Guía de Dimensionamiento de Sophos Firewall: Dimensionar correctamente XGS Appliance
El dimensionamiento de Sophos Firewall no solo depende del número de usuarios. Son cruciales el ancho de banda, la inspección TLS, IPS, VPN, HA, …
Sophos Firewall
Guías prácticas en español de Sophos Firewall para configuración, fortalecimiento, VPN, reglas de red, licencias, actualizaciones, registros y solución de problemas.
Tabla de contenido
Resumen de temas de Sophos Firewall
Los artículos están organizados según tareas típicas de administración: seleccionar, configurar, asegurar, publicar, conectar remotamente, analizar y restaurar.
Introducción, selección y licencias 17
Dimensionamiento, selección de appliances XGS, licencia base, paquetes, Air Gap, ciclo de vida, portales y operación de licencias.
Comparar paquetes de Sophos Firewall
Sophos ofrece Standard y Xstream como Appliance Bundles. Avanet Epic Protection añade Email y Webserver Protection a Xstream.
Entender la Base License de Sophos Firewall
La Base License es la base de Sophos Firewall, pero no sustituye al soporte ni a las Security Subscriptions. Importan estado de licencia, soporte, …
Migrar una licencia Sophos UTM a Sophos Firewall
Hay dos vías oficiales de una licencia UTM a SFOS. Esta guía separa la conversión SG de la migración virtual y explica requisitos, irreversibilidad y …
Activar una clave de licencia de Sophos Firewall
Así se activa un Subscription Key de Sophos Firewall y se comprueban el estado de licencia, la asignación y la sincronización.
Operar la licencia y actualizaciones de patrones de Sophos Firewall en modo Air-Gap
El funcionamiento en modo Air-Gap en Sophos Firewall requiere autorización, archivo de licencia, sincronización manual, actualizaciones de patrones y …
Interpretar correctamente los datos de rendimiento de Sophos Firewall
Los valores de la hoja de datos de Sophos Firewall son valores comparativos. Lo importante son el firewall, IMIX, IPS, NGFW, Inspección TLS, VPN y las …
Sophos Firewall: ¿Hardware, virtual o en la nube?
El hardware, el dispositivo virtual, Software Appliance y Cloud Deployment difieren en operación, HA, recuperación, tamaño y responsabilidades.
Desplegar y operar Sophos Firewall en AWS
Standalone y Auto Scaling en AWS difieren en licencia, interfaces, dirección del tráfico y operación.
Desplegar y enrutar Sophos Firewall en Azure
El modelo operativo, las direcciones NIC estáticas, las UDR y un retorno simétrico determinan el funcionamiento de Sophos Firewall en Azure.
Sophos XG vs. XGS: diferencias, EOL y migración
El artículo explica el End of Life de XG, las diferencias XG vs. XGS, los límites de SFOS 21/22 y cómo preparar correctamente la migración a XGS.
Calendario del Ciclo de Vida de Productos Sophos - Fin de Venta / Fin de Vida
La planificación del ciclo de vida Sophos requiere End-of-Sale, Last Renewal, End-of-Life, productos sucesores y comprobaciones claras antes de …
Garantía, soporte y RMA del hardware de Sophos
Garantía, soporte y RMA se comprueban por separado según el dispositivo, número de serie, ciclo de vida, licencia y proceso de sustitución.
Portales de Sophos: Central, Self Service, soporte y firewall
Sophos Fusion Admin, Self Service, soporte y los portales del firewall cumplen funciones distintas. Son importantes el inicio de sesión, las …
Encontrar el número de serie de Sophos Firewall
Rutas rápidas al número de serie en SFOS 22 y Sophos Fusion, con indicaciones para hardware, firewalls virtuales, HA y soporte.
Transferir una licencia de Sophos Firewall a un dispositivo de sustitución
En una sustitución de hardware, claim, transferencia de licencia y restauración de configuración se planifican por separado. Así se transfieren …
Transferir Sophos Firewall a otra cuenta de Sophos Fusion
Cómo transferir de forma segura la asignación de licencia y cuenta de Sophos Firewall a otra cuenta de Sophos Fusion.
Configuración y configuración básica 24
Asistente de configuración, conexión a Central, Active Directory, STAS, SATC, Device Access y accesos de soporte.
Configurar correctamente Sophos Firewall después del asistente de configuración
Después del asistente de configuración, el firewall es accesible pero aún no está completamente endurecido. Luego, se deben considerar las copias de …
Configurar la hora del sistema y NTP en Sophos Firewall
Una hora correcta es esencial para logs, MFA, certificados, VPN y programaciones. Esta guía explica cómo configurar y comprobar la fuente de tiempo, …
Conectar Sophos Firewall con Sophos Fusion (antes Sophos Central)
Un Sophos Firewall puede funcionar localmente, pero ofrece funciones adicionales de gestión, copias de seguridad, informes y seguridad con Sophos …
Conectar Active Directory con Sophos Firewall
Active Directory proporciona usuarios, grupos y autenticación a Sophos Firewall. Son clave LDAPS, search base, importación de grupos, Main Group y AD …
Gestionar correctamente los grupos de usuarios y el grupo principal en Sophos Firewall
Los grupos agrupan políticas de usuario, pero no sustituyen las reglas de acceso. El origen, el orden y el grupo principal determinan qué política se …
Conectar un servidor LDAP genérico a Sophos Firewall
Sophos Firewall puede autenticar usuarios desde directorios LDAP genéricos. Lo crucial es una conexión cifrada, atributos de búsqueda adecuados, un …
Crear y gestionar usuarios locales en Sophos Firewall
Un usuario local necesita más que un nombre y una contraseña. El grupo, el método de autenticación, el servicio, la regla, la MFA y el ciclo de vida …
Crear y gestionar Guest users de forma segura en Sophos Firewall
Las cuentas de invitado reciben credenciales temporales. Son esenciales un grupo restrictivo, una validez clara, un Captive Portal probado y una baja …
Configurar y probar un servidor RADIUS en Sophos Firewall
Esta guía conecta Sophos Firewall con un servidor RADIUS y abarca desde el objeto de servidor y NPS hasta el orden de los servicios, los grupos, la …
Configurar TACACS+ para administradores de Sophos Firewall
TACACS+ centraliza la comprobación de contraseñas, pero el rol de administrador de SFOS sigue siendo local. Un despliegue seguro requiere un …
Configurar RADIUS SSO con accounting en Sophos Firewall
RADIUS SSO crea asociaciones de usuario e IP a partir de paquetes de accounting. Son decisivos el remitente real, Framed-IP-Address, Device Access y …
Configurar y probar Clientless Users en Sophos Firewall
Clientless Users asigna una identidad a una IP fija sin login ni agente. Una dirección estable, reglas restrictivas y una prueba negativa real son …
Configurar STAS en Sophos Firewall
STAS asigna inicios de sesión de AD a IP de clientes para usar reglas de usuario en Sophos Firewall. La guía cubre configuración, pruebas y resolución …
Configurar Client Authentication Agent en Sophos Firewall
Client Authentication Agent autentica a un usuario directamente en el firewall. Son esenciales la ruta TLS del agente, el método de autenticación …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC asigna usuarios de Remote Desktop Session Hosts a Sophos Firewall. Son importantes Server Protection, Registry, Device Access y Live Users.
Configurar Per-Connection AD SSO en Sophos Firewall para hosts multiusuario
Per-Connection AD SSO identifica varios usuarios detrás de una IP RDS por conexión proxy. La guía explica la elección, configuración, pruebas y …
Configurar Synchronized User ID Authentication en Sophos Firewall
Sophos Endpoint transmite la identidad mediante Security Heartbeat. SFOS 22 valida al usuario de AD; SFOS 23 también puede asignar usuarios de Entra …
Configurar Chromebook SSO en Sophos Firewall con Google Workspace
Chromebook SSO asocia los usuarios de Google Workspace que han iniciado sesión con su dirección IP. El certificado, Device Access, dos reglas de …
Configurar Microsoft Entra ID SSO para WebAdmin de Sophos Firewall
Los grupos o roles de aplicación de Entra se asignan a perfiles locales de administrador. Son esenciales un acceso de emergencia probado, el mínimo …
Configurar de forma segura administradores y perfiles en Sophos Firewall
Las cuentas personales sustituyen a los accesos compartidos. Los perfiles, MFA, horarios y orígenes limitan permisos y permiten atribuir los cambios.
Aviso de inicio de sesión y mensajes en Sophos Firewall
El aviso de inicio de sesión es una función de cumplimiento e información. Requiere un texto acordado, controles de acceso independientes y pruebas …
Sophos Firewall: Device Access y Local Service ACL
Device Access protege los servicios locales del firewall. La guía explica excepciones ACL precisas, un despliegue seguro y pruebas específicas para el …
Configurar Google Workspace OIDC en Sophos Firewall
Google Workspace se encarga del inicio de sesión; el firewall comprueba los grupos y concede permisos locales. El cliente OAuth, la cuenta de servicio …
Configurar un acceso de soporte de Avanet en Sophos Firewall
El acceso de soporte de Avanet se limita a la fuente acordada y al periodo necesario. Esta guía explica WebAdmin, Local Service ACL, MFA, SSH …
Reglas de firewall, NAT y diseño de red 61
Reglas de firewall, zonas, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP y VoIP.
Planificar correctamente zonas e interfaces en Sophos Firewall
Las zonas definen áreas de seguridad y las interfaces conectan redes. Son esenciales una asignación clara, un Device Access restrictivo y reglas …
Configurar y probar Wi-Fi directamente en Sophos Firewall
Una red Wi-Fi administrada directamente por SFOS necesita la asignación de tráfico correcta, una red de clientes adecuada, DHCP, reglas de firewall y …
Configurar y probar Wireless Mesh en Sophos Firewall
Un mesh APX amplía una WLAN gestionada por SFOS sin cable de red, pero requiere un AP raíz cableado, un canal fijo común y un SSID de cliente visible …
Hotspot de Sophos Firewall con voucher o contraseña diaria
Un ejemplo guiado de acceso de invitados limitado mediante voucher y la alternativa más sencilla con contraseña diaria.
Utilizar correctamente IP hosts, servicios y grupos en Sophos Firewall
Los objetos de host y servicio con nombres claros facilitan la comprensión de las reglas. La clave está en elegir el tipo, el puerto de destino y …
Configurar y probar Captive Portal en Sophos Firewall
Captive Portal vincula el inicio de sesión en el navegador con reglas de usuario. Device Access, DNS, autenticación, HTTPS y una prueba completa son …
Comprender y configurar de forma segura las reglas Sophos Firewall
Las reglas del firewall son el núcleo del Sophos Firewall. Lo importante es la estructura de las reglas, la secuencia, los límites, los tipos de …
Configurar horarios para reglas y políticas en Sophos Firewall
Los horarios limitan reglas y políticas a franjas definidas. Son esenciales el tipo, la hora del firewall, el orden de las reglas y las pruebas antes …
Configurar Access Time para usuarios en Sophos Firewall
Access Time combina una programación recurrente con Allow o Deny. Son decisivos la identificación, la asignación, el grupo principal de AD y las …
Configurar Surfing y Network Traffic Quota en Sophos Firewall
Surfing Quota limita el tiempo de internet consumido y Network Traffic Quota el volumen de datos. Son claves la asignación, Main Group, los registros …
Cómo documentar correctamente las reglas de Sophos Firewall
Una descripción clara explica el propósito, la responsabilidad y la caducidad de una regla. Los logs, la Rule ID y los datos de uso indican si aún es …
Configurar y probar una IP alias en Sophos Firewall
Una IP alias añade una dirección a una interfaz física. Son esenciales la ruta del proveedor, NAT, Device Access, ARP y una prueba de tráfico real.
Configurar y comprobar una WAN PPPoE en Sophos Firewall
PPPoE solo funciona cuando el dispositivo del proveedor, la VLAN, las credenciales, el gateway, el DNS y la regla de firewall coinciden.
Configurar y probar VLAN en Sophos Firewall
Las VLAN en Sophos Firewall necesitan más que una VLAN ID: Parent Interface, switch tagging, zona, objetos IP, DHCP, DNS, reglas, NAT y pruebas deben …
Configurar y comprobar interfaces breakout en Sophos Firewall
Un breakout divide un puerto QSFP rápido en dos o cuatro interfaces más lentas. El modelo, el modo de puerto, el reinicio y el equipo remoto deben …
Configurar y probar una interfaz bridge en Sophos Firewall
Un bridge permite insertar Sophos Firewall de forma transparente en un enlace de capa 2 existente. Es fundamental definir correctamente las zonas y …
Seleccionar y comprobar SFP y SFP+ en Sophos Firewall
Un procedimiento práctico para elegir transceivers, configurar puertos y diagnosticar un enlace SFP ausente o inestable.
Sustituir el etiquetado VLAN heredado antes de SFOS 22 MR2
Las etiquetas VLAN heredadas por CLI alteran el tráfico del firewall en SFOS 22 GA y MR1 y bloquean las actualizaciones a MR2 y versiones posteriores.
Configurar LAN Bypass y Fail-to-Wire en Sophos Firewall
Fail-to-Wire mantiene la ruta física durante un fallo, pero el tráfico pasa sin reglas de firewall, inspección ni registros.
Configurar y probar un LAG con LACP en Sophos Firewall
Un LAG agrupa entre dos y cuatro puertos. Son esenciales el modo de bonding adecuado, una migración segura, el switch y pruebas reales de failover y …
Configurar y comprobar Proxy ARP en Sophos Firewall
Proxy ARP responde a solicitudes ARP para una dirección IPv4 adicional. Las reglas, NAT, el routing y la ruta de retorno se comprueban por separado.
Configurar Sophos Firewall Discover Mode con TAP y SPAN
Discover Mode analiza tráfico de red replicado sin estar en línea. Son esenciales un puerto SPAN limpio, una administración separada y un límite …
Usar correctamente FQDN hosts y wildcard FQDNs en Sophos Firewall
Los FQDN hosts ayudan con destinos dinámicos de cloud y servicios. Los wildcard FQDNs son diferentes porque el firewall aprende IPs desde el tráfico …
La regla de Sophos Firewall no se aplica: verificar causas
Una prueba reproducible muestra si el orden, el matching, NAT, el routing, el User Matching o un módulo de seguridad afectan a la conexión.
Configure el inicio de sesión único de Microsoft Entra ID para el portal cautivo de Sophos Firewall
El portal cautivo con Entra ID SSO asigna usuarios locales mediante el inicio de sesión del navegador. Son importantes la Redirect URI, Device Access, …
Probar correctamente una regla de Sophos Firewall
Las pruebas de reglas requieren datos claros y eventos reales. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting y Syslog …
Configurar la Delegación de Prefijos IPv6 en Sophos Firewall
La Delegación de Prefijos IPv6 lleva prefijos del proveedor a redes internas. Son importantes la configuración WAN, anuncios de enrutador, reglas y …
Compatibilidad y límites de IPv6 en Sophos Firewall con SFOS 22
SFOS 22 admite IPv6 en muchas funciones esenciales, pero no en todas. Conocer los límites evita errores de diseño en VPN, WAF, DNS, actualizaciones y …
Configurar IPv6 Router Advertisement en Sophos Firewall
Router Advertisement proporciona a los clientes IPv6 el prefijo, el gateway predeterminado y los flags operativos. Son esenciales un /64 adecuado, la …
Comprender NAT en Sophos Firewall: SNAT, DNAT, MASQ y PAT
NAT traduce direcciones o puertos pero no permite el tráfico. Los factores clave son Original y Translated, orden de reglas, enrutamiento, el camino …
Publicar un servidor mediante DNAT en Sophos Firewall
DNAT publica servicios internos mediante IPs o puertos públicos. Son decisivos los orígenes estrictamente limitados, las reglas de firewall adecuadas, …
Configurar y comprobar Dynamic DNS en Sophos Firewall
Configurar DDNS para una IPv4 pública dinámica, probarlo externamente y resolver problemas habituales de proveedor, NAT, Multi-WAN y Cloudflare.
Configurar y probar DNS Host Entries en Sophos Firewall
Una DNS Host Entry responde a un nombre fijo directamente en el firewall. Son decisivos el resolver real del cliente, el TTL, la resolución inversa y …
Configurar rutas de solicitudes DNS en Sophos Firewall
Las rutas de solicitudes DNS reenvían zonas DNS seleccionadas a resolvers internos. Es fundamental conocer la ruta real del cliente, configurar Device …
Comprobar MTU y MSS en Sophos Firewall para problemas de VPN
Detecte problemas de MTU y MSS en VPN, XFRM, SD-WAN o PPPoE mediante pruebas DF, Packet Capture y cambios controlados.
Cómo configurar Sophos Firewall como servidor DHCP
Un servidor DHCP en Sophos Firewall distribuye direcciones IP y los ajustes de red correspondientes. Un rango bien definido, unos datos DNS correctos …
Configurar y probar un servidor DHCPv6 en Sophos Firewall
Un servidor DHCPv6 puede distribuir direcciones IPv6 y parámetros adicionales. Router Advertisement, DUID, tiempos y la prueba real del cliente siguen …
Opciones DHCP de Sophos Firewall (SFOS)
Las opciones DHCP distribuyen parámetros de PXE, WDS, Thin Client o RED. Son importantes WebAdmin, CLI y errores comunes.
Configurar y probar DHCP Relay en Sophos Firewall
DHCP Relay reenvía las solicitudes de clientes a un servidor DHCP central. Son esenciales la interfaz, el scope, la ruta de retorno y la variante …
Configurar y probar una ruta estática en Sophos Firewall
Una ruta estática dirige una red de destino fija mediante un next hop definido. El ejemplo muestra configuración, acceso, comprobación y rollback.
Configurar y probar el failover WAN en Sophos Firewall
Una segunda conexión WAN está activa inicialmente. Para convertirla en una conexión de reserva real hay que configurar el tipo de gateway, los …
Configurar y probar rutas SD-WAN en Sophos Firewall
Las rutas SD-WAN dirigen flujos definidos por gateways concretos. Son esenciales unos criterios precisos, un NAT adecuado y pruebas con tráfico real.
Configurar y comprobar OSPF en Sophos Firewall
Configurar OSPFv2 para IPv4 con un ejemplo completo, anunciar rutas de forma selectiva y comprobar los vecinos; OSPFv3 se trata por separado.
Configurar y validar RIP en Sophos Firewall
RIP distribuye rutas IPv4 en redes pequeñas o existentes. Son decisivos RIPv2, un acceso restringido al peer, interfaces de cliente pasivas y la …
Cambiar de forma segura la route precedence en Sophos Firewall
La route precedence decide si Static, SD-WAN o VPN tiene prioridad. Son decisivos la versión SFOS, las rutas competidoras y un rollback preparado.
Configurar y comprobar BGP en Sophos Firewall
Configurar BGP con un ejemplo eBGP completo, autorizarlo de forma selectiva y comprobarlo desde el estado del Neighbor hasta el flujo real de …
Configurar y probar multicast estático en Sophos Firewall
Una ruta multicast estática reenvía el flujo de un emisor conocido a interfaces seleccionadas de forma permanente. Son esenciales el grupo, la …
Configurar y validar PIM-SM en Sophos Firewall
PIM-SM conecta dinámicamente emisores y receptores multicast a través de varios routers. Son decisivos un RP accesible, rutas unicast correctas para …
Sophos Firewall: reflector mDNS para detectar dispositivos entre VLANs
El reflector mDNS permite descubrir servicios en redes internas seleccionadas. La conexión real con el dispositivo sigue requiriendo una autorización …
SFOS 22: rutas IPsec policy-based en OSPF y BGP
Clasificar prefijos VPN ausentes tras una actualización, utilizar comprobaciones documentadas y planificar la arquitectura de routing.
Crear y comprobar un custom gateway en Sophos Firewall
Un custom gateway combina un next hop definido con health check y routing SD-WAN. Hay que comprobar por separado el estado, la regla, el retorno y el …
Configurar y probar un túnel GRE en Sophos Firewall
Un túnel GRE encapsula tráfico IP entre dos endpoints fijos. Son esenciales las direcciones WAN estáticas, las IP del túnel, las rutas, las reglas y …
Configurar un túnel IP en Sophos Firewall con 6in4, 6to4, 6rd o 4in6
Los túneles IP de WebAdmin transportan IPv6 sobre IPv4 o IPv4 sobre IPv6. El tipo de túnel, la familia de direcciones, la ruta y el retorno deben …
Configurar y comprobar un grupo de conexiones SD-WAN en Sophos Fusion
Sophos Fusion crea conexiones IPsec basadas en rutas entre varios firewalls. La planificación, la resolución de conflictos y la validación local …
Comprobar el routing SD-WAN para Reply Packets y System Traffic
Los dos conmutadores CLI amplían SD-WAN a los paquetes de respuesta y al tráfico del firewall. Son esenciales unas rutas precisas, pruebas reales de …
Configurar una VLAN en Sophos Firewall y un switch UniFi
Sophos Firewall proporciona gateway, DHCP y reglas; UniFi transporta la VLAN. Son esenciales la interfaz principal, los roles de puerto, NAT y las …
Configurar Cellular WAN en Sophos Firewall y probar el failover 4G/5G
Cellular WAN suele ser una conexión de reserva. Un failover 4G/5G fiable depende de la SIM, el APN, el PIN, el gateway, la señal, las comprobaciones …
Sophos Firewall como relé NTP vía NAT
Sophos Firewall no es un servidor NTP completo, pero puede reenviar solicitudes NTP a servidores horarios externos o internos a través de NAT.
Crear una ruta IPsec en Sophos Firewall
Clasifique correctamente ipsec_route, registre el estado inicial y encamine de forma controlada el tráfico traducido a través de un túnel basado en …
Configurar Application Traffic Shaping en Sophos Firewall
La guía explica la diferencia entre Traffic Shaping por aplicación y por regla, con valores concretos y controles durante el funcionamiento.
Resolver problemas de VoIP SIP y RTP en Sophos Firewall
Una prueba VoIP segura separa SIP de RTP, verifica la ruta real de reglas, NAT y routing, y solo cambia valores globales con una reversión …
VPN, RED y acceso remoto 38
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED y solución de problemas de VPN.
Sophos Connect o SSL VPN: ¿qué solución de acceso remoto conviene?
Sophos Connect es un cliente para IPsec y SSL VPN. El protocolo, la plataforma, la distribución de perfiles y el alcance determinan la solución.
Configurar Sophos Connect en Sophos Firewall
Guía práctica del lado del firewall para Sophos Connect con IPsec Remote Access en SFOS 22: autenticación, parámetros del túnel, reglas, despliegue y …
Configurar el aprovisionamiento de Sophos Connect con .pro
En Windows, un archivo .pro obtiene automáticamente perfiles IPsec y SSL VPN mediante el portal VPN. Esta guía explica su estructura, importación …
Configurar el acceso remoto SSL VPN en Sophos Firewall
El acceso remoto SSL VPN solo funciona correctamente si se comprueban conjuntamente los ajustes globales, el portal, la policy, un perfil actualizado, …
Proteger el VPN Portal de Sophos Firewall contra ataques de fuerza bruta
Primero se documentan los inicios de sesión fallidos en VPN Portal y después se limitan mediante ACL, puertos separados, Login Security, protección de …
Configurar Clientless SSL VPN para RDP y SSH en Sophos Firewall
Clientless SSL VPN ofrece conexiones RDP, SSH o a servidores de archivos en el navegador sin abrir un túnel de red general.
Migrar Legacy Remote Access IPsec antes de SFOS 22 MR1
Una configuración Legacy IPsec existente ya bloquea SFOS 22 MR1. Esta guía abarca desde el inventario hasta una solución alternativa probada.
Configurar y probar el acceso remoto L2TP en Sophos Firewall
L2TP sigue siendo una opción de compatibilidad para clientes VPN nativos. Esta guía explica la configuración segura en SFOS 22, la validación y los …
Instalar el cliente Sophos Connect en Windows
Sophos Connect en Windows requiere una versión, un perfil, una plataforma, MFA/SSO y unas reglas compatibles. Después hay que comprobar la conexión, …
Instalar Sophos Connect Client en macOS
Sophos Connect 2.0 utiliza Rosetta en Apple Silicon; desde 2.1 están documentados ARM nativo, macOS 14+, aprovisionamiento y Entra SSO. Siguen siendo …
Configurar Microsoft Entra ID SSO para Sophos Connect y el Portal VPN
Entra ID SSO conecta el Acceso Remoto con OAuth 2.0, OpenID Connect y Entra-MFA. Son importantes las URIs de redirección, grupos y Device Access.
Desplegar Sophos Connect de forma centralizada en Windows
Un despliegue controlado separa el paquete del perfil VPN, evalúa los códigos de retorno y aprueba cada combinación tras un piloto.
Comprobar y actualizar Sophos Connect Client de forma segura
Un despliegue seguro de Sophos Connect incluye una versión objetivo justificada, desinstalación, reinstalación, piloto, validación funcional y …
Solución de problemas del cliente Sophos Connect
Este runbook separa los errores del cliente, del perfil y del firewall, interpreta los eventos de Sophos Connect y ofrece comprobaciones y pasos de …
Configurar Sophos SSL VPN con Sophos Connect en Windows
SSL VPN con Sophos Connect en Windows requiere perfil OVPN actual, acceso al VPN Portal, MFA, versión del cliente, prueba DNS, limpieza de perfiles y …
Configurar Sophos SSL VPN con Sophos Connect en macOS
SSL VPN en macOS utiliza Sophos Connect desde 2.0. Desde 2.1 se requieren macOS 14+ y están disponibles la compatibilidad nativa ARM, el …
Configurar Sophos SSL VPN en iPhone y iPad
SSL VPN en iPhone y iPad funciona mediante un cliente compatible con OpenVPN. Son importantes el perfil OVPN, VPN Portal, MFA, DNS y reglas de …
Configurar Sophos SSL VPN en Android
SSL VPN en Android requiere cliente OpenVPN, perfil OVPN actualizado, acceso al portal VPN, MFA, prueba de DNS, reglas de firewall y gestión de …
Configurar Sophos Firewall Remote Access en Linux
En Linux, SSL VPN con OpenVPN es la vía documentada. Sophos Connect no está disponible y NetworkManager-strongSwan no encaja por la incompatibilidad …
Sophos Firewall: falta el .ovpn o tiene 0 bytes
La ausencia de un archivo .ovpn tiene causas distintas de una descarga de 0 bytes. Este proceso separa errores de policy, usuario, certificado y …
Sustituir el antiguo Sophos SSL VPN Client y su inicio
El antiguo cliente Sophos SSL VPN está EOL y es incompatible desde SFOS 20.0 MR1. Así se migran de forma segura el perfil y el inicio automático.
Configurar una VPN SSL Site-to-Site en Sophos Firewall
SSL Site-to-Site conecta dos Sophos Firewall mediante un modelo cliente-servidor. Deben encajar roles, ajustes globales, redes, importación APC, …
Configurar perfiles IPsec Sophos Firewall con seguridad
La guía explica todos los campos importantes de un perfil IPsec y muestra una configuración inicial moderna y otra compatible para VPN Site-to-Site.
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec requiere redes, perfiles, Gateway type, IDs, reglas, routing, NAT y pruebas de aceptación claros. Elegir conscientemente entre …
Configurar y probar un IPsec Failover Group en Sophos Firewall
Dos túneles IPsec probados forman un Failover Group priorizado. La guía explica selección, supervisión, Failback, logs y validación.
Conectar Sophos Firewall con Azure VPN Gateway
Azure Site-to-Site VPN necesita Local Network Gateway, Virtual Network Gateway, parámetros IPsec/IKE compatibles, XFRM Sophos, rutas y reglas …
Encaminar Internet de una sucursal por la central mediante IPsec
Un túnel completo para la sucursal requiere selectores Any, VPN antes de Static y SD-WAN, tres reglas específicas, MASQ y una decisión sobre el …
Conectar Sophos Firewall con AWS Site-to-Site VPN
AWS Site-to-Site VPN necesita Customer Gateway, gateway de destino, dos túneles, parámetros IPsec coherentes, routing y validación en ambos lados.
Configurar IPsec Site-to-Site con certificados en Sophos Firewall
IPsec con certificados sustituye el PSK compartido por confianza mutua. Son esenciales el intercambio de CA, Certificate ID, certificado del peer, …
Usar NAT en redes IPsec solapadas en Sophos Firewall
Las redes IPsec solapadas necesitan redes de sustitución únicas en ambos lados. Policy-based, route-based con Selectors y Any-to-Any utilizan métodos …
Reenviar una IP virtual por IPsec a varios servidores
Una dirección virtual se mantiene estable para el sitio remoto mientras DNAT distribuye nuevas conexiones entre varios servidores internos.
Configurar IPsec basado en rutas con dos conexiones a Internet
Dos túneles Any-to-Any utilizan rutas XFRM separadas. Los gateways supervisados y las rutas estáticas determinan Primary, Backup y Failback.
Sophos Firewall: diagnosticar sistemáticamente una VPN IPsec
Un proceso de diagnóstico claro para problemas de IPsec: primero el establecimiento del túnel y la Child SA; después, reglas, NAT, routing, camino de …
Usar con seguridad los ajustes VPN globales de Sophos Firewall
set vpn contiene ajustes avanzados globales. Esta guía explica su efecto, riesgo, estado inicial y prueba controlada en SFOS 22 y añade la …
Sophos Firewall: corregir el corte de IPsec tras 4 horas
Esta guía diferencia el rekeying del Idle Timeout y de los fallos de red, y muestra cómo adaptar de forma segura un perfil IPsec propio.
Configurar y solucionar problemas de Sophos SD-RED
Sophos SD-RED conecta sedes remotas con el firewall. La guía explica la configuración, las reglas de firewall, el diagnóstico y pruebas de rendimiento …
Elegir el modo de funcionamiento correcto de Sophos RED
El modo RED determina la puerta de enlace, DHCP, la ruta de internet y el control central. Esta guía ayuda a elegirlo y muestra pruebas seguras.
Configurar Site-to-Site RED entre dos Sophos Firewall
Dos Sophos Firewall pueden conectarse mediante un túnel Site-to-Site RED sin hardware RED. Esta guía explica configuración, seguridad y validación.
Funciones de seguridad e inspección 51
MFA, inspección TLS, WAF, Threat Feeds, IPS, protección web, NDR, protección DNS y fortalecimiento.
Activar FIPS 140-3 en Sophos Firewall
El modo FIPS impone criptografía conforme a FIPS, pero al activarlo restablece por completo el firewall a los valores de fábrica.
Entender y activar el modo LINCE en Sophos Firewall
El modo LINCE restringe la criptografía y reinicia SSH, pero no demuestra automáticamente que la compilación de SFOS esté certificada.
Sophos Firewall Hardening: buenas prácticas para una configuración segura
El hardening reduce la superficie de ataque de Sophos Firewall. Son clave el acceso de administración, MFA, actualizaciones, servicios publicados, …
Uso correcto del Sophos Firewall Health Check
La guía clasifica los 31 hallazgos por riesgo real, valor operativo y servicios Sophos opcionales.
Activar MFA para Sophos Firewall WebAdmin, VPN Portal y Remote Access
Guía práctica de Sophos OTP, RADIUS y Entra SSO con grupo piloto, compatibilidad de aplicaciones, contraseña más OTP, recuperación y solución de …
Implementación correcta de la inspección TLS en Sophos Firewall
TLS Inspection aumenta la visibilidad en conexiones cifradas, pero necesita distribución de CA, orden claro de reglas, decisión DPI/Web Proxy, …
Configurar una CA subordinada para la inspección TLS de Sophos Firewall
Una CA subordinada dedicada integra Sophos Firewall en la PKI interna. Son esenciales una clave privada generada en el firewall, la EKU correcta, una …
Distribuir el certificado CA de Sophos Firewall para la inspección TLS
La inspección TLS solo funciona sin advertencias del navegador si los clientes confían en la CA del firewall. Son importantes la descarga, …
Asegurar el acceso a la API XML de Sophos Firewall
El acceso a la API XML en Sophos Firewall solo debe permitirse desde redes de gestión definidas, sistemas de automatización o hosts de integración.
API REST de Sophos Firewall: acceso seguro y ciclo de vida de claves
Las claves REST locales pertenecen a un administrador del firewall. Limitar los orígenes y controlar todo su ciclo de vida.
Usar con seguridad una regla Bypass de Sophos Firewall
Un bypass del firewall stateful evita la inspección. Úselo solo para pruebas acotadas y temporales, con los comandos de eliminación ya preparados.
Sophos Firewall WAF: Publicar servidores web de forma segura
Web Server Protection publica aplicaciones HTTP y HTTPS como Reverse Proxy. Importan WAF o DNAT, DNS, certificado, objeto web server, perfil de …
Asegurar Sophos Firewall WAF con MFA
Sophos Firewall puede proteger aplicaciones web publicadas por WAF con MFA desde SFOS 22. Son clave la versión, Authentication Policy, tokens, pruebas …
Configurar certificados Let's Encrypt en Sophos Firewall
SFOS 22 obtiene certificados Let's Encrypt mediante HTTP-01 sobre IPv4. Son esenciales un DNS público coherente, el puerto 80 libre y el control de la …
Importar y asignar certificados en Sophos Firewall
Cómo importar certificados externos con la clave privada correspondiente en Sophos Firewall y asignarlos de forma segura al servicio correcto.
Importar CRL y revocar certificados en Sophos Firewall
Las Certificate Revocation Lists invalidan certificados revocados antes de que caduquen. Son esenciales la CA correcta, una CRL vigente y una prueba …
Renovar el certificado de Sophos Firewall mediante la API XML y comprobar los servicios
Un procedimiento ejecutable para certificados de corta duración: requisitos de la CA, ejemplo de la ayuda local de la API, importación multipart …
Configurar y operar con seguridad Sophos Firewall Threat Feeds
Third-Party Threat Feeds incorporan IP, dominios y URL maliciosos conocidos a Sophos Firewall. La calidad, la acción, el logging y una operación …
Renovar de forma controlada la Default CA de Sophos Firewall
Guardar la Default CA crea un nuevo trust anchor. Antes deben identificarse por completo los certificados, perfiles VPN, firewalls peer y clientes que …
Sophos Firewall ATP: configurar X-Ops Threat Feeds
Sophos X-Ops Threat Feeds compara el tráfico saliente con destinos maliciosos conocidos. La acción, la visibilidad, el logging y las excepciones …
Activar y verificar MDR Threat Feeds en Sophos Firewall
Los analistas de Sophos MDR pueden enviar IoC específicos del cliente al firewall en tiempo real. Son esenciales la licencia, Sophos Fusion, la acción …
Configurar y probar de forma segura IPS en Sophos Firewall
IPS requiere una licencia válida, firmas actualizadas y una política adecuada en la regla de firewall que realmente procesa el tráfico. Un piloto de …
Configurar y probar el escaneo de malware en Sophos Firewall
El escaneo de malware solo funciona si la regla de firewall, el motor, el descifrado HTTPS, las excepciones y las pruebas están bien coordinados.
Crear y probar firmas IPS personalizadas en Sophos Firewall
Las firmas IPS personalizadas detectan patrones propios de red y aplicaciones. Una sintaxis limitada, un piloto de observación, la asignación correcta …
Comprobar los ajustes IPS globales de Sophos Firewall
Set ips modifica el motor IPS en todo el firewall. Una línea base, una prueba concreta y la reversión preceden cualquier cambio global.
Configurar la Protección Web de Sophos Firewall con Políticas Web
La Protección Web requiere una regla de firewall adecuada, política web, categorías, contexto de usuario, Web Exceptions, visibilidad TLS, QUIC, …
Crear y utilizar URL Groups de forma segura en Sophos Firewall
Los URL Groups agrupan dominios para Web Policies y SSL/TLS inspection rules. Son esenciales un ámbito de dominio limitado, la regla correcta y una …
Elegir correctamente DPI Engine o Web Proxy en Sophos Firewall
DPI Engine y Web Proxy aplican la misma política web en rutas de tráfico distintas. Las funciones de proxy necesarias, el descifrado TLS y un piloto …
Operar Sophos Firewall NDR y Active Threat Response
NDR Essentials y NDR Active Threat Intelligence añaden detección de red a Sophos Firewall. Son importantes los límites de uso, operación y control.
Configurar Sophos DNS Protection con Sophos Firewall
Configurar, probar y operar DNS Protection con Sophos Firewall, incluidas zonas DNS internas, límites de endpoints y resolución de problemas.
Configurar Direct Web Proxy en Sophos Firewall con un archivo PAC
Direct Web Proxy necesita más que el puerto 3128. Son esenciales un acceso piloto limitado, la regla correcta, la distribución PAC y pruebas proxy …
Comprobar los ajustes HTTP Proxy de Sophos Firewall
Device Console contiene ajustes globales para Web Proxy y Captive Portal. Antes de cambiar algo se necesita una línea base, una prueba concreta y una …
Configurar NAT64 en Sophos Firewall con Direct Web Proxy
Los clientes solo IPv6 acceden a destinos web IPv4 mediante Direct Web Proxy. Son esenciales dos reglas separadas y una prueba A-only real.
Revisar Spoof Protection y DoS Settings
Spoof Protection y DoS Settings refuerzan la protección contra fuentes no plausibles y flooding. La guía explica umbrales de WebAdmin, políticas CLI, …
Configurar y probar un upstream proxy en Sophos Firewall
Un parent proxy necesita el modo Web Proxy y reglas distintas según su ubicación. Son esenciales un piloto limitado, la ruta NAT correcta y pruebas …
Inspeccionar puertos no estándar con Sophos Firewall
service-param amplía la inspección de protocolos a otros puertos, pero no sustituye al servicio de firewall ni a la policy web, TLS o de correo.
Sophos Firewall: Bloquear países e IPs maliciosas
Country Blocking, Black Hole DNAT, WAF Blocked countries y Threat Feeds tienen funciones diferentes. Importan la posición de reglas, servicios locales …
Configurar y probar el Application Control en Sophos Firewall
Application Control identifica aplicaciones más allá de los simples puertos. Las claves son un Application Filter específico, la regla de firewall que …
Detectar y controlar la IA generativa con Sophos Firewall
Primero se permiten y registran las aplicaciones GenAI en un grupo piloto y después se bloquean de forma selectiva. La guía diferencia Application …
Comprender y operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analiza descargas sospechosas y adjuntos de correo. Importan la regla de firewall, la ruta web y mail, la visibilidad TLS, los …
Configurar Sophos Firewall Mail Protection en modo MTA
La guía cubre el flujo de correo y el registro MX, la policy MTA, la validación y la resolución de problemas sin omitir los riesgos de relay, TLS o …
Configurar el cifrado de correo SPX en Sophos Firewall
La guía integra la plantilla SPX, el activador, la entrega de contraseñas y el Reply Portal en un proceso controlado para el correo saliente cifrado.
Configurar Mail Protection de Sophos Firewall en el modo heredado
La guía combina la ruta SMTP existente con el análisis mediante proxy transparente, reglas NAT y de firewall limitadas y una validación integral …
Configurar y probar el resumen de cuarentena de Sophos Firewall
La guía conecta el envío del resumen con el portal de usuario, el área de cuarentena y la asignación de usuarios, y prueba todo el proceso de …
Crear y probar Web Exceptions de Sophos Firewall de forma segura
Las Web Exceptions pueden omitir descifrado, validación de certificados, análisis de malware, Zero-Day o Policy checks. Son esenciales una …
Analizar y probar POP3 e IMAP en Sophos Firewall
La guía combina ajustes POP/IMAP, confianza TLS, una política opcional y una regla de firewall en una prueba controlada de recuperación de correo.
Uso de categorías web y alertas instantáneas en Sophos Firewall
Las categorías web y las alertas instantáneas ayudan en el control de políticas web. Son importantes el uso, requisitos, configuración, registro y …
Configurar Sophos Firewall MTA con Microsoft 365
La guía conecta Exchange Online y Sophos Firewall mediante un flujo de correo bidireccional controlado, con relay restringido y validación fiable.
Crear y probar excepciones de correo en Sophos Firewall
Esta guía muestra cómo corregir un falso positivo confirmado con una única excepción de correo de alcance reducido sin desactivar el resto de la …
Bloquear correctamente QUIC y HTTP/3 en Sophos Firewall
En SFOS 22, Block QUIC protocol descarta UDP 80 y 443 saliente en el ámbito de la regla. Hay que verificar fallback TCP, Rule ID, efecto Web/TLS y una …
Desactivar CAPTCHA en Sophos Firewall: WebAdmin y User Portal
Los comandos adecuados de Device Console para WebAdmin, User Portal y los ajustes globales y específicos de VPN.
Análisis, registros y solución de problemas 37
Visor de registros, registros de servicio, rastro de auditoría, SSH, CLI, captura de paquetes, tcpdump, Syslog y SIEM.
Asignar logs de servicio de Sophos Firewall
En troubleshooting hay que saber qué servicio pertenece a qué módulo, qué log encaja y cuándo Log Viewer, CTR, Debug o CLI son útiles.
Utilizar correctamente Log Viewer en Sophos Firewall
Log Viewer muestra decisiones registradas del firewall. La guía explica filtros, campos, tiempos, límites y correlación segura.
Sophos Firewall Log Viewer no muestra logs nuevos
Si Log Viewer no muestra eventos nuevos, primero se revisan la vista, el logging y el flujo. El antiguo workaround de Garner no se aplica a SFOS 22.
Asegurar los registros de Sophos Firewall para soporte y análisis
En caso de fallos, problemas de VPN o eventos de firewall poco claros, un caso de soporte necesita registros claros, marcas de tiempo y, si es …
Revisar cambios en Sophos Firewall con Audit Trail
Configuration Audit permite saber qué administrador modificó objetos compatibles del firewall, cuándo lo hizo y de qué forma.
Conectar Sophos Firewall mediante SSH
SSH es un poderoso acceso de soporte en Sophos Firewall. Device Access, las excepciones de ACL, las claves públicas, las claves de host y los límites …
Solución de problemas de CLI en Sophos Firewall: comandos importantes
Los comandos CLI más importantes ayudan a solucionar problemas, analizar logs, comprobar la red, consultar servicios y activar debug de forma …
Comprobar servicios y puertos salientes de Sophos Firewall
Sophos Firewall necesita conexiones salientes propias a servicios de Sophos. Son esenciales FQDN actuales, DNS, NTP, routing, reglas de egreso y una …
Comprobar los puertos reservados en Sophos Firewall
Comprobar la lista de SFOS 22, el uso compartido, la validación y la reversión de un cambio de puerto.
Gestionar de forma segura los System Modules de Sophos Firewall
SFOS carga varios helpers de protocolo de forma predeterminada. Los cambios son globales y requieren estado inicial, flujo de prueba y rollback …
Interpretar Live Connections en Sophos Firewall
Live Connections agrupa las sesiones activas por aplicación, dirección IP de origen o usuario, mientras que Connection List muestra las sesiones …
Usar Packet Capture de Sophos Firewall en WebAdmin
Cómo capturar un único flujo en WebAdmin y reconocer dónde llegan, se reenvían o se descartan los paquetes.
Usar tcpdump en Sophos Firewall de forma segura
tcpdump proporciona capturas precisas en el firewall. La guía separa Device Console y Advanced Shell y cubre filtros, PCAP, análisis y limpieza.
Solucionar errores de autenticación en Sophos Firewall
Una prueba de servidor correcta no demuestra que el usuario pueda iniciar sesión. El proceso separa servicio, identidad, política de grupo y tráfico …
Comprobar el límite de User ID y depurar usuarios de AD
Sophos Firewall utiliza el intervalo interno de ID hasta 65535 para usuarios y grupos. La ID concreta indica si los problemas de autenticación o VPN …
Sophos Firewall: AD SSO falla tras actualizar a SFOS 22
AD SSO puede fallar tras determinadas actualizaciones a SFOS 22.0 GA. Una entrada de log acota el error antes de reconstruir NASM.
Analizar paquetes descartados en Sophos Firewall
Proceso de diagnóstico compacto para drops: reproducir el tráfico, correlacionar Log Viewer y Packet Capture y revisar reglas, NAT, retorno y módulos …
Sophos Firewall: bit reservado TCP no válido por Accurate ECN
Sophos Firewall puede descartar Accurate ECN como Invalid TCP reserved bit. Diagnóstico, solución CLI global y retorno seguro a strict-policy on.
Revisar Advanced Firewall Settings en Sophos Firewall
Device Console agrupa parámetros globales de inspección de paquetes, TCP, UDP y rutas especiales. Son esenciales una referencia, una prueba limitada y …
Comprobar la caché de vecinos ARP y NDP en Sophos Firewall
La caché de vecinos relaciona direcciones IPv4 e IPv6 con direcciones MAC. Así se comprueban entradas obsoletas, se vuelven a aprender y se usan …
Diagnosticar Wireless Controller de Sophos Firewall por CLI
Un método seguro para Wireless Controller: leer y aislar primero, capturar solo lo necesario y restaurar cada valor temporal.
Solucionar problemas de ARP tras migrar Sophos Firewall
Tras cambiar el firewall, las entradas ARP antiguas pueden bloquear direcciones WAN o IP alias. Packet Capture permite distinguir ARP de problemas de …
Cómo analizar correctamente las alertas Missing Heartbeat de Sophos Firewall
Missing Heartbeat significa que el firewall sigue viendo tráfico, pero no recibe el Security Heartbeat correspondiente. El alcance, la ruta y los …
Synchronized Application Control: comprobar de forma segura problemas de base de datos
Los datos de Synchronized Application Control no deben limpiarse con comandos públicos de PostgreSQL. Esta guía explica el diagnóstico, la …
Cómo interpretar User & Device Insights en Sophos Firewall
El widget reúne señales de endpoints, usuarios, archivos, TLS y sesiones. Esta guía explica su alcance, el detalle, los cambios seguros, la validación …
Probar el rendimiento de Sophos Firewall con iPerf3
iPerf3 mide el rendimiento de una ruta definida. La prueba resulta fiable con una referencia, una dirección clara, una regla de firewall restringida y …
Comprobar temperatura y ventilador de Sophos Firewall por SSH
La vista de sensores y el log de hardware muestran CPU host, NPU y ventilador. Límite del modelo, tendencia, carga, temperatura del rack y síntomas …
Configurar el monitoreo sFlow en Sophos Firewall
sFlow hace visibles los patrones de tráfico y los flujos notables. Son importantes el colector, el muestreo, la selección de interfaz, los límites y …
Configurar la monitorización de hardware por SNMP en Sophos Firewall
Configure SNMPv3 de forma segura en Sophos Firewall, pruébelo con snmpget y snmpwalk e interprete correctamente las métricas de hardware de SFOS 22.
Configurar y probar NetFlow en Sophos Firewall
NetFlow exporta metadatos de las conexiones de reglas con el registro activado a un Collector externo. Son decisivos la compatibilidad con v5, la ruta …
Revisar Sophos Firewall a diario: lista operativa para administradores
La lista diaria combina el estado actual, las tendencias, los eventos de seguridad y una escalación documentada sin convertir un pico aislado en un …
Realizar una prueba de velocidad de Internet en Sophos Firewall mediante SSH
Una prueba de velocidad en Sophos Firewall delimita problemas de WAN y cliente. Importante: prueba SSH, ruta WAN, unidad, archivo de prueba e …
Configurar y probar notificaciones por correo en Sophos Firewall
El servidor de correo y la selección de eventos son dos ajustes separados. Solo un correo de prueba entregado y un evento real seleccionado confirman …
Configurar Data Anonymization en Sophos Firewall
Data Anonymization cifra nombres de usuario y direcciones IP, MAC y de correo en logs e informes. Importan al menos dos autorizadores y pruebas …
Programar informes de Sophos Firewall y enviarlos por correo
Los informes On-box programados envían análisis locales en PDF a diario o semanalmente. Son esenciales la selección, el correo, la prueba y el control …
Activar y operar el reporte central de Sophos Firewall
El reporte central de firewall transfiere los registros del firewall a Sophos Fusion (antes Sophos Central). Es importante la selección de registros, …
Enviar Syslog seguro de Sophos Firewall a un SIEM
Cómo enviar los logs correctos de Sophos Firewall de forma fiable y segura a un servidor Syslog, un SIEM o un SOC.
Operaciones, mantenimiento y recuperación 27
Copia de seguridad, firmware, actualizaciones de SFOS, cola de tareas, servicios, Config Studio, reimagen, SSD, HA y RMA.
Crear o restaurar una copia de seguridad de Sophos Firewall
Las copias de seguridad solo ayudan con archivo, contraseña, Secure Storage Master Key, versión de destino, acceso de gestión y compatibilidad de …
Exportar e importar selectivamente la configuración de Sophos Firewall
Una importación selectiva añade o sobrescribe objetos, pero no es un restore. Son decisivos dependencias, SSMK, compatibilidad y pruebas reales.
Actualización de firmware de Sophos Firewall: preparación y buenas prácticas
Una lista compacta de aprobación o rechazo para la ruta de upgrade, recovery, HA, planificación en Central y validación técnica tras actualizar el …
Realizar una actualización de firmware de Sophos Firewall
Cómo descargar e instalar una imagen SFOS adecuada y comprobar el firewall con pruebas funcionales reales tras el reinicio.
Sustituir firmware dañado de Sophos Firewall con SFLoader
SFLoader sustituye firmware dañado cuando WebAdmin ya no está accesible. Esta vía no sirve para XGS Appliance, sobrescribe una partición de firmware y …
Sophos Firewall FWDS501: ampliar el Primary Disk antes de SFOS 22
Algunos firewalls virtuales Sophos antiguos necesitan un Primary Disk mayor y ajustar las particiones antes de SFOS 22.
Comprobación de actualización a SFOS 22: revisar bloqueadores
Los principales bloqueadores y controles antes de una actualización a SFOS 22.
Usar Sophos Fusion Firewall Groups y Full Sync de forma segura
Así se administran varios firewalls Sophos con una group policy sin sobrescribir configuraciones locales sin control.
Revisar Firewall Task Queue en Sophos Fusion (antes Sophos Central)
Distinguir las dos colas, usar Retry, Skip y Force sync de forma consciente y comprobar el resultado en el firewall.
Sophos Firewall: migrar eDirectory antes de SFOS 23
SFOS 23 deja de admitir el tipo de servidor eDirectory nativo. Este proceso cubre la elección del destino, el funcionamiento en paralelo, la …
Configurar y comprobar los patrones de Sophos Firewall
Los patrones mantienen al día firmas, motores y firmware de dispositivos. Así se comprueban la automatización, el estado y los errores.
Exportar e importar Sophos Firewall mediante la API de Central
Exporte configuraciones completas o selectivas mediante la API REST de Sophos Central, compruébelas e impórtelas de forma controlada.
Configurar correctamente USB setup delay en Sophos Firewall
SFOS espera 3 segundos de forma predeterminada a que la unidad USB esté lista. Solo debe aumentarse ante un problema de detección confirmado.
Reiniciar servicios de Sophos Firewall con seguridad
Reiniciar un servicio puede recuperar un módulo del firewall. Son esenciales el servicio correcto, un acceso seguro y una prueba funcional real.
Uso de Sophos Firewall Config Studio
Config Studio facilita la lectura de configuraciones, compara varias versiones y prepara cambios o migraciones.
Restablecer la contraseña admin olvidada de Sophos Firewall
El método documentado para appliances físicos solo restablece la contraseña del admin predeterminado. Son esenciales la Opción 4, HA y las …
Reiniciar la GUI de WebAdmin de Sophos Firewall
Si solo WebAdmin deja de responder, tomcat y apache se pueden comprobar y reiniciar por separado. En HA se aplican otros requisitos.
Sophos Firewall se reinicia inesperadamente: comprobar la causa
Después de un reinicio no planificado, primero se guardan uptime, build, rol HA y logs. Después se distingue entre software, carga, corriente, …
Restablecer Sophos Firewall a los valores de fábrica
Un Factory Reset elimina la configuración propia, pero no todos los datos locales. Antes deben conocerse el backup, el acceso de recuperación y el …
Sophos Firewall en modo failsafe: proceder con seguridad
Primero se guardan el mensaje failsafe y el estado del sistema. La plataforma, el rol HA y el build del firmware guían después la decisión entre …
Reinstalar Sophos Firewall OS: reimage con USB
Un reimage sobrescribe por completo el firewall. Antes cuentan el backup, el SSMK, la imagen del instalador, la compatibilidad de restore, HA y la …
Comprobar el estado del SSD de Sophos Firewall mediante SMART
Una consulta de solo lectura con smartctl puede mostrar el valor bruto de resistencia de un XGS Appliance físico. La ruta del dispositivo, el atributo …
Revisar almacenamiento e informes en Sophos Firewall
Las advertencias de almacenamiento requieren aclarar la causa. Son decisivos /var, reports, Event Logs, Troubleshooting Logs, mail queue, umbrales de …
Configurar High Availability (HA) en Sophos Firewall
HA conecta dos Sophos Firewalls en un clúster. Son esenciales los requisitos, las licencias, el enlace HA, Monitored Ports, QuickHA, las …
Scripts en Sophos Firewall sin cronjobs: alternativas seguras
Los cronjobs y scripts de inicio propios no forman parte del modelo operativo habitual de SFOS. Esta guía muestra alternativas compatibles y una vía …
Abrir un ticket de Sophos con Support Assistant
Desde julio de 2026, Sophos Support Assistant guía el troubleshooting y la creación de casos. Una buena preparación sigue siendo esencial.
Fallo de hardware Sophos: preparar RMA y sustitución
Un proceso RMA Sophos claro: aislar el fallo, proteger datos y backup, abrir un caso, comprobar el equipo y respetar el plazo de devolución.
Varios y legado 2
Casos especiales, clientes antiguos y temas que no encajan claramente en las áreas principales.
Entender Sophos Firewall Home Edition y Sophos Home
Sophos Home Edition, una XGS Appliance con Base License y Sophos Home se adaptan a distintos escenarios privados. Son importantes el límite de CPU, la …
Conectar un dispositivo UniFi al Cloud Controller a través de Sophos Firewall
La adopción L3 necesita TCP 8080 desde el dispositivo UniFi al controlador y una Inform URL válida. DNS, SSH y DHCP Option 43 se explican con …