Guía de Dimensionamiento de Sophos Firewall: Dimensionar correctamente XGS
El dimensionamiento de Sophos Firewall no solo depende del número de usuarios. Son cruciales el ancho de banda, la inspección TLS, IPS, VPN, HA, …
Sophos Firewall
Guías prácticas en español de Sophos Firewall para configuración, fortalecimiento, VPN, reglas de red, licencias, actualizaciones, registros y solución de problemas.
Tabla de contenido
Resumen de temas de Sophos Firewall
Los artículos están organizados según tareas típicas de administración: seleccionar, configurar, asegurar, publicar, conectar remotamente, analizar y restaurar.
Introducción, selección y licencias 13
Dimensionamiento, selección de XGS, licencia base, paquetes, Air Gap, ciclo de vida, portales y operación de licencias.
Comparar paquetes de Sophos Firewall
Sophos ofrece Standard y Xstream como Appliance Bundles. Avanet Epic Protection añade Email y Webserver Protection a Xstream.
Entender la Base License de Sophos Firewall
La Base License es la base de Sophos Firewall, pero no sustituye al soporte ni a las Security Subscriptions. Importan estado de licencia, soporte, …
Activar una clave de licencia de Sophos Firewall
Así se activa un Subscription Key de Sophos Firewall y se comprueban el estado de licencia, la asignación y la sincronización.
Operar la licencia y actualizaciones de patrones de Sophos Firewall en modo Air-Gap
El funcionamiento en modo Air-Gap en Sophos Firewall requiere autorización, archivo de licencia, sincronización manual, actualizaciones de patrones y …
Interpretar correctamente los datos de rendimiento de Sophos Firewall
Los valores de la hoja de datos de Sophos Firewall son valores comparativos. Lo importante son el firewall, IMIX, IPS, NGFW, Inspección TLS, VPN y las …
Sophos Firewall: ¿Hardware, virtual o en la nube?
El hardware, el dispositivo virtual, Software Appliance y Cloud Deployment difieren en operación, HA, recuperación, tamaño y responsabilidades.
Sophos XG vs. XGS: diferencias, EOL y migración
El artículo explica el End of Life de XG, las diferencias XG vs. XGS, los límites de SFOS 21/22 y cómo preparar correctamente la migración a XGS.
Calendario del Ciclo de Vida de Productos Sophos - Fin de Venta / Fin de Vida
La planificación del ciclo de vida Sophos requiere End-of-Sale, Last Renewal, End-of-Life, productos sucesores y comprobaciones claras antes de …
Clasifique la garantía, el soporte y el RMA del hardware de Sophos
La garantía, el contrato de soporte y el RMA deben verificarse por separado para el hardware de Sophos: número de serie, fecha de compra, ciclo de …
Portales de Sophos: SophosID, Central, soporte y accesos al firewall
SophosID, Central, Support Portal y los portales del firewall cumplen funciones distintas. El inicio de sesión, las licencias, el acceso y Remote …
Encuentre el número de serie de Sophos Firewall
El número de serie identifica de forma exclusiva un Sophos Firewall. Es necesario para soporte, licencias, RMA, registro en Central, HA e inventario.
Transferir Sophos Firewall a otra cuenta de Sophos Central
Cómo transferir de forma segura la asignación de licencia y cuenta de Sophos Firewall a otra cuenta de Central.
Configuración y configuración básica 23
Asistente de configuración, conexión a Central, Active Directory, STAS, SATC, Device Access y accesos de soporte.
Configurar correctamente Sophos Firewall después del asistente de configuración
Después del asistente de configuración, el firewall es accesible pero aún no está completamente endurecido. Luego, se deben considerar las copias de …
Configurar la hora del sistema y NTP en Sophos Firewall
Una hora correcta es esencial para logs, MFA, certificados, VPN y schedules. Esta guía explica cómo configurar y comprobar de forma segura la fuente …
Conectar Sophos Firewall con Sophos Central
Un Sophos Firewall puede funcionar localmente, pero ofrece funciones adicionales de gestión, copias de seguridad, informes y seguridad con Sophos …
Conectar Active Directory con Sophos Firewall
Active Directory proporciona usuarios, grupos y autenticación a Sophos Firewall. Son clave LDAPS, search base, Main Group y AD SSO.
Gestionar correctamente los grupos de usuarios y el grupo principal en Sophos Firewall
Los grupos agrupan políticas de usuario, pero no sustituyen las reglas de acceso. El origen, el orden, el grupo principal y la compatibilidad con …
Conectar un servidor LDAP genérico con Sophos Firewall
Sophos Firewall puede autenticar usuarios de directorios LDAP genéricos. Son esenciales una conexión segura, atributos de búsqueda adecuados y el …
Crear y gestionar usuarios locales en Sophos Firewall
Un usuario local necesita más que un nombre y una contraseña. El grupo, método de autenticación, servicio, regla, MFA y ciclo de vida deben funcionar …
Crear y gestionar Guest users de forma segura en Sophos Firewall
Las cuentas de invitado reciben credenciales temporales. Son esenciales un grupo restrictivo, una validez clara, un Captive Portal probado y una baja …
Configurar un servidor RADIUS en Sophos Firewall
RADIUS conecta Sophos Firewall con NPS, sistemas MFA u otros servicios de identidad. Importan Shared secret, servicios, grupos, timeouts y pruebas.
Configurar TACACS+ para administradores de Sophos Firewall
TACACS+ centraliza la comprobación de contraseñas, pero el rol de administrador de SFOS sigue siendo local. Un despliegue seguro requiere un …
Configurar RADIUS SSO con accounting en Sophos Firewall
RADIUS SSO crea asociaciones de usuario e IP a partir de paquetes de accounting. Son decisivos el remitente real, Framed-IP-Address, Device Access y …
Configurar y probar Clientless Users en Sophos Firewall
Clientless Users asigna una identidad a una IP fija sin login ni agente. Una dirección estable, reglas restrictivas y una prueba negativa real son …
Configurar STAS en Sophos Firewall
STAS asigna inicios de sesión de AD a IP de clientes para usar reglas de usuario en Sophos Firewall. La guía cubre configuración, pruebas y resolución …
Configurar Client Authentication Agent en Sophos Firewall
Client Authentication Agent autentica a un usuario directamente en el firewall. Son esenciales la ruta TLS del agente, el método de autenticación …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC asigna usuarios de Remote Desktop Session Hosts a Sophos Firewall. Son importantes Server Protection, Registry, Device Access y Live Users.
Configurar Per-Connection AD SSO en Sophos Firewall para hosts multiusuario
Per-Connection AD SSO identifica varios usuarios detrás de una IP RDS por conexión proxy. La guía explica la elección, configuración, pruebas y …
Configurar Synchronized User ID Authentication en Sophos Firewall
Sophos Endpoint transmite la identidad de dominio de Windows mediante Security Heartbeat. El firewall la valida en AD y puede aplicar reglas por …
Configurar Chromebook SSO en Sophos Firewall con Google Workspace
Chromebook SSO asocia los usuarios de Google Workspace que han iniciado sesión con su dirección IP. El certificado, Device Access, dos reglas de …
Configurar Microsoft Entra ID SSO para WebAdmin de Sophos Firewall
Los grupos o roles de aplicación de Entra se asignan a perfiles locales de administrador. Son esenciales un acceso de emergencia probado, el mínimo …
Configurar de forma segura administradores y perfiles en Sophos Firewall
Las cuentas personales sustituyen a los accesos compartidos. Los perfiles, MFA, horarios y orígenes limitan permisos y permiten atribuir los cambios.
Aviso de inicio de sesión y mensajes en Sophos Firewall
El aviso de inicio de sesión es una función de cumplimiento e información. Requiere un texto acordado, controles de acceso independientes y pruebas …
Sophos Firewall: Device Access y Local Service ACL
Device Access protege los servicios locales del firewall. La guía explica excepciones ACL precisas, un despliegue seguro y pruebas específicas para el …
Configurar un acceso de soporte de Avanet en Sophos Firewall
El acceso de soporte de Avanet se limita a la fuente acordada y al periodo necesario. Esta guía explica WebAdmin, Local Service ACL, MFA, SSH …
Reglas de firewall, NAT y diseño de red 54
Reglas de firewall, zonas, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP y VoIP.
Planificar correctamente zonas e interfaces en Sophos Firewall
Las zonas definen áreas de seguridad y las interfaces conectan redes. Son esenciales una asignación clara, un Device Access restrictivo y reglas …
Configurar y probar Wi-Fi directamente en Sophos Firewall
Una red Wi-Fi administrada directamente por SFOS necesita la asignación de tráfico correcta, una red de clientes adecuada, DHCP, reglas de firewall y …
Configurar y probar Wireless Mesh en Sophos Firewall
Un mesh APX amplía una WLAN gestionada por SFOS sin cable de red, pero requiere un AP raíz cableado, un canal fijo común y un SSID de cliente visible …
Hotspot de Sophos Firewall con voucher o contraseña diaria
Un ejemplo guiado de acceso de invitados limitado mediante voucher y la alternativa más sencilla con contraseña diaria.
Utilizar correctamente IP hosts, Services y grupos en Sophos Firewall
Los objetos de host y Service con nombres claros facilitan la comprensión de las reglas. La clave está en elegir el tipo, el puerto de destino y …
Configurar y probar Captive Portal en Sophos Firewall
Captive Portal vincula el inicio de sesión en el navegador con reglas de usuario. Device Access, DNS, autenticación, HTTPS y una prueba completa son …
Comprender y configurar de forma segura las reglas Sophos Firewall
Las reglas del firewall son el núcleo del Sophos Firewall. Lo importante es la estructura de las reglas, la secuencia, los límites, los tipos de …
Configurar horarios para reglas y políticas en Sophos Firewall
Los horarios limitan reglas y políticas a franjas definidas. Son esenciales el tipo, la hora del firewall, el orden de las reglas y las pruebas antes …
Configurar Access Time para usuarios en Sophos Firewall
Access Time combina una programación recurrente con Allow o Deny. Son decisivos la identificación, la asignación, el grupo principal de AD y las …
Configurar Surfing y Network Traffic Quota en Sophos Firewall
Surfing Quota limita el tiempo de internet consumido y Network Traffic Quota el volumen de datos. Son claves la asignación, Main Group, los registros …
Cómo documentar correctamente las reglas de Sophos Firewall
Una descripción clara explica el propósito, la responsabilidad y la caducidad de una regla. Los logs, la Rule ID y los datos de uso indican si aún es …
Configurar y probar una IP alias en Sophos Firewall
Una IP alias añade una dirección a una interfaz física. Son esenciales la ruta del proveedor, NAT, Device Access, ARP y una prueba de tráfico real.
Configurar y comprobar una WAN PPPoE en Sophos Firewall
PPPoE solo funciona cuando el dispositivo del proveedor, la VLAN, las credenciales, el gateway, el DNS y la regla de firewall coinciden.
Configurar y probar VLAN en Sophos Firewall
Las VLAN en Sophos Firewall necesitan más que una VLAN ID: Parent Interface, switch tagging, zona, objetos IP, DHCP, DNS, reglas, NAT y pruebas deben …
Seleccionar y comprobar SFP y SFP+ en Sophos Firewall
Un procedimiento práctico para elegir transceivers, configurar puertos y diagnosticar un enlace SFP ausente o inestable.
Sophos Firewall Verifique las VLAN del puente para SFOS 22
Después de SFOS 22, las VLAN de puente son particularmente notables para el tráfico hacia o desde el firewall. Las etiquetas CLI VLAN, las interfaces …
Configurar y probar un LAG con LACP en Sophos Firewall
Un LAG agrupa entre dos y cuatro puertos. Son esenciales el modo de bonding adecuado, una migración segura, el switch y pruebas reales de failover y …
Configurar y comprobar Proxy ARP en Sophos Firewall
Proxy ARP responde a solicitudes ARP para una dirección IPv4 adicional. Las reglas, NAT, el routing y la ruta de retorno se comprueban por separado.
Configurar Sophos Firewall Discover Mode con TAP y SPAN
Discover Mode analiza tráfico de red replicado sin estar en línea. Son esenciales un puerto SPAN limpio, una administración separada y un límite …
Usar correctamente FQDN hosts y wildcard FQDNs en Sophos Firewall
Los FQDN hosts ayudan con destinos dinámicos de cloud y servicios. Los wildcard FQDNs son diferentes porque el firewall aprende IPs desde el tráfico …
La regla de Sophos Firewall no se aplica: verificar causas
Una prueba reproducible muestra si el orden, el matching, NAT, el routing, el User Matching o un módulo de seguridad afectan a la conexión.
Configure el inicio de sesión único de Microsoft Entra ID para el portal cautivo de Sophos Firewall
El portal cautivo con Entra ID SSO asigna usuarios locales mediante el inicio de sesión del navegador. Son importantes la Redirect URI, Device Access, …
Probar correctamente una regla de Sophos Firewall
Las pruebas de reglas requieren datos claros y eventos reales. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting y Syslog …
Configurar la Delegación de Prefijos IPv6 en Sophos Firewall
La Delegación de Prefijos IPv6 lleva prefijos del proveedor a redes internas. Son importantes la configuración WAN, anuncios de enrutador, reglas y …
Compatibilidad y límites de IPv6 en Sophos Firewall con SFOS 22
SFOS 22 admite IPv6 en muchas funciones esenciales, pero no en todas. Conocer los límites evita errores de diseño en VPN, WAF, DNS, actualizaciones y …
Comprender NAT en Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce direcciones o puertos pero no permite el tráfico. Son importantes SNAT, DNAT, MASQ, PAT, loopback, reglas reflexivas y solución de …
Publicar un servidor mediante DNAT en Sophos Firewall
DNAT publica servicios internos mediante IPs o puertos públicos. Son decisivos los orígenes estrictamente limitados, las reglas de firewall adecuadas, …
Configurar y comprobar Dynamic DNS en Sophos Firewall
Configurar DDNS para una IPv4 pública dinámica, probarlo externamente y resolver problemas habituales de proveedor, NAT, Multi-WAN y Cloudflare.
Configurar y probar DNS Host Entries en Sophos Firewall
Una DNS Host Entry responde a un nombre fijo directamente en el firewall. Son decisivos el resolver real del cliente, el TTL, la resolución inversa y …
Configurar rutas de solicitudes DNS en Sophos Firewall
DNS Request Routes redirigen consultas DNS concretas a servidores DNS definidos. Puntos clave: firewall como resolver, dominios internos, búsquedas …
Comprobar MTU y MSS en Sophos Firewall para problemas de VPN
Detecte problemas de MTU y MSS en VPN, XFRM, SD-WAN o PPPoE mediante pruebas DF, Packet Capture y cambios controlados.
Cómo configurar Sophos Firewall como servidor DHCP
Un servidor DHCP en Sophos Firewall distribuye direcciones IP y los ajustes de red correspondientes. Un rango bien definido, unos datos DNS correctos …
Opciones DHCP de Sophos Firewall (SFOS)
Las opciones DHCP distribuyen parámetros de PXE, WDS, Thin Client o RED. Son importantes WebAdmin, CLI y errores comunes.
Configurar y probar DHCP Relay en Sophos Firewall
DHCP Relay reenvía las solicitudes de clientes a un servidor DHCP central. Son esenciales la interfaz, el scope, la ruta de retorno y la variante …
Configurar y probar una ruta estática en Sophos Firewall
Una ruta estática dirige una red de destino fija mediante un next hop definido. El ejemplo muestra configuración, acceso, comprobación y rollback.
Configurar y probar el failover WAN en Sophos Firewall
Una segunda conexión WAN está activa inicialmente. Para convertirla en una conexión de reserva real hay que configurar el tipo de gateway, los …
Configurar y probar rutas SD-WAN en Sophos Firewall
Las rutas SD-WAN dirigen flujos definidos por gateways concretos. Son esenciales unos criterios precisos, un NAT adecuado y pruebas con tráfico real.
Configurar y comprobar OSPF en Sophos Firewall
Configurar OSPFv2 para IPv4 con un ejemplo completo, anunciar rutas de forma selectiva y comprobar los vecinos; OSPFv3 se trata por separado.
Configurar y validar RIP en Sophos Firewall
RIP distribuye rutas IPv4 en redes pequeñas o existentes. Son decisivos RIPv2, un acceso restringido al peer, interfaces de cliente pasivas y la …
Cambiar de forma segura la route precedence en Sophos Firewall
La route precedence decide si Static, SD-WAN o VPN tiene prioridad. Son decisivos la versión SFOS, las rutas competidoras y un rollback preparado.
Configurar y comprobar BGP en Sophos Firewall
Configurar BGP con un ejemplo eBGP completo, autorizarlo de forma selectiva y comprobarlo desde el estado del Neighbor hasta el flujo real de …
Configurar y probar multicast estático en Sophos Firewall
Una ruta multicast estática reenvía el flujo de un emisor conocido a interfaces fijas. Son esenciales el grupo, la regla, la unión del receptor y las …
Configurar y validar PIM-SM en Sophos Firewall
PIM-SM conecta dinámicamente emisores y receptores multicast a través de varios routers. Son decisivos un RP accesible, rutas unicast correctas para …
SFOS 22: redistribute kernel ya no anuncia rutas IPsec
Explicar los prefijos OSPF o BGP que faltan tras actualizar a SFOS 22, reconocer el diseño afectado y planificar un diseño XFRM route-based.
Crear y comprobar un custom gateway en Sophos Firewall
Un custom gateway combina un next hop definido con health check y routing SD-WAN. Hay que comprobar por separado el estado, la regla, el retorno y el …
Configurar y probar un túnel GRE en Sophos Firewall
Un túnel GRE encapsula tráfico IP entre dos endpoints fijos. Son esenciales las direcciones WAN estáticas, las IP del túnel, las rutas, las reglas y …
Configurar y comprobar un grupo de conexiones SD-WAN en Sophos Central
Central crea conexiones IPsec basadas en rutas entre varios firewalls. La planificación, la resolución de conflictos y la validación local siguen …
Comprobar el routing SD-WAN para Reply Packets y System Traffic
Los dos conmutadores CLI amplían SD-WAN a los paquetes de respuesta y al tráfico del firewall. Son esenciales unas rutas precisas, pruebas reales de …
Configurar una VLAN en Sophos Firewall y un switch UniFi
Sophos Firewall proporciona gateway, DHCP y reglas; UniFi transporta la VLAN. Son esenciales la interfaz principal, los roles de puerto, NAT y las …
Configurar Cellular WAN en Sophos Firewall y probar el failover 4G/5G
Cellular WAN suele ser una conexión de reserva. Un failover 4G/5G fiable depende de la SIM, el APN, el PIN, el gateway, la señal, las comprobaciones …
Sophos Firewall como relé NTP vía NAT
Sophos Firewall no es un servidor NTP completo, pero puede reenviar solicitudes NTP a servidores horarios externos o internos a través de NAT.
Crear una ruta IPsec en Sophos Firewall
Cómo clasificar correctamente ipsec_route, guardar el estado inicial y probar una ruta manual con IPsec basado en políticas.
Configurar Application Traffic Shaping en Sophos Firewall
La guía explica la diferencia entre Traffic Shaping por aplicación y por regla, con valores concretos y controles durante el funcionamiento.
Sophos Firewall Solucionar problemas de VoIP con SIP y RTP
Los problemas de VoIP a menudo surgen de SIP ALG, tiempos de espera UDP, NAT, puertos RTP o enrutamiento. El análisis SIP/RTP, la captura y las …
VPN, RED y acceso remoto 28
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED y solución de problemas de VPN.
Sophos Connect o SSL VPN: ¿Qué solución de acceso remoto es la adecuada?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, los clientes OpenVPN clásicos y ZTNA se adaptan a diferentes escenarios de acceso remoto.
Configurar Sophos Connect en Sophos Firewall
Guía práctica de Sophos Connect con IPsec, certificados RSA, grupos, DNS, MFA, reglas firewall y distribución segura de perfiles.
Configurar el acceso remoto SSL VPN en Sophos Firewall
El acceso remoto SSL VPN solo funciona correctamente si se comprueban conjuntamente los ajustes globales, el portal, la policy, un perfil actualizado, …
Proteger el VPN Portal de Sophos Firewall contra ataques de fuerza bruta
Primero se documentan los inicios de sesión fallidos en VPN Portal y después se limitan mediante ACL, puertos separados, Login Security, protección de …
Configurar Clientless SSL VPN para RDP y SSH en Sophos Firewall
Clientless SSL VPN ofrece conexiones RDP, SSH o a servidores de archivos en el navegador sin abrir un túnel de red general.
Migrar Legacy Remote Access IPsec antes de SFOS 22 MR1
Una configuración Legacy IPsec existente ya bloquea SFOS 22 MR1. Esta guía abarca desde el inventario hasta una solución alternativa probada.
Instalar el cliente Sophos Connect en Windows
Sophos Connect en Windows requiere una versión, un perfil, una plataforma, MFA/SSO y unas reglas compatibles. Después hay que comprobar la conexión, …
Instalar Sophos Connect Client en macOS
Sophos Connect en macOS depende de la versión del cliente, Apple Silicon/Rosetta, el perfil IPsec o SSL VPN, DNS, MFA y reglas de firewall …
Configurar Microsoft Entra ID SSO para Sophos Connect y el Portal VPN
Entra ID SSO conecta el Acceso Remoto con OAuth 2.0, OpenID Connect y Entra-MFA. Son importantes las URIs de redirección, grupos y Device Access.
Compruebe y actualice de forma segura la versión de Sophos Connect Client
Las actualizaciones de Sophos Connect afectan a perfiles VPN, plataformas, MFA, SSO, helpdesk y rollback. Importan versión, piloto, perfil y known …
Configurar Sophos SSL VPN con Sophos Connect en Windows
SSL VPN con Sophos Connect en Windows requiere perfil OVPN actual, acceso al VPN Portal, MFA, versión del cliente, prueba DNS, limpieza de perfiles y …
Configurar Sophos SSL VPN con Sophos Connect en macOS
Hoy, SSL VPN en macOS suele funcionar con Sophos Connect en lugar de Tunnelblick. El perfil OVPN, Apple Silicon/Rosetta, DNS, MFA y su mantenimiento …
Configurar Sophos SSL VPN en iPhone y iPad
SSL VPN en iPhone y iPad funciona mediante un cliente compatible con OpenVPN. Son importantes el perfil OVPN, VPN Portal, MFA, DNS y reglas de …
Configurar Sophos SSL VPN en Android
SSL VPN en Android requiere cliente OpenVPN, perfil OVPN actualizado, acceso al portal VPN, MFA, prueba de DNS, reglas de firewall y gestión de …
Configurar Sophos Firewall Remote Access en Linux
En Linux, SSL VPN con OpenVPN es la vía documentada. Sophos Connect no está disponible y NetworkManager-strongSwan no encaja por la incompatibilidad …
Sophos Firewall: falta el .ovpn o tiene 0 bytes
La ausencia de un archivo .ovpn tiene causas distintas de una descarga de 0 bytes. Este proceso separa errores de policy, usuario, certificado y …
Sustituir el antiguo Sophos SSL VPN Client y su inicio
El antiguo cliente Sophos SSL VPN está EOL y es incompatible desde SFOS 20.0 MR1. Así se migran de forma segura el perfil y el inicio automático.
Configurar una VPN SSL Site-to-Site en Sophos Firewall
SSL Site-to-Site conecta dos Sophos Firewall mediante un modelo cliente-servidor. Deben encajar roles, ajustes globales, redes, importación APC, …
Configurar perfiles IPsec Sophos Firewall con seguridad
La guía explica todos los campos importantes de un perfil IPsec y muestra una configuración inicial moderna y otra compatible para VPN Site-to-Site.
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec requiere redes, perfiles, Gateway type, IDs, reglas, routing, NAT y pruebas de aceptación claros. Elegir conscientemente entre …
Configurar y probar un IPsec Failover Group en Sophos Firewall
Dos túneles IPsec probados forman un Failover Group priorizado. La guía explica selección, supervisión, Failback, logs y validación.
Conectar Sophos Firewall con Azure VPN Gateway
Azure Site-to-Site VPN necesita Local Network Gateway, Virtual Network Gateway, parámetros IPsec/IKE compatibles, XFRM Sophos, rutas y reglas …
Conectar Sophos Firewall con AWS Site-to-Site VPN
AWS Site-to-Site VPN necesita Customer Gateway, gateway de destino, dos túneles, parámetros IPsec coherentes, routing y validación en ambos lados.
Solución de problemas de VPN IPsec en Sophos Firewall
Un proceso de diagnóstico claro para problemas de IPsec: primero el establecimiento del túnel y la Child SA; después, reglas, NAT, routing, camino de …
Sophos Firewall: corregir el corte de IPsec tras 4 horas
Esta guía diferencia el rekeying del Idle Timeout y de los fallos de red, y muestra cómo adaptar de forma segura un perfil IPsec propio.
Configurar y solucionar problemas de Sophos SD-RED
Sophos SD-RED conecta sucursales con el firewall. La guía explica configuración, pruebas de rendimiento, 802.3az, Tunnel compression y errores …
Elegir el modo de funcionamiento correcto de Sophos RED
El modo RED determina la puerta de enlace, DHCP, la ruta de internet y el control central. Esta guía ayuda a elegirlo y muestra pruebas seguras.
Configurar Site-to-Site RED entre dos Sophos Firewall
Dos Sophos Firewall pueden conectarse mediante un túnel Site-to-Site RED sin hardware RED. Esta guía explica configuración, seguridad y validación.
Funciones de seguridad e inspección 38
MFA, inspección TLS, WAF, Threat Feeds, IPS, protección web, NDR, protección DNS y fortalecimiento.
Activar FIPS 140-3 en Sophos Firewall
El modo FIPS impone criptografía conforme a FIPS, pero al activarlo restablece por completo el firewall a los valores de fábrica.
Sophos Firewall Hardening: buenas prácticas para una configuración segura
El hardening reduce la superficie de ataque de Sophos Firewall. Son clave el acceso de administración, MFA, actualizaciones, servicios publicados, …
Uso correcto del Sophos Firewall Health Check
La guía clasifica los 31 hallazgos por riesgo real, valor operativo y servicios Sophos opcionales.
Activar MFA para Sophos Firewall WebAdmin, VPN Portal y Remote Access
Guía práctica de Sophos OTP, RADIUS y Entra SSO con grupo piloto, compatibilidad de aplicaciones, contraseña más OTP, recuperación y solución de …
Implementación correcta de la inspección TLS en Sophos Firewall
TLS Inspection aumenta la visibilidad en conexiones cifradas, pero necesita distribución de CA, orden claro de reglas, decisión DPI/Web Proxy, …
Distribuir el certificado CA de Sophos Firewall para la inspección TLS
La inspección TLS solo funciona sin advertencias del navegador si los clientes confían en la CA del firewall. Son importantes la descarga, …
Asegurar el acceso a la API XML de Sophos Firewall
El acceso a la API XML en Sophos Firewall solo debe permitirse desde redes de gestión definidas, sistemas de automatización o hosts de integración.
Usar una regla Bypass de Sophos Firewall con seguridad
Las reglas Bypass evitan la ruta normal del firewall stateful. Son clave el alcance claro, redes estrechas, sentido inverso, pruebas y retirada.
Sophos Firewall WAF: Publicar servidores web de forma segura
Web Server Protection publica aplicaciones HTTP y HTTPS como Reverse Proxy. Importan WAF o DNAT, DNS, certificado, objeto web server, perfil de …
Asegurar Sophos Firewall WAF con MFA
Sophos Firewall puede proteger aplicaciones web publicadas por WAF con MFA desde SFOS 22. Son clave la versión, Authentication Policy, tokens, pruebas …
Configurar certificados Let's Encrypt de Sophos Firewall
Sophos Firewall puede obtener y renovar certificados Let's Encrypt directamente. Son decisivos HTTP validation, Hosted Address, puerto 80, servicios …
Importar y asignar certificados en Sophos Firewall
Cómo importar certificados externos con la clave privada correspondiente en Sophos Firewall y asignarlos de forma segura al servicio correcto.
Importar CRL y revocar certificados en Sophos Firewall
Las Certificate Revocation Lists invalidan certificados revocados antes de que caduquen. Son esenciales la CA correcta, una CRL vigente y una prueba …
Configurar y operar con seguridad Sophos Firewall Threat Feeds
Third-Party Threat Feeds incorporan IP, dominios y URL maliciosos conocidos a Sophos Firewall. La calidad, la acción, el logging y una operación …
Renovar de forma controlada la Default CA de Sophos Firewall
Guardar la Default CA crea un nuevo trust anchor. Antes deben identificarse por completo los certificados, perfiles VPN, firewalls peer y clientes que …
Sophos Firewall ATP: configurar X-Ops Threat Feeds
Sophos X-Ops Threat Feeds compara el tráfico saliente con destinos maliciosos conocidos. La acción, la visibilidad, el logging y las excepciones …
Activar y verificar MDR Threat Feeds en Sophos Firewall
Los analistas de Sophos MDR pueden enviar IoC específicos del cliente al firewall en tiempo real. Son esenciales la licencia, Central, la acción …
Configurar y probar Sophos Firewall IPS
IPS requiere licencia, activación global, policy adecuada por regla, comprensión de firmas, logging, pruebas, rendimiento y proceso de falsos …
Configurar y probar el escaneo de malware en Sophos Firewall
El escaneo de malware solo funciona si la regla de firewall, el motor, el descifrado HTTPS, las excepciones y las pruebas están bien coordinados.
Configurar la Protección Web de Sophos Firewall con Políticas Web
La Protección Web requiere una regla de firewall adecuada, política web, categorías, contexto de usuario, Web Exceptions, visibilidad TLS, QUIC, …
Crear y utilizar URL Groups de forma segura en Sophos Firewall
Los URL Groups agrupan dominios para Web Policies y SSL/TLS inspection rules. Son esenciales un ámbito de dominio limitado, la regla correcta y una …
Elegir correctamente DPI Engine o Web Proxy en Sophos Firewall
DPI Engine y Web Proxy aplican la misma política web en rutas de tráfico distintas. Las funciones de proxy necesarias, el descifrado TLS y un piloto …
Operar Sophos Firewall NDR y Active Threat Response
NDR Essentials y NDR Active Threat Intelligence añaden detección de red a Sophos Firewall. Son importantes los límites de uso, operación y control.
Configurar Sophos DNS Protection con Sophos Firewall
Configurar, probar y operar DNS Protection con Sophos Firewall, incluidas zonas DNS internas, límites de endpoints y resolución de problemas.
Configurar Direct Web Proxy en Sophos Firewall con un archivo PAC
Direct Web Proxy necesita más que el puerto 3128. Son esenciales un acceso piloto limitado, la regla correcta, la distribución PAC y pruebas proxy …
Configurar NAT64 en Sophos Firewall con Direct Web Proxy
Los clientes solo IPv6 acceden a destinos web IPv4 mediante Direct Web Proxy. Son esenciales dos reglas separadas y una prueba A-only real.
Revisar Spoof Protection y DoS Settings
Spoof Protection y DoS Settings refuerzan la protección contra fuentes no plausibles y flooding. La guía explica umbrales de WebAdmin, políticas CLI, …
Configurar y probar un upstream proxy en Sophos Firewall
Un parent proxy necesita el modo Web Proxy y reglas distintas según su ubicación. Son esenciales un piloto limitado, la ruta NAT correcta y pruebas …
Sophos Firewall: Bloquear países e IPs maliciosas
Country Blocking, Black Hole DNAT, WAF Blocked countries y Threat Feeds tienen funciones diferentes. Importan la posición de reglas, servicios locales …
Configurar y probar el Application Control en Sophos Firewall
El Application Control detecta aplicaciones más allá de los puertos. Son importantes los filtros de aplicaciones, las firmas, la posición de la regla, …
Detectar y controlar la IA generativa con Sophos Firewall
Primero se permiten y registran las aplicaciones GenAI en un grupo piloto y después se bloquean de forma selectiva. La guía diferencia Application …
Comprender y operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analiza descargas sospechosas y adjuntos de correo. Importan la regla de firewall, la ruta web y mail, la visibilidad TLS, los …
Configurar Sophos Firewall Mail Protection en modo MTA
La guía cubre el flujo de correo y el registro MX, la policy MTA, la validación y la resolución de problemas sin omitir los riesgos de relay, TLS o …
Configurar el cifrado de correo SPX en Sophos Firewall
La guía integra la plantilla SPX, el activador, la entrega de contraseñas y el Reply Portal en un proceso controlado para el correo saliente cifrado.
Crear y probar Web Exceptions de Sophos Firewall de forma segura
Las Web Exceptions pueden omitir descifrado, validación de certificados, análisis de malware, Zero-Day o Policy checks. Son esenciales una …
Uso de categorías web y alertas instantáneas en Sophos Firewall
Las categorías web y las alertas instantáneas ayudan en el control de políticas web. Son importantes el uso, requisitos, configuración, registro y …
Bloquear correctamente QUIC y HTTP/3 en Sophos Firewall
QUIC funciona sobre UDP 80 y UDP 443. En Sophos Firewall conviene entender cuándo hace falta Block QUIC protocol y cómo comprobar su efecto.
Desactivar CAPTCHA en Sophos Firewall: WebAdmin y User Portal
Los comandos adecuados de Device Console para WebAdmin, User Portal y los ajustes globales y específicos de VPN.
Análisis, registros y solución de problemas 31
Visor de registros, registros de servicio, rastro de auditoría, SSH, CLI, captura de paquetes, tcpdump, Syslog y SIEM.
Asignar logs de servicio de Sophos Firewall
En troubleshooting hay que saber qué servicio pertenece a qué módulo, qué log encaja y cuándo Log Viewer, CTR, Debug o CLI son útiles.
Utilizar correctamente Log Viewer en Sophos Firewall
Log Viewer muestra decisiones registradas del firewall. La guía explica filtros, campos, tiempos, límites y correlación segura.
Sophos Firewall Log Viewer no muestra logs nuevos
Si Log Viewer no muestra eventos nuevos, primero se revisan filtros, logging y flujo de paquetes. El workaround de Garner solo se usa en la build …
Asegurar los registros de Sophos Firewall para soporte y análisis
En caso de fallos, problemas de VPN o eventos de firewall poco claros, un caso de soporte necesita registros claros, marcas de tiempo y, si es …
Revisar cambios en Sophos Firewall con Audit Trail
Configuration Audit permite saber qué administrador modificó objetos compatibles del firewall, cuándo lo hizo y de qué forma.
Conectar Sophos Firewall mediante SSH
SSH es un poderoso acceso de soporte en Sophos Firewall. Device Access, las excepciones de ACL, las claves públicas, las claves de host y los límites …
Solución de problemas de CLI en Sophos Firewall: comandos importantes
Los comandos CLI más importantes ayudan a solucionar problemas, analizar logs, comprobar la red, consultar servicios y activar debug de forma …
Interpretar Live Connections en Sophos Firewall
Live Connections muestra consumidores activos y Connection List sesiones individuales. Esta guía explica filtros, campos, límites y la correlación con …
Usar Packet Capture de Sophos Firewall en WebAdmin
Cómo capturar un único flujo en WebAdmin y reconocer dónde llegan, se reenvían o se descartan los paquetes.
Usar tcpdump en Sophos Firewall de forma segura
tcpdump proporciona capturas precisas en el firewall. Son importantes Advanced Shell, filtros estrechos, PCAP, comparación de interfaces, contexto de …
Solucionar errores de autenticación en Sophos Firewall
Una prueba de servidor correcta no demuestra que el usuario pueda iniciar sesión. El proceso separa servicio, identidad, política de grupo y tráfico …
Comprobar el límite de User ID y depurar usuarios de AD
Sophos Firewall utiliza el intervalo interno de ID hasta 65535 para usuarios y grupos. La ID concreta indica si los problemas de autenticación o VPN …
Sophos Firewall: AD SSO falla tras actualizar a SFOS 22
AD SSO puede fallar tras determinadas actualizaciones a SFOS 22.0 GA. Una entrada de log acota el error antes de reconstruir NASM.
Analizar paquetes descartados en Sophos Firewall
Proceso de diagnóstico compacto para drops: reproducir el tráfico, correlacionar Log Viewer y Packet Capture y revisar reglas, NAT, retorno y módulos …
Sophos Firewall: bit reservado TCP no válido por Accurate ECN
Sophos Firewall puede descartar Accurate ECN como Invalid TCP reserved bit. Diagnóstico, solución CLI global y retorno seguro a strict-policy on.
Comprobar la caché de vecinos ARP y NDP en Sophos Firewall
La caché de vecinos relaciona direcciones IPv4 e IPv6 con direcciones MAC. Así se comprueban entradas obsoletas, se vuelven a aprender y se usan …
Solucionar problemas de ARP tras migrar Sophos Firewall
Tras cambiar el firewall, las entradas ARP antiguas pueden bloquear direcciones WAN o IP alias. Packet Capture permite distinguir ARP de problemas de …
Cómo analizar correctamente las alertas Missing Heartbeat de Sophos Firewall
Missing Heartbeat significa que el firewall sigue viendo tráfico, pero no recibe el Security Heartbeat correspondiente. El alcance, la ruta y los …
Synchronized Application Control: comprobar de forma segura problemas de base de datos
Los datos de Synchronized Application Control no deben limpiarse con comandos públicos de PostgreSQL. Esta guía explica el diagnóstico, la …
Probar el rendimiento de Sophos Firewall con iPerf3
iPerf3 mide el rendimiento de una ruta definida. La prueba resulta fiable con una referencia, una dirección clara, una regla de firewall restringida y …
Comprobar temperatura y ventilador de Sophos Firewall por SSH
La vista de sensores y el log de hardware muestran CPU host, NPU y ventilador. Límite del modelo, tendencia, carga, temperatura del rack y síntomas …
Configurar el monitoreo sFlow en Sophos Firewall
sFlow hace visibles los patrones de tráfico y los flujos notables. Son importantes el colector, el muestreo, la selección de interfaz, los límites y …
Configurar la monitorización de hardware por SNMP en Sophos Firewall
Configure SNMPv3 de forma segura en Sophos Firewall, pruébelo con snmpget y snmpwalk e interprete correctamente las métricas de hardware de SFOS 22.
Configurar y probar NetFlow en Sophos Firewall
NetFlow exporta metadatos de las conexiones de reglas con el registro activado a un Collector externo. Son decisivos la compatibilidad con v5, la ruta …
Revisar Sophos Firewall a diario: lista operativa para administradores
La lista diaria combina el estado actual, las tendencias, los eventos de seguridad y una escalación documentada sin convertir un pico aislado en un …
Realizar una prueba de velocidad de Internet en Sophos Firewall mediante SSH
Una prueba de velocidad en Sophos Firewall delimita problemas de WAN y cliente. Importante: prueba SSH, ruta WAN, unidad, archivo de prueba e …
Configurar y probar notificaciones por correo en Sophos Firewall
El servidor de correo y la selección de eventos son dos ajustes separados. Solo un correo de prueba entregado y un evento real seleccionado confirman …
Configurar Data Anonymization en Sophos Firewall
Data Anonymization protege nombres de usuario y direcciones IP, MAC y de correo en logs e informes locales. Requiere dos autorizadores y pruebas …
Programar informes de Sophos Firewall y enviarlos por correo
Los informes On-box programados envían análisis locales en PDF a diario o semanalmente. Son esenciales la selección, el correo, la prueba y el control …
Activar y operar el reporte central de Sophos Firewall
El reporte central de firewall transfiere los registros del firewall a Sophos Central. Es importante la selección de registros, retención, Report Hub …
Enviar Syslog seguro de Sophos Firewall a un SIEM
Cómo enviar los logs correctos de Sophos Firewall de forma fiable y segura a un servidor Syslog, un SIEM o un SOC.
Operaciones, mantenimiento y recuperación 24
Copia de seguridad, firmware, actualizaciones de SFOS, cola de tareas, servicios, Config Studio, reimagen, SSD, HA y RMA.
Crear o restaurar una copia de seguridad de Sophos Firewall
Las copias de seguridad solo ayudan con archivo, contraseña, Secure Storage Master Key, versión de destino, acceso de gestión y compatibilidad de …
Exportar e importar selectivamente la configuración de Sophos Firewall
Una importación selectiva añade o sobrescribe objetos, pero no es un restore. Son decisivos dependencias, SSMK, compatibilidad y pruebas reales.
Actualización de firmware de Sophos Firewall: preparación y buenas prácticas
Una lista compacta de aprobación o rechazo para la ruta de upgrade, recovery, HA, planificación en Central y validación técnica tras actualizar el …
Realizar una actualización de firmware de Sophos Firewall
Cómo descargar e instalar una imagen SFOS adecuada y comprobar el firewall con pruebas funcionales reales tras el reinicio.
Sophos Firewall FWDS501: ampliar el Primary Disk antes de SFOS 22
Algunos firewalls virtuales Sophos antiguos necesitan un Primary Disk mayor y ajustar las particiones antes de SFOS 22.
Comprobación de actualización a SFOS 22: revisar bloqueadores
Los principales bloqueadores y controles antes de una actualización a SFOS 22.
Usar Sophos Central Firewall Groups y Full Sync de forma segura
Así se administran varios firewalls Sophos con una group policy sin sobrescribir configuraciones locales sin control.
Revisar Firewall Task Queue en Sophos Central
Cómo distinguir las dos colas, gestionar los errores de forma segura y verificar después el cambio en el firewall.
Sophos Firewall: migrar eDirectory antes de SFOS 23
SFOS 23 deja de admitir el tipo de servidor eDirectory nativo. Este proceso cubre la elección del destino, el funcionamiento en paralelo, la …
Configurar y comprobar los patrones de Sophos Firewall
Los patrones mantienen al día firmas, motores y firmware de dispositivos. Así se comprueban la automatización, el estado y los errores.
Exportar e importar Sophos Firewall mediante la API de Central
Exporte configuraciones completas o selectivas mediante la API REST de Sophos Central, compruébelas e impórtelas de forma controlada.
Reiniciar servicios de Sophos Firewall con seguridad
Reiniciar un servicio puede recuperar un módulo del firewall. Son esenciales el servicio correcto, un acceso seguro y una prueba funcional real.
Uso de Sophos Firewall Config Studio
Config Studio facilita la lectura de configuraciones, compara varias versiones y prepara cambios o migraciones.
Restablecer la contraseña admin olvidada de Sophos Firewall
El método documentado para appliances físicos solo restablece la contraseña del admin predeterminado. Son esenciales la Opción 4, HA y las …
Reiniciar la GUI de WebAdmin de Sophos Firewall
Si solo WebAdmin deja de responder, tomcat y apache se pueden comprobar y reiniciar por separado. En HA se aplican otros requisitos.
Sophos Firewall se reinicia inesperadamente: comprobar la causa
Después de un reinicio no planificado, primero se guardan uptime, build, rol HA y logs. Después se distingue entre software, carga, corriente, …
Sophos Firewall en modo failsafe: comprobar la causa
En modo failsafe, primero se debe guardar la causa detectada. Este runbook muestra el comando de diagnóstico, los requisitos actuales de la VM y los …
Reinstalar Sophos Firewall OS: reimage con USB
Un reimage sobrescribe por completo el firewall. Antes cuentan el backup, el SSMK, la imagen del instalador, la compatibilidad de restore, HA y la …
Verificar la salud del SSD de Sophos Firewall mediante SMART
El valor de resistencia SMART ayuda a interpretar el desgaste del SSD. Lo decisivo son tendencias, síntomas, storage checks, nodos HA y datos de …
Revisar almacenamiento e informes en Sophos Firewall
Las advertencias de almacenamiento requieren aclarar la causa. Son decisivos /var, reports, Event Logs, Troubleshooting Logs, mail queue, umbrales de …
Configurar High Availability (HA) en Sophos Firewall
HA conecta dos Sophos Firewalls en un clúster. Son esenciales los requisitos, las licencias, el enlace HA, Monitored Ports, QuickHA, las …
Scripts en Sophos Firewall sin cronjobs: alternativas seguras
Los cronjobs y scripts de inicio propios no forman parte del modelo operativo habitual de SFOS. Esta guía muestra alternativas compatibles y una vía …
Abrir un ticket de Sophos con Support Assistant
Desde julio de 2026, Sophos Support Assistant guía el troubleshooting y la creación de casos. Una buena preparación sigue siendo esencial.
Fallo de hardware Sophos: preparar RMA y sustitución
Un proceso RMA Sophos claro: aislar el fallo, proteger datos y backup, abrir un caso, comprobar el equipo y respetar el plazo de devolución.
Varios y legado 2
Casos especiales, clientes antiguos y temas que no encajan claramente en las áreas principales.
Clasificar Sophos Firewall Home Edition y Sophos Home
Sophos Home Edition, XGS con Base License y Sophos Home se adaptan a diferentes escenarios privados. El límite de CPU, los beneficios, los límites y …
Conectar un dispositivo UniFi al Cloud Controller a través de Sophos Firewall
La adopción L3 necesita TCP 8080 desde el dispositivo UniFi al controlador y una Inform URL válida. DNS, SSH y DHCP Option 43 se explican con …