Sophos UTM

Компания Sophos UTM (ранее Astaro Security Linux) является коммерческой операционной системой разработан с нуля, чтобы быть развернуты как брандмауэр, шлюз, антивирусное решение, системы охранной (IDS), VPN (виртуальная частная сеть), спам фильтрация, защита от шпионских программ и контент решение фильтрации на малых и средних networks.Available как двойной арки, устанавливаемые только CD imageThis продукт доступен для скачивания в виде 30-дневной полнофункциональной суда, упакованные в качестве CD-устанавливаемый только изображения приблизительно 650 Мб в размерах, подходит как для 32-бит (i386) и 64-разрядный (x86_64) аппаратной platforms.Boot optionsThe меню загрузки является минимальным, поручив пользователей, что установка будет полностью стереть все данные на целевой диск, в том числе В настоящее время установлены операционная система и все приложения.
Чтобы начать установку, просто нажмите клавишу ВВОД, когда вы видите приглашение загрузчика, который появится сразу после загрузки носителя CD / USB с BIOS компьютера.
Для просмотра рекомендуемые требования к оборудованию и возможные варианты загрузки, не стесняйтесь нажать клавишу F1 на клавиатуре. Нажатие клавиши F3 будет отображаться устранение неисправностей screen.The дистрибутив довольно легко установить, несмотря на то, что она имеет в текстовом режиме installerThe дистрибутив довольно легко установить, несмотря на то, что она имеет в текстовом режиме установки, что требует от вас выбрать раскладку клавиатуры, часовой пояс, установите дату и время, настроить сетевые интерфейсы и разбиение диска. Чтобы получить доступ к его веб-интерфейс и настроить систему, открыть веб-браузер с другого компьютера в той же сети и указать его IP-адрес, размещенных на конец installation.Bottom lineIf вас есть небольшой или средний бизнес и Вы хотите сильный, безопасный и коммерчески поддерживается сервером-ориентированная операционная система для блокирования нежелательного спама, веб-контент фильтра, защиты сотрудников от программ-шпионов и вирусов, а также для развертывания, способный Virtual Private Network (VPN) шлюза или система предотвращения вторжений ( IDS), то компания Sophos UTM для вас

Что нового В этом выпуске:.

• Основные характеристики:
• Конечная точка: Веб-защита для UTM конечной точке
• Сеть / красный / Wi-Fi: поддержка MAC-адресов Фильтрация
• КРАСНЫЙ: Автономный режим Provisioning
• VPN: SSL VPN Поддержка прошивкой и Android
• Wi-Fi: Беспроводная Повторение и Преодоление для AP50
• Другие функции (образец):
• WebAdmin: Заменить & Quot; Светофор и Quot; с тумблер дизайн
• WebAdmin: Заменить флэш карт с JavaScript-единственное решение
• Конечная точка: SAA для MacOS X
• Mail: Поддержка SSL для POP3 прокси
• Сеть: QoS Скачать Throttling
• Сеть: префикс IPv6 Делегация
• Сеть: IPv6 нумерации
• Сеть: DNSSEC проверки
• Сеть: Позвольте задать направление Страна Блокирование
• Сеть: Исключения для страны Блокирование
• Сеть: Повышение масштабируемость сети отчетности / Бухгалтерский учет
• Сеть: Multilink PPP Поддержка
• Сеть: Амазонка VPC Туннель IPSec Поддержка
• RED: Авто-Деавторизовать Устройства
• КРАСНЫЙ: Улучшение поддержки UMTS модем
• КРАСНЫЙ / VPN: Уведомления для туннеля вверх / вниз
• VPN: VPN-профили SSL
• VPN: поддержка AES + ГКМ и AES + CTR шифры в IPSec
• WAF: Outlook Anywhere через удаленный поддержки
• Веб-сайт: Полная настройка Блока Страницы
• Веб-сайт: Необязательно Сила Кэширование Sophos Endpoint обновления
• Веб-сайт: Позвольте задать максимальное Скачать Размер
• Wi-Fi: Перенаправление Поддержка Hotspot
• Общие: База данных Архитектура Капитальный ремонт
• Общие: Больше Услуги Поддержка блокировки после проверки подлинности Не удалось
• Общие: Временные события можно распределить по полуночи
• Исправления:
• # 15089: Поддержка мобильного Outlook протокола через Интернет Firewall (защита веб-сервера)
• # 17999: Это не возможно, чтобы взять на себя Internet Explorer (8 & 9) настройки прокси-сервера с клиентом SSL VPN
• # 18601: Флажок & Quot; блокирование Мим проверяет HTTP тело & Quot; включен не работает, когда Антивирусное сканирование отключено
• # 19006: Internet Explorer по-прежнему не доверяет сертификат Webadmin после импорта WebAdmin CA
• # 20050: GZIP сжатия Deflate не работает с WAF
• # 21494: IPS отчет за PDF и CSV неправильно
• # 21590: Fix SNMP ловушки для уведомлений
• # 21825: «XHTML 1.0 Strict» виде упрочнения Перерывы соблюдение
• # 21829: Сроки и пропавших без вести в Департамент заголовков в формате PDF линий
• # 21857: Отчетность: в топ приложений на клиентских PDF экспортировать общий столбец отображается в два раза
• # 21861: Контроль приложений Отчетность: неправильные данные в экспортированной PDF / XLS
• # 21892: Шифрование Пользователь: Скачать PKCS # 12 ключ не будет работать, если S / MIME отключено
• # 21898: Веб Отчетность защиты: отсутствует порядок сортировки в PDF при некоторых обстоятельствах
• # 21928: исключения SSL-сертификат не работают для адресов IPv6 с буквальным, как имя хоста
• # 21942: уведомления IPS содержат недопустимые ссылки
• # 21957: DHCP-сервер не работает должным образом с диапазонами IP большой
• # 21958: Живая журнала для packetfilter показывает число вместо протокола
• # 22371: NAT-объект правило не может использовать сетевой группы объектов для атрибута назначения трафика с восходящей основной адрес
• # 22546: КРАСНЫЙ Сплит-туннелирования через UMTS не работает должным образом
• # 22634: Статический IP-адрес для присвоения RED не работает вместе с прозрачной / режиме разделенного
• # 23333: Заблокированные имя приложения на странице блока обрезается
• # 24156: Поисковая Сообщить = & GT; Топ 10 круговая диаграмма имеет этикетку с HTML и Quot; ш & Quot; тег в описании.

Что нового в версии 8.300:

• Amazon Machine Images (AMI) для ПГС (и АКК)
• Как упоминалось ранее в нашей технической предварительного просмотра, теперь вы можете запускать и работать Astaro Security Gateway, внутри Амазонки Elastic Computing Cloud (EC2). Уже мы видим творческое использование этого метода развертывания с партнерами, используя их облачную ASG для подключения наш красный продукт, а затем расширяя свои филиалы дальше, добавив наши точки доступа к этим устройствам - всех управляемых централизованно с их Amazon ПГС. Дайте нам знать, через пост в нашем UBB в www.astaro.org, как это работает для вас, и как вы (или план), чтобы использовать его для Вашего бизнеса - мы всегда заинтересованы в тех случаях, использование! Чтобы найти ПГС АМИ, перейдите на вкладку МАСС сообщества и поиск и Quot; ASG & Quot ;. (Полное руководство развертывания будут доступны в ГА)
• Amazon Virtual Private Cloud (VPC) Разъем:
• Сервис Amazon VPC позволяет размещать и запускать серверную инфраструктуру в надежной, масштабируемой облака. Наша разъем VPC дает вам постоянный, зашифрованное соединение с вашим VPC ресурсов прямо из ПГС. Задняя часть этого использует наш новый маршрут BGP на резервные шлюзы Амазонки, и будет сделано автоматически без необходимости знать что-либо о BGP или технических параметров Amazon за это вручную (или с более сложной продукции). Руководство будет доступна на GA-релизе, чтобы помочь вам в подключении к VPC.
• Поддержка беспроводной Astaro AP50:
• Наш новый беспроводной AP50 продукт готовой продукции и будет доступна в ближайшее время. Вы должны быть в ASG V8.300 + использовать этот продукт. С 5 ГГц и 2,4 ГГц полосах, двумя антеннами с высоким коэффициентом усиления и Gigabit Ethernet, это наш самый большой и самый способный беспроводной продукт, идеально подходит для больших средах или местах, где 2,4 ГГц обрастает вмешательства. Вы можете получить более подробную информацию от Astaro Access Points раздел на нашем сайте.
• Сайт к VPN с помощью сайта КРАСНЫЙ протокол:
• Мы добавили возможность делать туннели между ГАС устройств с помощью нашего много-возвестил RED технологии туннельного *. Это работает так же, как на сайте-сайт в течение SSL работает, вам настроить один ASG как и Quot; Майне & Quot; офис (сервер) и подключаться к ним из других ГАС сайтов, как и Quot; Клиента и Quot ;. Некоторые быстрые шаги, чтобы начать
• В главном сайте:
• Перейти к & Quot; -; КРАСНЫЙ управления - и GT; WebAdmin & GT [Сервер] Клиент Управление Tab & Quot;
• Добавить красный, введите имя и выберите тип & Quot; ASG & Quot ;. Нажмите кнопку Применить.
• Скачать .Red файл обеспечения, который создается.
• на пульте дистанционного управления ГАС вы хотите подключиться:
• Перейти к & Quot; -; КРАСНЫЙ управления - и GT; WebAdmin & GT [Клиент] Тоннель Управление & Quot;
• Добавить туннель, создать (или выбрать) определение для имени хоста Главного ПГС и поставить файл обеспечения можно загрузить с главного ПГС
• Тоннель теперь будет создано.
• Теперь у вас есть туннель, вы должны, чтобы настроить вещи вручную. Вы найдете аппаратные интерфейсы можно использовать для создания сетевой интерфейс в ПГС, выберите IP-диапазонов, которые будут использоваться, в противном случае вручную настроить подключение. Это был первоначально разработан для специального случая использования; Вы, однако удивил нас интерес в этой функции. Так, мы планируем иметь более управляемой установки внутри WebAdmin для использования RED для сайта-Site VPN с ГАС в будущем Up2date.
• * Это не превратить ваш удаленный ASG в RED терминала. Он по-прежнему будет иметь графический интерфейс и работает как обычный сайта-Site VPN делает.
• BGP4 маршрутизации Поддержка:
• ПГС теперь имеет возможность сделать Border Gateway Protocol Routing (BGP). Вы найдете конфигурацию для этого в WebAdmin на & Quot; Интерфейсы и маршрутизации - и GT; Border Gateway Protocol и Quot ;. Специализированный протокол маршрутизации с конкретными приложениями, вы должны использовать эту функцию только если вы знаете, что вы делаете.
• Небольшие корректировки:
• Аутентификация Агент Astaro (ААА) по многочисленным просьбам были доступны в виде пакета MSI, а в качестве EXE. Вы найдете как в разделе Проверка подлинности клиента в WebAdmin. Наслаждайтесь массовые ролл-аутов в ААА!
• Сохраненные Web Reports был в школе, а теперь вспомните, как информация была сортируются при сохранении их
• Область печати конфигурации двигателя также были образованы о том, как правильно отображать большие блоки текста, не выходя за пределы линий, и теперь выглядит намного лучше
• Теперь Вы можете увидеть и разобраться правила применения группами создании
• Уведомления были и Quot; выберите-все и Quot; коробки добавил, избавляя вас от необходимости нажимать десятки раз, чтобы выбрать то, что вы хотите
• Теперь Вы можете создать веб-безопасности Отчеты из предварительно 8,2 Логи, в разделе Поддержка - & GT; Дополнительно - & GT; блог Импорт
• Беспроводной точки доступа Группировка раздел в настоящее время не имеет кнопку применить, как остальные WebAdmin, и больше не сбрасывает свой выбор между кликами в результате.

Что нового в версии 8,170 Бета:

• Это бета-версия добавляет поддержку для Hurricane Electric IPv6 туннель брокера и дополнительные опции для IPSec сайт-сайте подключений.
• Это также исправляет ряд ошибок.

Что нового в версии 8,164 Бета:

• Это бета-версии вводит Stripped резервного копирования / & Quot; Шаблоны & Quot; , SNMP версии 3 поддержка, новый балансировочный IRQ для повышения производительности сети, улучшение HTTP / S прокси выбора режима работы, некоторые изменения в меню Администратора, и поддержка SHA2 для сайт-сайт IPSec между ПГС V7 и V8 ASG. Он также исправляет ряд ошибок.

Что нового в версии 8.160:

• Это первый публичный бета-релиз следующей версии 8.2 , который будет включать в себя эти три новые возможности:. видимость сети и контроля приложений (L7 классификации), новый отчетность WebSecurity и аутентификации пользователя (клиента Windows) для политики и отчетности
• Это также включает в себя интерфейс модема UMTS, поддержка KVM Virtio, улучшения WiFi, улучшения безопасности веб-приложений, интеграция управления журнала облачного сервиса, поддержку протокола IPv6 для SMTP прокси и HTTP прокси в & Quot; полный прозрачный & Quot; Режим, оптимизация Packetfilter, и HTTP-прокси многопоточности оптимизации производительности.

Что нового в версии 8.102:

• Это небольшое Up2date является выпуск стабильность предназначен для повышения надежности Вашей Astaro Gateway Security, в основном, чтобы исправить незначительные проблемы в HTTP / S прокси-сервер.

Что нового в версии 8.100:

• Это большой новый релиз добавляет поддержку беспроводной, режимы прозрачный / сплит и помощник развертывания RED, поддержка немецкого и японского языка, восходящей балансировки смешанном режиме, и HTTP-прокси материнской маршрутизации. Он также изменяет лицензирование, так маршрутизации DNS-доступен с любого подписки в настоящее время. Юзабилити была улучшена. Проблема с QoS и красный был зафиксирован.

Что нового в версии 8.080:

• Это второй релиз-кандидат до выхода ПГС 8.100 .
• Кроме различных исправлений, он также включает в себя немецкий и японский ручной и интерактивной справке.

Что нового в версии 8.001:

• Эта версия исправляет некоторые ошибки с тем, как веб-приложений безопасности обрабатывает подключения для защиты серверов Outlook Web Access.
• Это также регулирует очень популярная страна Блокирование.
• Кроме того, некоторые другие ошибки были учтены и некоторые аппаратные сбои программного обеспечения для пользователей и их платформы выбора были решены.
• Это также устраняет проблему о Unix времени, которое может повлиять на использование сертификатов, и, таким образом ваша установка ПГС.
• Это up2date пакет должен быть нанесен до конца августа, если это возможно.

Ограничения

• 30 день все функции на испытательный срок