Sophos UTM

방화벽, 게이트웨이 안티 바이러스 솔루션, 침입 방지 시스템 (IDS), VPN (가상 사설망), 스팸 메일로 배포 할까지

는 소포스 UTM (이전 Astaro 보안 리눅스) 지상에서 설계 상용 운영체제입니다 이중 아치와 같은 중소 규모 networks.Available에 필터링, 스파이웨어 방지 및 콘텐츠 필터링 솔루션은 설치 전용 CD imageThis 제품은 설치 가능한 전용 CD 이미지로 포장, 30 일 완전한 기능을 갖춘 시험로 다운로드 할 수 있습니다 32 비트 (I386) 및 64 비트 (x86_64의) 하드웨어 platforms.Boot opt​​ionsThe 부팅 메뉴 모두에 적합한 크기의 약 6백50메가바이트는 설치가 완전히 포함, 대상 드라이브의 모든 데이터가 삭제된다는 점에 사용자를 지시, 아주 최소한의 현재 운영 체제 및 모든 응용 프로그램을 설치했습니다.
당신은 PC의 BIOS에서 CD / USB 미디어를 부팅 한 다음에 바로 나타납니다 부팅 프롬프트를 볼 때 설치를 시작하려면, 그냥 Enter 키를 누르십시오.
권장 하드웨어 요구 사항 및 가능한 부팅 옵션을 보려면 키보드의 F1 키를 눌러 주저하지 않습니다. F3 키를 누르면 그것이 당신을 필요로하는 텍스트 모드 설치 프로그램을 갖추고 있음에도 불구하고, installerThe 배포판을 설치하는 것은 매우 쉬운 텍스트 모드를 제공한다는 사실에도 불구하고, screen.The 배포판을 설치하는 것은 매우 쉬운 문제 해결을 표시합니다 키보드 레이아웃, 시간대를 선택하는 날짜와 시간을 설정, 네트워크 인터페이스를 구성하고 디스크를 분할. 같은 네트워크에있는 다른 컴퓨터에서 웹 브라우저를 열고 중소 규모 비즈니스를 소유 installation.Bottom lineIf의 말에 게시 된 IP 주소를 가리, 자사의 웹 기반 인터페이스에 액세스하여 시스템을 구성하고, 당신은, 강력한 보안 및 상업적으로 지원되는 서버 중심의 운영 체제가 원치 않는 스팸 필터 웹 콘텐츠를 차단 스파이웨어 및 바이러스로부터 직원을 보호 할뿐만 아니라, (할 수있는 가상 사설망 (VPN) 게이트웨이 또는 침입 방지 시스템을 배포 할 IDS는) 다음 소포스 UTM을 위해

이 릴리스의 새로운 기능입니다 무엇 : 있습니다.

주요 특징 :
엔드 포인트 : UTM 엔드 포인트에 대한 웹 보호
네트워크 / RED는 / 와이파이 : MAC 주소 필터링 지원
RED : 오프라인 프로비저닝 모드
VPN : 아이폰 OS와 안드로이드에 대한 SSL VPN 지원
와이파이 : 무선 반복 및 AP50에 대한 브리징
기타 특징 (샘플) :
으로 WebAdmin : 교체 & quot; 신호등 & quot; 토글 스위치 디자인
으로 WebAdmin : 자바 스크립트 전용 솔루션으로 대체합니다 플래시 차트
엔드 포인트 : 맥 OS X에 대한 SAA
메일 : POP3 프록시에 대한 SSL 지원
네트워크 : QoS를 다운로드 스로틀
네트워크 : IPv6의 접두어 위임
네트워크 : IPv6의 번호를 다시 매기
네트워크 : DNSSEC 유효성 검사
네트워크 : 차단 나라의 방향을 지정할 수 있습니다
네트워크 : 차단 나라에 대한 예외
네트워크 : 네트워크보고 / 회계의 확장 성을 증가
네트워크 : 멀티 링크 PPP 지원
네트워크 : 아마존 VPC IPSec 터널 지원
RED : 자동 인증 해제 장치
RED : UMTS 모뎀 지원 개선
RED / VPN은 / 아래로 터널까지에 대한 알림
VPN : SSL VPN 프로필
VPN : IPSec을의 AES + GCM 및 AES + CTR 암호 지원
WAF는 : 외부에서 Outlook 지원을 통과
웹 : 블록 페이지의 완전한 사용자 정의
웹 : 소포스 엔드 포인트 업데이트의 선택적 포스 캐싱
웹 : 최대 다운로드 크기를 지정할 수 있습니다
와이파이 : 핫스팟에 대한 지원을 리디렉션
일반 : 데이터베이스 아키텍처의 정비
일반 : 더 많은 서비스 지원 잠금 아웃 후 인증 실패
일반 : 시간 ​​이벤트는 자정에 걸쳐있을 수
수정 :
# 1 15089 : 웹을 통해 외부에서 Outlook 프로토콜에 대한 지원 애플리케이션 방화벽 (웹 서버 보호)
# 1 17999 : 그것은 SSL VPN 클라이언트와 인터넷 익스플로러 (8 및 9) 프록시 설정을 대신 할 수는 없습니다
# 1 18601 : 확인란 및 용어는 마임 차단 HTTP 바디 & quot을 검사; 바이러스 백신 검색이 해제 된 경우 작동하지 않습니다 활성화
# 1 19006은 : 인터넷 익스플로러는 여전히으로 WebAdmin CA를 가져온 후으로 WebAdmin 인증서를 신뢰하지 않습니다
# 1 20050 : GZIP의 공기를 빼다 압축 WAF 작동하지
# 1 21494는 : PDF에 대한 보고서를 IPS 및 CSV가 잘못되었습니다
# 21590 : 알림에 대한 수정 SNMP 트랩
# 1 21825 : 양식 경화 휴식 'XHTML 1.0 엄격한 규정 준수
# 21829 : 기준 시간 및 부서는 PDF 헤더 행에서 누락
# 1 21857 :보고 : 클라이언트 PDF로 상위 응용 프로그램에 총 열 두 번 표시 수출
# 1 21861 : 응용 프로그램 제어보고 : 내 보낸 PDF / XLS에서 잘못된 데이터를
# 1 21892 : 암호화 사용자 : S / MIME이 비활성화 된 경우 다운로드 PKCS # 12 키가 작동하지 않습니다
# 21898 : 웹 보호보고 : 누락 된 일부 상황에서 PDF로 정렬 순서를
# 1 21928 : SSL 인증서 예외 호스트 이름 리터럴 IPv6를 URL에 대한 작동하지 않습니다
# 1 21942 : IPS 알림 잘못된 링크가 포함되어
# 1 21957 : DHCP 서버는 대형 IP 범위와 제대로 작동하지
# 1 21958 : packetfilter에 대한 라이브 로그 대신 프로토콜의 번호를 표시
# 1 22371 : 네트워크 그룹을 사용할 수 NAT 규칙 오브젝트는 업 링크 기본 주소와 트래픽 속성에 대한 대상 개체
# 1 22546 : UMTS를 통해 RED 분할 터널링가 제대로 작동하지 않습니다
# 1 22634 : RED에 대한 고정 IP 주소 할당이 투명 / 분할 모드와 함께 작동하지 않습니다
# 1 23333 : 블록 페이지에 차단 된 응용 프로그램 이름은 잘립니다
# 1 24156 : 검색 엔진 리포트 =한다 10 파이 차트는 HTML & quot와 레이블이; BR & quot; 설명 태그.

이 버전 8.300에서 새로운 기능 :

이 아마존 머신 이미지 ASG (그리고 ACC)에 대한 (AMI)
우리의 이전 기술 미리보기에서 언급 한 바와 같이, 당신은 지금 시작하고 아마존의 엘라스틱 컴퓨팅 클라우드 (EC2) 내부 Astaro 보안 게이트웨이를 실행할 수 있습니다. 이미 우리는 우리의 RED 제품을 연결하기 위해 클라우드 기반의 ASG를 사용하여 파트너와이 배포 방법의 창조적 인 사용을보고있다, 다음 해당 장치에 우리의 액세스 포인트를 추가하여 더욱 자신의 지점을 확장 - 모든 아마존 ASG에서 중앙 집중식으로 관리. 그것이 당신을 위해 작동하는 방법을 우리가 www.astaro.org에서 우리의 UBB에서 게시물을 통해 알려, 당신은 (또는 계획) 사업을 위해 그것을 사용하는 방법 - 우리는 항상 사용 사례에 관심이! 지역 사회 AMI를 탭으로 이동을위한 & quot 검색, ASG AMI의를 찾으려면, ASG & quot을 ;. (전체 배포 튜토리얼은 GA에서 사용할 수 있습니다)
아마존 가상 사설 클라우드 (VPC) 커넥터 :
아마존 VPC 서비스는 호스팅하고 안전하고 확장 가능한 클라우드 서버 인프라를 실행할 수 있습니다. 우리의 VPC 커넥터는 당신에게 잘 ASG에서 VPC 자원에 대한 영구, 암호화 된 연결을 제공합니다. 이 백 엔드는 아마존 게이트웨이 이중화 우리의 새로운 BGP 라우팅을 사용하고, 당신이 BGP 또는 (또는 더 복잡한 제품) 수동으로 작업을 수행하기위한 아마존 기술적 인 매개 변수에 대해 알 필요없이 자동으로 수행됩니다. 가이드는 당신의 VPC에 연결하는 데 도움이되는 GA 릴리스에서 사용할 수 있습니다.
Astaro 무선 AP50 지원 :
우리의 새로운 무선 AP50 제품 생산을 완료하고 곧 사용할 수 있습니다. 이 제품을 사용 ASG V8.300 +에있을 필요가있을 것이다. 5GHz 이상 2.4 기가 헤르츠 고출력 밴드, 듀얼 하이 게인 안테나, 기가비트 이더넷, 이것은, 2.4GHz 대역 간섭 꽉 차 더 큰 환경이나 위치에 대한 완벽한 우리의 가장 크고 가장 할 수있는 무선 제품입니다. Astaro 액세스는 우리의 웹 사이트에 절을 포인트에서 당신은 더 많은 정보를 얻을 수 있습니다.
사이트 - 투 - 사이트 VPN은 RED 프로토콜을 사용하여 :
우리는 우리의 많은-예고 RED 터널 기술 *을 사용 ASG 장치 사이의 터널을 만들 수있는 기능을 추가했습니다. 메인 & quot;이 SSL을 통해 사이트 사이트, 당신은 설정에게 바와 같이 하나의 ASG를 작동하는 방법과 유사하게 작동합니다; 사무실 (서버)과는 바와 같이 다른 ASG 사이트에서 그들에게 연결, 클라이언트 & quot ;. 빠른 단계를 시작합니다 :
메인 사이트에서 :
으로 WebAdmin을 -한다;를 & quot 이동 RED 관리 -있다 [서버] 클라이언트 관리 탭 & quot;
, RED 추가 이름을 입력하고 유형 & quot을 선택, ASG & quot을 ;. 적용을 클릭합니다.
생성 된 .red 프로비저닝 파일을 다운로드합니다.
원격 ASG에 당신은 연결하려면 :
으로 WebAdmin을 -한다;를 & quot 이동 RED 관리 -있다 [클라이언트] 터널 관리 & quot;
터널을 추가 생성 (또는 선택) 정의를 메인 ASG의 호스트 이름과 당신이 메인 ASG에서 다운로드 프로비저닝 파일을 제공
터널은 이제 생성됩니다.
이제 터널을 가지고, 당신은 수동으로 설치 일을하기 위해해야​​합니다. 당신은 당신이 ASG의에서 네트워크 인터페이스를 만드는 데 사용할 수있는 하드웨어 인터페이스를 찾을 수 선택 IP를 사용하고, 그렇지 않으면 수동으로 연결을 구성 할 범위. 이것은 원래 특별한 유스 케이스를 위해 설계되었습니다; 당신은 그러나이 기능에 대한 관심으로 우리를 놀라게했다. 그래서, 우리는 미래의 up2date에 ASG의와 사이트 - 사이트 VPN을위한 RED를 사용하기위한으로 WebAdmin 내에서 더 안내 설정을 할 계획입니다.
*이 RED 터미널에 원격 ASG이되지 않을 것이라는 것을 의미한다. 아직 GUI를 가지고 VPN이하는 정상 사이트 사이트처럼 작동합니다.
BGP4 라우팅 지원 :
ASG는 지금 경계 경로 프로토콜 라우팅 (BGP)을 할 수있는 능력을 가지고 있습니다. 인터페이스 및 라우팅 -있다, 당신은 & quot에서으로 WebAdmin이에 대한 구성 찾을 경계 경로 프로토콜 & quot을 ;. 당신은 당신이 무엇을하는지 아는 경우에만 특정 응용 프로그램과 전문 라우팅 프로토콜,이 기능의 사용을해야합니다.
약간의 조정 :
인기 요청이 MSI 패키지뿐만 아니라 EXE로 이용할 수있게하여 Astaro 인증 에이전트 (AAA)가있다. 당신은으로 WebAdmin의 클라이언트 인증 섹션에서 모두 찾을 수 있습니다. AAA의 당신의 대량 롤 아웃을 즐기십시오!
저장된 웹 보고서는 학교에가 지금 당신이 그들을 저장할 때 정보가 정렬 된 방법을 기억했다
인쇄 구성 엔진은 제대로 라인 밖에하지 않고 텍스트의 큰 블록을 표시하는 방법에 대한 교육을하고 지금은 훨씬 나아 보인다
이제보고가 만든 그룹에 의해 응용 프로그램 규칙을 정렬 할 수 있습니다
알림이 있었다 & quot는, 선택 - 모든 & quot; 상자는 당신이 원하는 것을 선택 수십 번 클릭 할 필요에서 당신을 저장, 추가
이제, 전 8.2 로그에서 웹 보안 보고서를 작성 지원 볼 수 있습니다 -있다을, 고급 -있다을, 웹 로그 가져 오기를
무선 액세스은으로 WebAdmin의 나머지처럼 버튼을 적용했다 지금 섹션을 그룹화하지 않고, 더 이상 결과로 클릭 사이에 선택을 재설정 지적한다.

이 버전 8.170 베타의 새로운 기능 :

이 베타 버전은 허리케인 일렉트릭의 IPv6 터널 브로커 및 IPSec 사이트 간 연결을위한 고급 옵션에 대한 지원을 추가합니다.
또한 몇 가지 오류를 해결합니다.

이 버전 8.164 베타의 새로운 기능 :

이 베타 릴리스가 백업을 박탈 / & quot 소개합니다; 템플릿 & quot SNMP 버전 3을 지원 ;, 네트워크의 성능을 향상을위한 새로운 IRQ 균형이 개선을 HTTP / S 프록시 동작 모드 선택, ASG V7과 ASG V8 사이의 사이트 간 IPSec을위한 몇으로 WebAdmin 메뉴의 변경 및 SHA2를 지원합니다. 또한 버그의 숫자를 해결합니다.

이이 세 가지 새로운 기능이 포함됩니다 곧 버전 8.2의 첫 번째 공개 베타 버전입니다 : 네트워크 가시성 및 애플리케이션 제어 (L7 분류

이 버전 8.160의 새로운 기능 ), 새로운 WebSecurity보고 및 정책과보고를위한 사용자 인증 (Windows 클라이언트).
전체 투명 & quot; 또한 UMTS 모뎀 인터페이스, KVM의 인 virtio 지원, 와이파이 개선, 웹 응용 프로그램의 보안 향상, 로그 관리 클라우​​드 서비스의 통합, SMTP 프록시와 HTTP 프록시에 & quot에 대한 IPv6 지원을 포함한다; 모드, Packetfilter 최적화, HTTP 프록시 성능 최적화를 멀티 스레딩.

이 작은 up2date를 주로 HTTP에 사소한 문제를 해결하기 위해, 당신의 Astaro 보안 게이트웨이의 신뢰성을 향상시키기 위해 설계된 안정성 릴리스입니다 / S 프록시 :

이 버전 8.102의 새로운 기능 .

이 버전 8.100의 새로운 기능 :

이 큰 새 릴리스의 혼합 모드를 균형 무선 지원, 투명 / 분할 모드와 RED에 대한 배포 도우미, 독일어, 일본어 지원, 업 링크를 추가 및 HTTP 부모 프록시 라우팅을 제공합니다. 또한 라이선스를 변경하기 때문에 DNS 라우팅은 임의의 등록이 가능합니다. 사용성이 개선되었다. QoS 및 RED 문제가 수정되었습니다.

이 버전 8.080의 새로운 기능 :

이는 ASG 8.100의 출시 전에 두 번째 릴리스 후보입니다.
다양한 버그 수정 외에, 그것은 또한 독일어와 일본어 설명서 및 온라인 도움말이 포함되어 있습니다.

이 버전 8.001의 새로운 기능 :

이 버전은 웹 애플리케이션 보안의 Outlook Web Access 서버의 보호를위한 연결을 처리하는 방법에 몇 가지 버그를 해결합니다.
그것은 또한 매우 인기있는 나라 차단을 조정합니다.
또한, 언급 된 몇 가지 다른 버그와 소프트웨어 사용자를위한 일부 하드웨어 고장과 자신이 선택한 플랫폼은 해결되었다.
또한 이렇게 인증서의 사용에 영향을 미칠 수있는 유닉스 시간에 관한 문제, 그리고 ASG 설치를 해결합니다.
이 up2date를 패키지는 8 월 말 가능하면 전에 적용해야합니다.

이 제한 사항 :

이 삼십일 시험 기간에 모든 기능