Sophos UTM

Sophos UTM (tidligere Astaro Security Linux) er et kommercielt styresystem designet fra bunden til at blive anvendt som en firewall, gateway, anti-virus løsning, systemet indtrængen beskyttelse (IDS), VPN (Virtual Private Network), spam filtrering, beskyttelse spyware og indholdsfiltrering løsning på små og mellemstore networks.Available som en dual-bue, installeres kun CD imageThis produkt kan hentes som en 30-dages fuld kendetegnet retssag, pakket som en installerbar-only CD image ca. 650 MB i størrelse, velegnet til både 32-bit (i386) og 64-bit (x86_64) hardware platforms.Boot optionsThe boot menu er meget minimal, instruere brugerne om, at installationen helt vil slette alle data på målet drevet, herunder installerede styresystem og alle programmer.
Hvis du vil starte installationen, skal du blot trykke på Enter-tasten når du ser boot prompten, som vil blive vist med det samme efter du har startet CD / USB-medier fra BIOS på pc'en.
For at se de anbefalede hardwarekrav og mulige opstartsmuligheder, tøv ikke med at trykke på F1-tasten på tastaturet. Ved at trykke på F3-tasten vil vise en fejlfinding screen.The distro er ganske nemt at installere, på trods af at den har en tekst-mode installerThe distro er ganske nemt at installere, på trods af at den har en tekst-mode installationsprogram, der kræver dig for at vælge et tastaturlayout, tidszone, indstille dato og tid, konfigurere netværksgrænseflader og partitionere disken. For at få adgang sin web-baseret interface og konfigurere systemet, skal du åbne en webbrowser fra en anden computer på samme netværk og pege den til IP-adressen bogført i slutningen af ​​installation.Bottom lineIf du ejer en lille eller mellemstor virksomhed og du vil have en stærk, sikker og kommercielt understøttet server-orienterede operativsystem til at blokere uønsket spam, filter webindhold, beskytte dine medarbejdere mod spyware og virus, samt at implementere en dygtig Virtual Private Network (VPN) gateway eller Intrusion Protection System ( IDS), så Sophos UTM er for dig

Hvad er nyt i denne udgivelse:.

• Major Features:
• Endpoint: Web Protection til UTM Endpoint
• Netværk / rød / Wifi: Støtte til MAC-adresse-filtrering
• RØD: Offline Provisioning tilstand
• VPN: SSL VPN Støtte til iOS og Android
• WiFi: Trådløst Gentagelse og Bridging for AP50
• Andre funktioner (prøve):
• WebAdmin: Erstat & quot; Traffic Lights & quot; med Toggle-Switch Design
• WebAdmin: Erstat Flash diagrammer med JavaScript-eneste løsning
• Endpoint: SAA til MacOS X
• Mail: SSL Støtte til POP3 Proxy
• Netværk: QoS Hent Throttling
• Netværk: IPv6 Prefix Delegationen
• Netværk: IPv6 Omnummereringen
• Netværk: DNSSEC Validering
• Netværk: Tillad at angive retningen for Land Blokering
• Netværk: Undtagelser for Country Blokering
• Netværk: Stigning Skalerbarhed af Network Rapportering / Regnskab
• Netværk: Multilink PPP Support
• Netværk: Amazon VPC IPSec Tunnel Support
• RED: Auto-Fjern godkendelse enheder
• RØD: Forbedre UMTS Modem Support
• RED / VPN: Meddelelser til tunnel op / ned
• VPN: SSL VPN-profiler
• VPN: Støtte til AES + GCM og AES + CTR Ciphers i IPSec
• WAF: Outlook Anywhere Passthrough Support
• Web: Komplet tilpasning Block Sider
• Web: Eventuelt Kraft caching af Sophos Endpoint opdateringer
• Web: Tillad at specificere Maksimal Download Size
• Wifi: Omdiriger Støtte til Hotspot
• Generelt: Database arkitektur eftersyn
• Generelt: Flere Support lockout efter Mislykket godkendelse
• Generelt: Time-Events kan spænde over Midnight
• Rettelser:
• # 15089: Støtte til Outlook Anywhere protokollen via Web Application Firewall (webserver Protection)
• # 17999: Det er ikke muligt at overtage Internet Explorer (8 & 9) proxyindstillinger med SSL VPN-klient
• # 18601: Afkrydsningsfelt & quot; Mime blokering inspicerer HTTP body & quot; aktiveret virker ikke, når Antivirus scanning er deaktiveret
• # 19006: Internet Explorer stadig ikke tillid til webadmin certifikat efter import af WebAdmin CA
• # 20050: gzip Deflate kompression ikke arbejder med WAF
• # 21494: IPS rapporten for pdf og CSV er forkert
• # 21590: Fix SNMP traps for anmeldelser
• # 21825: Form hærdning pauser 'XHTML 1.0 Strict overholdelse
• # 21829: Tidsramme og Department mangler i PDF hovedlinjer
• # 21857: Rapportering: i Top Ansøgninger fra Client PDF eksportere alle de kolonne vises to gange
• # 21861: Programkontrol Rapportering: ukorrekte data i den eksporterede PDF / xls
• # 21892: Kryptering Bruger: Download PKCS # 12 nøgle fungerer ikke, hvis S / MIME er deaktiveret
• # 21898: Web Protection Rapportering: mangler sorteringsrækkefølge i pdf under nogle omstændigheder
• # 21928: SSL certifikat undtagelser ikke arbejde for webadresser med en IPv6 bogstavelig som værtsnavn
• # 21942: IPS meddelelser indeholder ugyldige links
• # 21957: DHCP-server fungerer ikke korrekt med store IP-områder
• # 21958: Levende log for packetfilter viser tal i stedet for protokollen
• # 22371: NAT regel objekt kan ikke bruge netværksgruppe objekter for trafikken destination attribut med uplink primær adresse
• # 22546: RED Split-Tunneling via UMTS fungerer ikke korrekt
• # 22634: Statisk IP-adresse opgave for RED virker ikke sammen med transparent / Split mode
• # 23333: Blokeret programnavn på blokken siden afkortet
• # 24156: Søgemaskine Report = & gt; Top 10 lagkagediagram har mærket med HTML & quot; br & quot; tag i beskrivelsen.

Hvad er nyt i version 8.300:

• Amazon Machine Images (AMI) for ASG (og ACC) :
• Som nævnt i vores tidligere teknisk forhåndsvisning, kan du nu starte og køre Astaro Security Gateway inde Amazons Elastic Computing Cloud (EC2). Vi ser allerede kreative anvendelser af denne indsættelse metode med partnere ved hjælp af deres cloud-baserede ASG til at forbinde vores RED produkt, og derefter strækker deres filialer yderligere ved at tilføje vores adgangspunkter til disse enheder - alle administrerede centralt fra deres Amazon ASG. Lad os vide via en post på vores UBB på www.astaro.org hvordan det virker for dig, og hvordan du er (eller planlægger) for at bruge det til din virksomhed - vi er altid interesserede i use cases! For at finde den ASG AMI er, gå til fanen Amis fællesskabet og søge efter & quot; ASG & quot ;. (En fuld implementering tutorial vil være tilgængelig på GA)
• Amazon Virtual Private Cloud (VPC) Stik:
• Amazon VPC tjeneste giver dig mulighed for at være vært og køre din server infrastruktur i en sikker, skalerbar cloud. Vores VPC-stik giver dig en permanent, krypteret forbindelse til din VPC ressourcer direkte fra ASG. Bagenden for denne bruger vores nye BGP routing til afskedigede Amazon gateways, og sker automatisk, uden at du behøver at vide noget om BGP eller Amazonas tekniske parametre for at gøre det manuelt (eller med mere komplekse produkter). En guide vil være tilgængelig på GA frigivelse til at hjælpe dig at oprette forbindelse til din VPC.
• Understøttelse af Astaro Wireless AP50:
• Vores nye trådløse AP50 produkt er færdig produktion og vil være tilgængelig meget snart. Du skal være på ASG V8.300 + til at bruge dette produkt. Med 5GHz og 2,4GHz bånd, dobbelt high-gain antenner, og Gigabit Ethernet, dette er vores største og dygtigste trådløse produkt, perfekt til større miljøer eller steder, hvor 2,4 GHz-båndet er rodet med interferens. Du kan få flere oplysninger fra Astaro Access Points sektionen på vores hjemmeside.
• site-to-site VPN ved hjælp af RØD protokol:
• Vi har tilføjet muligheden for at gøre tunneler mellem ASG enheder ved hjælp af vores meget omtalte RED tunnel teknologi *. Det fungerer på samme måde, site-websted via SSL fungerer, du setup en ASG som & quot; Main & quot; kontor (server) og oprette forbindelse til dem fra andre ASG steder som & quot; Client & quot ;. Nogle hurtige skridt til at begynde:
• På Main Site:
• Gå til & quot; WebAdmin - & gt; RED Management - & gt; [Server] Client Management Tab & quot;
• Tilføj en rød, indtast et navn og vælge typen & quot; ASG & quot ;. Klik på Anvend.
• Hent .RED provisioning-fil, der er oprettet.
• på fjernbetjeningen ASG du ønsker at tilslutte:
• Gå til & quot; WebAdmin - & gt; RED Management - & gt; [Client] Tunnel Management & quot;
• Tilføj en tunnel, skal du oprette (eller vælg) en definition af værtsnavnet på Main ASG og levere provisioning fil, du hentede fra Main ASG
• vil nu blive oprettet Tunnelen.
• Nu hvor du har en tunnel, skal du til Setup tingene manuelt. Du vil finde hardware grænseflader, du kan bruge til at oprette et netværkskort i ASG har, skal du vælge IP-områder der skal bruges, og ellers manuelt konfigurere forbindelse. Det blev oprindeligt designet til en særlig anvendelse sag; du har dog overrasket os med din interesse i denne funktion. Så planlægger vi at have en mere guidet opsætning inden WebAdmin for brug RØD for et websted-site VPN med ASG er i en fremtidig Up2Date.
• * Dette vil ikke tænde din fjernbetjening ASG til en rød terminal. Det vil stadig have en GUI og arbejde som en normal site-Site VPN gør.
• BGP4 Routing Support:
• ASG har nu mulighed for at gøre Border Gateway Protocol Routing (BGP). Du vil finde konfigurationen for dette i WebAdmin på & quot; Interfaces & Routing - & gt; Border Gateway Protocol & quot ;. En specialiseret routing-protokol med bestemte programmer, skal du gøre brug af denne funktion, hvis du ved hvad du gør.
• mindre justeringer:
• Astaro Authentication Agent (AAA) har ved utallige opfordringer er stillet til rådighed som en MSI-pakke samt en EXE. Du vil finde både på Kundens Authentication afsnittet i WebAdmin. Nyd dine masse udrulning af AAA!
• Gemte Web Reports har været i skole og nu huske, hvordan info blev sorteret når du gemte dem
• Det printbare konfiguration motor er også blevet uddannet på hvordan man korrekt vist store tekstblokke uden at gå uden for linjerne og ser nu meget bedre
• Du kan nu se og sortere programregler af grupperne du oprette
• Meddelelser har haft & quot; vælg-alle & quot; kasser tilføjede, sparer dig fra at skulle klikke dusinvis af gange for at vælge, hvad du vil
• Du kan nu oprette Web Security Rapporter fra Pre-8.2 Logs, se Support - & gt; Advanced - & gt; Weblog Import
• Trådløse Access Points gruppering sektion har nu en knap gælder ligesom resten af ​​WebAdmin og ikke længere nulstiller dine valg mellem klik som resultat.

Hvad er nyt i version 8,170 Beta:

• Dette beta version tilføjer understøttelse af orkanen Electric IPv6 tunnel mægler og avancerede muligheder for IPSec site-to-site-forbindelser.
• Det løser også flere fejl.

Hvad er nyt i version 8,164 Beta:

• Dette betaversion introducerer Stripped Backups / & quot; Skabeloner & quot; , SNMP version 3 support, en ny IRQ balancer for bedre netværk ydeevne, forbedret HTTP / S Proxy driftstilstand udvælgelse, nogle ændringer i WebAdmin menuen, og SHA2 støtte til site-to-site IPSec mellem ASG V7 og ASG V8. Det løser også en række fejl.

Hvad er nyt i version 8,160:

• Dette er den første offentlige betaversion af den kommende version 8.2 , som vil omfatte disse tre nye funktioner:. netværk synlighed og anvendelse kontrol (L7 klassifikation), ny WebSecurity rapportering og brugergodkendelse (Windows-klient) for politikker og rapportering
• Det omfatter også en UMTS modem interface, KVM virtio support, WiFi forbedringer, forbedringer webapplikation sikkerhed, integration af log management cloud-tjeneste, IPv6 understøttelse af SMTP proxy og HTTP-proxy i & quot; fuld gennemsigtig & quot; tilstand, Packetfilter optimering, og HTTP proxy multi-threading optimering.

Hvad er nyt i version 8,102:

• Dette lille Up2Date er en stabilitet udgivelse designet til at forbedre pålideligheden af din Astaro Security Gateway, at primært løse mindre problemer i HTTP / S proxy.

Hvad er nye i version 8.100:

• Dette store nye udgivelse tilføjer trådløse support, transparent / split tilstande og en indsættelse hjælper for RED, tysk og japansk sprog support, uplink balancering mixed mode, og HTTP forælder proxy routing. Det ændrer også licens, så DNS ​​routing fås med noget abonnement nu. Usability blev forbedret. Et problem med QoS og rød blev fastsat.

Hvad er nyt i version 8,080:

• Dette er den anden udgivelse kandidat før udgivelsen af ​​ASG 8.100 .
• Udover diverse fejlrettelser, det omfatter også en tysk og japansk manual og online-hjælp.

Hvad er nyt i version 8,001:

• Denne version løser nogle bugs med, hvordan Web Application Security håndterer forbindelser til beskyttelse af Outlook Web Access-servere.
• Det justerer også meget populære land Blokering.
• Desuden er nogle andre bugs blev rettet til, og nogle hardware fejl for brugere af software og deres platforme af valg blev løst.
• Den tager også et spørgsmål om Unix Time, som kan påvirke brugen af ​​certifikater, og dermed din ASG installation.
• Dette Up2Date pakke bør anvendes inden udgangen af ​​august, hvis muligt.

Begrænsninger :

• 30 dag hele funktionen på prøveperiode