Gatewayと呼ばれていたUTM(総合セキュリティアプライアンス)のことです。Firewall)と呼ばれているタイプの製品となります。Editionがフリーで公開されています。https://www.sophos.com/ja-jp/products/free-tools/sophos-utm-home-edition.aspxソフトウェアアプライアンス版は下記の対象にインストールすることが出来ます。必須ではないですが基本的にはDMZとなるため、インターネット側とローカルネットワーク側で計2つのNICがあるといいようです(VLANでうまくやれば1本でも大丈夫)。メモリは2GB程度あれば動作しています。上記のページでユーザ登録を行うことで、インストールイメージのダウンロードページリンクとライセンスファイル(添付)がメールで送付されますのでダウンロードしてください。EditionにはUTMでの管理を想定したWindows版のアンチウィルスエンドポイントが数ライセンス含まれます。SophosではMac版とLinux版に個人利用フリー版が存在しますが、Windowsの個人利用フリー版は単体では配布されていません。今のところUTM版のみで利用できるようです。インストールイメージのダウンロード¶SophosUTMのインストーラは、ここではソフトウェアアプライアンス版を使用します。appliance」「UTM_Software_バージョン番号」と記載されているものをダウンロードします。https://www.sophos.com/en-us/support/utm-downloads.aspxバージョンは細かく分かれていますが、基本的には最新版で問題ないと思います。インストール¶isoイメージまたはDVDからブートすることでOS込みでインストールすることが出来ます。はじめにハードウェアチェックがありますので、パスできることを確認してください。続いて言語となりますが、インストーラは日本語が選択できませんので、「English(USA)」で進めていきます。インストール後の本体では日本語UIを選択することが出来ます。タイムゾーンは「Asia」→「Tokyo」を選択し、日時が合っていることを確認します。Date(年月日)は「月/日/年の下二桁」で表示されているので注意してください。続いて管理者インタフェース(WebUI)を利用するインタフェースを選択します。ここでは「WAN側(インターネット側)のNIC」と「LAN側(ローカルネットワーク側)のNIC」の2つを用意している想定ですので、LAN側のNICを指定します。引き続きそのNICのネットワーク設定を行います。本機をGatewayについてはGatewayの前に設置するか、後に設置するかで設定不要になる場合があります。必要な場合は入力します。カーネルを32/64bitどちらにするか選択します。CPUが64bitをサポートしている場合に選択することが可能です。デフォルトではNoになっています。搭載メモリ量などと相談して適宜選択してください。Toolkitを導入するかを選択します。導入しない場合、Astaroのパッケージを除いたOSS代替パッケージが導入されますが、UTMの全機能を利用するには導入が必要です。最後にインストール先ディスクのパーティショニングとインストールが行われます。UTMの起動画面(F2で詳細)が表示されます。起動が完了するとWebUIアドレスとlogin応答が表示されますが、ここから先はブラウザでWebUIを操作します。作業端末のWebブラウザから「https://IPアドレス:4444」にアクセスします。初回ログインでは下記の設定を行います。setup」ボタンを押し確定します。設定反映に40秒ほどかかるメッセージが表示されるのでしばらく待ちます。設定が反映されると自動的にログインページに遷移します。初回ログインではadminアカウントと、先ほど設定したパスワードを入力します。Wizard」が起動します。Wizard¶まず始めに「バックアップからのリストア」かを聞かれます。ここでは新規に設定するので「Continue」を選択して次に進みます。次に、あらかじめダウンロードしておいたライセンスファイル(sophos-utm_home_license.txt)をアップロードします。このファイルがないと30日間の試用となるので注意してください。内部ネットワークインタフェースの設定を行います。interface」にチェックすることで本機をDHCPサーバにすることも可能です。この場合はDHCPの払い出しIPの開始アドレスと終了アドレスのレンジを指定します。続いて、外部ネットワークインタフェースの設定を行います。later」をチェックすればスキップすることが出来ます。Ethernetinterface」および「Static」を設定し、アドレス各種を設定します。次に許可するサービスを選択します。既存のサービスが遮断されてしまわないように、ひとまずすべてにチェックしておきます。Pings」にチェック状態とします。Settings」はデフォルトでは無効ですが2つともチェックします。これらは不正侵入と遠隔操作をブロックします。viruses」のみチェックします。特定カテゴリの閲覧をブロックする場合には、カテゴリ名にチェックを行ってください。server」をチェックすることでメールサーバのアドレス(単一)とドメイン名(複数可)を設定することができます。ここまで設定すると、ウィザードでの設定情報のサマリが表示されます。問題が無ければ「Finish」ボタンを押して終了し、ダイアログに「Yes」で返答します。設定反映が完了するとダッシュボードが表示され、全機能が利用できるようになります。各種設定については説明しませんが、まずはUIを日本語に設定しましょう。Settings」を選択します。Language」を「English」から「Japanese」に変更し「Apply」ボタンを押します。一度ログアウトしますので、再ログイン後UIが日本語になっていることを確認してください。次に、システムのアップデートを行います。左のメニューから「Management」→「Up2Date」を選択します。「すぐに最新バージョンに更新」ボタンを押し、更新を行います。「利用可能なファームウェアUp2Date」の欄に緊急度や再起動の必要有無が記載されています。「Up2Date」の進行状況が表示されますので、確認しながら完了するまで待ちます。以上で基本的なインストールと初期設定を完了とします。LangLoading...。