Sophos UTM

Sophos UTM (ex-Astaro Security Linux) é um sistema operacional comercial projetado desde o início para ser implantado como um firewall, gateway, solução anti-vírus, sistema de proteção contra intrusão (IDS), VPN (Virtual Private Network), o spam filtragem, proteção contra spyware e solução de filtragem de conteúdo sobre as pequenas e médias networks.Available como um dual-arco, instaláveis ​​pelo único produto CD imageThis está disponível para download como um julgamento cheio de recursos de 30 dias, embalado como uma imagem CD instalável-only de cerca de 650MB de tamanho, adequado tanto para 32 bits (i386) e 64 bits (x86_64) hardware menu de inicialização platforms.Boot OptionsThe é muito mínima, instruindo os usuários que a instalação irá apagar completamente todos os dados na unidade de destino, incluindo o atualmente instalado sistema operacional e todos os aplicativos.
Para iniciar a instalação, basta pressionar a tecla Enter quando você vê o prompt de inicialização, que aparece imediatamente após ter arrancado com a mídia de CD / USB a partir do BIOS do PC.
Para ver os requisitos de hardware recomendados e possíveis opções de inicialização, não hesite em pressione a tecla F1 no teclado. Pressionando a tecla F3 irá exibir uma solução de problemas ecrã.As distro é muito fácil de instalar, apesar do fato de que ele possui um modo de texto installerThe distro é muito fácil de instalar, apesar do fato de que ele possui um instalador em modo de texto que exige que você para selecionar um layout de teclado, fuso horário, defina a data ea hora, configurar as interfaces de rede e particionar o disco. Para acessar sua interface baseada na web e configurar o sistema, abra um navegador da web a partir de outro computador na mesma rede e apontá-lo para o endereço IP postado no final do installation.Bottom lineIf você possui uma empresa de pequeno ou médio porte e você quer um sistema operacional forte, segura e apoiada comercialmente orientada para o servidor para bloquear o spam indesejado, conteúdo web filtro, proteger seus empregados contra spyware e vírus, bem como para implantar uma rede privada virtual capaz (VPN) gateway ou Intrusion Protection System ( IDS), em seguida, Sophos UTM é para você

O que é novo nesta versão:.

• Principais Características:
• Endpoint: Web Protection para UTM Endpoint
• Rede / RED / Wifi: Suporte para filtragem de endereços MAC
• RED: Modo de provisionamento off-line
• VPN: Suporte VPN SSL para iOS e Android
• WiFi: Wireless Repetindo e Bridging para AP50
• Outras características (amostra):
• WebAdmin: Substituir & quot; semáforos & quot; com alternância-Switch Design
• WebAdmin: Substituir Charts Flash com JavaScript somente Solution
• Endpoint: SAA para MacOS X
• Mail: Suporte SSL para POP3 Proxy
• Rede: QoS Baixe Estrangulamento
• Rede: IPv6 Prefixo Delegação
• Rede: IPv6 renumeração
• Rede: DNSSEC validação
• rede: permitir especificar direção do País Bloqueio
• Rede: Exceções para Country bloqueio
• Rede: aumentar a escalabilidade de rede Relatórios / Contabilidade
• Rede: Multilink PPP Suporte
• Rede: Amazon VPC IPSec Tunnel Suporte
• Vermelho: Dispositivos Auto-desautorizar
• RED: Melhorar UMTS Modem Suporte
• RED / VPN: Notificações para túnel up / down
• VPN: SSL VPN Profiles
• VPN: Suporte para AES + GCM e AES + CTR Ciphers em IPSec
• WAF: Em qualquer lugar Repasse Suporte Outlook
• Web: Completo Personalização do Bloco Páginas
• Web: Opcionalmente Força Caching de Sophos Endpoint Updates
• Web: Permite especificar Máxima Tamanho do Download
• Wifi: Redirect Suporte para Hotspot
• Geral: Banco de Dados Arquitetura Overhaul
• Geral: mais serviços de suporte Lock-Out após falha de autenticação
• Geral: Time-Eventos podem ser divididos entre meia-noite
• Corrige:
• # 15089: Suporte para Outlook protocolo de qualquer lugar via Web Application Firewall (Proteção Web Server)
• # 17999: Não é possível assumir o Internet Explorer (8 e 9) as configurações de proxy com o cliente VPN SSL
• # 18601: Checkbox & quot; bloqueio Mime inspeciona corpo HTTP & quot; ativado não funciona quando verificação antivírus está desativado
• # 19006: Internet Explorer ainda não confia no certificado webadmin depois de importar o WebAdmin CA
• # 20050: gzip compressão deflate não trabalhar com WAF
• # 21494: relatório IPS para pdf e csv está incorreta
• # 21590: Corrigir traps SNMP para as notificações
• # 21825: 'XHTML 1.0 estrito "forma breaks endurecimento cumprimento
• # 21829: Prazo Departamento de falta em linhas de cabeçalho PDF
• # 21857: Relatórios: no Top Aplicações por cliente PDF exportar o total da coluna é exibido duas vezes
• # 21861: Controle de aplicativos de relatórios: dados incorretos no pdf / xls exportados
• # 21892: Usuário Criptografia: Baixe o PKCS # 12 chave não funciona se S / MIME está desativado
• # 21898: Proteção Relatório Web: faltando ordem de classificação em pdf em algumas circunstâncias
• # 21928: exceções de certificado SSL não funcionam para urls com uma IPv6 literal como hostname
• # 21942: notificações IPS conter links inválidos
• # 21957: servidor DHCP não está funcionando corretamente, com gamas de grande IP
• # 21958: log Live for packetfilter mostra números em vez do protocolo
• # 22371: O objeto regra NAT não pode usar grupo rede objetos para o atributo destino de tráfego com endereço principal uplink
• # 22546: RED Split-Tunneling via UMTS não está funcionando corretamente
• # 22634: atribuição de endereço IP estático para RED não funciona em conjunto com o modo transparente / split
• # 23333: Bloqueado nome do aplicativo na página de bloqueio é truncado
• # 24156: Search Engine Relatório = & gt; Top 10 chart pie tem etiqueta com HTML & quot; br & quot; tag na descrição.

O que é novo na versão 8.300:

• Amazon Machine Images (AMI) para ASG (e ACC) :
• Como mencionado em nosso pré-visualização técnica antes, agora você pode lançar e executar Astaro Security Gateway dentro Elastic Computing Cloud da Amazon (EC2). Já estamos vendo usos criativos deste método de implantação com parceiros usando sua ASG baseado em nuvem para conectar o nosso produto RED, e, em seguida, que se estende seus ramos mais pela adição de nossos pontos de acesso a esses dispositivos - todos gerenciados de forma centralizada a partir de sua ASG Amazon. Deixe-nos saber através de um post no nosso UBB no www.astaro.org como ele funciona para você, e como você é (ou plano) para usá-lo para o seu negócio - estamos sempre interessados ​​em casos de uso! Para localizar o ASG AMI de, vá para a aba AMIs da comunidade e procurar & quot; ASG & quot ;. (A tutorial implantação completa estará disponível no GA)
• Amazon Virtual Private Cloud (VPC) Conector:
• O serviço Amazon VPC permite hospedar e executar sua infraestrutura de servidores em uma nuvem seguro e escalável. Nosso conector VPC dá-lhe uma conexão permanente, cifrado a seus recursos VPC direito de ASG. O back-end para isso usa nosso novo roteamento BGP para redundantes gateways da Amazônia, e é feito automaticamente, sem necessidade de saber nada sobre BGP ou os parâmetros técnicos amazônicos para fazê-lo manualmente (ou com produtos mais complexos). Um guia estará disponível no lançamento do GA para ajudá-lo a se conectar ao seu VPC.
• Suporte para Astaro AP50 sem fio:
• O nosso novo produto AP50 sem fio está terminado produção e estará disponível muito em breve. Você precisará ter pelo ASG V8.300 + para utilizar este produto. Com 5Ghz e bandas 2.4GHz, duas antenas de alto ganho, e Gigabit ethernet, esta é a nossa maior e mais capaz de produtos sem fio, perfeito para ambientes maiores ou locais onde a banda de 2,4 GHz está cheio de interferências. Você pode obter mais informações a partir do acesso Astaro Pontos seção em nosso site.
• Site-to-Site VPN usando protocolo RED:
• Nós adicionamos a capacidade de fazer túneis entre dispositivos ASG utilizando a nossa tecnologia túnel RED muito anunciada *. Isso funciona da mesma forma como local local sobre SSL funciona, você configurar um ASG como o & quot; Principal & quot; escritório (Server) e conectá-los a partir de outros sites ASG como o & quot; Client & quot ;. Alguns passos rápidos para começar:
• no site principal:
• Ir para & quot; WebAdmin - & gt; Gestão RED - & gt; [servidor] Tab Client Management & quot;
• Adicionar um RED, digite um nome e escolher tipo & quot; ASG & quot ;. Clique em Aplicar.
• Baixe o arquivo de aprovisionamento .Red que é criado.
• No ASG remoto que você deseja conectar-se:
• Ir para & quot; WebAdmin - & gt; Gestão RED - & gt; [Cliente] Tunnel Management & quot;
• Adicionar um túnel, criar (ou selecione) uma definição para o nome do host do ASG principal e fornecer o arquivo de aprovisionamento você baixou da ASG Principal
• O túnel será agora criado.
• Agora que você tem um túnel, você deve a coisas de configuração manualmente. Você vai encontrar interfaces de hardware que você pode usar para criar uma interface de rede no ASG de, selecione IP varia a ser utilizado, e de outra forma configurar manualmente a conectividade. Esta foi originalmente projetado para um caso de uso especial; você no entanto surpreendeu-nos com o seu interesse neste recurso. Assim, pretendemos ter uma configuração mais guiada dentro WebAdmin para usar RED para um site local VPN com ASG está numa Up2Date futuro.
• * isso não vai transformar o seu ASG remoto em um terminal RED. Ele ainda vai ter um GUI e funcionam como um site normal de VPN faz.
• BGP4 Routing Apoio:
• ASG agora tem a capacidade de fazer Border Gateway Protocol Routing (BGP). Você vai encontrar a configuração para este no WebAdmin at & quot; & Interfaces Routing - & gt; Border Gateway Protocol & quot ;. Um protocolo de roteamento especializada, com aplicações específicas, você deve fazer uso desse recurso apenas se você souber o que está fazendo.
• pequenos ajustes:
• O Authentication Agent Astaro (AAA) tem por pedido popular foi disponibilizado como um pacote MSI, bem como um EXE. Você vai encontrar tanto na seção de autenticação de cliente no WebAdmin. Aproveite o seu roll-outs de massa do AAA!
• Reports Web salvos foram para a escola e agora me lembro como informação foi resolvido quando você os salvou
• O motor de configuração de impressão também foi educado em como exibir corretamente grandes blocos de texto sem ir fora das linhas e agora parece muito melhor
• Você pode agora ver e classificar as regras de aplicação por parte dos grupos que você criar
• Notificações tiveram & quot; selecione-all & quot; caixas acrescentou, poupando-o de ter que clicar em dezenas de vezes para selecionar o que você quer
• Você pode agora criar Relatórios de Segurança Web da pré-8.2 Logs, consulte Suporte - & gt; Advanced - & gt; Weblog Import
• A Pontos de Acesso Wireless seção Agrupamento agora tem um botão de aplicar como o resto do WebAdmin, e já não repõe suas seleções entre os cliques como resultado.

O que é novo na versão 8.170 Beta:

• Esta versão beta adiciona suporte para Hurricane Electric IPv6 tunnel broker e opções avançadas para conexões IPSec site-to-site.
• Ele também corrige vários bugs.

O que é novo na versão 8,164 Beta:

• Esta versão Beta introduz Backups / & quot Stripped; Templates & quot; , versão 3 apoio SNMP, um novo balanceador de IRQ para melhorar o desempenho da rede, melhor HTTP / S Proxy seleção do modo de operação, algumas mudanças no menu WebAdmin e suporte SHA2 para o Site-to-Site IPSec entre ASG V7 e ASG V8. Ele também corrige uma série de bugs.

O que é novo na versão 8.160:

• Esta é a primeira versão beta pública da próxima versão 8.2 , que irá incluir estes três novos recursos:. visibilidade de rede e controle de aplicativos (classificação L7), novos relatórios WebSecurity e autenticação do usuário (cliente Windows) para as políticas e relatórios
• Ele também inclui uma interface de modem UMTS, suporte KVM virtio, melhorias WiFi, melhorias de segurança de aplicativos Web, a integração de gerenciamento de log de serviços em nuvem, suporte IPv6 para o proxy SMTP e proxy HTTP em & quot; completo transparente & quot; modo, a otimização Packetfilter, e proxy HTTP multi-threading otimização de desempenho.

O que é novo na versão 8.102:

• Este pequeno Up2Date é um lançamento estabilidade projetado para aumentar a confiabilidade do seu Astaro Security Gateway, principalmente para corrigir pequenos problemas no HTTP / proxy S.

O que é novo na versão 8.100:

• Esta nova versão adiciona suporte grande, modos transparente / split sem fio e um ajudante de implantação para o vermelho, o suporte ao idioma alemão e japonês, uplink equilibrar modo misto, e encaminhamento proxy pai HTTP. Ele também altera o licenciamento, por isso roteamento DNS está disponível com qualquer assinatura agora. Usabilidade foi melhorada. Um problema com QoS e RED foi corrigido.

O que é novo na versão 8.080:

• Este é o segundo candidato a lançamento antes do lançamento do ASG 8.100 .
• Além de várias correções de bugs, ele também inclui um manual e ajuda on-line alemão e japonês.

O que é novo na versão 8.001:

• Esta versão corrige alguns bugs com a forma como Web Application Security lida com conexões para a proteção de servidores do Outlook Web Access.
• Ele também ajusta o muito popular País bloqueio.
• Além disso, alguns outros bugs foram abordadas e algumas falhas de hardware para os usuários do software e suas plataformas de escolha foram resolvidos.
• Também aborda uma questão relativa Unix Tempo que pode afetar o uso de certificados, e, assim, a sua instalação ASG.
• Este pacote up2date deve ser aplicado antes do final do mês de Agosto, se possível.

Limitações :

• 30 dias todos os recursos em período de teste