Guide de dimensionnement Sophos Firewall : Dimensionner correctement XGS
Le dimensionnement de Sophos Firewall ne dépend pas seulement du nombre d'utilisateurs. La bande passante, l'inspection TLS, l'IPS, le VPN, la HA, la …
Sophos Firewall
Guides pratiques en français pour Sophos Firewall sur la configuration, le renforcement, le VPN, les règles réseau, les licences, les mises à jour, les journaux et le dépannage.
Table des matières
Aperçu des sujets Sophos Firewall
Les articles sont organisés selon les tâches typiques des administrateurs : sélectionner, configurer, sécuriser, publier, connecter à distance, analyser et restaurer.
Démarrage, sélection et licences 13
Dimensionnement, sélection XGS, licence de base, bundles, Air Gap, cycle de vie, portails et gestion des licences.
Comparer les bundles Sophos Firewall
Lors de l'achat ou du renouvellement d'un Sophos Firewall, il est essentiel que Standard Protection, Xstream Protection et Epic Protection …
Comprendre la Sophos Firewall Base License
La Base License est la base de Sophos Firewall, mais elle ne remplace pas une subscription de support ou de sécurité. Le statut de licence, le …
Activer une clé de licence Sophos Firewall
Comment activer une Subscription Key Sophos Firewall et contrôler l'état, l'attribution et la synchronisation de la licence.
Exploiter la licence et les mises à jour de modèles de Sophos Firewall en mode Air Gap
Le fonctionnement en mode Air Gap sur Sophos Firewall nécessite une autorisation, un fichier de licence, une synchronisation manuelle, des mises à …
Interpréter correctement les données de performance du Sophos Firewall
Les valeurs des fiches techniques du Sophos Firewall sont des valeurs de comparaison. Ce qui compte, ce sont le pare-feu, IMIX, IPS, NGFW, Inspection …
Sophos Firewall : Matériel, virtuel ou cloud ?
Le matériel, l'appliance virtuelle, Software Appliance et Cloud Deployment diffèrent par leur fonctionnement, HA, leur récupération, leur …
Sophos XG vs XGS : différences, EOL et migration
Cet article explique l'End of Life XG, les différences XG vs XGS, les limites SFOS 21/22 et comment préparer proprement la migration vers XGS.
Calendrier du cycle de vie des produits Sophos - Fin de vente / Fin de vie
La planification du cycle de vie Sophos exige End-of-Sale, Last Renewal, End-of-Life, produits successeurs et contrôles clairs avant renouvellement, …
Classer la garantie, le support et le RMA du matériel Sophos
La garantie, le contrat de support et le RMA doivent être vérifiés séparément pour le matériel Sophos : numéro de série, date d'achat, cycle de vie, …
Portails Sophos : SophosID, Central, support et pare-feu
SophosID, Central, Support Portal et les portails Firewall remplissent des fonctions différentes. Connexion, licences, accès et Remote Access sont …
Trouver le numéro de série du Sophos Firewall
Le numéro de série identifie de manière unique un Sophos Firewall. Il est nécessaire pour le support, les licences, le RMA, l'enregistrement Central, …
Transférer Sophos Firewall vers un autre compte Sophos Central
Comment transférer en toute sécurité l'attribution de licence et de compte d'un Sophos Firewall vers un autre compte Central.
Configuration et configuration de base 9
Assistant de configuration, connexion à Central, Active Directory, STAS, SATC, Device Access et accès support.
Configurer correctement Sophos Firewall après l'assistant de configuration
Après l'assistant de configuration, le pare-feu est accessible, mais pas encore prêt pour la production. Backup, firmware, Device Access, règles, …
Connecter Sophos Firewall à Sophos Central
Un Sophos Firewall peut fonctionner localement, mais offre des fonctionnalités supplémentaires de gestion, de sauvegarde, de reporting et de sécurité …
Connecter Active Directory à Sophos Firewall
Active Directory fournit à Sophos Firewall les utilisateurs, groupes et l'authentification. LDAPS, base de recherche, Main Group et AD SSO sont …
Connecter un serveur LDAP générique à Sophos Firewall
Tous les environnements n'utilisent pas Active Directory. LDAP relie Sophos Firewall à OpenLDAP, 389-ds, FreeIPA ou Google Secure LDAP. Bind DN, Base …
Configurer un serveur RADIUS Sophos Firewall
RADIUS relie Sophos Firewall à NPS, à des systèmes MFA ou à d'autres services d'identité. Shared secret, services, groupes, timeouts et tests sont …
Configurer STAS sur Sophos Firewall
STAS associe les connexions AD aux IP clientes pour utiliser des règles utilisateur sur Sophos Firewall. Ce guide couvre configuration, tests et …
Configurer SATC Sophos Firewall pour Remote Desktop Services
SATC associe les utilisateurs sur Remote Desktop Session Hosts à Sophos Firewall. Les points importants sont Server Protection, Registry, Device …
Sophos Firewall : Device Access et Local Service ACL
Device Access protège les services locaux du pare-feu. Ce guide présente des exceptions ACL précises, un déploiement sûr et des tests ciblés du proxy …
Configurer l'accès support Avanet sur Sophos Firewall
L'accès support Avanet est limité à la source et à la durée convenues. Ce guide couvre WebAdmin, Local Service ACL, MFA, SSH optionnel, tests et …
Règles de pare-feu, NAT et conception réseau 25
Règles de pare-feu, zones, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP et VoIP.
Planifier correctement les zones et interfaces Sophos Firewall
Les zones définissent les périmètres de sécurité et les interfaces relient les réseaux. Affectation claire, Device Access restrictif et règles …
Comprendre et configurer en toute sécurité les règles Sophos Firewall
Les règles de pare-feu sont au cœur du Sophos Firewall. Ce qui est important, c'est la structure des règles, la séquence, les limites, les types de …
Documenter efficacement les règles Sophos Firewall
Une description claire précise le but, le responsable et l'échéance. Les logs, la Rule ID et les données d'utilisation indiquent si la règle reste …
Configurer et tester un VLAN Sophos Firewall
Les VLAN Sophos Firewall demandent plus qu'une VLAN ID : parent interface, switch tagging, zone, objets IP, DHCP, DNS, règles, NAT et tests doivent …
Sophos Firewall Vérifier les VLAN de pont pour SFOS 22
Après SFOS 22, les VLAN de pont sont particulièrement visibles pour le trafic vers ou depuis le pare-feu. Les balises CLI VLAN, les interfaces br0 et …
Configurer et tester un LAG LACP sur Sophos Firewall
Un LAG regroupe deux à quatre ports. Le bon mode de bonding, une migration sûre, le switch et de vrais tests de failover et de charge sont essentiels.
Utiliser correctement les FQDN hosts et wildcard FQDNs sur Sophos Firewall
Les FQDN hosts aident avec les destinations cloud et service dynamiques. Les wildcard FQDNs sont différents car le firewall apprend les IPs depuis le …
La règle Sophos Firewall ne s'applique pas : Vérifier les causes
Lorsque qu'une règle de pare-feu ne s'applique pas, cela est souvent dû à l'ordre, la zone, la source, la destination, le service, le matching …
Configurer Microsoft Entra ID SSO pour le portail captif du pare-feu Sophos
Le portail captif avec Entra ID SSO associe les utilisateurs locaux via le navigateur. L'URI de redirection, Device Access, les groupes et les …
Tester proprement une règle Sophos Firewall
Les tests de règles nécessitent des données claires et des événements réels. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting et …
Configurer la délégation de préfixe IPv6 sur Sophos Firewall
La délégation de préfixe IPv6 apporte les préfixes du fournisseur aux réseaux internes. La configuration WAN, l'annonce du routeur, les règles et le …
Comprendre NAT sur Sophos Firewall : SNAT, DNAT, MASQ, PAT
NAT traduit les adresses ou les ports mais n'autorise pas le trafic. Les éléments importants sont SNAT, DNAT, MASQ, PAT, le bouclage, les règles …
Publication d'un serveur via DNAT sur Sophos Firewall
DNAT publie des services internes via des IP ou ports publics. Sources strictes, règles de firewall adaptées, ordre NAT, zone cible après NAT et tests …
Configurer les itinéraires de requêtes DNS sur Sophos Firewall
Les DNS Request Routes redirigent certaines requêtes DNS vers des serveurs DNS définis. Les points décisifs sont le pare-feu comme résolveur, les …
Vérifier le MTU et le MSS de Sophos Firewall en cas de problèmes VPN
Les problèmes de MTU et de MSS se manifestent par des téléchargements bloqués, RDP, HTTPS ou VoIP. L'important est de vérifier le chemin, le surcoût …
Options DHCP de Sophos Firewall (SFOS)
Les options DHCP distribuent les paramètres PXE, WDS, clients légers ou RED. WebAdmin, CLI et erreurs typiques sont importants.
Configurer et tester une route SD-WAN Sophos Firewall
Les routes SD-WAN dirigent des flux définis via des gateways précis. Des critères stricts, un NAT adapté et des tests réels sont essentiels.
Modifier la route precedence de Sophos Firewall en toute sécurité
La route precedence décide si Static, SD-WAN ou VPN est prioritaire. La version SFOS, les routes concurrentes et un rollback préparé sont essentiels.
Sophos Firewall : vérifier le routage SD-WAN des Reply Packets et du System Traffic
Deux options CLI étendent le SD-WAN aux paquets de réponse et au trafic du pare-feu. Des routes précises, des tests réels et un rollback documenté …
Configurez VLAN sur les commutateurs Sophos Firewall et UniFi
Les VLAN avec Sophos Firewall et UniFi nécessitent un balisage propre. Les éléments importants sont Gateway, l'interface parent, le réseau UniFi, …
Vérification du WAN cellulaire et du basculement 4G/5G sur Sophos Firewall
Le WAN cellulaire est généralement une ligne de secours. Pour le basculement 4G/5G, la SIM, l'APN, le PIN, la passerelle, la qualité du signal, les …
Sophos Firewall comme relais NTP via NAT
Sophos Firewall n'est pas un serveur NTP à part entière, mais peut transmettre les requêtes NTP vers des serveurs de temps externes ou internes via …
Créer une route IPsec sur Sophos Firewall
Bien situer ipsec_route, documenter l'état initial et tester une route manuelle avec un tunnel IPsec basé sur des politiques.
Configurer le Traffic Shaping des applications sur Sophos Firewall
Le Traffic Shaping des applications priorise les applications importantes et limite les autres trafics. Les éléments clés sont la politique, la …
Sophos Firewall Résoudre les problèmes de VoIP avec SIP et RTP
Les problèmes VoIP proviennent souvent de SIP ALG, de délais d'attente UDP, de ports NAT, RTP ou de routage. L’analyse SIP/RTP, la capture et les …
VPN, RED et accès à distance 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED et dépannage VPN.
Sophos Connect ou SSL VPN : quelle solution d'accès à distance est la bonne ?
Sophos Connect avec IPsec, Sophos Connect avec SSL VPN, les clients OpenVPN classiques et ZTNA s'adaptent à différents scénarios d'accès à distance.
Configurer Sophos Connect sur Sophos Firewall
Sophos Connect nécessite des profils IPsec/SSL VPN adaptés, utilisateurs, pool IP, DNS, MFA, règles firewall, provisioning et mises à jour.
Configurer l'accès à distance SSL VPN Sophos Firewall
SSL VPN Remote Access fonctionne correctement seulement si paramètres globaux, portail, policy, profil actuel, DNS, MFA, Device Access, règles et …
Migrer Legacy Remote Access IPsec avant SFOS 22 MR1
Une configuration IPsec Legacy existante suffit à bloquer SFOS 22 MR1. Ce guide mène de l'inventaire à une solution de remplacement testée.
Installer le client Sophos Connect sous Windows
Sophos Connect sous Windows exige une version, un profil, une plateforme, le MFA/SSO et des règles compatibles. Il faut ensuite tester la connexion, …
Installer le client Sophos Connect sur macOS
Sophos Connect sur macOS dépend de la version du client, d'Apple Silicon/Rosetta, du profil IPsec ou SSL VPN, du DNS, de la MFA et de règles de …
Configurer Microsoft Entra ID SSO pour Sophos Connect et le portail VPN
Entra ID SSO connecte l'accès à distance avec OAuth 2.0, OpenID Connect et Entra-MFA. Les URI de redirection, les groupes et l'accès aux appareils …
Vérifiez et mettez à jour en toute sécurité la version de Sophos Connect Client
Les mises à jour Sophos Connect touchent profils VPN, plateformes, MFA, SSO, helpdesk et rollback. Version, pilote, profils et known issues comptent.
Configurer Sophos SSL VPN avec Sophos Connect sur Windows
SSL VPN avec Sophos Connect sur Windows nécessite un profil OVPN actuel, VPN Portal, MFA, version client, test DNS, nettoyage des profils et règles …
Configurer Sophos SSL VPN avec Sophos Connect sur macOS
Sur macOS, le VPN SSL fonctionne désormais souvent avec Sophos Connect plutôt qu'avec Tunnelblick. Le profil OVPN, Rosetta, le DNS, la MFA et la …
Configurer Sophos SSL VPN sur iPhone et iPad
SSL VPN sur iPhone et iPad passe par un client compatible OpenVPN. Le profil OVPN, le VPN Portal, MFA, DNS et les règles firewall sont essentiels.
Configurer Sophos SSL VPN sur Android
SSL VPN sur Android nécessite un client OpenVPN, un profil OVPN à jour, un accès au portail VPN, MFA, test DNS, règles de pare-feu et changement …
Configurer le Remote Access Sophos Firewall sous Linux
Sous Linux, SSL VPN avec OpenVPN est la méthode documentée. Sophos Connect n'existe pas et NetworkManager-strongSwan est incompatible à cause …
Classer en toute sécurité le client Sophos SSL VPN dans le démarrage automatique
L'ancien client Sophos SSL VPN peut démarrer automatiquement. La connexion automatique avec password.txt est risquée. L'important est le risque, le …
Configurer un VPN IPsec Site-to-Site Sophos Firewall
Un IPsec Site-to-Site exige des réseaux, profils, règles, routes, NAT et tests clairs. Choisir consciemment entre policy-based et route-based.
Relier Sophos Firewall à Azure VPN Gateway
Azure Site-to-Site VPN exige Local Network Gateway, Virtual Network Gateway, paramètres IPsec/IKE compatibles, XFRM Sophos, routes et règles firewall.
Connecter Sophos Firewall à AWS Site-to-Site VPN
AWS Site-to-Site VPN demande un Customer Gateway, une passerelle cible, deux tunnels, des paramètres IPsec cohérents, du routage et une validation des …
Dépannage VPN IPsec sur Sophos Firewall
Le dépannage IPsec exige une séquence claire : IKE, Phase 2, Security Associations, logs StrongSwan, XFRM, routing, NAT, règles firewall et flux de …
Résoudre le timeout IPsec Remote Access après 4 heures
Ce guide distingue le rekeying d'un Idle Timeout ou d'une panne réseau et montre comment adapter en toute sécurité un profil IPsec personnalisé.
Configurer et dépanner Sophos SD-RED
Sophos SD-RED connecte les sites distants au pare-feu. Les points clés sont provisioning, NTP, ports, LED, interface RED, DHCP, VLAN et règles.
Fonctions de sécurité et inspection 23
MFA, inspection TLS, WAF, Threat Feeds, IPS, protection Web, NDR, protection DNS et renforcement.
Sophos Firewall Hardening : bonnes pratiques pour une configuration sûre
Le hardening réduit la surface d'attaque de Sophos Firewall. Les points clés sont l'accès d'administration, MFA, les mises à jour, les services …
Utiliser correctement le Sophos Firewall Health Check
Ce guide classe les 31 constats du Health Check selon le risque réel, la valeur opérationnelle et les services Sophos optionnels.
Activer MFA pour Sophos Firewall WebAdmin, VPN Portal et Remote Access
MFA protège correctement WebAdmin, VPN Portal et l'accès à distance uniquement lorsque Device Access, les groupes, le repli, le déploiement, les tests …
Introduction correcte de l'inspection TLS sur Sophos Firewall
TLS Inspection augmente la visibilité des connexions chiffrées, mais nécessite distribution CA, ordre de règles clair, choix DPI/Web Proxy, …
Distribuer le certificat CA de Sophos Firewall pour l'inspection TLS
L'inspection TLS fonctionne sans avertissements de navigateur uniquement si les clients font confiance à la CA du pare-feu. Le téléchargement, la …
Sécuriser l'accès à l'API XML de Sophos Firewall
L'accès à l'API XML sur Sophos Firewall ne devrait être autorisé que depuis des réseaux de gestion définis, des systèmes d'automatisation ou des hôtes …
Utilisez la règle de contournement du pare-feu Sophos en toute sécurité
Les règles de contournement contournent le chemin normal du pare-feu avec état. Ce qui compte, c'est une démarcation claire, des réseaux serrés, des …
Sophos Firewall WAF : Publier un serveur web en toute sécurité
Web Server Protection publie les applications HTTP et HTTPS comme reverse proxy. Points clés : WAF ou DNAT, DNS, certificat, objet web server, profil, …
Sécuriser le WAF de Sophos Firewall avec MFA
Sophos Firewall peut protéger avec MFA les applications Web publiées via le WAF dès SFOS 22. Version, Authentication Policy, tokens, tests et …
Configurer les certificats Sophos Firewall Let's Encrypt
Sophos Firewall peut obtenir et renouveler directement les certificats Let's Encrypt. La validation HTTP, la Hosted Address, le port 80, les services …
Configurer et exploiter Sophos Firewall Threat Feeds
Les Threat Feeds apportent des IP, domaines et URL malveillants connus comme IoC dans Sophos Firewall. Licence, type d'indicateur, format du feed, …
Configurer et tester Sophos Firewall IPS
IPS nécessite une licence, une activation globale, la bonne policy par règle de firewall, la compréhension des signatures, des logs, des tests, un …
Configurer la protection Web de Sophos Firewall avec des politiques Web
La protection Web nécessite une règle de pare-feu appropriée, une politique Web, des catégories, un contexte utilisateur, des Web Exceptions, une …
Exploiter Sophos Firewall NDR et Active Threat Response
NDR Essentials et NDR Active Threat Intelligence ajoutent la détection réseau à Sophos Firewall. Les limites d'utilisation, l'exploitation et le …
Configurer Sophos DNS Protection avec Sophos Firewall
Configurer, tester et exploiter DNS Protection avec Sophos Firewall, y compris les zones DNS internes, les limites Endpoint et le dépannage.
Contrôler Spoof Protection et DoS Settings
Spoof Protection et DoS Settings renforcent la protection contre les sources peu plausibles et les floodings simples. Routing, Packet Rate, Burst …
Sophos Firewall : Bloquer des pays et des IP malveillantes
Country Blocking, Black Hole DNAT, WAF Blocked countries et Threat Feeds ont des rôles différents. La position des règles, les services locaux et le …
Configurer et tester le contrôle des applications sur Sophos Firewall
Application Control identifie les applications au-delà des ports. Application Filters, signatures, position des règles, visibilité TLS, logs, détails …
Comprendre et exploiter Sophos Firewall Zero-Day Protection
Zero-Day Protection analyse les téléchargements suspects et les pièces jointes. Règle firewall, chemin Web/Mail, visibilité TLS, rapports, exceptions …
Configurer Sophos Firewall Mail Protection en mode MTA
Mail Protection en mode MTA fait du pare-feu le point d'acceptation SMTP. MX, TLS, relais, policies, quarantaine et logs sont déterminants.
Utiliser les catégories Web et les alertes instantanées de Sophos Firewall
Les catégories Web et les alertes instantanées aident à contrôler les politiques Web. L'important est l'utilisation, les prérequis, la configuration, …
Bloquer correctement QUIC et HTTP/3 avec Sophos Firewall
QUIC fonctionne sur UDP 80 et UDP 443. Sur Sophos Firewall, il est important de comprendre quand Block QUIC protocol est nécessaire et comment …
Désactiver le CAPTCHA Sophos Firewall : WebAdmin et User Portal
Les commandes Device Console adaptées à WebAdmin, au User Portal et aux paramètres globaux ou spécifiques au VPN.
Analyse, journaux et dépannage 18
Log Viewer, journaux de service, Audit Trail, SSH, CLI, capture de paquets, tcpdump, Syslog et SIEM.
Associer correctement les service logs Sophos Firewall
Pour dépanner, il faut savoir quel service Sophos Firewall appartient à quel module, quel log convient et quand Log Viewer, CTR, debug ou CLI sont …
Sauvegarder les journaux de Sophos Firewall pour le support et l'analyse
En cas de dysfonctionnements, de problèmes VPN ou d'événements de pare-feu peu clairs, un cas de support nécessite des journaux propres, des …
Vérifier les modifications Sophos Firewall avec l'Audit Trail
Configuration Audit indique quel administrateur a modifié des objets de pare-feu pris en charge, à quel moment et de quelle manière.
Connectez Sophos Firewall via SSH
SSH est un puissant accès au support sur Sophos Firewall. Device Access, les exceptions ACL, les clés publiques, les clés d'hôte et les limites de …
Dépannage CLI de Sophos Firewall : commandes essentielles
Les commandes CLI essentielles facilitent l'analyse des logs, les contrôles réseau, l'état des services et le débogage. Une procédure maîtrisée reste …
Utiliser Packet Capture de Sophos Firewall dans WebAdmin
Comment capturer un flux unique dans WebAdmin et voir où les paquets arrivent, sont transférés ou rejetés.
Utiliser tcpdump en sécurité sur Sophos Firewall
tcpdump fournit des captures précises sur le pare-feu. Les points clés sont Advanced Shell, filtres précis, PCAP, comparaison d'interfaces, contexte …
Vérifier la limite d'ID utilisateur et les téléchargements du VPN Portal
Sophos Firewall partage 65'535 ID utilisateur internes entre les utilisateurs et les groupes. L'ID précis est visible dans WebAdmin et facilite le …
Analyser les paquets rejetés par Sophos Firewall
Les rejets ne sont pas automatiquement des erreurs. Pour l'analyse, comptez sur Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, …
Résoudre les problèmes ARP après une migration Sophos Firewall
Après un changement de pare-feu, d'anciennes entrées ARP peuvent bloquer certaines adresses WAN ou IP alias. Packet Capture distingue les problèmes …
Vérifier correctement les alertes Missing Heartbeat sur Sophos Firewall
Missing Heartbeat signifie que le pare-feu voit toujours du trafic, mais ne reçoit plus le Security Heartbeat correspondant. Le périmètre, le chemin …
Synchronized Application Control : diagnostiquer la base de données en toute sécurité
Les données de Synchronized Application Control ne doivent pas être nettoyées avec des commandes PostgreSQL publiques. Ce guide présente le …
Tester les performances de Sophos Firewall avec iPerf3
iPerf3 mesure le débit d'un chemin défini. Le test devient pertinent avec une référence, un sens clair, une règle de pare-feu restrictive et une …
Configurer la surveillance sFlow sur Sophos Firewall
sFlow rend visibles les modèles de trafic et les flux remarquables. Les éléments clés sont le collecteur, l'échantillonnage, la sélection d'interface, …
Sophos Firewall SNMP Configurer la surveillance du matériel
SFOS 22 étend SNMP pour inclure la température, les ventilateurs, les alimentations et PoE. Les éléments importants sont Device Access, les MIB, la …
Effectuer un test de vitesse Internet sur Sophos Firewall via SSH
Un test de vitesse sur le Sophos Firewall permet de distinguer les problèmes de WAN et de client. L'important est le test SSH, le chemin WAN, l'unité, …
Activer et gérer le reporting centralisé de Sophos Firewall
Le Central Firewall Reporting transfère les journaux de la firewall vers Sophos Central. L'important est le choix des journaux, la rétention, le …
Envoyez Sophos Firewall Syslog en toute sécurité à SIEM
Syslog apporte les journaux du pare-feu Sophos aux serveurs de journaux SIEM, SOC ou centraux. Les types de journaux, le transport, la compatibilité …
Opérations, maintenance et récupération 15
Sauvegarde, firmware, mises à niveau SFOS, file d'attente des tâches, services, Config Studio, réimagerie, SSD, HA et RMA.
Créer ou restaurer une sauvegarde Sophos Firewall
Les sauvegardes ne sont utiles qu'avec fichier, mot de passe, Secure Storage Master Key, version cible, accès de gestion et compatibilité de …
Mise à jour du firmware Sophos Firewall : préparation et bonnes pratiques
Une checklist go/no-go compacte pour le chemin d'upgrade, la recovery, HA, la planification Central et la validation technique après la mise à jour.
Effectuer une mise à jour du firmware Sophos Firewall
Comment télécharger et installer une image SFOS adaptée, puis vérifier le firewall avec des tests fonctionnels réels après le redémarrage.
Sophos Firewall SFOS 22 : vérifier les blocages
Les principaux blocages et contrôles avant une mise à niveau vers SFOS 22.
Vérifier la Firewall Task Queue dans Sophos Central
Comment distinguer les deux files d'attente, traiter les erreurs en toute sécurité et vérifier ensuite la modification sur le pare-feu.
Redémarrer les services Sophos Firewall en sécurité
Le redémarrage d'un service peut rétablir un module du pare-feu. Le bon service, un accès sûr et un véritable test fonctionnel sont essentiels.
Utiliser Sophos Firewall Config Studio
Config Studio rend les configurations lisibles, compare plusieurs versions et prépare des modifications ou des migrations.
Sophos Firewall Redémarrer l'interface graphique de WebAdmin
L'interface graphique WebAdmin ne répond pas ? Un redémarrage ciblé de Tomcat et Apache est souvent utile. Vous devez vérifier au préalable l’accès, …
Réinstaller Sophos Firewall OS : reimage USB
Un reimage écrase entièrement la firewall. Avant de commencer, il faut vérifier sauvegarde, SSMK, image, compatibilité, HA et contrôles.
Vérifier la santé du SSD de Sophos Firewall via SMART
La valeur d'endurance SMART aide à évaluer l'usure du SSD. Les éléments décisifs sont tendances, symptômes, stockage, nœuds HA et données support.
Vérifier le stockage Sophos Firewall et gérer les rapports
Les alertes de stockage exigent une analyse de cause. /var, reports, Event Logs, Troubleshooting Logs, mailqueue, seuils d'alerte et conservation des …
Configurer la Haute Disponibilité (HA) sur Sophos Firewall
HA connecte deux Sophos Firewalls en un cluster. Prérequis, licences, lien HA, Monitored Ports, QuickHA, mises à jour, RMA et exploitation sont …
Scripts Sophos Firewall sans tâche cron : alternatives sûres
Les tâches cron et scripts de démarrage personnalisés ne font pas partie du modèle d'exploitation normal de SFOS. Ce guide présente les alternatives …
Ouvrir un ticket Sophos : préparation et portail
Un bon ticket Sophos evite les demandes de precision. Numero de serie, statut de licence, symptome, journaux, captures et deroulement du portail sont …
Défaut matériel Sophos et préparer correctement RMA
En cas de defaut materiel Sophos, numero de serie, garantie, support case, sauvegarde, statut HA, appareil de remplacement et retour sont essentiels.
Divers et héritage 2
Cas spéciaux, anciens clients et sujets qui ne s'intègrent pas parfaitement dans les principales catégories.
Classer Sophos Firewall Home Edition et Sophos Home
Sophos Home Edition, XGS avec Base License et Sophos Home conviennent à différents scénarios privés. La limite du processeur, les avantages, les …
Connecter un appareil UniFi à un contrôleur Cloud via Sophos Firewall
Les appareils UniFi ont besoin d une adresse de controleur pour l adoption L3, de ports sortants adaptes et souvent de DNS. Regles firewall, Inform …