Zedmos

1. Başlarken

⌘K

1.1 Zedmos neyin üzerinde çalışır

Zedmos sıradan 64-bit x86 donanıma kurulur — bir cihaz, bir raf sunucusu ya da bir sanal makine. Donanım kilidi yoktur ve güvenlik duvarının çalışması için önceden etkinleştirilmesi gereken bir şey de yoktur.

En azÖnerilenNot
İşlemci64-bit x86 (amd64), 2 çekirdek4 çekirdekAES-NI, VPN verimini belirgin biçimde yükseltir. ARM desteklenmez.
Bellek2 GB4 GBGüvenlik motorunu, IDS/IPS'i veya dosya taramasını açacaksanız 8 GB ve üzeri. Yalnızca virüs tarayıcısı bellekte yaklaşık 1 GB imza tutar.
Depolama8 GB32 GB ve üzeriKurulu sistem yaklaşık 1,1 GB'dır. Gerisi günlükler, paket kayıtları, IDS kural setleri ve virüs imzalarıdır — hepsi büyür.
Ağ2 arayüz2 ve üzeriBir uplink (WAN), bir iç ağ (LAN). Tek arayüz yalnızca yönetilebilir bir switch ve VLAN'larla işe yarar.
Ürün yazılımıUEFI veya eski BIOSUEFIHer indirme hibrittir: aynı dosya iki yolla da açılır, seçimi ürün yazılımı yapar.

Sanal makineler tümüyle desteklenir. Makineye iki ağ bağdaştırıcısı verin, güvenlik motorunu çalıştıracaksanız en az 4 GB bellek ayırın ve konuğun sıradan bir SATA veya SCSI diski olarak gördüğü bir disk denetleyicisi kullanın.

1.2 Hangi indirmeyi almalıyım?

Beş indirme var. Yalnızca iki eksende ayrışırlar: dosya hazır bir sistem mi yoksa bir yükleyici mi, ve VGA ekranla mı yoksa seri hatla mı konuşuyor.

İndirmeNedirKonsolNe zaman
zedmos-installer.iso.xzYükleyici, ISOVGABuradan başlayın. DVD'ye yazın ya da USB belleğe aktarın; BIOS'ta da UEFI'de de açılır.
zedmos-installer-vga.img.xzYükleyici, disk imajıVGAÜrün yazılımınız ISO9660 dosya sistemi taşıyan USB bellekten açılmayı reddediyorsa. Aynı yükleyici, düz GPT/UFS yerleşimiyle.
zedmos-installer-serial.iso.xzYükleyici, ISOSeri (115200 8N1)Makinenin VGA çıkışı yoksa — seri portundan sürülen başsız bir cihaz.
zedmos.img.xzHazır sistem, disk imajıVGASistemi doğrudan hedef diske (ya da CF/SSD karta) yazıp yükleyiciyi atlarsınız. İmaj en az 8 GB'lık bir disk bekler.
zedmos-serial.img.xzHazır sistem, disk imajıSeriAynısı, ekranı olmayan makineler için.

Seri, süs değildir. VGA çıkışı olmayan bir cihaz, VGA yapısında hiçbir şey göstermez: yükleyiciyi ne görebilir ne sürebilirsiniz, kurulu sistemde de konsol menüsüne ulaşamazsınız. Donanımınızda seri port varsa ve video yoksa, seri indirmeyi alın.

Yükleyici indirmeleri sizi bir menüde diski, yerleşimi (tek disk, ayna, RAID-Z, şifreli ya da elle bölümleme) ve root parolasını seçtirerek götürür. Hazır imajlar daha hızlıdır ama her zaman imaja gömülü yerleşimi kullanır.

1.3 İndirme ve doğrulama

Beş dosya ve sağlama toplamları şurada:

https://www.zedmos.com/repo_zedmos_iso/

Dizinde ayrıca her indirme için bir satır içeren bir SHA256 dosyası bulunur. Yazmadan önce doğrulayın — yarım kalan bir indirme, yarı yolda açılıp okunması zor biçimlerde tökezleyen bir cihaz üretir.

$ curl -O https://www.zedmos.com/repo_zedmos_iso/zedmos-installer.iso.xz
$ curl -O https://www.zedmos.com/repo_zedmos_iso/SHA256
$ sha256sum -c --ignore-missing SHA256
zedmos-installer.iso.xz: OK

Windows PowerShell'de:

Get-FileHash .\zedmos-installer.iso.xz -Algorithm SHA256
# çıkan özeti SHA256 dosyasındaki ilgili satırla karşılaştırın

1.4 Açma ve medyayı yazma

Her indirme xz ile sıkıştırılmıştır. Önce açın.

$ xz -d zedmos-installer.iso.xz          # -> zedmos-installer.iso

Windows'ta 7-Zip .xz dosyalarını açar; macOS'ta xz Homebrew ile gelir.

USB bellek yazmak

Yazma işlemi belleği tümüyle siler. Aygıt adını iki kez kontrol edin: yanlış diski yazmak, onu sorulmadan ve geri dönüşsüz biçimde üzerine yazar.

Linux:

# lsblk                                   # belleği bulun, örn. sdb
# dd if=zedmos-installer.iso of=/dev/sdb bs=4M status=progress conv=fsync

macOS:

$ diskutil list                           # belleği bulun, örn. disk4
$ diskutil unmountDisk /dev/disk4
# dd if=zedmos-installer.iso of=/dev/rdisk4 bs=4m

FreeBSD:

# dd if=zedmos-installer.iso of=/dev/da0 bs=4m conv=sync

Windows: ham imaj yazan bir araç kullanın — DD image kipinde Rufus, balenaEtcher ya da Win32 Disk Imager. "ISO'yu FAT32 belleğe çıkaran" bir araç, açılmayan bir bellek üretir.

Hazır sistemi doğrudan yazmak

Aynı komut, belleğe değil hedef diske yöneltilir ve zedmos.img kullanılır. O diskteki her şey yok olur. İlk açılışta cihaz diski tümüyle kaplayacak şekilde genişler, kendi anahtarlarını ve sertifikasını üretir.

1.5 Elinizin altında ne olmalı

  • Cihazın uplink portundan mevcut yönlendiricinize ya da modeminize bir ağ kablosu. Fabrika ayarında uplink adresini DHCP ile ister.
  • İç porttan bir switch'e — ya da doğrudan yapılandırmayı yapacağınız dizüstü bilgisayara — ikinci bir kablo. İç port 192.168.1.1/24 üzerinden yanıt verir ve 192.168.1.100'den başlayan adresler dağıtır.
  • İlk birkaç dakika için bir ekran ve klavye ya da seri kablo. Yalnızca varsayılan adreslemeye razıysanız bundan vazgeçebilirsiniz.

Cihaz açıldıktan ve dizüstünüz ondan bir adres aldıktan sonra web arayüzü https://192.168.1.1/ adresindedir — kullanıcı root, parola zedmos.

ÖncekiZedmos Yönetici KılavuzuSonraki2. Kurulum