【UTM】統合脅威管理スレ

【UTM】統合脅威管理スレ at LINUX

324:login:Penguin
21/06/25 17:23:27.32 u+I6lbCU.net
URLﾘﾝｸ(ideas.sophos.com)

325:login:Penguin
21/06/26 10:53:58.82 2LLuJlQQ.net
endian firewall communityedition
地味にセキュリティアップデート重ねてくれるのは嬉しい
（UTMなんだから、逆にそれがなくなったら終わりだけど）
が、もう4.0以上へのメジャーアップデートは
しないんかな
製品版はどんどんバージョンをあげてきてるようだけど…

326:login:Penguin
21/06/28 11:05:09.45 Fr7xuEWd.net
>>324
i219がサポートかと思ったら、サポートしてクレクレという要望ね…
もう通常PCで組むの諦めたからどうでもいいや
Home用ならXG135で十分(と言うか過剰)だし
XGS Home Edition出ねぇかな

327:login:Penguin
21/08/14 21:58:07.57 KJWwae1F.net
v18.5MR1リリースage
URLﾘﾝｸ(community.sophos.com)
>>326
XGS以外にもインストールできるようになったぞ
XGSの専用チップの恩恵は受けられないけどね

328:login:Penguin
21/08/16 10:23:06.94 /53VzO3p.net
>>327
翻訳してかいつまんで見たけど、今後はXG/SGシリーズとXGSシリーズの2トラックでアップデートしていくのかね
それぞれアップデートデータが違うっぽいし
Xstreamフロープロセッサがどれくらいの効果があるのかワカランけど、今のXG135みたいにXGS系の中古がたくさん出回るといいな
あー、でもXGS Home Editionが出ないと契約しなきゃ使えないか

329:login:Penguin
21/08/18 03:55:01.26 K82/80T0.net
FW機能ぐらいしかまともに使ってないことに気づいて市販のルーターで十分じゃないかって思い始めた
自宅でUTM使うのって意味あんのかね

330:login:Penguin
21/08/18 09:15:27.74 Fibm7b/U.net
フィルタリング定義のUIが使い易い

331:login:Penguin
21/08/18 11:16:58.08 1kMpU6Mg.net
市販のルーターって民生用の無線ルーターか？それだとフィルタリングやDHCPサーバー、VPNの数の限界が少なかったりスペック不足が出たりするし
RTXシリーズだとお高いし、コマンド面倒だし、フィルタリング定義の番号付けの管理も面倒だしでやっぱり使いづらい
XG135の中古と比べてRTX830の中古は結構お高いし、ハードウェアのトラブルが起きた時、PCであるXG135の方が

332:login:Penguin
21/08/18 11:18:58.86 1kMpU6Mg.net
(途中送信してしまった)
対処しやすいってのもあるのよね
まぁどこまで使い込むかにもよるんだけど
あとUTMだから入れとくと安心感ある

333:login:Penguin
21/08/19 01:55:09.05 kCF/AFG4.net
どっちを信頼するか？は単なる好みの話かもだけど個人的には民生用ルータは脆弱性への対応がずさんすぎて導入時に長期利用のめどに不安があるから自作PCでUTM
勤め先でずさんな機器使ってても自分個人への被害は限定的だけど自分個人宅はすべて自分の責任だから自分で工夫できる範囲で守りたいからUTMって感じ
やりすぎかもだけど言うほど管理必要じゃないし高価でもないし

334:login:Penguin
21/08/19 18:45:44.19 6Ja3LU/e.net
>>329
SophosXGだと管理画面が重いから、SG105のハードにopnsense入れてる。
XG135ぐらいのスペックなら軽いだろうけどファンが付いてるのは自宅に無理だわ。
opnsenseだとwireguard使えたりと個人向け機能が充実してるから、FWしか使わない人にはいいかもね。

335:login:Penguin
21/08/21 23:28:39.64 DGcBrfqp.net
>>334
324だが俺もopnsenseに変えました
guiが軽いしips機能もあるしwireguardも使えるから十分だね
惜しむらくは日本語の情報が少ないことぐらいか
代わりに公式のドキュメントとかが充実してけども

336:login:Penguin
21/09/20 02:11:12.29 PCxqZIUn.net
Sophos XG Home でアプリケーションフィルタを適用したいのだが，どこで追加すればいいのやら．
設定する場所がRules and policiesの中で見当たらない・・・．

337:login:Penguin
22/01/13 12:26:54.47 f80Xxnb2.net
XGS販売が始まったせいで、旧XGユーザーはライセンス更新不可になっとった
いやいや切り捨て早すぎない？XGユーザーは強制買い換えかよ

338:login:Penguin
22/05/04 23:49:11.03 CxVsFyZj.net
Sophos XG HomeでWANゲートウェイに設定してる10Gが必ず赤色になって非アクティブになってて糞
でも通信はできるんだよなあ
もう一方の1Gのほうをバックアップにしてんのに、そっちだけ生きてる

339:login:Penguin
22/10/27 03:16:59.26 oSfqfui4.net
Sophos言語設定変えたら、ファクトリーリセットってどんな罠だよ・・・
帰宅間際だったのに復旧で今まで徹夜だよ

340:login:Penguin
22/10/27 05:43:25.21 tCDzISFl.net
>>339
あるあるw
単なるリブートかと思ったら目ん玉飛び出たわ😳

341:login:Penguin
22/10/27 09:03:30.89 cwRBRlvC.net
そーいや俺もやったわ
まだ本格運用前だから良かったけど、以後は最初に設定するようにした

342:login:Penguin
22/11/02 10:13:41.41 OT8De2uX.net
HUNSN RJ09 っていうHW（cores j6413）にopnsens/adguard/ntpng入れたんだけど超いいね
nuroの2.5Gのトラフィックも大体2.1-2.2Gぐらいまで捌いてるしethをbridge(L2SW)としても使える
発熱がちょっとネック（触ると結構熱い）所が難点かな。
CPU使用率は大体10%-20%を推移してる
SSLインスペクションまでやるってなるとメモリ32GBまで必要って聞いたんだけどマジ？
---------------------------------------------------------------------
測定日時：2022/11/02(水) 10:11:52
測定先：Speedtest 3 Server(10G) (IPv4)
ダウンロード：2175.723 Mbps
アップロード：866.889 Mbps
Ping：9.90 ms
Jitter：0.44 ms
---------------------------------------------------------------------

343:login:Penguin
23/05/13 12:50:55.44 zlzlWqmJ.net
Sophos XG Homeにログイン出来ない
ここまでか

344:login:Penguin
23/07/19 07:01:16.11 8JMbW0kT2
自閉隊員が自閉隊員を銃殺とか税金泥棒殺人組織丸出しだか゛，岸田異次元増税憲法カ゛ン無視地球破壞軍國主義税金泥棒文雄に殺されたと言って
間違いないよな，結局、少子化が國の存続カ゛─だの嘘八百こいてんのは，利権確保とてめえが自由に殺せる兵隊か゛ほしいという邪惡な権カ欲求
によるものだしな．曰本に原爆落とした世界最悪のならず者国家と共謀して軍事演習だなんた゛と隣国挑發して正当防衛権行使させて、白々しく
安全保障カ゛－だのプ口パガンダ放送連發させてハ゛力丸出しのＪアラー├た゛の国民煽って憲法９条無視して軍事増税して軍事大國化、相当の盆暗
て゛もなければこの悪質な茶番劇を滑稽に思うわな，しっかし四六時中パンパン騒音まき散らしてる隣が住宅地とかよくあんな所に住もうなんて
發想になるな．しかも無意味極まりない上空撮影のために私権侵害報道へリがク゛儿ク゛儿飛び回って．むしろ殺人自閉隊員よりもこいつらこそか゛
莫大な温室効果カ゛スまき散らして地球破壞して気侯変動災害連發させて人殺してるのは明らか，カによる‐方的な現状変更によって都心まて゛
数珠つなぎて゛憲法カ゛ン無視て゛クソ航空機に私有地侵略させて人殺しまくってるし，お前ら悪質自民公明を殲滅するか殺されるかどちらかだそ゛

創価学会員は．何百萬人も殺傷して損害を与えて私腹を肥やし続けて逮捕者まて゛出てる世界最惡の殺人腐敗組織公明党を
池田センセ─か゛□をきけて容認するとか本気で思ってるとしたら侮辱にもほと゛か゛あるぞ！
ｈｔТＰｓ：／／ｉ、ｉｍｇｕｒ，ｃｏｍ／hnli1ga.jpeg