyong mga empleyado mula sa spyware at mga virus, pati na rin ang mag-deploy ng isang may kakayahang Virtual Private Network (VPN) gateway o panghihimasok System ng Proteksyon ( IDS), pagkatapos ay i-Sophos UTM ay para sa iyo

Ano ang bagong sa paglabas:.

• Pangunahing Mga Tampok:
• Endpoint: Proteksyon ng Web para sa UTM Endpoint
• Network / RED / Wifi: Suporta para sa filter ng MAC Address
• RED: Offline Mode Provisioning
• VPN: SSL VPN Suporta para sa iOS at Android
• WiFi: Wireless Inuulit at Bridging para sa AP50
• Iba pang mga Tampok (Sample):
• WebAdmin: Palitan & quot; Ilaw ng Trapiko & quot; I-toggle ang may-Lumipat Design
• WebAdmin: Palitan ng Flash Tsart sa JavaScript-lamang Solusyon
• Endpoint: SAA para sa MacOS X
• Mail: SSL suporta para sa POP3 Proxy
• Network: QoS I-download ang Throttling
• Network: IPv6 Prefix delegasyon
• Network: IPv6 Renumbering
• Network: DNSSEC pagpapatunay
• Network: Payagan upang tukuyin ang direksyon ng pag-block sa Bansa
• Network: Mga Pagbubukod para Bansa Bina-block
• Network: Pagtaas kakayahang sumukat ng Network ng Pag-uulat / Accounting
• Network: Multilink PPP Suporta
• Network: Amazon VPC IPSec Tunnel Suporta
• RED: Auto-alisan ng pahintulot Device
• RED: Pagbutihin ang UMTS modem Suporta
• RED / VPN: Notification para sa lagusan pataas / pababa
• VPN: SSL VPN Profiles
• VPN: Suporta para sa AES + GCM at AES + CTR Ciphers sa IPSec
• WAF: Outlook Saanman Ipinasang Suporta
• Web: Kumpletong Pag-customize ng Block Pahina
• Web: Opsyonal Force Caching ng Sophos Endpoint Update
• Web: Payagan upang tukuyin ang Maximum na Laki-download
• Wifi: I-redirect Suporta para sa Hotspot
• Pangkalahatang: Database Architecture maingat na pagsusuri
• Pangkalahatang: Higit pang Mga Serbisyo I-lock-Out Suporta pagkatapos Nabigong Pagpapatotoo
• Pangkalahatang: Maaari tagal ng panahon-Kaganapan Sa buong Hatinggabi
• Pag-aayos:
• # 15089: Suporta para sa Outlook Saanman protocol pamamagitan ng Web Application Firewall (Web Server Proteksiyon)
• # 17999: Ito ay hindi posible upang sakupin ang Internet explorer (8 & 9) setting ng proxy sa SSL VPN client
• # 18601: Checkbox & quot; pag-block Mime inspects body & quot HTTP; Pinagana ay hindi gumagana kapag ang antivirus scanning ay hindi pinagana
• # 19006: Internet Explorer pa rin hindi pinagkakatiwalaan ang certificate ng webadmin pagkatapos ng pag-import ng WebAdmin CA
• # 20050: gzip hindi gumagana sa WAF magpalabas ng hangin compression
• # 21494: ulat IPs para sa pdf at csv ay hindi tama
• # 21590: Ayusin ang SNMP traps para sa mga notification
• # 21825: Form hardening break 'XHTML 1.0 mahigpit na' pagsunod
• # 21829: Tagal ng panahon at Kagawaran nawawala sa header PDF linya
• # 21857: Pag-uulat: sa Nangungunang Mga Application sa pamamagitan ng Client PDF i-export ang kabuuang hanay ay ipinapakita nang dalawang beses
• # 21861: Pag-uulat ng Control Application: Mali ang data sa na-export pdf / xls
• # 21892: Pag-encrypt User: I-download PKCS # 12 na key ay hindi gumagana kung S / MIME ay hindi pinagana
• # 21898: Pag-uulat sa Proteksiyon ng Web: Nawawala ang pag-uuri ng order sa pdf sa ilalim ng ilang mga pagkakataon
• # 21928: pagbubukod SSL certificate ay hindi gumagana para sa mga url sa isang IPv6 literal bilang hostname
• # 21942: naglalaman ng mga abiso ng di-wastong IP link
• # 21957: hindi gumagana nang maayos DHCP server gamit ang mga saklaw ng IP malaking
• # 21958: Live log para sa packetfilter Ipinapakita ng mga numero sa halip na ang protocol
• # 22371: Ang NAT panuntunan sa bagay na hindi maaaring gumamit ng pangkat network ng mga bagay para sa katangian destination trapiko sa uplink pangunahing address
• # 22546: PULANG Split-Tunneling sa pamamagitan ng UMTS ay hindi gumagana nang maayos
• # 22634: address pagtatalaga Static IP para RED ay hindi gumagana nang magkasama sa transparent / split mode
• # 23333: Naka-block na pangalan ng application sa pahina ng bloke ay pinutol
• # 24156: Ulat Search Engine = & gt; Nangungunang 10 pie chart ay may label na may HTML & quot; br & quot; na tag sa paglalarawan.

Ano ang bagong sa bersyon 8.300:

• Amazon Machine Mga Larawan (Ami) para sa ASG (at ACC) :
• Tulad ng nabanggit sa aming mas maaga preview teknikal, maaari mo na ngayong ilunsad at magpatakbo ng Astaro Security Gateway sa loob ng Amazon nababanat Computing Cloud (EC2). Mayroon nakikita namin ang creative na paggamit ng mga pamamaraang ito sa pag-deploy sa mga kasosyo gamit ang kanilang ASG cloud-based upang kumonekta aming PULANG produkto, at pagkatapos ay pagpapalawak ng kanilang mga sanga higit pa sa pamamagitan ng pagdaragdag ng aming Access Mga Punto sa mga device na iyon - lahat ng mga pinamamahalaang gitnang mula sa kanilang mga Amazon ASG. Ipaalam sa amin sa pamamagitan ng isang post sa aming UBB sa www.astaro.org kung paano ito gumagana para sa iyo, at kung paano kayo (o plano) na gamitin ito para sa iyong negosyo - palagi kaming interesado sa mga kaso na paggamit! Upang hanapin ang ASG Ami, pumunta sa tab na AMIs komunidad at maghanap para sa & quot; ASG & quot ;. (Ang isang buong tutorial sa pag-deploy ay magagamit nang GA)
• Amazon Virtual Private Cloud (VPC) Connector:
• Pinapayagan ka ng serbisyo ng Amazon VPC mo upang mag-host at magpatakbo ng imprastraktura ng iyong server sa isang ligtas, nasusukat na ulap. Ang aming VPC connector ay nagbibigay sa iyo ng isang permanenteng, naka-encrypt na koneksyon sa iyong mga mapagkukunan ng VPC mula mismo sa ASG. Ang pabalik pagtatapos para sa gumagamit ng aming bagong BGP routing sa kalabisan Amazon gateway, at awtomatikong ay hindi nangangailan ka nangangailangang malaman ang anumang bagay tungkol sa BGP o Amazon mga parameter ng teknikal para sa paggawa nito nang manu-mano (o sa mas kumplikadong mga produkto). Isang gabay ay magagamit nang paglabas ng GA na tulungan ka sa pagkonekta sa iyong VPC.
• Suporta para sa Astaro Wireless AP50:
• Ang aming bagong produkto Wireless AP50 ay natapos na produksyon at magiging available sa lalong madaling panahon. Kakailanganin mong maging sa ASG V8.300 + upang gamitin ang produktong ito. Sa 5Ghz at 2.4Ghz banda, dual high-pakinabang na antenna, at Gigabit ethernet, ito ay ang aming pinakamalaking at pinaka-may kakayahang produkto wireless na perpekto para sa mas malaking mga kapaligiran o mga lokasyon kung saan ang 2.4Ghz banda ay cluttered na may pagkagambala. Maaari kang makakuha ng karagdagang impormasyon mula sa Astaro-access Mga puntos seksyon sa aming website.
• Site-to-Site VPN gamit RED Protocol:
• namin naidagdag ang kakayahan upang gumawa ng mga tunnels sa pagitan ng ASG aparato gamit ang aming magkano-heralded teknolohiya RED lagusan ng *. Tumatakbo ito katulad ng kung paano gumagana ang site-site gamit ang SSL, pag-setup ka ng isa ASG bilang ang & quot; Main & quot; opisina (server) at kumonekta sa kanila mula sa ibang mga site ASG bilang ang & quot; Client & quot ;. Ang ilang mabilis na mga hakbang upang magsimula:
• Sa Main Site:
• Pumunta sa & quot; WebAdmin - & gt; PULANG Pamamahala - & gt; [Server] Tab Pamamahala Client & quot;
• Magdagdag ng PULANG, ipasok ang isang pangalan at pumili ng uri ng & quot; ASG & quot ;. I-click ang Ilapat.
• I-download ang .red provisioning file na kung saan ay nilikha.
• Sa Remote ASG nais mong ikonekta ang:
• Pumunta sa & quot; WebAdmin - & gt; PULANG Pamamahala - & gt; [Client] Pamamahala at Tunnel quot;
• Magdagdag ng lagusan, lumikha (o pumili) ang kahulugan para sa Hostname ng Main ASG at ibigay ang pagtatakda ng file na iyong na-download mula sa Main ASG
• Ang tunnel na ngayon ang ginawa.
• Ngayon na mayroon ka ng isang lagusan, dapat mong mano-manong pag-setup ng mga bagay. Makakakita ka ng mga interface ng hardware na maaari mong gamitin upang lumikha ng isang Interface Network sa ASG na, piliin ang IP umaabot upang gamitin, at kung hindi man manu-manong i-configure ang koneksyon. Ito ay orihinal na idinisenyo para sa isang espesyal na kaso ng paggamit; gayunpaman mo na nagulat na sa amin ang iyong interes sa tampok na ito. Kaya, plano naming magkaroon ng isang mas may gabay sa pag-setup sa loob ng WebAdmin para sa paggamit RED para sa isang site-site VPN na may mga ASG sa isang hinaharap Up2Date.
• * Ito ay HINDI i-iyong remote ASG sa isang RED terminal. Ito ay mayroon pa ring isang GUI at gumana tulad ng isang normal na Site-Site VPN ginagawa.
• BGP4 Suporta Routing:
• ASG ay may kakayahan na gawin Border Gateway Protocol Routing (BGP) ngayon. Makikita mo ang ang configuration para sa ito sa WebAdmin sa & quot; Interface & Routing - & gt; Border Gateway Protocol & quot ;. Ang isang pinasadyang mga pagruruta protocol sa mga tukoy na application, dapat mong gamitin ang tampok na ito lamang kung alam mo kung ano ang ginagawa mo.
• Maliliit na Mga Pagsasaayos:
• Ang Astaro ang pagpapatotoo ng Ahente (AAA) ay sa pamamagitan ng mga sikat na kahilingan ginawang magagamit bilang isang MSI pakete pati na rin ng EXE. Makikita mo ang parehong sa seksyon ng Pagpapatotoo ng Client sa WebAdmin. Masiyahan sa iyong masa roll-out ng AAA!
• Naka-save Web Ulat naging sa paaralan at ngayon tandaan kung paano impormasyon ay pinagsunod-sunod kapag na-save mo ang mga ito
• Ang mga napi-print configuration engine din tinuturuan sa kung paano maayos na maipakita ang malaki bloke ng teksto nang hindi pagpunta sa labas ng mga linya at ngayon ay mukhang mas mahusay
• Maaari mo na ngayong makita at uri-uriin ang mga panuntunan application sa pamamagitan ng mga grupo kang lumikha
• Mga Notification nagkaroon ng & quot; piliin-lahat & quot; kahon idinagdag, nagse-save ka mula sa pagkakaroon upang mag-click dose-dosenang mga beses upang piliin kung ano ang nais mong
• Maaari mo na ngayong lumikha Web Ulat Security mula Pre-Log 8.2, tingnan Support - & gt; Advanced na - & gt; weblog import
• Mga puntos Ang Wireless Access seksyon Pagpapangkat ngayon ay isang pindutan na mag-apply tulad ang natitirang bahagi ng WebAdmin, at hindi na Nire-reset ang iyong mga seleksyon sa pagitan ng mga pag-click bilang resulta.

Ano ang bagong sa bersyon 8.170 Beta:

• Ang bersyon na beta ay nagdadagdag ng suporta para sa broker ng lagusan ng Hurricane Electric IPv6 at advanced na mga pagpipilian para sa IPSec site-sa-site na mga koneksyon.
• Inaayos din ito ng ilang mga bug.

Ano ang bagong sa bersyon 8.164 Beta:

• Ang Beta release introduces Nakuha backup / & quot; Mga Template & quot; , SNMP bersyon 3 ng suporta, ng isang bagong IRQ balancer para sa pinahusay na pagganap ng network, pinahusay na HTTP / seleksyon S Proxy operasyon mode, ang ilang mga pagbabago sa menu WebAdmin, at SHA2 suporta para sa mga Site-to-Site IPSec sa pagitan ng ASG V7 at ASG V8. Inaayos din ito ng bilang ng mga bug.

Ano ang bagong sa bersyon 8.160:

• Ito ang unang pampublikong beta release ng mga paparating na bersyon 8.2 , na may kasamang mga tatlong bagong mga tampok:. visibility ng network at application control (L7-uuri), bagong pag-uulat WebSecurity, at pagpapatunay ng gumagamit (Windows client) para sa mga patakaran at pag-uulat
• May kasama rin itong isang interface UMTS modem, suporta KVM virtio, pagpapabuti ng WiFi, mga pagpapahusay ng seguridad Web application, pagsasama-sama ng mga serbisyong cloud pamamahala ng log, IPv6 suporta para sa SMTP proxy at HTTP proxy sa & quot; full transparent & quot; multi-threading mode, Packetfilter pag-optimize, at HTTP proxy sa pag-optimize ng pagganap.

Ano ang bagong sa bersyon 8.102:

• Ang maliit Up2Date ay isang katatagan release na idinisenyo upang pahusayin ang pagiging maaasahan ng iyong Astaro Security Gateway, higit sa lahat upang ayusin ang menor isyu sa HTTP / S proxy.

Ano ang bagong sa bersyon 8.100:

• Ang malaking bagong release nagdadagdag ng wireless na suporta, transparent / split mga mode at isang helper sa pagpa-andar para sa RED, suporta sa wika Aleman at Hapon, uplink pagbabalanse mixed mode, at HTTP proxy magulang routing. Ito ay magbabago rin paglilisensya, kaya routing DNS ay magagamit sa anumang mga subscription ngayon. Kakayahang magamit ay napabuti. Ang isang problema sa QoS at RED ay naayos na.

Ano ang bagong sa bersyon 8.080:

• Ito ang pangalawang release kandidato bago ang paglabas ng ASG 8.100 .
• Bukod sa iba't ibang bugfixes, kabilang din ito ng manu-manong at online na tulong German at Japanese.

Ano ang bagong sa bersyon 8.001:

• Ang bersyon na ito Inaayos ng ilang mga bug sa kung paano Web Application Security humahawak ng mga koneksyon para sa proteksyon ng Outlook Web Access server.
• inaayos Mayroon din ang napaka-tanyag Bansa Bina-block.
• Sa karagdagan, ang ilang iba pang mga bug ay natugunan at ang ilang mga glitches hardware para sa mga gumagamit ng software at ang kanilang mga platform ng pagpili ay nalutas na.
• humaharap din ito ng isang isyu patungkol sa Unix Oras na maaaring makaapekto sa paggamit ng mga sertipiko, at sa gayon ang iyong pag-install ASG.
• Ito up2date pakete ay dapat na mailapat bago ang katapusan ng Agosto kung maaari.

Mga Limitasyon :

• 30 araw na ang lahat ng mga tampok na ito sa panahon ng pagsubok