Sophos UTM

Sophos UTM (anteriormente Astaro Security Linux) es un sistema operativo comercial diseñado desde cero para ser desplegado como un servidor de seguridad, puerta de entrada, solución anti-virus, sistema de protección contra intrusiones (IDS), VPN (Virtual Private Network), el spam filtrado, protección contra spyware y solución de filtrado de contenido en las pequeñas y medianas empresas networks.Available como un doble arco, sólo instalable subproducto CD imageThis está disponible para su descarga como un juicio con todas las características de 30 días, empaquetado como una imagen de CD de sólo instalable 650 MB de aproximadamente de tamaño, adecuado tanto para 32 bits (i386) y 64 bits (x86_64) hardware menú de arranque platforms.Boot optionsThe es muy mínimo, indica a los usuarios que la instalación se borrará por completo todos los datos en la unidad de destino, incluyendo la Actualmente instalado el sistema operativo y todas las aplicaciones.
Para iniciar la instalación, basta con pulsar la tecla Intro cuando aparezca el indicador de arranque, que aparecerá inmediatamente después de que inicie el soporte de CD / USB de la BIOS de la PC.
Para ver los requisitos de hardware recomendados y las posibles opciones de arranque, no dude en pulsar la tecla F1 del teclado. Al pulsar la tecla F3 mostrará una resolución de problemas screen.The distro es muy fácil de instalar, a pesar de que cuenta con un modo de texto installerThe distro es muy fácil de instalar, a pesar de que cuenta con un instalador en modo texto que usted requiere para seleccionar un diseño de teclado, zona horaria, establezca la fecha y la hora, configurar las interfaces de red y particiones en el disco. Para acceder a su interfaz basada en la web y configurar el sistema, abra un navegador web desde otro equipo de la misma red y el punto a la dirección IP informados al final de la installation.Bottom lineIf usted es dueño de una pequeña o mediana empresa y quieres un sistema operativo orientado a servidor fuerte, seguro y con soporte comercial para bloquear el correo no deseado, filtro de contenido web, proteger a sus empleados contra spyware y virus, así como el despliegue de una red privada virtual capaz (VPN) de puerta de enlace o Intrusion Protection System ( IDS), a continuación, Sophos UTM es para usted

¿Cuál es nuevo en esta versión:.

• Características principales:
• Punto final: Web Protection para UTM Punto final
• Red / RED / Wifi: Soporte para filtrado de direcciones MAC
• RED: aprovisionamiento modo fuera de línea
• VPN: VPN SSL Soporte para iOS y Android
• WiFi: Los teléfonos de repetición y de correspondencia a AP50
• Otras características (muestra):
• WebAdmin: Reemplace & quot; Traffic Lights & quot; con Toggle-Switch Diseño
• WebAdmin: Sustituir Gráficas Flash con JavaScript-Solución
• Punto final: SAA para MacOS X
• Mail: Soporte SSL para POP3 proxy
• Red: QoS Descargar Throttling
• de red: IPv6 Prefijo Delegación
• de red: IPv6 renumeración
• Red: DNSSEC validación
• red: permitir a especificar la dirección de País bloqueo
• Red: Excepciones para País bloqueo
• Red: Aumentar la escalabilidad de la Red de Información / Contabilidad
• Red: Multilink PPP Apoyo
• Red: Amazon VPC túnel IPSec Apoyo
• RED: Auto-Retirar autorización dispositivos
• RED: Mejorar UMTS Modem Apoyo
• RED / VPN: Notificaciones de túnel hacia arriba / abajo
• VPN: VPN SSL Perfiles
• VPN: Apoyo a AES + GCM y AES + CTR Cifrados en IPSec
• WAF: Outlook en cualquier lugar de paso a través de soporte
• Web: Completa personalización del Bloque Páginas
• Web: Opcionalmente Fuerza Caching de Sophos Endpoint Actualizaciones
• Web: Permite especificar Máximo Tamaño de la descarga
• Wifi: Reorientar Soporte para Hotspot
• General: Base de Arquitectura Reacondicionamiento
• General: Más Servicios de Apoyo Lock-Out después Error de autenticación
• General: Time-Events pueden extenderse a lo largo de medianoche
• Correcciones:
• # 15089: Soporte para Outlook en cualquier lugar del protocolo a través de la Web Application Firewall (Web Protection Server)
• # 17999: No es posible tomar el explorador de Internet (8 y 9) la configuración del proxy con el cliente SSL VPN
• # 18601: Casilla de verificación & quot; bloqueo Mime inspecciona cuerpo HTTP & quot; habilitado no funciona cuando la exploración antivirus está deshabilitado
• # 19006: Internet Explorer todavía no confía en el certificado webadmin después de importar el WebAdmin CA
• # 20050: gzip compresión deflate no trabajar con WAF
• # 21494: Informe IPS para pdf y csv es incorrecta
• # 21590: Fijar trampas SNMP para notificaciones
• # 21825: 'XHTML 1.0 estricto' Forma descansos endurecimiento cumplimiento
• # 21829: Plazo y Departamento desaparecidos en líneas de cabecera PDF
• # 21857: Presentación de informes: en el Top Aplicaciones de Cliente PDF exportar el total de la columna aparece dos veces
• # 21861: Presentación de informes de control de aplicaciones: datos incorrectos en el pdf / xls exportado
• # 21892: Cifrado Usuario: Descargar clave PKCS # 12 no funciona si S / MIME está desactivada
• # 21898: Presentación de informes Web Protection: falta de orden de clasificación en pdf en algunas circunstancias
• # 21928: excepciones certificado SSL no funcionan para urls con un IPv6 literal como nombre de host
• # 21942: notificaciones IPS contienen enlaces no válidos
• # 21957: El servidor DHCP no funciona correctamente con rangos grande IP
• # 21958: registro en vivo de Packetfilter muestra números en lugar del protocolo
• # 22371: El objeto regla NAT no pueden utilizar grupo de objetos de red para el atributo de destino del tráfico con dirección principal de enlace ascendente
• # 22546: ROJO Split-túnel a través de UMTS no está funcionando correctamente
• # 22634: asignación de dirección IP estática para RED no trabaja en conjunto con el modo transparente / split
• # 23333: Bloqueado nombre de la aplicación en la página de bloqueo se trunca
• # 24156: Informe Search Engine = & gt; Top tabla 10 pastel tiene etiqueta con HTML & quot; br & quot; etiqueta en la descripción.

¿Qué hay de nuevo en la versión 8.300:

• Amazon Machine Images (AMI) para ASG (y ACC) :
• Como se mencionó en nuestra vista previa técnica anterior, ahora se puede iniciar y ejecutar Astaro Security Gateway dentro Elastic Computing Cloud de Amazon (EC2). Ya estamos viendo los usos creativos de este método de implementación con los socios que utilizan su ASG basado en la nube para conectar nuestro producto RED, y luego extender sus ramas más añadiendo nuestros puntos de acceso a los dispositivos - todos los administrados de forma centralizada desde su ASG Amazon. Hagamos saber a través de un puesto en nuestra UBB en www.astaro.org cómo funciona para usted, y cómo usted es (o plan) para usarlo para su negocio - siempre estamos interesados ​​en los casos de uso! Para localizar el ASG AMI de, vaya a la comunidad pestaña IAM y la búsqueda de & quot; ASG & quot ;. (Un tutorial despliegue completo estará disponible en GA)
• Virtual Private Cloud (VPC) Conector Amazon:
• El servicio de Amazon VPC le permite alojar y administrar su infraestructura de servidores en una nube segura y escalable. Nuestro conector VPC le da una conexión encriptada y permanente a sus recursos VPC derecha desde ASG. La parte final de este utiliza nuestro nuevo encaminamiento BGP redundantes pasarelas de Amazon, y se realiza de forma automática sin necesidad de que saber nada de BGP o los parámetros técnicos de Amazon para hacerlo manualmente (o con los productos más complejos). Un guía estará disponible en versión GA para ayudarle a conectarse a su VPC.
• Soporte para Astaro Wireless AP50:
• Nuestro nuevo producto AP50 Wireless ha terminado la producción y estará disponible muy pronto. Usted necesita estar en ASG V8.300 + para utilizar este producto. Con 5 Ghz y 2,4 Ghz bandas, antenas duales de alta ganancia, y Ethernet Gigabit, este es nuestro producto inalámbrico más grande y más capaz, perfecto para ambientes grandes o lugares donde la banda de 2,4 GHz está lleno de interferencias. Puede obtener más información en el acceso Astaro Puntos sección en nuestro sitio web.
• Site-to-Site VPN utilizando Protocolo ROJO:
• Hemos añadido la capacidad de hacer túneles entre dispositivos ASG utilizando nuestra tecnología de túnel ROJO tan anunciada *. Esto funciona de manera similar a la forma en sitio de sitio a través de SSL funciona, la configuración de un ASG como la & quot; principal & quot; oficina (Server) y conectarse a ellos desde otros sitios ASG como la & quot; Client & quot ;. Algunos pasos rápidos para comenzar:
• En el sitio principal:
• Ir a & quot; WebAdmin - & gt; Gestión ROJO - & gt; [Server] Gestión Tab Client & quot;
• Añadir una RED, introduzca un nombre y escoger el tipo & quot; ASG & quot ;. Haga clic en Aplicar.
• Descargar el archivo de aprovisionamiento .red que se crea.
• En la ASG remoto al que desea conectarse:
• Ir a & quot; WebAdmin - & gt; Gestión ROJO - & gt; [cliente] Túnel Management & quot;
• Añadir un túnel, crear (o seleccionar) una definición para el nombre de host de la ASG principal y suministrar el archivo de aprovisionamiento que ha descargado de la ASG principal
• Ahora se crea el túnel.
• Ahora que tiene un túnel, debe ajustar las cosas manualmente. Usted encontrará las interfaces de hardware que puede utilizar para crear una interfaz de red en el ASG de, seleccione rangos de IP que se utilizará, y de otra manera configurar manualmente la conectividad. Este fue diseñado originalmente para un caso de uso especial; que sin embargo nos ha sorprendido con su interés en esta característica. Así, planeamos tener una configuración más guiada dentro de WebAdmin para usar RED para un sitio web de VPN con ASG de en un Up2Date futuro.
• * Esto no enciendan el ASG remoto en un terminal ROJO. Todavía tendrá una interfaz gráfica de usuario y trabajar como un Sitio-Sitio normales VPN hace.
• Routing BGP4 Soporte:
• ASG ahora tiene la capacidad de hacer Border Gateway Routing Protocol (BGP). Va a encontrar la configuración para esto en WebAdmin en & quot; Interfaces y Colocación - & gt; Border Gateway Protocol & quot ;. Un protocolo de enrutamiento especializado con aplicaciones específicas, se debe hacer uso de esta función sólo si usted sabe lo que está haciendo.
• Ajustes menores:
• El agente de autenticación de Astaro (AAA) ha por petición popular ha hecho disponible como un paquete MSI, así como un archivo EXE. Usted encontrará en la sección de Autenticación del cliente en WebAdmin. Disfrute de sus medios de roll-outs de la AAA!
• Informes Web guardadas han ido a la escuela y ahora recuerdo cómo info se solucionó cuando se los guardó
• El motor de configuración de impresión también se ha educado sobre cómo visualizar correctamente grandes bloques de texto sin tener que ir fuera de las líneas y ahora se ve mucho mejor
• Usted ahora puede ver y ordenar las reglas de aplicación de los grupos se crea
• Notificaciones han tenido & quot; select-all & quot; cajas añadido, lo que evita tener que hacer clic en decenas de veces para seleccionar lo que desea
• Usted puede ahora crear informes sobre seguridad Web de Registros de pre-8.2, consulte Soporte - & gt; Avanzada - & gt; Weblog importación
• El acceso inalámbrico Puntos sección Agrupación ahora tiene un botón de aplicar como el resto de WebAdmin, y ya no se restablece sus selecciones entre clics como resultado.

¿Qué hay de nuevo en la versión 8.170 Beta:

• Esta versión beta añade soporte para túnel corredor Hurricane Electric IPv6 y opciones avanzadas para conexiones IPSec de sitio a sitio.
• También corrige varios errores.

¿Cuál es nuevo en la versión 8.164 Beta:

• Esta versión Beta introduce Backups / & quot Stripped; Plantillas & quot; , SNMP versión 3 de apoyo, un nuevo equilibrador IRQ para un mejor rendimiento de la red, / selección mejorada HTTP Proxy S modo de operación, algunos cambios en el menú de WebAdmin, y apoyo para SHA2 Site-to-Site IPSec entre ASG V7 y V8 ASG. También corrige una serie de errores.

¿Qué hay de nuevo en la versión 8.160:

• Esta es la primera versión beta pública de la próxima versión 8.2 , que incluirá estas tres nuevas características:. visibilidad de la red y control de aplicaciones (clasificación L7), informes de nuevas WebSecurity y autenticación de usuario (cliente de Windows) para las políticas y el informe
• También incluye una interfaz de módem UMTS, apoyo virtio KVM, mejoras WiFi, mejoras en seguridad de aplicaciones Web, integración de servicios en la nube de gestión de registros, soporte IPv6 para el proxy SMTP y HTTP proxy en & quot; completo transparente & quot; modo, la optimización Packetfilter y proxy HTTP multi-threading optimización del rendimiento.

¿Qué hay de nuevo en la versión 8.102:

• Este pequeño Up2Date es un comunicado de estabilidad diseñado para mejorar la fiabilidad de su Astaro Security Gateway, principalmente para corregir problemas menores en el HTTP / S proxy.

¿Qué es nuevo en la versión 8.100:

• Esta nueva versión añade soporte grande, modos transparente / divididas inalámbricos y un ayudante de despliegue para RED, apoyo en el idioma alemán y japonés, de modo mixto de enlace ascendente de equilibrio, y enrutamiento de proxy HTTP padre. También cambia la concesión de licencias, por lo que el enrutamiento de DNS está disponible con cualquier suscripción ahora. Usabilidad se mejoró. Un problema con QoS y RED se fijó.

¿Qué hay de nuevo en la versión 8.080:

• Esta es la segunda versión candidata antes del lanzamiento de ASG 8.100 .
• Además de varias correcciones de errores, también incluye un manual y ayuda en línea alemán y japonés.

¿Qué hay de nuevo en la versión 8.001:

• Esta versión corrige algunos errores con la forma en Web Application Security maneja las conexiones para la protección de servidores Outlook Web Access.
• También ajusta el muy popular País bloqueo.
• Además, algunos otros insectos se abordaron y algunos fallos de hardware para los usuarios de software y sus plataformas de elección fueron resueltos.
• También se ocupa de una cuestión relativa a Tiempo Unix que puede afectar el uso de certificados, y por lo tanto su instalación ASG.
• Este paquete up2date se debe aplicar antes de finales de agosto, si es posible.

Limitaciones :

• 30 días toda la característica en período de prueba