Sophos UTM

Sophos UTM (раніше Astaro Security Linux) є комерційною операційною системою розроблений з нуля, щоб бути розгорнуті як брандмауер, шлюз, антивірусне рішення, система запобігання вторгнень (IDS), VPN (Virtual Private Network), спам фільтрація, захист від шпигунських програм і контент рішення фільтрації по малому і середньому networks.Available у вигляді подвійної арки, що встановлюються тільки CD imageThis продукт доступний для скачування у вигляді 30-денний повнофункціональної суду, упакована у вигляді CD встановлюваний тільки для зображення приблизно 650 МБ в розмірі, підходить як для 32-бітових (i386) і 64-розрядний (x86_64) обладнання platforms.Boot optionsThe меню завантаження є мінімальним, доручивши користувачів, що установка буде повністю стерти всі дані на цільовому диску, в тому числі В даний час встановлено операційна система і всі додатки.
Щоб почати установку, просто натисніть клавішу Enter, коли ви бачите запрошення завантажувача, який з'явиться відразу після завантаження носія CD / USB з BIOS комп'ютера.
Для перегляду рекомендовані вимоги до обладнання та можливі варіанти завантаження, не соромтеся натиснути клавішу F1 на клавіатурі. Натискання клавіші F3 буде відображатися усунення несправностей screen.The дистрибутив досить легко встановити, незважаючи на те, що вона має в текстовому режимі installerThe дистрибутив досить легко встановити, незважаючи на те, що вона має в текстовому режимі установки, яка вимагає від вас вибрати розкладку клавіатури, часовий пояс, встановіть дату і час, налаштувати мережеві інтерфейси і розбиття диска. Щоб отримати доступ до його веб-інтерфейс і налаштовувати систему, відкрити веб-браузер з іншого комп'ютера в тій же мережі і вказати його IP-адресу, розміщених на кінець installation.Bottom lineIf ви є власником малого або середнього бізнесу та Ви хочете сильний, безпечний і комерційної підтримкою сервера орієнтованих операційна система для блокування небажаного спаму, веб-фільтрацію змісту, захисту працівників від шпигунських програм і вірусів, а також для розгортання, здатний Virtual Private Network (VPN) шлюзу або система запобігання вторгнень ( IDS), то Sophos UTM для вас

Що нового У цьому випуску :.

• Основні характеристики:
• Endpoint: Web Protection для UTM Endpoint
• Мережа / RED / Wi-Fi: підтримка MAC-адрес Фільтрація
• RED: Автономний режим Provisioning
• VPN: SSL VPN Підтримка МО і Android
• Wi-Fi: Бездротова Повторення і подолання для AP50
• Інші функції (зразок):
• WebAdmin: Замінити & Quot; Світлофор і Quot; з тумблером Дизайн
• WebAdmin: Замінити флеш карт з JavaScript-єдине рішення
• Endpoint: SAA для MacOS X
• Mail: Підтримка SSL для POP3 проксі
• Мережа: QoS Завантажити Дроселювання
• Мережа: IPv6 Prefix Делегація
• Мережа: IPv6 нумерації
• Мережа: DNSSEC перевірки
• Мережа: Дозвольте задати напрямок Країна Блокування
• Мережа: Винятки для країни Блокування
• Мережа: Збільшення масштабованість мережі звітності / Бухгалтерські
• Мережа: Multilink PPP Підтримка
• Мережа: Amazon VPC IPSec Tunnel Підтримка
• Червоний: Авто-деавторізовать Пристрої
• RED: Покращення підтримка модему UMTS
• RED / VPN: Повідомлення для тунелю вгору / вниз
• VPN: SSL VPN Профілі
• VPN: підтримка AES + ГКР і AES + CTR шифри в IPSec
• WAF: Outlook Anywhere Транзитний Підтримка
• Web: повну настройку блокувати сторінки
• Web: Додатково Force кешування Sophos Endpoint поновлення
• Web: дозволяє вказати максимальну Завантажити Розмір
• Wi-Fi: Перенаправлення Підтримка Hotspot
• Загальні: База даних Архітектура Капітальний ремонт
• Загальна: Більш Послуги Підтримка Lock-Out після Збій аутентифікації
• Загальні відомості: Час-Events можна розподілити за півночі
• Виправлення:
• # 15089: Підтримка мобільного Outlook протоколу через Інтернет Firewall (захист Web Server)
• # 17999: Це не можливо взяти на Internet Explorer (8 & 9) налаштування проксі-сервера з клієнтом SSL VPN
• # 18601: Прапорець & Quot; блокування Мім перевіряє HTTP тіло & Quot; включений не працює, коли Антивірусна перевірка відключена
• # 19006: Internet Explorer як і раніше не довіряє сертифікату Webadmin після імпорту WebAdmin CA
• # 20050: GZIP стиснення Deflate не працює з WAF
• # 21494: IPS звіт за PDF і CSV є помилковою
• # 21590: Fix SNMP пастки для повідомлень
• # 21825: "XHTML 1.0 Strict" форма зміцнення Перерви відповідність
• # 21829: Терміни та Департамент відсутня в рядку заголовка PDF ліній
• # 21857: Звітність: в Топ-додатків на клієнтських Експорт в PDF загальне стовпець відображається в два рази
• # 21861: Контроль програм звітність: невірні дані в експортований PDF / XLS
• # 21892: Шифрування Користувач: Завантажити PKCS # 12 ключ не працюватиме, якщо S / MIME відключено
• # 21898: Web Reporting Захист: відсутній порядок сортування в PDF при деяких обставинах
• # 21928: виключення сертифікат SSL не працювати для URL-адрес з IPv6 буквальне, як ім'я хоста
• # 21942: повідомлення IPS містять неприпустимі посилання
• # 21957: DHCP-сервер не працює належним чином з діапазонами великий IP
• # 21958: Жива журналу для packetfilter показує номера замість протоколу
• # 22371: NAT об'єкт правило не може використовувати мережевий групи об'єктів для атрибута призначення трафіку з висхідною основну адресу
• # 22546: RED Спліт-туннелирование через UMTS не працює належним чином
• # 22634: Статична IP-адрес для червоного не працює разом з прозорою / в режимі розділеного
• # 23333: Заблоковані назва програми на сторінці блоку обрізається
• # 24156: Пошукова Report = & GT; Топ 10 кругова діаграма має ярлик з HTML і Quot; BR & Quot; тег в описі.

Що нового у версії 8.300:

• Amazon Machine Images (AMI) для ПГС (і АКК)
• Як уже згадувалося в наших попередніх Technical Preview, тепер ви можете запускати і виконувати Astaro шлюзу безпеки всередині Амазонки Elastic Computing Cloud (EC2). Вже зараз ми бачимо творче використання цього методу розгортання з партнерами, використовуючи їх хмара основі ПГС для підключення наш красний продукту, а потім розширюють свої філії далі, додавши наші точки доступу до цих пристроїв - всіх керованих централізовано з їх Amazon ПГС. Дайте нам знати, через пост в нашому UBB в www.astaro.org, як це працює для вас, і як ви (або план), щоб використовувати його для вашого бізнесу - ми завжди зацікавлені в тих випадках, використання! Щоб знайти ПГС AMI, перейдіть на вкладку МАСС співтовариства і пошук і Quot; ASG & Quot;. (Повне керівництво розгортання будуть доступні в ГА)
• Amazon Virtual Private Cloud (VPC) Роз'єм:
• служба Amazon VPC дозволяє розміщувати і запустити серверну інфраструктуру в надійною, масштабованої хмари. Наша роз'єм VPC дає вам постійний, зашифроване з'єднання з вашим VPC ресурси прямо з ПГС. Задній кінець для цього використовує наш новий маршрут BGP на резервні Amazon шлюзи, і буде зроблено автоматично без необхідності знати що-небудь про BGP або технічних параметрів Amazon за це вручну (або з більш складної продукції). Керівництво буде доступна на GA-релізі, щоб допомогти вам у підключенні до VPC.
• Підтримка Astaro Wireless AP50:
• Наш новий бездротової AP50 продукт готової продукції і буде доступна найближчим часом. Ви повинні бути в ПГС V8.300 + використовувати цей продукт. З 5 ГГц і 2,4 ГГц смугах, двома антенами з високим коефіцієнтом посилення і Gigabit Ethernet, це наш найбільший і здатний бездротової продукт, ідеально підходить для великих середовищах або місцях, де 2,4 ГГц обростає втручання. Ви можете отримати додаткову інформацію з Astaro Access Points розділ на нашому сайті.
• від сайту до сайту VPN з використанням червоного протокол:
• Ми додали можливість зробити тунелі між ГАС пристроїв, що використовують нашу настільки сповістив RED технології тоннеля *. Це працює подібно до того, як сайт-сайт по SSL працює, ви налаштувати одну ASG як і Quot; Майні та Quot; офіс (Server) і підключатися до них з інших ПГС сайтів, як і Quot; Клієнта і Quot;. Деякі швидкі кроки, щоб почати
• У головному сайті:
• Перейти до & Quot; -; RED Management - і GT; WebAdmin і GT [Сервер] Client Management Tab & Quot;
• Додати червоний, введіть ім'я і вибрати тип & Quot; ASG & Quot;. Натисніть кнопку Застосувати.
• Завантажити .Red файл забезпечення, який створюється.
• на пульті дистанційного керування ГАС ви хочете підключити:
• Перейти до & Quot; -; RED Management - і GT; WebAdmin і GT [Клієнт] тунелю управління та Quot;
• Додати в тунель, створити (або вибрати) визначення для імені хоста Головного ПГС і поставити файл забезпечення можна завантажити з головного ПГС
• тунель тепер буде створений.
• Тепер, коли у вас є тунель, ви повинні до програми настройки речі вручну. Ви знайдете апаратні інтерфейси можна використовувати для створення інтерфейсу мережевого в ПГС, виберіть IP діапазони, які будуть використовуватися, в іншому випадку вручну налаштувати підключення. Це був спочатку розроблений для спеціального випадку використання; Ви, однак здивував нас своїм інтересом до цієї функції. Таким чином, ми плануємо мати більш Керована настройка в межах WebAdmin для використання RED для сайту-Site VPN з ГАС в майбутньому Up2date.
• * Це не вийде пульт ASG в червоний роз'єм. Він як і раніше буде мати графічний інтерфейс і працювати як нормальний сайт-Site VPN робить.
• BGP4 маршрутизації Підтримка:
• ASG тепер має можливість зробити Border Gateway Protocol (Routing BGP). Ви знайдете конфігурацію для цього в WebAdmin на & Quot; Інтерфейси і маршрутизації - і Гт Border Gateway Protocol і Quot;. Спеціалізована протокол маршрутизації з конкретними додатками, ви повинні скористатися цією функцією, тільки якщо ви знаєте, що ви робите.
• Невеликі коригування:
• Authentication Agent Astaro (ААА) на численні прохання були доступні у вигляді пакету MSI, а в якості EXE. Ви знайдете як на розділі Перевірка автентичності клієнта в WebAdmin. Насолоджуйтесь масовому випуску виходи з ААА!
• Збережені Web Reports були в школі, а тепер згадайте, як інформація була упорядковано при збереженні їх
• Версія для друку конфігурація двигуна також були утворені про те, як правильно відображати великі блоки тексту, не виходячи за межі ліній, і тепер виглядає набагато краще,
• Тепер Ви можете побачити і розібратися правила для додатків по групах створювати
• Повідомлення були і Quot; Select-все і Quot; ящики додав, позбавляючи вас від необхідності натискати десятки разів, щоб вибрати те, що ви хочете
• Тепер Ви можете створити веб-безпеки Доповіді з картоплі, 8,2 колоди, в розділі Підтримка - & GT; Advanced - і GT; Weblog Імпорт
• Бездротові точки доступу Угрупування розділ досі кнопку Застосувати як і всі інші Адміністратора, і більше не скидає свій вибір між двома клацаннями в якості результату.

Що нового у версії 8,170 Beta:

• Це бета-версія додає підтримку для Hurricane Electric IPv6 тунель брокера і додаткові опції для IPSec сайт до сайту з'єднань.
• Це також виправляє ряд помилок.

Що нового у версії 8,164 Beta:

• Це бета-версії вводить Stripped резервного копіювання / & Quot; Шаблони & Quot; , SNMP версії 3 підтримка, новий IRQ балансування для підвищення продуктивності мережі, вдосконалені HTTP / S проксі вибору режиму роботи, деякі зміни в меню адміністратора та підтримка SHA2 для сайт-сайт IPSec між ПГС V7 і ПГС V8. Він також виправляє ряд помилок.

Що нового у версії 8,160:

• Це перший публічний бета-реліз наступної версії 8.2 , який буде включати в себе ці три нові можливості :. видимість мережі та контролю додатків (L7), застосування нової звітності WebSecurity і аутентифікація користувача (клієнта Windows) щодо політики та звітності
• Це також включає в себе інтерфейс модему UMTS, підтримка KVM Virtio, поліпшення Wi-Fi, покращення безпеки веб-додатків, інтеграція управління обліковими записами хмарного сервісу, підтримку IPv6 для проксі SMTP і HTTP проксі в & Quot; Повністю прозорі і Quot; Режим, оптимізація Packetfilter і HTTP проксі багатопотокової оптимізації продуктивності.

Що нового у версії 8.102:

• Це маленький Up2date є випуск стабільність, спрямованих на підвищення надійності вашої Astaro Gateway Security, в основному, щоб виправити незначні проблеми в HTTP / S проксі-сервер.

Що нового у версії 8.100:

• Це великий новий реліз додає підтримку бездротової, режими прозорий / сплати і помічник розгортання RED, підтримка німецького і японського мови, висхідній балансування змішаному режимі, і HTTP батьківського проксі маршрутизації. Він також змінює ліцензування, так маршрутизації DNS доступний з будь-якого підписці зараз. Юзабіліті була покращена. Проблема з QoS і Червоної була зафіксована.

Що нового у версії 8.080:

• Це другий реліз-кандидат до виходу ПГС 8.100 .
• Крім різних виправлень, він також включає в себе німецький і японський ручний і інтерактивну довідку.

Що нового у версії 8,001:

• У даній версії виправлені деякі помилки з тим, як Web Application Security обробляє підключення для захисту серверів Outlook Web App.
• Він також регулює дуже популярна країна Блокування.
• Крім того, деякі інші помилки були враховані і деякі апаратні збої для користувачів програмного забезпечення і їх платформи вибору були вирішені.
• Це також усуває проблему, про Unix час, який може вплинути на використання сертифікатів, і, таким чином, ваша установка ПГС.
• Це up2date пакет повинен бути нанесений до кінця серпня, якщо це можливо.

Обмеження

• 30 день всі функції на випробувальний термін