Sophos UTM

Sophos UTM (ex Astaro Security Linux) è un sistema operativo commerciale progettato da zero per essere distribuito come un firewall, gateway, soluzione anti-virus, il sistema di protezione delle intrusioni (IDS), VPN (Virtual Private Network), lo spam filtering, protezione da spyware e soluzione di filtraggio dei contenuti sulle piccole e medie networks.Available come un dual-arco, installabile solo prodotto CD imageThis è disponibile per il download come un completo studio funzionalità per 30 giorni, confezionato come un installabile solo CD di circa 650MB di dimensione, adatto sia a 32-bit (i386) e 64-bit (x86_64) hardware menu di avvio platforms.Boot OptionsThe è molto minimale, istruire gli utenti che l'installazione cancella completamente tutti i dati sul disco di destinazione, tra cui il sistema operativo e tutte le applicazioni attualmente installate.
Per avviare l'installazione, è sufficiente premere il tasto Invio quando si vede il prompt di avvio, che apparirà subito dopo aver avviato il supporto CD / USB dal BIOS del PC.
Per visualizzare i requisiti hardware consigliati e le possibili opzioni di avvio, non esitate a premere il tasto F1 sulla tastiera. Premendo il tasto F3 viene visualizzata una risoluzione dei problemi screen.The distro è molto facile da installare, nonostante il fatto che è dotato di un testo in modalità installerThe distro è molto facile da installare, nonostante il fatto che è dotato di un programma di installazione in modalità testo che richiede per selezionare un layout di tastiera, fuso orario, la data e l'ora, configurare le interfacce di rete e partizionare il disco. Per accedere alla sua interfaccia web-based e configurare il sistema, aprire un browser web da un altro computer sulla stessa rete e puntare all'indirizzo IP inviato alla fine del installation.Bottom lineIf si possiede una piccola o media impresa e si vuole un sistema operativo server-oriented forte, sicuro e supportato commercialmente per bloccare spam indesiderato, contenuti Web Filter, proteggere i dipendenti da spyware e virus, nonché di implementare un grado Virtual Private Network (VPN) gateway o Intrusion Protection System ( IDS), quindi Sophos UTM è per voi

Cosa c'è di nuovo in questa versione:.

• Caratteristiche principali:
• Endpoint: Web Protection per UTM Endpoint
• Network / RED / Wifi: Supporto per MAC Address Filtering
• RED: Modalità Provisioning Offline
• VPN: Supporto VPN SSL per iOS e Android
• WiFi: Wireless ripetizione e Bridging per AP50
• Altre funzioni (campione):
• WebAdmin: Sostituire & quot; Semafori & quot; con Toggle-switch design
• WebAdmin: Sostituire Grafici Flash con JavaScript sola soluzione
• Endpoint: SAA per MacOS X
• Mail: il supporto SSL per POP3 Proxy
• Rete: QoS Scarica Throttling
• Network: IPv6 Prefisso Delegazione
• Network: IPv6 rinumerazione
• Network: DNSSEC Validation
• Rete: Permette di specificare la direzione del Paese Blocco
• Network: Eccezioni per Country Blocco
• Network: aumentare la scalabilità della rete di segnalazione / Contabilità
• Network: Multilink PPP Support
• Network: Amazon VPC IPSec Tunnel Support
• RED: Dispositivi di Auto-Rimuovi autorizzazione
• RED: Migliorare UMTS Modem Support
• RED / VPN: Notifiche per tunnel su / giù
• VPN SSL VPN
• VPN: Il supporto per AES + GCM e AES + CTR Ciphers in IPSec
• WAF: Outlook Passthrough Support
• Web: Completa personalizzazione del Blocco pagine
• Web: Facoltativamente Forza Caching di Sophos Endpoint aggiornamenti
• Web: Consente di specificare massima Dimensione download
• Wifi: Redirect Supporto per Hotspot
• Generale: Database Architecture Overhaul
• Generale: More Support Services Lock-Out dopo Failed Autenticazione
• Generale: Time-Events possono estendersi su Midnight
• Correzioni:
• # 15089: supporto per Outlook via protocollo tramite il Web Application Firewall (Web Protection Server)
• # 17999: non è possibile prendere in consegna l'esploratore Internet (8 e 9) le impostazioni proxy con il client VPN SSL
• # 18601: Casella & quot; Mime blocco ispeziona corpo HTTP & quot; abilitato non funziona quando la scansione antivirus è disattivato
• # 19006: Internet Explorer ancora non si fida del certificato webadmin dopo l'importazione del WebAdmin CA
• # 20050: gzip compressione deflate non funziona con WAF
• # 21494: rapporto IPS per PDF e CSV è corretta
• # 21590: Fissare trap SNMP per le notifiche
• # 21825: 'XHTML 1.0 strict' Modulo pause indurimento conformità
• # 21829: temporale e attrezzature mancanti in righe di intestazione PDF
• # 21857: Segnalazione: nella Top Applicazioni per PDF client esportare la colonna totale viene visualizzato due volte
• # 21861: Application Control Report: dati errati nella esportato pdf / xls
• # 21892: crittografia User: Scarica PKCS # 12 chiave non funziona se S / MIME è disabilitata
• # 21898: Protezione Web Reporting: mancante di ordinamento in pdf in alcune circostanze
• # 21928: eccezioni di certificati SSL non funzionano per gli URL con un IPv6 letterale come hostname
• # 21942: notifiche IPS contengono collegamenti non validi
• # 21957: server DHCP non funziona correttamente con intervalli di grande IP
• # 21958: registro Live for packetfilter mostra i numeri invece del protocollo
• # 22371: L'oggetto regola NAT non possono utilizzare gli oggetti gruppo di rete per l'attributo di destinazione del traffico con uplink indirizzo primario
• # 22546: RED-Split Tunneling tramite UMTS non funziona correttamente
• # 22634: Assegnazione indirizzo IP statico per RED non funziona con la modalità trasparente / split
• # 23333: Bloccato nome dell'applicazione nella pagina di blocco viene troncato
• # 24156: motore di ricerca Rapporto = & gt; Top 10 chart torta ha un'etichetta con HTML & quot; br & quot; tag nella descrizione.

Cosa c'è di nuovo in versione 8.300:

• Amazon Machine Images (AMI) per ASG (e ACC) :
• Come indicato nella nostra anteprima tecnica precedente, è ora possibile avviare ed eseguire Astaro Security Gateway all'interno di Amazon Elastic Computing Cloud (EC2). Già stiamo vedendo usi creativi di questo metodo di distribuzione con partner che utilizzano la loro ASG cloud-based per collegare il nostro prodotto RED, e quindi estendendo le loro filiali ulteriormente con l'aggiunta dei nostri punti di accesso a tali dispositivi - tutti gestiti centralmente dalla loro ASG Amazon. Fateci sapere tramite un post sul nostro forum UBB a www.astaro.org come funziona per voi, e come si è (o piano) da utilizzare per il tuo business - siamo sempre interessati a casi d'uso! Per individuare il ASG AMI del, vai alla comunità scheda AMIS e la ricerca di & quot; ASG & quot ;. (Un tutorial distribuzione completa sarà disponibile a GA)
• Amazon Virtual Private Cloud (VPC) Connettore:
• Il servizio di Amazon VPC consente di ospitare e gestire la vostra infrastruttura server in modo sicuro, nuvola scalabile. Il nostro connettore VPC ti dà una permanente, connessione crittografata alle risorse VPC destro da ASG. Il back-end per questo utilizza il nostro nuovo di routing BGP ridondanti gateway di Amazon, e viene fatto automaticamente senza la necessità di sapere nulla di BGP o dei parametri tecnici di Amazon per farlo manualmente (o con i prodotti più complessi). Una guida sarà disponibile in versione GA per aiutarvi nella connessione alla VPC.
• Il supporto per Astaro Wireless AP50:
• Il nostro nuovo prodotto wireless AP50 è finito produzione e sarà disponibile molto presto. Avrete bisogno di essere al ASG V8.300 + di utilizzare questo prodotto. Con 5 Ghz e bande 2.4 Ghz, doppia antenna ad alto guadagno, e Gigabit Ethernet, questo è il nostro prodotto più grande e capace wireless, ideale per gli ambienti più grandi o luoghi in cui la banda 2,4 GHz è ingombra di interferenza. È possibile ottenere ulteriori informazioni dalla Astaro Access Point sezione sul nostro sito web.
• Site-to-Site VPN utilizzando il protocollo RED:
• Abbiamo aggiunto la possibilità di fare tunnel tra dispositivi ASG con la nostra tecnologia tanto annunciata RED tunnel *. Questo funziona in modo analogo a come site-site su SSL funziona, si imposta una ASG come & quot; Meno & quot; ufficio (Server) e connettersi a loro da altri siti come il ASG & quot; Client & quot ;. Alcuni passi rapidi per iniziare:
• Al sito principale:
• Vai a & quot; WebAdmin - & gt; Gestione RED - & gt; [Server] Client Management Tab & quot;
• Aggiungi un RED, inserire un nome e scegliere il tipo & quot; ASG & quot ;. Fare clic su Applica.
• Scarica il file di provisioning .red che viene creato.
• Nella ASG Remote si desidera collegare:
• Vai a & quot; WebAdmin - & gt; Gestione RED - & gt; [Client] Tunnel Management & quot;
• Aggiungi un tunnel, creare (o selezionare) una definizione per il nome host della ASG principale e fornire il file di provisioning scaricato dalla ASG principale
• sarà ora creato il tunnel.
• Ora che avete un tunnel, è necessario al programma di installazione le cose manualmente. Troverete interfacce hardware è possibile utilizzare per creare una interfaccia di rete in ASG di selezionare intervalli di indirizzi IP da utilizzare, e altrimenti configurare manualmente la connettività. Questo è stato originariamente progettato per un particolare caso d'uso; hai comunque ci ha sorpreso con il vostro interesse in questa funzione. Così, abbiamo in programma di avere una configurazione più guidata all'interno WebAdmin per l'utilizzo di RED per un sito-site VPN con ASG di in un futuro Up2Date.
• * Questo non trasformare il vostro ASG remoto in un terminale ROSSO. Sarà ancora una GUI e lavorare come un normale sito-Site fa VPN.
• BGP4 Routing Support:
• ASG ha ora la possibilità di fare Border Gateway Protocol Routing (BGP). Troverete la configurazione per questo in WebAdmin a & quot; Interfacce & Routing - & gt; Border Gateway Protocol & quot ;. Un protocollo di routing specializzato con applicazioni specifiche, si dovrebbe fare uso di questa funzione solo se si sa cosa si sta facendo.
• Regolazioni minori:
• L'Astaro Authentication Agent (AAA) è richiesta popolare stato reso disponibile come pacchetto MSI e un EXE. Troverete sia sulla sezione Autenticazione del client in WebAdmin. Goditi i tuoi roll-out di massa del AAA!
• Web Reports salvati sono stati a scuola e ora ricordo come informazioni è stato risolto quando li si è salvato
• Il motore di configurazione per la stampa è stato anche istruito su come visualizzare correttamente grandi blocchi di testo senza andare fuori dalle righe e ora sembra molto meglio
• È ora possibile visualizzare e ordinare le regole di applicazione da parte dei gruppi di creare
• Notifiche hanno avuto & quot; selezionare-all & quot; scatole aggiunti, risparmiando di dover fare clic su decine di volte per selezionare ciò che si desidera
• È ora possibile creare Web Security Report di pre-8.2 Logs, vedere Supporto - & gt; Avanzate - & gt; Weblog Importa
• Il Wireless Access Point sezione Raggruppamento ora ha un pulsante di applicare come il resto di WebAdmin, e non più ripristina le selezioni tra i clic di conseguenza.

Cosa c'è di nuovo in versione 8.170 Beta:

• Questa versione beta aggiunge il supporto per Hurricane Electric IPv6 Tunnel Broker e opzioni avanzate per le connessioni IPSec site-to-site.
• Si risolve anche diversi bug.

Cosa c'è di nuovo in versione 8,164 Beta:

• Questa release Beta introduce backup / & quot Stripped; Modelli & quot; , SNMP versione 3 di supporto, un nuovo sistema di bilanciamento IRQ per prestazioni di rete migliore, migliore HTTP / S Proxy selezione della modalità di funzionamento, alcuni cambiamenti nel menu WebAdmin, e il supporto per SHA2 Site-to-Site IPSec tra ASG V7 e il ASG V8. Si fissa anche una serie di bug.

Cosa c'è di nuovo in versione 8.160:

• Questa è la prima versione beta pubblica della prossima versione 8.2 , che includerà queste tre nuove caratteristiche:. visibilità della rete e il controllo delle applicazioni (classificazione L7), nuova segnalazione WebSecurity e autenticazione degli utenti (client Windows) per le politiche e le relazioni
• Include anche un'interfaccia modem UMTS, supporto KVM virtio, miglioramenti WiFi, miglioramenti di sicurezza delle applicazioni Web, l'integrazione del servizio cloud di gestione dei log, supporto IPv6 per proxy SMTP e HTTP proxy in & quot; pieno trasparente & quot; modalità, ottimizzazione Packetfilter, e proxy HTTP multi-threading ottimizzazione delle prestazioni.

Cosa c'è di nuovo in versione 8,102:

• Questo piccolo Up2Date è una versione stabilità progettato per migliorare l'affidabilità del Astaro Security Gateway, principalmente per risolvere problemi minori nella HTTP / Proxy S.

Cosa c'è di nuovo in versione 8.100:

• Questa grande nuova release aggiunge il supporto, le modalità trasparente / dividere wireless e un aiutante di distribuzione per RED, supporto per la lingua tedesca e giapponese, modalità mista uplink bilanciamento, e genitore HTTP instradamento proxy. Cambia anche il licensing, quindi il routing DNS è disponibile con qualsiasi abbonamento ora. Usabilità è stata migliorata. Un problema con QoS e RED è stato risolto.

Cosa c'è di nuovo in versione 8.080:

• Questa è la seconda release candidate prima del rilascio di ASG 8.100 .
• Oltre a vari bugfix, ma include anche un manuale e guida in linea tedesca e giapponese.

Cosa c'è di nuovo in versione 8,001:

• Questa versione corregge alcuni bug con come Web Application Security gestisce le connessioni per la protezione dei server Outlook Web Access.
• Si regola anche il molto popolare Country Blocco.
• Inoltre, alcuni altri bug sono state affrontate e alcuni difetti hardware per gli utenti del software e le loro piattaforme di scelta sono stati risolti.
• Si affronta anche un problema per quanto riguarda il tempo di Unix che possono influenzare l'uso dei certificati, e quindi l'installazione di ASG.
• Questo pacchetto up2date dovrebbe essere applicato entro la fine del mese di agosto, se possibile.

Limitazioni :

• 30 giorno tutto funzione sul periodo di prova