Sophos UTM

Sophos UTM (voorheen Astaro Security Linux) is een commercieel besturingssysteem ontworpen vanaf de grond opgebouwd om te worden ingezet als een firewall, gateway, anti-virus oplossing, indringingsbeveiligingssysteem (IDS), VPN (Virtual Private Network), spam filtering, spyware bescherming en content filtering oplossing voor kleine en middelgrote networks.Available als een dual-arch, installeerbare-only CD imageThis product is beschikbaar voor download als een 30-daagse complete proces, verpakt als een beeld installeerbare alleen-cd van ongeveer 650 MB in grootte, geschikt voor zowel 32-bit (i386) en 64-bit (x86_64) hardware platforms.Boot optionsThe boot menu is zeer minimaal, het instrueren van gebruikers dat de installatie volledig alle gegevens wissen op de doel schijf, met inbegrip van de geïnstalleerde besturingssysteem en alle toepassingen.
Om de installatie te starten, drukt u op de Enter-toets als je de boot prompt, die onmiddellijk zal verschijnen nadat u de CD / USB media hebben opgestart vanuit het BIOS van de pc.
Om de aanbevolen hardware-eisen en mogelijk boot opties te bekijken, aarzel dan niet om de F1-toets op het toetsenbord drukt. Als u op de F3 toets zal een probleemoplossing scherm.Afwisselend distro is vrij gemakkelijk te installeren geven, ondanks het feit dat het beschikt over een tekst mode installerThe distro is vrij gemakkelijk te installeren, ondanks het feit dat het beschikt over een tekst mode installer die je nodig om een ​​toetsenbordindeling, tijdzone selecteert, stelt u de datum en tijd, het configureren van de netwerk interfaces en partitioneren van de schijf. Om toegang te krijgen tot de webgebaseerde interface en het systeem configureren, opent u een webbrowser vanaf een andere computer op hetzelfde netwerk en richt deze naar het IP-adres geplaatst aan het einde van de installation.Bottom lineIf u eigenaar van een klein of middelgroot bedrijf en je wilt een sterke, veilige en commercieel ondersteunde-server georiënteerde besturingssysteem om ongewenste spam filter web content te blokkeren, uw medewerkers te beschermen tegen spyware en virussen, maar ook om een ​​capabele Virtual Private Network (VPN) gateway of Intrusion Protection System implementeren ( IDS), dan Sophos UTM is voor u

Wat is nieuw in deze release:.

• Belangrijkste kenmerken:
• Eindpunt: Web Protection voor UTM Endpoint
• Netwerk / RED / Wifi: Ondersteuning voor MAC Address Filtering
• RED: Offline Provisioning Mode
• VPN: SSL VPN-ondersteuning voor iOS en Android
• WiFi: draadloos herhalen en Overbrugging voor AP50
• Andere functies (voorbeeld):
• WebAdmin: Vervang & quot; Verkeerslichten & quot; met toggle-switch Ontwerp
• WebAdmin: Vervang Flash Grafieken met JavaScript-only Oplossing
• Eindpunt: SAA voor MacOS X
• Mail: SSL ondersteuning voor POP3 Proxy
• Netwerk: QoS Download Throttling
• Netwerk: IPv6 Prefix delegatie
• Netwerk: IPv6 Hernummering
• Netwerk: DNSSEC validatie
• Netwerk: Laat richting van Land specificeren blokkeren
• Netwerk: Uitzonderingen voor Land blokkeren
• Netwerk: Verhoging Schaalbaarheid van Network Reporting / Accounting
• Netwerk: Multilink PPP Ondersteuning
• Netwerk: Amazon VPC IPSec Tunnel Ondersteuning
• RED: Auto-Trek machtiging Devices
• RED: Verbeter UMTS Modem Ondersteuning
• RED / VPN: Meldingen voor tunnel omhoog / omlaag
• VPN: SSL VPN-profielen
• VPN: ondersteuning voor AES + GCM en AES + CTR Ciphers in IPSec
• WAF: Outlook Anywhere Passthrough Ondersteuning
• Web: complete aanpassingsmogelijkheden van Block Pagina's
• Web: Eventueel Force Caching van Sophos Endpoint Updates
• Web: Laat specificeren Maximale Download Grootte
• Wifi: Redirect Ondersteuning voor Hotspot
• Algemeen: Database Architecture Revisie
• Algemeen: Meer Services Support Lock-out na mislukt Authenticatie
• Algemeen: Time-Events kan overspanning over Midnight
• Fixes:
• # 15089: Ondersteuning voor Outlook Anywhere-protocol via de Web Application Firewall (Web Server Protection)
• # 17999: Het is niet mogelijk om via het internet explorer te nemen (8 & 9) proxy-instellingen met de SSL VPN-client
• # 18601: Checkbox & quot; Mime blokkeren inspecteert HTTP body & quot; enabled werkt niet wanneer Antivirus scannen is uitgeschakeld
• # 19006: Internet Explorer nog steeds niet de webadmin certificaat na het importeren van de WebAdmin CA vertrouwen
• # 20050: gzip Deflate- compressie niet werken met WAF
• # 21494: IPS rapport voor pdf en csv is onjuist
• # 21590: Fix SNMP-traps voor meldingen
• # 21825: Vorm verharding breaks 'XHTML 1.0 strikte naleving
• # 21829: Tijdschema en afdeling ontbreken in PDF kopregels
• # 21857: Rapportage: in de Top Applications door Opdrachtgever PDF exporteren de totale kolom wordt tweemaal weergegeven
• # 21861: Application Control Reporting: onjuiste gegevens in het geëxporteerde pdf / xls
• # 21892: Encryptie Gebruiker: Download PKCS # 12 sleutel werkt niet als S / MIME is uitgeschakeld
• # 21898: Web Protection Reporting: ontbrekende sorteervolgorde in pdf onder sommige omstandigheden
• # 21928: SSL-certificaat uitzonderingen werken niet voor urls met een IPv6 letterlijke als hostnaam
• # 21942: IPS meldingen ongeldige links bevatten
• # 21957: DHCP-server niet goed werkt met grote IP ranges
• # 21958: Live-logboek voor pakketfilter toont nummers in plaats van het protocol
• # 22371: De NAT regel object kan netwerkgroep geen gebruik maken van objecten voor het attribuut verkeer bestemming met uplink primaire adres
• # 22546: RED Split-Tunneling via UMTS werkt niet goed
• # 22634: statisch IP-adres opdracht voor RED werkt niet samen met transparante / split modus
• # 23333: Geblokkeerde applicatie naam op het blok pagina wordt afgekapt
• # 24156: Search Engine Report = & gt; Top 10 cirkeldiagram heeft label met HTML & quot; br & quot; tag in de beschrijving.

Wat is nieuw in versie 8.300:

• Amazon Machine Images (AMI) voor ASG (en ACC) :
• Zoals vermeld in onze eerdere technische preview, kunt u nu starten en Astaro Security Gateway draaien binnen Amazon's Elastic Computing Cloud (EC2). Al zien we creatieve toepassingen van deze implementatiemethode met partners met behulp van hun cloud-gebaseerde ASG om onze RED product aan te sluiten, en dan verder uitbreiden van hun takken door het toevoegen van onze Access Points om die apparaten - allemaal centraal beheerd vanuit hun Amazon ASG. Laat het ons weten via een bericht op onze UBB bij www.astaro.org hoe het werkt voor u, en hoe je bent (of plan) om het te gebruiken voor uw bedrijf - wij zijn altijd geïnteresseerd in use cases! Om de ASG AMI's te lokaliseren, ga naar het tabblad AMIS gemeenschap en zoek naar & quot; ASG & quot ;. (Een volledige implementatie tutorial zal beschikbaar zijn op GA)
• Amazon Virtual Private Cloud (VPC) Connector:
• De Amazon VPC service kunt u hosten en uitvoeren van uw server infrastructuur op een veilige, schaalbare cloud. Onze VPC-aansluiting geeft u een permanente, versleutelde verbinding met uw VPC middelen recht van ASG. De back-end voor deze maakt gebruik van onze nieuwe BGP routing naar Amazon gateways redundante, en gebeurt automatisch zonder dat je iets over BGP of de technische parameters Amazon voor het doen van de hand (of met meer complexe producten) weten. Een gids zal beschikbaar zijn op GA vrijkomen om u te helpen bij het verbinden met uw VPC.
• Ondersteuning voor Astaro Wireless AP50:
• Onze nieuwe Wireless AP50 product wordt afgewerkt productie en zal zeer binnenkort beschikbaar zijn. Je zal moeten worden bij ASG V8.300 + om dit product te gebruiken. Met 5-GHz en 2,4 GHz band, dual high-gain antennes, en Gigabit ethernet, dit is onze grootste en meest geschikte draadloze product, ideaal voor grotere omgevingen of locaties waar de 2,4 GHz band is volgestopt met interferentie. U kunt meer informatie krijgen van de Astaro Access Points sectie op onze website.
• De site-to-site VPN met behulp van ROOD Protocol:
• Wij hebben de mogelijkheid om tunnels tussen ASG-apparaten maken gebruik van onze veel-luidde RED tunnel technologie * toegevoegd. Dit werkt op dezelfde wijze als hoe website-website via SSL werkt, je setup een ASG als de & quot; Main & quot; office (Server) en sluit om ze van andere ASG locaties als de & quot; Client & quot ;. Enkele snelle stappen om te beginnen:
• Op het Main Site:
• Ga naar & quot; WebAdmin - & gt; ROOD management - & gt; [Server] Client Management tabblad & quot;
• Voeg een ROOD, voer een naam in en kies het type & quot; ASG & quot ;. Klik op Toepassen.
• Download de .red provisioning-bestand dat wordt aangemaakt.
• Op de afstandsbediening ASG u wilt aansluiten:
• Ga naar & quot; WebAdmin - & gt; ROOD management - & gt; [Client] Tunnel Management & quot;
• Voeg een tunnel te maken (of selecteer) een definitie voor de hostnaam van de Main ASG en leveren de provisioning-bestand dat u hebt gedownload van de Grote ASG
• De tunnel wordt nu aangemaakt.
• Nu dat je een tunnel, moet u opstelling dingen handmatig. U zult hardware-interfaces die u kunt gebruiken om een ​​Network Interface te creëren in de ASG's te vinden, selecteer IP-reeksen te gebruiken, en anders handmatig de verbinding te configureren. Dit werd oorspronkelijk ontworpen voor een speciaal gebruik case; je echter hebt verraste ons met uw interesse in deze functie. Dus, we zijn van plan om een ​​meer begeleide setup binnen WebAdmin hebben voor het gebruik van ROOD voor een site-plaats VPN met ASG's in een toekomstige Up2Date.
• * Dit zal niet uw afstandsbediening ASG om te zetten in een rode aansluiting. Het zal nog een GUI en werken als een normale Site-Site VPN doet.
• BGP4 Routing Ondersteuning:
• ASG heeft nu de mogelijkheid om te doen Border Gateway Protocol Routing (BGP). Interfaces & Routing - & gt;, je zal de configuratie voor dit in WebAdmin op & quot vinden Border Gateway Protocol & quot ;. Een gespecialiseerde routing protocol met specifieke toepassingen, moet u gebruik maken van deze functie alleen als je weet wat je doet.
• kleine aanpassingen:
• De Astaro Authentication Agent (AAA) heeft op veler verzoek ter beschikking gesteld als een MSI-pakket, evenals een EXE. Vindt u zowel op het onderdeel Clientverificatie in WebAdmin. Geniet van uw massale roll-outs van de AAA!
• Opgeslagen Web Reports hebben naar school geweest en nu herinneren hoe info gesorteerd was als je ze gered
• De afdrukbare configuratie motor is ook opgeleid over hoe grote blokken tekst correct weer te geven zonder in te gaan buiten de lijnen en ziet er nu veel beter
• U kunt nu toepassingregels zien en te sorteren op de groepen die u maakt
• Bekendmakingen hebben gehad & quot; select-all & quot; dozen toegevoegd, dit bespaart u hoeft te klikken tientallen keren te selecteren wat je wilt
• U kunt nu Web Security Verslagen van Pre-8.2 Logs, zie Ondersteuning - & gt; Geavanceerd - & gt; Weblog Import
• De Wireless Access Points Groepering sectie heeft nu een toepassing knop net als de rest van WebAdmin, en niet meer herstelt uw selecties tussen twee klikken als gevolg.

Wat is nieuw in versie 8.170 Beta:

• Deze beta-versie voegt ondersteuning toe voor Hurricane Electric IPv6 tunnel broker en geavanceerde opties voor IPSec plaats-aan-plaats-verbindingen.
• Het lost ook een aantal bugs.

Wat is nieuw in versie 8.164 Beta:

• Deze bètaversie introduceert Stripped Backups / & quot; Templates & quot; , SNMP versie 3-ondersteuning, een nieuwe IRQ balancer voor betere prestaties van het netwerk, verbeterde HTTP / S Proxy bedrijfsmodusselectie, een aantal wijzigingen in de WebAdmin menu, en SHA2 ondersteuning voor site-to-site IPSec tussen ASG V7 en ASG V8. Het lost ook een aantal bugs.

Wat is nieuw in versie 8.160:

• Dit is de eerste publieke beta release van de aankomende versie 8.2 , waarin ook deze drie nieuwe functies:. inzicht in het netwerk en applicatiebeheer (L7 classificatie), nieuwe WebSecurity rapportage, en authenticatie van de gebruiker (Windows-client) voor het beleid en de rapportage
• Het bevat ook een UMTS-modem-interface, KVM virtio ondersteuning, verbeteringen WiFi, verbeteringen Webapplicatie veiligheid, integratie van log management cloud service, IPv6-ondersteuning voor SMTP-proxy en HTTP proxy in & quot; volledige transparante & quot; modus, pakketfilter van optimalisatie, en HTTP proxy multi-threading performance optimalisatie.

Wat is nieuw in versie 8,102:

• Dit kleine Up2Date is een stabiliteit versie ontworpen om de betrouwbaarheid te verbeteren van uw Astaro Security Gateway, voornamelijk om kleine problemen op te lossen in de HTTP / S-proxy.

Wat is nieuw in versie 8.100:

• Deze grote nieuwe release voegt draadloze ondersteuning, transparant / split modes en een inzet helper voor ROOD, Duitse en Japanse taalondersteuning, uplink balanceren mixed mode en HTTP proxy ouder routing. Het verandert ook de afgifte van vergunningen, zodat de DNS-routing is beschikbaar met alle abonnementen nu. Bruikbaarheid werd verbeterd. Een probleem met QoS en RED werd vastgesteld.

Wat is nieuw in versie 8.080:

• Dit is de tweede release candidate voor de release van ASG 8.100 .
• Naast diverse bugfixes, het bevat ook een Duitse en Japanse handleiding en online help.

Wat is nieuw in versie 8,001:

• Deze versie lost een aantal bugs met hoe Web Application Security verzorgt verbindingen voor de bescherming van de Outlook Web Access-servers.
• Het past ook de zeer populaire Land blokkeren.
• Daarnaast is een aantal andere bugs zijn aangepakt en wat hardware glitches voor software-gebruikers en hun platforms van keuze werden opgelost.
• Het richt ook een probleem met betrekking tot Unix tijd waarin het gebruik van certificaten kan beïnvloeden, en dus uw ASG installatie.
• Dit up2date pakket moet worden toegepast voor het einde van augustus, indien mogelijk.

Beperkingen

• 30 daagse all-functie op proefperiode