Sophos UTM

Sophos UTM (tidigare Astaro Security Linux) är en kommersiell operativsystem utformat från grunden för att sättas in som en brandvägg, gateway, antiviruslösning, intrångsskydd (IDS), VPN (Virtual Private Network), spam filtrering, spyware skydd och innehållsfiltrering lösning på små och medelstora networks.Available som en dubbel-båge, finns tillgänglig för nedladdning som en 30-dagars fullfjädrad rättegång installeras enbart CD bilddetta produkt, förpackad som en installerbar-only CD på cirka 650 MB i storlek, passar både 32-bitars (i386) och 64-bitars (x86_64) hårdvara platforms.Boot optionsThe startmenyn är mycket minimal, instruera användarna att installationen kommer att helt radera alla data på målenheten, inklusive närvarande installerade operativsystemet och alla program.
För att starta installationen, bara tryck på Enter när du ser uppstartsprompten, som kommer att visas direkt efter att du har startat upp CD / USB-media från BIOS på datorn.
Om du vill visa de rekommenderade hårdvarukrav och möjliga startalternativ, tveka inte att trycka på F1-tangenten på tangentbordet. Genom att trycka på F3 visas en felsökning screen.The distro är ganska lätt att installera, trots att det finns en textläge installerThe distro är ganska lätt att installera, trots att det finns en textläge installationsprogram som kräver att du välja en tangentbordslayout, tidszon, ställa in datum och tid, konfigurera nätverksgränssnitt och partitionera hårddisken. För att komma åt sin webbaserat gränssnitt och konfigurera systemet, öppna en webbläsare från en annan dator i samma nätverk och peka den till IP-adressen postat i slutet av installation.Bottom lineIf du äger ett litet eller medelstort företag och du vill ha en stark, säker och kommersiellt stöd server orienterat operativsystem för att blockera oönskad skräppost, webbinnehåll filter, skydda dina anställda från spionprogram och virus, samt att sätta in en kapabel Virtual Private Network (VPN) gateway eller Intrusion Protection System ( IDS), sedan Sophos UTM är för dig

Vad är nytt i den här versionen:.

• Viktiga funktioner:
• Endpoint: Web Protection för UTM Endpoint
• Nätverk / RED / Wifi: Stöd för MAC-adressfiltrering
• RED: Offline Provisioning Mode
• VPN: SSL VPN Stöd för iOS och Android
• WiFi: Trådlöst Upprepning och Bridging för AP50
• Övriga funktioner (Sample):
• WebAdmin: Ersätt & quot; Traffic Lights & quot; med Toggle-Switch Design
• WebAdmin: Ersätt Flash Charts med JavaScript-enda lösningen
• Endpoint: SAA för MacOS X
• Mail: SSL Stöd för POP3 Proxy
• Nätverk: QoS Download Stoppad
• Nätverk: IPv6 prefix delegationen
• Nätverk: IPv6 Omnumrering
• Nätverk: DNSSEC Validation
• Nätverk: Tillåt att ange riktningen för Land Blockering
• Nätverk: Undantag för Country Blockering
• Nätverk: Öka Skalbarhet Network Rapportering / Redovisning
• Nätverk: Multi PPP Support
• Nätverk: Amazon VPC IPSec Tunnel Support
• RÖD: Auto-Avauktorisera Devices
• RED: Förbättra UMTS Modem Support
• RED / VPN: Anmälningar till tunneln upp / ner
• VPN: SSL VPN-profiler
• VPN: Stöd för AES + GCM och AES + CTR chiffer i IPSec
• WAF: Outlook Anywhere Passthrough Support
• Webb: Komplett Anpassning Block Sidor
• Webb: Eventuellt Force Caching av Sophos Endpoint uppdateringar
• Webb: Tillåt att ange Maximal Hämtningsstorlek
• Wifi: Redirect Stöd för Hotspot
• Allmänt: Databasdesign Overhaul
• Allmänt: Mer Tjänster Support Lock-Out efter Misslyckades Authentication
• Allmänt: Tids Händelser kan spänna över Midnight
• Fixar:
• # 15089: Stöd för Outlook Anywhere protokollet via Web Application Firewall (webbserver Protection)
• # 17999: Det är inte möjligt att ta över Internet explorer (8 & 9) proxyinställningar med SSL VPN-klient
• # 18601: Kryssruta & quot; Mime blockering inspekterar HTTP kropp & quot; aktiverad fungerar inte när Antivirus skanning är inaktiverad
• # 19006: Internet Explorer fortfarande inte litar på webadmin certifikatet efter importera WebAdmin CA
• # 20050: gzip deflate komprimering fungerar inte med WAF
• # 21494: IPS rapport för pdf och csv är felaktig
• # 21590: Fix SNMP-fällor för anmälningar
• # 21825: Form härdning pauser "XHTML 1.0 strikt efterlevnad
• # 21.829: Tidsram och Department saknas i PDF huvudrader
• # 21.857: Rapportering: i Top Applikationer per klient PDF exportera totala kolumnen visas två gånger
• # 21861: Programkontroll Rapportering: felaktiga uppgifter i den exporterade PDF / xls
• # 21.892: Kryptering Användare: Hämta PKCS # 12 nyckel fungerar inte om S / MIME är inaktiverad
• # 21.898: Web Protection Rapportering: saknad sorteringsordningen i pdf under vissa omständigheter
• # 21928: SSL-certifikat undantag fungerar inte för webbadresser med en IPv6 bokstav som värdnamn
• # 21942: IPS anmälningar innehåller ogiltiga länkar
• # 21957: DHCP-servern inte fungerar med stora IP intervall
• # 21958: Live logg för packetfilter visar siffror i stället för protokoll
• # 22.371: NAT regel objektet kan inte använda nätverksgrupp objekt för trafikdestinations attribut med upplänk primär adress
• # 22546: RED Split-Tunne via UMTS fungerar inte
• # 22.634: Statisk IP-adresstilldelning för RED fungerar inte tillsammans med transparent / delat läge
• # 23333: Blockerad programnamn på blocket sidan trunkeras
• # 24.156: Sökmotor Report = & gt; Topp 10 cirkeldiagram har etikett med HTML & quot; br & quot; tagg i beskrivningen.

Vad är nytt i version 8.300:

• Amazon Machine Images (AMI) för ASG (och ACC) :
• Som nämnts i vår tidigare teknisk förhandsvisning kan du nu starta och köra Astaro Security Gateway inne Amazons Elastic Computing Cloud (EC2). Redan ser vi kreativa användningsområden för denna distributionsmetod med partner använder sin molnbaserade ASG att ansluta vår RED produkt, och sedan utvidga sina grenar ytterligare genom att lägga våra accesspunkter till dessa enheter - alla hanterade centralt från sin Amazon ASG. Låt oss veta via ett inlägg på vår UBB på www.astaro.org hur det fungerar för dig, och hur du är (eller planen) att använda det för ditt företag - vi är alltid intresserade av användningsfall! För att lokalisera ASG AMI: s, gå till fliken Amis samhället och söka efter & quot; ASG & quot ;. (En fullständig utbyggnad handledning kommer att finnas tillgänglig på GA)
• Amazon Virtual Private Cloud (VPC) Anslutning:
• Amazon VPC tjänsten kan du vara värd och köra serverinfrastrukturen i en säker, skalbar moln. Vår VPC-anslutning ger dig en permanent, krypterad anslutning till dina VPC resurser direkt från ASG. Den bakre änden för detta använder vår nya BGP routing till redundanta Amazon gateways, och görs automatiskt utan att du behöver veta något om BGP eller Amazonas tekniska parametrar för att göra det manuellt (eller med mer komplexa produkter). En guide kommer att finnas på GA utsättning att hjälpa dig att ansluta till ditt VPC.
• Stöd för Astaro Wireless AP50:
• Vår nya trådlösa AP50 produkten är färdig produktion och kommer att finnas tillgänglig inom kort. Du måste vara på ASG V8.300 + att använda denna produkt. Med 5 GHz och 2,4 GHz-banden, dubbla high-gain antenner, och Gigabit Ethernet, detta är vår största och mest kapabla trådlös produkt, perfekt för större miljöer eller på platser där 2,4 GHz-bandet är belamrad med störningar. Du kan få mer information från Astaro Accesspunkter avsnitt på vår hemsida.
• Site-to-Site VPN med RÖD Protocol:
• Vi har lagt till möjligheten att göra tunnlar mellan ASG enheter med hjälp av vår mycket förebådade RED tunnelteknik *. Detta fungerar på samma sätt som hur site-site via SSL fungerar, du setup en ASG som & quot; Huvud & quot; kontor (Server) och ansluta till dem från andra ASG platser som & quot; Klient & quot ;. Några snabba steg för att börja:
• På Huvudsidan:
• Gå till & quot; WebAdmin - & gt; RED Management - & gt; [Server] Client Management Tab & quot;
• Lägg ett RÖTT, ange ett namn och plocka typ & quot; ASG & quot ;. Klicka på Verkställ.
• Hämta .Red provisione filen som skapas.
• på fjärrkontrollen ASG du vill ansluta:
• Gå till & quot; WebAdmin - & gt; RED Management - & gt; [klient] Tunnel Management & quot;
• Lägg en tunnel, skapa (eller välj) en definition för värdnamn i huvud ASG och levererar provisione filen du hämtade från huvud ASG
• Tunneln kommer nu att skapas.
• Nu när du har en tunnel, måste du ställa saker manuellt. Du kommer att hitta gränssnitt hårdvara som du kan använda för att skapa ett nätverksgränssnitt i ASG: s väljer IP-adresser som ska användas, och i övrigt konfigurera anslutning manuellt. Detta var ursprungligen avsedd för en speciell användarfall; du har dock överraskat oss med ditt intresse för den här funktionen. Så planerar vi att ha en mer guidad installation inom WebAdmin för att använda RED för en webbplats-site VPN med ASGs i en framtida up2date.
• * Detta kommer inte förvandla din fjärrkontroll ASG till röd terminal. Det kommer fortfarande att ha ett GUI och arbeta som en vanlig Site-Site VPN gör.
• BGP4 Routing Support:
• ASG har nu möjlighet att göra Border Gateway Protocol Routing (BGP). Du hittar konfigurationen för detta i WebAdmin på & quot; Gränssnitt & Routing - & gt; Border Gateway Protocol & quot ;. En specialiserad routingprotokoll med vissa program, bör du använda den här funktionen bara om du vet vad du gör.
• Mindre justeringar:
• Astaro Authentication Agent (AAA) har genom allmän begäran gjorts tillgänglig som MSI-paket samt en EXE. Du hittar både på klientautentisering avsnittet i WebAdmin. Njut av dina mass utrullningar av AAA!
• Sparade Web Reports har gått i skolan och nu minns hur info sorterades när du sparade dem
• Den utskrivbara konfigurationsmotorn har också utbildade på hur man korrekt att visa stora block av text utan att gå utanför linjerna och nu ser mycket bättre
• Du kan nu se och sortera programregler från de grupper du skapar
• Anmälningar har haft & quot; välj-all & quot; lådor tillade, sparar dig från att behöva klicka dussintals gånger för att välja vad du vill
• Du kan nu skapa Web Security Rapporter från Pre-8.2 Loggar, se Support - & gt; Advanced - & gt; Weblog Import
• Accesspunkter för trådlösa Gruppering avsnitt nu har en ansöka knappen som resten av WebAdmin, och inte längre återställer dina val mellan klick som följd.

Vad är nytt i version 8,170 Beta:

• Denna betaversion lägger till stöd för orkanen Electric IPv6 tunnel broker och avancerade alternativ för IPSec site-to-site-anslutningar.
• Det fastställs också flera buggar.

Vad är nytt i version 8,164 Beta:

• Denna betaversion introducerar Stripped säkerhetskopieringar / & quot; mallar & quot; , SNMP version 3-stöd, en ny IRQ balanse för förbättrad nätverksprestanda, förbättrad HTTP / S Proxy driftläge val, vissa förändringar i WebAdmin menyn och SHA2 stöd för Site-to-Site IPSec mellan ASG V7 och ASG V8. Det fastställs också ett antal buggar.

Vad är nytt i version 8.160:

• Det här är den första offentliga betaversionen av den kommande versionen 8.2 , som kommer att omfatta dessa tre nya funktioner:. nätverks synlighet och programkontroll (L7 klassificering), ny WebSecurity rapportering och användarautentisering (Windows-klient) för politik och rapportering
• Den innehåller också en UMTS-modem gränssnitt, KVM virtio stöd, WiFi förbättringar, förbättringar webbapplikation säkerhets, integration av logghantering molntjänst, stöd för IPv6 för SMTP proxy och HTTP-proxy i & quot; fullt transparenta & quot; läget Packetfilter optimering, och HTTP-proxy flertrådsprestandaoptimering.

Vad är nytt i version 8,102:

• Denna lilla up2date är en stabilitetsfrigör utformat för att förbättra tillförlitligheten av din Astaro Security Gateway, främst för att åtgärda mindre problem i HTTP / S proxy.

Vad är nytt i version 8.100:

• Denna stora nya utgåvan innehåller trådlösa support, transparent / split lägen och en utbyggnad hjälpreda för RED, tyska och japanska språkstöd, upplänk balansera blandat läge, och HTTP förälder proxy routing. Det ändrar också licensiering, så DNS ​​routing är tillgänglig med någon prenumeration nu. Användbarhet förbättrades. Ett problem med QoS och RED fastställdes.

Vad är nytt i version 8,080:

• Det här är den andra release-kandidaten före utgivningen av ASG 8.100 .
• Förutom olika buggfixar, innehåller den också en tysk och japansk manual och online-hjälp.

Vad är nytt i version 8,001:

• Denna version fixar en del buggar med hur Web Application Security hanterar anslutningar för skydd av Outlook Web Access-servrar.
• Det justerar också den mycket populära Land Blockering.
• Dessutom har vissa andra buggar åtgärdades och vissa hårdvaru glapp för programvara användare och deras plattformar val löstes.
• Den tar också en fråga angående Unix Time som kan påverka användningen av certifikat, och därmed din ASG installationen.
• Detta up2date paket bör tillämpas före utgången av augusti, om möjligt.

Begränsningar :

• 30 dag hela funktionen på prövotid