Sophos UTM

Sophos UTM (voorheen Astaro Security Linux) is 'n kommersiële bedryfstelsel ontwerp van die grond tot so 'n firewall, gateway, anti-virus oplossing, inbraak beskerming van die stelsel (IDS), Skynprivaatnetwerk (Virtual Private Network), spam ontplooi word filter, spyware beskerming en inhoud te filter oplossing op klein en medium-grootte networks.Available as 'n dubbele-boog, installeer slegs CD imageThis produk is beskikbaar vir aflaai as 'n 30-dag vol featured verhoor, verpak as 'n installeer slegs CD beeld van ongeveer 650MB in grootte, geskik vir beide 32-bit (i386) en 64-bit (x86_64) hardeware platforms.Boot optionsThe boot menu is baie minimaal, opdrag gebruikers dat die installasie heeltemal sal alle data op die teiken ry, insluitende die tans geïnstalleer bedryfstelsel en alle aansoeke.
Om die installasie te begin, druk net op die knoppie Enter wanneer jy sien die boot vinnige, wat onmiddellik sal verskyn nadat jy geselflaai van die BIOS van die PC die CD / USB media.
Die aanbevole hardeware vereistes en moontlike boot opsies te sien, moet asseblief nie huiwer om die F1-sleutel op u sleutelbord te druk. Druk op die F3 sleutel sal 'n probleem op te los screen.The distro is baie maklik om te installeer vertoon, ten spyte van die feit dat dit beskik oor 'n teks-mode installerThe distro is baie maklik om te installeer, ten spyte van die feit dat dit beskik oor 'n teks-mode installeerder wat vereis dat jy 'n sleutelborduitleg, tydsone te kies, stel die datum en tyd, die instel van die netwerk interfaces en verdeel die skyf. Sy web-based koppelvlak om toegang te verkry en die stelsel instel, maak 'n webblaaier van 'n ander rekenaar op dieselfde netwerk en wys dit aan die IP-adres gepos aan die einde van die installation.Bottom lineIf jy 'n klein of medium-grootte besigheid en jy wil 'n sterk, veilige en kommersiële ondersteun bediener-georiënteerde bedryfstelsel ongewenste spam filter web inhoud te sluit, te beskerm jou werknemers van spyware en virusse, sowel as 'n staat Virtual Private Network (VPN) poort of Intrusion Protection System te ontplooi ( IDS), dan Sophos UTM is vir jou

Wat is nuut in hierdie release:.

• Belangrikste eienskappe:
• eindpunt: Web Protection vir UTM eindpunt
• Network / RED / Wifi: Ondersteuning vir MAC-adres filter
• RED: Offline Voorsiening af
• Skynprivaatnetwerk: SSL Skynprivaatnetwerk Ondersteuning vir IOS en Android
• WiFi: Wireless Herhaling en Oorbrugging vir AP50
• Ander funksies (Voorbeeld):
• WebAdmin: Vervang & quot; Traffic Lights & quot; met Toggle-Switch Design
• WebAdmin: Vervang Flash kaarte met JavaScript-enigste oplossing
• eindpunt: SAA vir MacOS X
• Mail: SSL-ondersteuning vir POP3 Proxy
• Netwerk: QoS Aflaai Vertraging
• Netwerk: IPv6 Voorvoegsel Delegering
• Netwerk: IPv6 HERNOMMERING
• Netwerk: DNSSEC Validation
• Netwerk: Laat rigting van Country spesifiseer Blokkering
• Netwerk: Uitsonderings vir Land Blokkering
• Netwerk: Toename Scalability van Network verslag / Rekeningkunde
• Netwerk: veelskakel PPP Support
• Netwerk: Amazon VPC IPSec Tunnel Support
• RED: Auto-Machtiging toestelle
• RED: Verbeter UMTS Modem Support
• RED / VPN: Kennisgewings vir tonnel op / af
• Skynprivaatnetwerk: SSL Skynprivaatnetwerk Profiele
• Skynprivaatnetwerk: Ondersteuning vir AES + GCM en AES + CTR sleutels in IPSec
• WAF: Outlook Enigeplek Pass Through Support
• Web: volledige aanpassing van Blok Bladsye
• Web: Opsioneel Force Caching van Sophos eindpunt Updates
• Web: Laat Maksimum Aflaai Grootte spesifiseer
• Wifi: Redirect Ondersteuning vir Hotspot
• Algemeen: Database Architecture Haul
• Algemene Meer Services Support uitsluiting na Kon verifikasie
• Algemeen: Tyd-Events kan span oor Midnight
• Oplossing:
• # 15.089: Ondersteuning vir Outlook Enigeplek protokol via die Web Aansoek Firewall (Web Server beskerming)
• # 17.999: Dit is nie moontlik om oor te neem die Internet Explorer (8 & 9) volmag instellings met die SSL Skynprivaatnetwerk kliënt
• # 18.601: Kieshokkie & quot; Mime sluit inspekteer HTTP liggaam & quot; in staat gestel om nie werk toe Antivirus skandering is afgeskakel
• # 19006: Internet Explorer steeds nie vertrou die webadmin sertifikaat na die invoer van die WebAdmin CA
• # 20.050: gzip afblaas kompressie nie werk met WAF
• # 21.494: IPS verslag vir pdf en CSV is verkeerd
• # 21.590: Fix SNMP strikke vir kennisgewings
• # 21.825: Form verharding breek 'XHTML 1.0 streng se nakoming
• # 21829: Tydraamwerk en Departement ontbreek in PDF kop lyne
• # 21.857: Verslagdoening: in die Top Aansoeke deur kliënt PDF uitvoer van die totale kolom twee keer vertoon
• # 21.861: Aansoek Control verslag: verkeerde data in die uitvoer pdf / xls
• # 21.892: Encryption Gebruiker: Download PKCS # 12 sleutel werk nie as S / MIME gestremd
• # 21898: Web Protection verslag: ontbreek sorteer orde in pdf onder sekere omstandighede
• # 21.928: SSL sertifikaat uitsonderings werk nie vir's met 'n IPv6 letterlike as gasheernaam
• # 21.942: IPS kennisgewings bevat ongeldig skakels
• # 21.957: DHCP-bediener nie behoorlik werk nie met 'n groot IP reekse
• # 21.958: Live log vir packetfilter toon getalle in plaas van die protokol
• # 22.371: Die NAT reël voorwerp kan nie gebruik netwerk groep voorwerpe vir die verkeer bestemming kenmerk met uplink primêre adres
• # 22.546: RED Split-tonnelprotokol via UMTS nie behoorlik werk nie
• # 22.634: Statiese IP-adres opdrag vir RED nie saam te werk met deursigtige / split af
• # 23.333: Geblokkeerde aansoek naam op die blok bladsy is afgekap
• # 24.156: Search Engine Verslag = & gt; Top 10 sirkelgrafiek het etiket met HTML & quot; br & quot; tag in beskrywing.

Wat is nuut in die weergawe 8,300:

• Amazon Machine Images (AMI) vir ASG (en ACC) :
• Soos in ons vorige tegniese voorskou, kan jy nou begin en hardloop Astaro Security Gateway binne Amazon se Elastiese Computing Wolk (EC2). Reeds sien ons kreatiewe gebruike van hierdie ontplooiing metode met vennote met behulp van hul wolk-gebaseerde ASG ons RED produk te koppel, en dan die uitbreiding van hul takke verder deur die toevoeging van ons Access Points aan diegene toestelle - al sentraal uit hul Amazon ASG bestuur. Laat ons weet via 'n pos by ons UBB by www.astaro.org hoe dit vir jou werk, en hoe jy is (of plan) om dit te gebruik vir jou besigheid - ons is altyd geïnteresseerd in die gebruik gevalle! Op te spoor die ASG AMI's, gaan na die gemeenskap Amis blad en soek vir & quot; ASG & quot ;. (A volle ontplooiing handleiding sal by GA beskikbaar wees)
• Amazon Virtual Private Wolk (VPC) Connector:
• Die Amazon VPC diens laat jou toe aan te bied en hardloop jou bediener infrastruktuur in 'n veilige, skaalbare wolk. Ons VPC connector gee jou 'n permanente, versleutelde verbinding aan jou VPC hulpbronne reg van ASG. Die agterkant vir hierdie gebruik ons ​​nuwe BGP routing Amazon poorte na oorbodige en word outomaties gedoen sonder dat jy nodig om iets oor BGP of die Amazon tegniese parameters vir die doen dit met die hand (of met meer komplekse produkte) te leer ken. 'N gids sal by GA vrylating beskikbaar wees om jou te help in verbinding met jou VPC.
• Ondersteuning vir Astaro Wireless AP50:
• Ons nuwe Wireless AP50 produk klaar is produksie en sal baie binnekort beskikbaar wees. Jy sal nodig hê om te wees op ASG V8.300 + om hierdie produk te gebruik. Met 5Ghz en 2.4GHz bands, dubbele hoë-aanwins antennas, en Gigabit Ethernet, dit is ons grootste en mees bekwame wireless produk, ideaal vir groter omgewings of plekke waar die 2.4GHz band is vol met inmenging. Jy kan meer inligting kry van die Astaro Toegang Punte afdeling op ons webwerf.
• Site-tot-Site Skynprivaatnetwerk met rooi protokol:
• Ons het bygevoeg die vermoë tonnels tussen ASG toestelle te maak met behulp van ons Saturnus RED tonnel tegnologie *. Dit bedryf soortgelyk aan hoe webwerf-site oor SSL werk, jy die opstel van een ASG as die & quot; Main & quot; kantoor (Server) en verbind met hulle van ander ASG plekke as die & quot; Client & quot ;. 'N paar vinnige stappe om te begin:
• Aan die Main Site:
• Gaan na quot dat &; WebAdmin - & gt; RED Management - & gt; [Server] Client Management Tab & quot;
• Voeg 'n RED, 'n naam en kies tipe & quot; ASG & quot ;. Klik Pas.
• Laai die .red voorsiening lêer wat geskep is.
• op die afgeleë ASG jy wil om aan te sluit:
• Gaan na quot dat &; WebAdmin - & gt; RED Management - & gt; [kliënt] Tunnel Management & quot;
• Voeg 'n tonnel, skep (of kies) 'n definisie vir die masjien naam van die Main ASG en verskaf die voorsiening lêer wat jy afgelaai van die Main ASG
• Die tonnel sal nou geskep word.
• Nou dat jy het 'n tonnel, moet jy die opstel van die dinge hand te. Jy sal hardeware koppelvlakke kan jy gebruik om 'n Network Interface te skep in die ASG vind, kies IP wissel om gebruik te word, en anders hand die verbinding instel. Dit is oorspronklik ontwerp vir 'n spesiale gebruik geval; U het ons egter verras met jou belangstelling in hierdie funksie. So, ons beplan om 'n meer gelei opstel binne WebAdmin te hê vir die gebruik van rooi vir 'n webwerf-site Skynprivaatnetwerk met ASG se in 'n toekomstige Up2Date.
• * Dit sal nie draai jou remote ASG in 'n rooi terminaal. Dit sal nog 'n GUI en werk soos 'n normale Site-Site Skynprivaatnetwerk doen.
• BGP4 Routing Support:
• ASG het nou die vermoë Border Gateway Protocol Routing (BGP) te doen. Interfaces & Routing - & gt;, jy sal die opset vir hierdie in WebAdmin by & quot vind Border Gateway Protocol & quot ;. 'N gespesialiseerde routing protokol met spesifieke programme, moet jy gebruik maak van hierdie funksie maak net as jy weet wat jy doen.
• geringe aanpassings:
• Die Astaro verifikasie Agent (AAA) het deur die gewilde versoek beskikbaar gestel as 'n MSI-pakket, sowel as 'n EXE. Jy sal beide vind op die client verifikasie artikel in WebAdmin. Geniet jou massa roll-outs van die AAA!
• gestoor Web verslae is na die skool en nou onthou hoe inligting gesorteer wanneer jy hulle gered
• Die afdruk opset enjin is ook opgevoed oor hoe om groot blokke teks behoorlik te vertoon sonder om buite die lyne, en nou lyk baie beter
• Jy kan nou aansoek reëls sien en sorteer deur die groepe wat jy skep
• Kennisgewings het & quot; kies-al & quot; bokse bygevoeg, spaar jou van met dekades van die tye te kliek om te kies wat jy wil
• Jy kan nou skep Web Security Verslae van Pre-8.2 Logs, sien Support - & gt; Advanced - & gt; Weblog Invoer
• Die Draadloos Groepering artikel nou 'n toepassing knoppie soos die res van WebAdmin, en nie meer bring jy jou keuses tussen druk as 'n resultaat.

Wat is nuut in die weergawe 8,170 Beta:

• Hierdie beta weergawe voeg ondersteuning vir die orkaan Electric IPv6 tonnel makelaar en gevorderde opsies vir IPSec webwerf-tot-site verbindings.
• Dit stel ook verskeie foute.

Wat is nuut in die weergawe 8,164 Beta:

• Hierdie Beta inlei Gestroop Backups / & quot; Templates & quot; , SNMP weergawe 3 ondersteuning, 'n nuwe IRQ balancer vir verbeterde prestasie van die netwerk, verbeterde HTTP / S Proxy werking af seleksie, 'n paar veranderinge in die WebAdmin menu, en SHA2 ondersteuning vir Site-tot-Site IPSec tussen ASG V7 en ASG V8. Hy stel ook 'n aantal foute.

Wat is nuut in die weergawe 8,160:

• Dit is die eerste openbare beta bekendstelling van die komende weergawe 8.2 wat sal insluit die drie nuwe funksies:. netwerk sigbaarheid en toepassing beheer (L7 klassifikasie), nuwe WebSecurity verslagdoening, en gebruikers verifikasie (Windows kliënt) vir die beleid en verslagdoening
• Dit sluit ook 'n UMTS modem koppelvlak, KVM virtio ondersteuning, WiFi verbeterings, Web aansoek sekuriteit verbeterings, integrasie van log bestuur wolk diens, IPv6 ondersteuning vir SMTP volmag en HTTP proxy in & quot; vol deursigtige & quot; modus, Packetfilter optimalisering, en HTTP proxy multi-threading die prestasie.

Wat is nuut in die weergawe 8,102:

• Hierdie klein Up2Date is 'n stabiliteit release ontwerp om die betroubaarheid te verbeter jou Astaro Security Gateway, hoofsaaklik klein probleme op te los in die HTTP / S proxy.

Wat is nuut in die weergawe 8.100:

• Hierdie groot nuwe weergawe voeg wireless ondersteuning, deursigtige / split modes en 'n verbintenis helper vir RED, Duits en Japannese taal ondersteuning, uplink balansering gemengde modus, en HTTP ouer proxy routing. Dit verander ook die lisensiëring, so DNS routing is beskikbaar by enige inskrywing nou. Bruikbaarheid is verbeter. 'N probleem met QoS en rooi is vasgestel.

Wat is nuut in die weergawe 8,080:

• Dit is die tweede vrylating kandidaat voor die vrystelling van ASG 8.100 .
• Behalwe verskeie bugfixes, dit sluit ook 'n Duitse en Japannese handleiding en online help.

Wat is nuut in die weergawe 8,001:

• Hierdie weergawe is 'n paar foute met hoe Web Aansoek Sekuriteit hanteer verbindings vir die beskerming van Outlook Web Access bedieners.
• Dit pas ook die baie gewilde Land Blokkering.
• In Daarbenewens, sommige ander foute is aangespreek en 'n paar hardeware glitches vir sagteware gebruikers en hul platforms van keuse is opgelos.
• Dit spreek ook 'n probleem met betrekking tot Unix Tyd wat die gebruik van sertifikate raak, en dus jou ASG installasie.
• Dit Up2date pakket moet toegepas word voor die einde van Augustus, indien moontlik.

Beperkings :

• 30 dae al funksie op proeftydperk