Guía de Dimensionamiento de Sophos Firewall: Dimensionar correctamente XGS
El dimensionamiento de Sophos Firewall no solo depende del número de usuarios. Son cruciales el ancho de banda, la inspección TLS, IPS, VPN, HA, …
Sophos Firewall
Guías prácticas en español de Sophos Firewall para configuración, fortalecimiento, VPN, reglas de red, licencias, actualizaciones, registros y solución de problemas.
Tabla de contenido
Resumen de temas de Sophos Firewall
Los artículos están organizados según tareas típicas de administración: seleccionar, configurar, asegurar, publicar, conectar remotamente, analizar y restaurar.
Introducción, selección y licencias 13
Dimensionamiento, selección de XGS, licencia base, paquetes, Air Gap, ciclo de vida, portales y operación de licencias.
Comparar paquetes de Sophos Firewall
Al comprar o renovar un Sophos Firewall, Standard Protection, Xstream Protection y Epic Protection deben ajustarse técnicamente a las necesidades de …
Entender la Base License de Sophos Firewall
La Base License es la base de Sophos Firewall, pero no sustituye al soporte ni a las Security Subscriptions. Importan estado de licencia, soporte, …
Activar una clave de licencia de Sophos Firewall
Una clave de licencia de Sophos Firewall vincula o renueva subscriptions. Son importantes el número de serie, la cuenta, la sincronización, HA y la …
Operar la licencia y actualizaciones de patrones de Sophos Firewall en modo Air-Gap
El funcionamiento en modo Air-Gap en Sophos Firewall requiere autorización, archivo de licencia, sincronización manual, actualizaciones de patrones y …
Interpretar correctamente los datos de rendimiento de Sophos Firewall
Los valores de la hoja de datos de Sophos Firewall son valores comparativos. Lo importante son el firewall, IMIX, IPS, NGFW, Inspección TLS, VPN y las …
Sophos Firewall: ¿Hardware, virtual o en la nube?
El hardware, el dispositivo virtual, Software Appliance y Cloud Deployment difieren en operación, HA, recuperación, tamaño y responsabilidades.
Sophos XG vs. XGS: diferencias, EOL y migración
El artículo explica el End of Life de XG, las diferencias XG vs. XGS, los límites de SFOS 21/22 y cómo preparar correctamente la migración a XGS.
Calendario del Ciclo de Vida de Productos Sophos - Fin de Venta / Fin de Vida
La planificación del ciclo de vida Sophos requiere End-of-Sale, Last Renewal, End-of-Life, productos sucesores y comprobaciones claras antes de …
Clasifique la garantía, el soporte y el RMA del hardware de Sophos
La garantía, el contrato de soporte y el RMA deben verificarse por separado para el hardware de Sophos: número de serie, fecha de compra, ciclo de …
Portales de Sophos: SophosID, Central, Soporte y Acceso al Firewall
SophosID, Central, Portal de soporte y Portal de firewall tienen diferentes tareas. El inicio de sesión, las licencias, el acceso y el acceso remoto …
Encuentre el número de serie de Sophos Firewall
El número de serie identifica de forma exclusiva un Sophos Firewall. Es necesario para soporte, licencias, RMA, registro en Central, HA e inventario.
Transferir Sophos Firewall a otra cuenta de Sophos Central
La transferencia de cuenta mueve la asignación de licencias y registros a un firewall. La cuenta objetivo, el período de aceptación, los límites de …
Configuración y configuración básica 9
Asistente de configuración, conexión a Central, Active Directory, STAS, SATC, Device Access y accesos de soporte.
Configurar correctamente Sophos Firewall después del asistente de configuración
Después del asistente de configuración, el firewall es accesible pero aún no está completamente endurecido. Luego, se deben considerar las copias de …
Conectar Sophos Firewall con Sophos Central
Un Sophos Firewall puede funcionar localmente, pero ofrece funciones adicionales de gestión, copias de seguridad, informes y seguridad con Sophos …
Conectar Active Directory con Sophos Firewall
Active Directory proporciona usuarios, grupos y autenticación a Sophos Firewall. Son clave LDAPS, search base, Main Group y AD SSO.
Conectar un servidor LDAP genérico con Sophos Firewall
No todos los entornos usan Active Directory. LDAP conecta Sophos Firewall con OpenLDAP, 389-ds, FreeIPA o Google Secure LDAP. Son importantes Bind DN, …
Configurar un servidor RADIUS en Sophos Firewall
RADIUS conecta Sophos Firewall con NPS, sistemas MFA u otros servicios de identidad. Importan Shared secret, servicios, grupos, timeouts y pruebas.
Configurar STAS en Sophos Firewall
STAS asigna inicios de sesion de AD a IPs de cliente para que Sophos Firewall pueda usar reglas de usuario. Son importantes Agent, Collector, eventos …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC asigna usuarios de Remote Desktop Session Hosts a Sophos Firewall. Son importantes Server Protection, Registry, Device Access y Live Users.
Asegurar Sophos Firewall con Device Access
Device Access controla servicios locales del firewall. Son importantes las autorizaciones de zona, ACL Exception Rules, riesgos WAN, protección contra …
Configurar acceso de soporte de Avanet en Sophos Firewall
El acceso de soporte de Avanet debe ser temporal y estar estrictamente controlado. Son importantes WebAdmin, opcionalmente SSH, Device Access, …
Reglas de firewall, NAT y diseño de red 24
Reglas de firewall, zonas, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP y VoIP.
Sophos Firewall Configurar zonas e interfaces
Zonas e interfaces son la base de reglas limpias en Sophos Firewall. Importan zona, interfaz, objeto IP, Device Access, routing y pruebas.
Comprender y configurar de forma segura las reglas Sophos Firewall
Las reglas del firewall son el núcleo del Sophos Firewall. Lo importante es la estructura de las reglas, la secuencia, los límites, los tipos de …
Documentar reglas de Sophos Firewall
Una buena descripción de regla ahorra tiempo. Son clave el propósito, owner, ticket, caducidad, riesgo, review y un campo Description claro.
Configurar y probar VLAN en Sophos Firewall
Las VLAN en Sophos Firewall necesitan más que una VLAN ID: Parent Interface, switch tagging, zona, objetos IP, DHCP, DNS, reglas, NAT y pruebas deben …
Sophos Firewall Verifique las VLAN del puente para SFOS 22
Después de SFOS 22, las VLAN de puente son particularmente notables para el tráfico hacia o desde el firewall. Las etiquetas CLI VLAN, las interfaces …
Configurar Link Aggregation (LAG) en Sophos Firewall
Un LAG agrupa entre dos y cuatro puertos físicos en una interfaz lógica. Son importantes el modo de bonding, la configuración del switch, el hashing y …
La regla de Sophos Firewall no se aplica: Verificar causas
Cuando una regla de firewall no se aplica, generalmente están involucrados el orden, la zona, el origen, el destino, el servicio, la coincidencia de …
Configure el inicio de sesión único de Microsoft Entra ID para el portal cautivo de Sophos Firewall
Portal cautivo con Entra ID SSO asigna usuarios locales a través del inicio de sesión del navegador. El URI de redireccionamiento, el acceso al …
Probar correctamente una regla de Sophos Firewall
Las pruebas de reglas requieren datos claros y eventos reales. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting y Syslog …
Configurar la Delegación de Prefijos IPv6 en Sophos Firewall
La Delegación de Prefijos IPv6 lleva prefijos del proveedor a redes internas. Son importantes la configuración WAN, anuncios de enrutador, reglas y …
Comprender NAT en Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce direcciones o puertos pero no permite el tráfico. Son importantes SNAT, DNAT, MASQ, PAT, loopback, reglas reflexivas y solución de …
Publicar un servidor mediante DNAT en Sophos Firewall
DNAT publica servicios internos mediante IPs o puertos públicos. Son decisivos fuentes estrictas, reglas de firewall adecuadas, orden NAT, zona de …
Configurar rutas de solicitudes DNS en Sophos Firewall
DNS Request Routes redirigen consultas DNS concretas a servidores DNS definidos. Puntos clave: firewall como resolver, dominios internos, búsquedas …
Verificar MTU y MSS en Sophos Firewall ante problemas de VPN
Los problemas de MTU y MSS se manifiestan como descargas, RDP, HTTPS o VoIP colgados. Es importante revisar la ruta, el overhead de VPN, PPPoE y XFRM.
Opciones DHCP de Sophos Firewall (SFOS)
Las opciones DHCP distribuyen parámetros de PXE, WDS, Thin Client o RED. Son importantes WebAdmin, CLI y errores comunes.
Configurar y probar rutas SD-WAN en Sophos Firewall
Las rutas SD-WAN dirigen tráfico por criterios, no solo por la tabla de routing. Importan orden, DSCP, aplicaciones, gateways, SLA, NAT, logs y …
Cambia Sophos Firewall Route Precedence de forma segura
Route Precedence decide si Static, SD-WAN o VPN entra en vigor primero. Las redes directas, los casos especiales IPsec, las pruebas y la reversión son …
Sophos Firewall SD-WAN Verifique el enrutamiento para Reply Packets y System Traffic
Reply Packets y el tráfico generado por el sistema pueden afectar el enrutamiento SD-WAN. El estado de la CLI, los casos de uso, los riesgos, las …
Configure VLAN en los conmutadores Sophos Firewall y UniFi
Las VLAN con Sophos Firewall y UniFi necesitan un etiquetado limpio. Son importantes Gateway, interfaz principal, red UniFi, Access-Port, Trunk, DHCP …
Verificar Sophos Firewall Cellular WAN y conmutación por error 4G/5G
Cellular WAN suele ser una línea de respaldo. Para la conmutación por error 4G/5G son importantes la SIM, APN, PIN, Gateway, calidad de señal, …
Sophos Firewall como relé NTP vía NAT
Sophos Firewall no es un servidor NTP completo, pero puede reenviar solicitudes NTP a servidores horarios externos o internos a través de NAT.
Crear una ruta IPsec en Sophos Firewall
Puede ser necesario crear manualmente una ruta IPsec en Sophos Firewall si el enrutamiento, NAT o el comportamiento de SFOS-22 no se ajustan al …
Configurar el Modelado de Tráfico de Aplicaciones en Sophos Firewall
El Modelado de Tráfico de Aplicaciones prioriza aplicaciones importantes y limita otro tráfico. Son importantes la política, coincidencia, dirección, …
Sophos Firewall Solucionar problemas de VoIP con SIP y RTP
Los problemas de VoIP a menudo surgen de SIP ALG, tiempos de espera UDP, NAT, puertos RTP o enrutamiento. El análisis SIP/RTP, la captura y las …
VPN, RED y acceso remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED y solución de problemas de VPN.
Sophos Connect o SSL VPN: ¿Qué solución de acceso remoto es la adecuada?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, los clientes OpenVPN clásicos y ZTNA se adaptan a diferentes escenarios de acceso remoto.
Configurar Sophos Connect en Sophos Firewall
Sophos Connect necesita perfiles IPsec/SSL VPN adecuados, usuarios, pool IP, DNS, MFA, reglas firewall, provisioning y proceso de actualización.
Sophos Firewall SSL VPN Configurar acceso remoto
SSL VPN Remote Access solo funciona bien si ajustes globales, portal, policy, perfil actual, DNS, MFA, Device Access, reglas y routing se revisan …
Migrar Legacy Remote Access IPsec antes de SFOS 22 MR1
Legacy Remote Access IPsec bloquea SFOS 22 MR1 y versiones posteriores. Antes del upgrade hacen falta detección, solución alternativa, revisión tras …
Instalar el cliente Sophos Connect en Windows
Sophos Connect en Windows requiere la versión del cliente, el perfil, la plataforma, MFA/SSO y reglas. La conexión, DNS y acceso deben ser entonces …
Instalar Sophos Connect Client en macOS
Sophos Connect en macOS depende de la versión del cliente, Apple Silicon/Rosetta, perfil IPsec o SSL VPN, DNS, MFA y reglas de firewall probadas.
Configurar Microsoft Entra ID SSO para Sophos Connect y el Portal VPN
Entra ID SSO conecta el Acceso Remoto con OAuth 2.0, OpenID Connect y Entra-MFA. Son importantes las URIs de redirección, grupos y Device Access.
Compruebe y actualice de forma segura la versión de Sophos Connect Client
Las actualizaciones de Sophos Connect afectan a perfiles VPN, plataformas, MFA, SSO, helpdesk y rollback. Importan versión, piloto, perfil y known …
Configurar Sophos SSL VPN con Sophos Connect en Windows
SSL VPN con Sophos Connect en Windows requiere perfil OVPN actual, acceso al VPN Portal, MFA, versión del cliente, prueba DNS, limpieza de perfiles y …
Configure Sophos SSL VPN con Sophos Connect en macOS
Hoy en día, la VPN SSL en macOS suele ejecutarse con Sophos Connect en lugar de Tunnelblick. El perfil OVPN, Apple Silicon/Rosetta, DNS, MFA y el …
Configurar Sophos SSL VPN en iPhone y iPad
SSL VPN en iPhone y iPad funciona mediante un cliente compatible con OpenVPN. Son importantes el perfil OVPN, VPN Portal, MFA, DNS y reglas de …
Configurar Sophos SSL VPN en Android
SSL VPN en Android requiere cliente OpenVPN, perfil OVPN actualizado, acceso al portal VPN, MFA, prueba de DNS, reglas de firewall y cambio de …
Configurar Sophos Firewall Remote Access en Linux
Para Sophos Connect no existe cliente para Linux. Los usuarios de Linux se conectan mediante el cliente estándar de OpenVPN o mediante …
Clasificar de manera segura el cliente Sophos SSL VPN en el inicio automático
El antiguo cliente Sophos SSL VPN puede iniciarse automáticamente. El inicio de sesión automático con password.txt es arriesgado. Es importante …
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec necesita redes, perfiles, reglas, routing, NAT y pruebas claros. Elegir conscientemente diseños policy-based o route-based.
Conectar Sophos Firewall con Azure VPN Gateway
Azure Site-to-Site VPN necesita Local Network Gateway, Virtual Network Gateway, parámetros IPsec/IKE compatibles, XFRM Sophos, rutas y reglas …
Conectar Sophos Firewall con AWS Site-to-Site VPN
AWS Site-to-Site VPN necesita Customer Gateway, gateway de destino, dos túneles, parámetros IPsec coherentes, routing y validación en ambos lados.
Solución de problemas de VPN IPsec en Sophos Firewall
IPsec Troubleshooting requiere un orden claro: IKE, Phase 2, Security Associations, StrongSwan logs, XFRM, routing, NAT, reglas y flujo de paquetes.
Solucionar el tiempo de espera de acceso remoto IPsec de Sophos Firewall después de 4 horas
Si Sophos Connect IPsec se desconecta después de aproximadamente 4 horas o solicita OTP nuevamente, primero verifique el perfil, la vida útil de la …
Configurar y solucionar problemas de Sophos SD-RED
Sophos SD-RED conecta sucursales con el firewall. Son importantes provisioning, NTP, puertos, estado LED, interfaz RED, DHCP, VLANs y reglas.
Funciones de seguridad e inspección 24
MFA, inspección TLS, WAF, Threat Feeds, IPS, protección web, NDR, protección DNS y fortalecimiento.
Sophos Firewall Hardening: buenas prácticas para una configuración segura
El hardening reduce la superficie de ataque de Sophos Firewall. Son clave el acceso de administración, MFA, actualizaciones, servicios publicados, …
Uso correcto del Sophos Firewall Health Check
El Health Check muestra configuraciones de riesgo en Control Center. Importan los hallazgos, estados, overrides, prioridades y la revisión posterior.
Activar MFA para Sophos Firewall WebAdmin, VPN Portal y Remote Access
MFA protege bien WebAdmin, VPN Portal y Remote Access solo si Device Access, tokens OTP, grupos, fallback, pruebas y operación se planifican en …
Implementación correcta de la inspección TLS en Sophos Firewall
TLS Inspection aumenta la visibilidad en conexiones cifradas, pero necesita distribución de CA, orden claro de reglas, decisión DPI/Web Proxy, …
Distribuir el certificado CA de Sophos Firewall para la inspección TLS
La inspección TLS solo funciona sin advertencias del navegador si los clientes confían en la CA del firewall. Son importantes la descarga, …
Asegurar el acceso a la API XML de Sophos Firewall
El acceso a la API XML en Sophos Firewall solo debe permitirse desde redes de gestión definidas, sistemas de automatización o hosts de integración.
Usar una regla Bypass de Sophos Firewall con seguridad
Las reglas Bypass evitan la ruta normal del firewall stateful. Son clave el alcance claro, redes estrechas, sentido inverso, pruebas y retirada.
Sophos Firewall WAF: Publicar servidores web de forma segura
Web Server Protection publica aplicaciones HTTP y HTTPS como Reverse Proxy. Importan WAF o DNAT, DNS, certificado, objeto web server, perfil de …
Asegurar Sophos Firewall WAF con MFA
Sophos Firewall puede proteger aplicaciones web publicadas por WAF con MFA desde SFOS 22. Son clave la versión, Authentication Policy, tokens, pruebas …
Configurar certificados Let's Encrypt de Sophos Firewall
Sophos Firewall puede obtener y renovar certificados Let's Encrypt directamente. Son decisivos HTTP validation, Hosted Address, puerto 80, servicios …
Configurar y operar Threat Feeds en Sophos Firewall
Threat Feeds llevan IPs, dominios y URLs maliciosos conocidos a Sophos Firewall como IoCs. Son decisivos licencia, indicador, acción, logging y …
Configurar y probar Sophos Firewall IPS
IPS requiere licencia, activación global, policy adecuada por regla, comprensión de firmas, logging, pruebas, rendimiento y proceso de falsos …
Configurar la Protección Web de Sophos Firewall con Políticas Web
La Protección Web requiere una regla de firewall adecuada, política web, categorías, contexto de usuario, Web Exceptions, visibilidad TLS, QUIC, …
Operar Sophos Firewall NDR y Active Threat Response
NDR Essentials y NDR Active Threat Intelligence añaden detección de red a Sophos Firewall. Son importantes los límites de uso, operación y control.
Configurar Sophos DNS Protection con Sophos Firewall
DNS Protection complementa el firewall con DNS policies y Central Reporting. Importan tipo de Location, despliegue, rutas DNS, límites de endpoint y …
Revisar Spoof Protection y DoS Settings
Spoof Protection y DoS Settings endurecen contra fuentes no plausibles y patrones simples de flooding. Importan routing, Packet Rate, Burst Rate, …
Sophos Firewall: Bloquear países e IPs maliciosas
Country Blocking, Black Hole DNAT, WAF Blocked countries y Threat Feeds tienen funciones diferentes. Importan la posición de reglas, servicios locales …
Configurar y probar el Application Control en Sophos Firewall
El Application Control detecta aplicaciones más allá de los puertos. Son importantes los filtros de aplicaciones, las firmas, la posición de la regla, …
Comprender y operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analiza descargas sospechosas y adjuntos de correo. Importan regla de firewall, ruta web y mail, visibilidad TLS, reports, …
Configurar Sophos Firewall Mail Protection en modo MTA
Mail Protection en modo MTA convierte el firewall en el punto de aceptación SMTP. MX, TLS, relay, policies, cuarentena y logs son decisivos.
Uso de categorías web y alertas instantáneas en Sophos Firewall
Las categorías web y las alertas instantáneas ayudan en el control de políticas web. Son importantes el uso, requisitos, configuración, registro y …
Limpiar la base de datos Secure Heartbeat de Sophos Firewall en caso de soporte
El mantenimiento de la base de datos Secure Heartbeat es solo para casos de soporte específicos. Antes de VACUUM FULL se necesita una copia de …
Bloquear correctamente QUIC y HTTP/3 en Sophos Firewall
QUIC funciona sobre UDP 80 y UDP 443. En Sophos Firewall conviene entender cuándo hace falta Block QUIC protocol y cómo comprobar su efecto.
Administrar Sophos Firewall CAPTCHA para WebAdmin y User Portal
CAPTCHA reduce los intentos de inicio de sesión automatizados a WebAdmin y User Portal. El estado de la consola del dispositivo, el riesgo, el …
Análisis, registros y solución de problemas 17
Visor de registros, registros de servicio, rastro de auditoría, SSH, CLI, captura de paquetes, tcpdump, Syslog y SIEM.
Asignar logs de servicio de Sophos Firewall
En troubleshooting hay que saber qué servicio pertenece a qué módulo, qué log encaja y cuándo Log Viewer, CTR, Debug o CLI son útiles.
Asegurar los registros de Sophos Firewall para soporte y análisis
En caso de fallos, problemas de VPN o eventos de firewall poco claros, un caso de soporte necesita registros claros, marcas de tiempo y, si es …
Revisar los registros de auditoría de Sophos Firewall
Los registros de auditoría muestran cambios de configuración en Sophos Firewall. Son importantes la activación, descarga, evaluación y conservación.
Conecte Sophos Firewall a través de SSH
SSH es un poderoso acceso de soporte en Sophos Firewall. Device Access, las excepciones de ACL, las claves públicas, las claves de host y los límites …
Sophos Firewall CLI Solución de problemas: comandos importantes
Los comandos CLI importantes ayudan con la resolución de problemas, el análisis de registros, la verificación de la red, el estado del servicio y el …
Uso de la captura de paquetes en Sophos Firewall WebAdmin
La captura de paquetes muestra si los paquetes llegan, se reenvían o se descartan. La planificación de pruebas, los filtros, NAT y la evaluación son …
Usar tcpdump en Sophos Firewall de forma segura
tcpdump proporciona capturas precisas en el firewall. Son importantes Advanced Shell, filtros estrechos, PCAP, comparación de interfaces, contexto de …
Verificar el límite de ID de usuario de Sophos Firewall y las descargas del portal VPN
Sophos Firewall utiliza IDs de usuario internas para usuarios y grupos. El límite de 65,535 puede interrumpir las descargas del portal VPN en entornos …
Analizar paquetes descartados en Sophos Firewall
Los descartes no son automáticamente errores. Para el análisis, se utilizan Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT …
Solucionar problemas de ARP en Sophos Firewall después de la migración
Después de un cambio de firewall, las entradas ARP antiguas pueden bloquear direcciones IP WAN o alias. Es importante el caché ARP, el dispositivo del …
Verifique correctamente las alertas de latidos faltantes de Sophos Firewall
Las alertas de latidos faltantes se producen cuando el firewall detecta tráfico sin un latido de seguridad coincidente. El estado del punto final, el …
Pruebe el rendimiento de Sophos Firewall con iPerf
iPerf mide el rendimiento de TCP o UDP entre puntos finales. La prueba sólo adquiere sentido con un camino, una dirección y una evaluación claros.
Configurar el monitoreo sFlow en Sophos Firewall
sFlow hace visibles los patrones de tráfico y los flujos notables. Son importantes el colector, el muestreo, la selección de interfaz, los límites y …
Sophos Firewall SNMP Configurar la supervisión de hardware
SFOS 22 se expande SNMP para incluir temperatura, ventiladores, fuentes de alimentación y PoE. Son importantes Device Access, MIB, versión SNMP, …
Realizar una prueba de velocidad de Internet en Sophos Firewall mediante SSH
Una prueba de velocidad en Sophos Firewall delimita problemas de WAN y cliente. Importante: prueba SSH, ruta WAN, unidad, archivo de prueba e …
Activar y operar el reporte central de Sophos Firewall
El reporte central de firewall transfiere los registros del firewall a Sophos Central. Es importante la selección de registros, retención, Report Hub …
Envíe Sophos Firewall Syslog de forma segura a SIEM
Syslog lleva los registros del firewall de Sophos a SIEM, SOC o servidores de registro centrales. Los tipos de registros, el transporte, la …
Operaciones, mantenimiento y recuperación 15
Copia de seguridad, firmware, actualizaciones de SFOS, cola de tareas, servicios, Config Studio, reimagen, SSD, HA y RMA.
Crear o restaurar una copia de seguridad de Sophos Firewall
Las copias de seguridad solo ayudan con archivo, contraseña, Secure Storage Master Key, versión de destino, acceso de gestión y compatibilidad de …
Actualización de firmware Sophos Firewall: preparación y mejores prácticas
Las actualizaciones de firmware en Sophos Firewall requieren preparación, backup, ruta de upgrade, ventana de mantenimiento, HA, rollback y validación …
Verificación de Sophos Firewall antes de actualizar a SFOS 22
Antes de una actualización a SFOS 22, se deben preparar la plataforma, nombres de interfaces, espacio de almacenamiento, respaldo, HA, IPsec, STAS y …
Sophos Central Verificar cola de tareas de administración de firewall
La cola de tareas muestra si se han procesado los cambios del firewall central. El historial, el estado, Skip, Retry y la validación local son …
Realizar una actualización de firmware de Sophos Firewall
La instalación es solo la parte breve del update. Importan imagen, upgrade path, backup, acción GUI, HA, estado en Central y rollback.
Reiniciar servicios de Sophos Firewall con seguridad
Los reinicios de servicios pueden estabilizar módulos de firewall, pero cambian el estado. Antes cuentan la revisión de logs, el riesgo, el acceso y …
Uso de Sophos Firewall Config Studio
Config Studio ayuda a leer, comparar y controlar configuraciones de firewall. Son importantes el archivo exportado, la revisión, la salida API y los …
Sophos Firewall Reiniciar la GUI de WebAdmin
¿La GUI de WebAdmin no responde? Un reinicio específico de Tomcat y Apache suele ser útil. Debe verificar el acceso, el estado del sistema y los …
Reinstalar Sophos Firewall OS: reimage con USB
Un reimage sobrescribe por completo el firewall. Antes cuentan el backup, el SSMK, la imagen del instalador, la compatibilidad de restore, HA y la …
Verificar la salud del SSD de Sophos Firewall mediante SMART
El valor de resistencia SMART ayuda a interpretar el desgaste del SSD. Lo decisivo son tendencias, síntomas, storage checks, nodos HA y datos de …
Revisar almacenamiento e informes en Sophos Firewall
Las advertencias de almacenamiento requieren aclarar la causa. Son decisivos /var, reports, Event Logs, Troubleshooting Logs, mail queue, umbrales de …
Configurar Sophos Firewall High Availability (HA)
HA conecta dos Sophos Firewalls en un clúster. Son importantes requisitos, licencias, HA-Link, Monitored Ports, QuickHA, updates, RMA y operación.
Scripts de Sophos Firewall sin Cronjob: Riesgos y Alternativas
Los scripts locales en Sophos Firewall ponen en riesgo el soporte, HA, actualizaciones y resolución de problemas. Es importante conocer los riesgos, …
Abrir un ticket de Sophos: preparación y portal
Un buen ticket Sophos evita preguntas posteriores. Son importantes el numero de serie, estado de licencia, error, logs, capturas y flujo del portal.
Defecto de hardware de Sophos y preparar RMA correctamente
Ante un defecto de hardware Sophos importan numero de serie, garantia, support case, copia de seguridad, estado HA, equipo de reemplazo y devolucion.
Varios y legado 2
Casos especiales, clientes antiguos y temas que no encajan claramente en las áreas principales.
Clasificar Sophos Firewall Home Edition y Sophos Home
Sophos Home Edition, XGS con Base License y Sophos Home se adaptan a diferentes escenarios privados. El límite de CPU, los beneficios, los límites y …
Conectar un dispositivo UniFi al Cloud Controller a través de Sophos Firewall
Los dispositivos UniFi necesitan para la adopcion L3 una direccion de controlador, puertos salientes adecuados y a menudo DNS. Reglas de firewall, …