Sophos UTM Essential Firewall

Questa versione di Sophos UTM è disponibile gratuitamente per uso aziendale e può essere scaricato al seguente Sophos UTM Essential Firewall Firewall aziendale gratuito.

Come riportato nel link l’Essential Firewall Edition fornisce protezione per un numero illimitato di indirizzi IP e contiene le seguenti funzionalità senza alcun limite di tempo:

  • Networking:router Internet, bridging, server DNS & Proxy DNS, DynDNS, server & relay DHCP, Supporto di NTP e QoS automatica
  • Network Security: Firewall con Stateful Packet Inspection & Network Address Translation (DNAT/SNAT/Masquerading)
  • Accesso remoto: Supporto di PPTP e L2TP su IPSec (incluso supporto di iPhone)
  • Logging/Reportistica: Funzionalità di logging completo su hard disk locale, ricerca, report in tempo reale su hardware, utilizzo della rete e network security, nonché report giornalieri per il management
  • Gestione: Una GUI basata sul Web con lingue localizzate, procedure guidate di installazione, funzioni di backup & ripristino, notifiche per gli amministratori, supporto di SNMP, gestione centralizzata mediante Astaro Command Center (gratuitamente)

image

image

image 

Sophos UTM Essential Firewall può essere installata su un PC compatibile con Intel oppure su una macchina virtuale in ambiente VMware vSphere Edition (va però detto che utilizzare un firewall in macchina virtuale significa di fatto esporre lo stack di rete dell’Hypervisor e quindi a mio avviso non è consigliabile, ma questa è una mia opinione personale).

[Update 01]

Durante l’installazione può presentarli l’errore “Failed to partition device” che pare esserle legato all’incompatibilità con alcuni HardDisk.

Nel mio caso ad esempio l’errore si è verificato con Maxtor Diamond Puls 9 da 80GB ATA/133 YAR41BW0 a 7200 RPM connesso tramite IDE (LBA: 160086528), mentre non ho avuto problemi con Samsung SP0802N da 80GB a 7200 RPM sempre connesso tramite IDE (LBA: 156,368,016).

Questa problematica che io riscontrato nella versione software corrente ovvero la asg-9.004-33 sembra sia già presente almeno della versione 8.3 come dimostrano i seguenti post sui forum di Astaro:

Nel mio caso come in quello di altri utenti a nulla è servito rimuovere le partizioni dal disco prima di eseguire l’installazione, infatti questa di fatto eliminava le eventuali partizioni presenti e creava le nuove necessarie all’installazione del prodotto, ma falliva la copia dei file.

[Update 02]

Ho testato anche con successo l’installazione di Sophos UTM Essential Firewall su Compact Flash usando come una Kingston ultimate 600X (CF/32G-U3) e il convertitore Compact Flash – Sata Delock 2.5 Drive SATA > Compact Flash Card (91661).

Sia la Compact Flash che il convertitore sono semplicemente reperibili ad esempio su Amazon.it, ovviamente è necessario avere un computer che riesca a identificare da BIOS il convertitore come un disco, nel mio caso era un HP dc7900C ed è bastato impostare di gestire i dischi SATA in emulazione IDE.

Va precisato che, come mi ha indicato il supporto tecnico, Kingston Technology non supporta le proprie CF per l’utilizzo delle stesse come  dischi fissi.