Guida al dimensionamento di Sophos Firewall: dimensionare correttamente XGS
Il dimensionamento di Sophos Firewall non dipende solo dal numero di utenti. Sono determinanti larghezza di banda, ispezione TLS, IPS, VPN, HA, …
Sophos Firewall
Guide pratiche italiane per Sophos Firewall su configurazione, rafforzamento, VPN, regole di rete, licenze, aggiornamenti, log e risoluzione dei problemi.
Indice dei contenuti
Panoramica degli argomenti di Sophos Firewall
Gli articoli sono ordinati per compiti tipici dell'amministratore: selezionare, configurare, proteggere, pubblicare, collegare da remoto, analizzare e ripristinare.
Introduzione, selezione e licenze 13
Dimensionamento, selezione XGS, Base License, pacchetti, Air Gap, ciclo di vita, portali e gestione delle licenze.
Confronto tra i pacchetti Sophos Firewall
Al momento dell'acquisto o del rinnovo di un Sophos Firewall, è importante che Standard Protection, Xstream Protection ed Epic Protection siano …
Capire la Base License di Sophos Firewall
La Base License è la base di Sophos Firewall, ma non sostituisce supporto o Security-Subscriptions. Contano stato licenza, supporto, update, HA e …
Attivare una chiave di licenza Sophos Firewall
Una chiave di licenza Sophos Firewall collega o rinnova le subscription. Sono importanti numero di serie, account, sincronizzazione, HA e controllo …
Gestione della licenza e degli aggiornamenti dei pattern in modalità Air Gap su Sophos Firewall
La gestione in modalità Air Gap su Sophos Firewall richiede autorizzazione, file di licenza, sincronizzazione manuale, aggiornamenti dei pattern e una …
Interpretare correttamente i dati sulle prestazioni di Sophos Firewall
I valori del datasheet di Sophos Firewall sono valori di confronto. Sono cruciali firewall, IMIX, IPS, NGFW, ispezione TLS, VPN e riserve.
Sophos Firewall: Hardware, virtuale o cloud?
L'hardware, l'appliance virtuale, Software Appliance e Cloud Deployment differiscono per funzionamento, HA, ripristino, dimensioni e responsabilità.
Sophos XG vs. XGS: differenze, EOL e migrazione
L'articolo spiega XG End of Life, differenze XG vs. XGS, limiti SFOS 21/22 e come preparare correttamente la migrazione a XGS.
Calendario del Ciclo di Vita dei Prodotti Sophos - End-of-Sale / End-of-Life
La pianificazione del ciclo di vita Sophos richiede End-of-Sale, Last Renewal, End-of-Life, prodotti successori e controlli chiari prima di renewal, …
Classificare la garanzia, il supporto e l'RMA dell'hardware Sophos
Garanzia, contratto di supporto e RMA devono essere controllati separatamente per l'hardware Sophos: numero di serie, data di acquisto, ciclo di vita, …
Portali Sophos: SophosID, Accesso centrale, Supporto e Firewall
I portali SophosID, Centrale, Portale di Supporto e Firewall hanno compiti diversi. Login, licenza, accesso e accesso remoto sono importanti.
Trovare il numero di serie del Sophos Firewall
Il numero di serie identifica in modo univoco un Sophos Firewall. Serve per supporto, licenza, RMA, registrazione in Central, HA e inventario.
Trasferire Sophos Firewall a un altro account Sophos Central
Il trasferimento dell'account sposta la mappatura di licenza e registrazione su un firewall. Sono importanti il conto di destinazione, il periodo di …
Configurazione e impostazioni di base 9
Setup Wizard, connessione a Central, Active Directory, STAS, SATC, Device Access e accessi di supporto.
Configurare correttamente Sophos Firewall dopo il Setup Wizard
Dopo il Setup Wizard, il firewall è accessibile ma non ancora completamente sicuro. Successivamente, backup, firmware, Device Access, regole e log …
Collegare Sophos Firewall a Sophos Central
Una Sophos Firewall può funzionare localmente, ma offre funzionalità aggiuntive per gestione, backup, reportistica e sicurezza con Sophos Central.
Collegare Active Directory a Sophos Firewall
Active Directory fornisce a Sophos Firewall utenti, gruppi e autenticazione. Sono importanti LDAPS, search base, Main Group e AD SSO.
Collegare un server LDAP generico a Sophos Firewall
Non tutti gli ambienti usano Active Directory. LDAP collega Sophos Firewall a OpenLDAP, 389-ds, FreeIPA o Google Secure LDAP. Sono importanti Bind DN, …
Configurare un server RADIUS Sophos Firewall
RADIUS collega Sophos Firewall a NPS, sistemi MFA o altri servizi di identità. Shared secret, servizi, gruppi, timeout e test sono decisivi.
Configurare STAS su Sophos Firewall
STAS associa gli accessi AD agli IP client, così Sophos Firewall può usare utenti e gruppi nelle regole. Contano Agent, Collector, Audit Events e …
Configurare Sophos Firewall SATC per Remote Desktop Services
SATC assegna gli utenti sui Remote Desktop Session Host alla Sophos Firewall. Sono importanti Server Protection, Registry, Device Access e Live Users.
Sophos Firewall: configurare Device Access in sicurezza
Device Access controlla i servizi locali del firewall. Sono importanti autorizzazioni di zona, ACL Exception Rules, rischi WAN, protezione dal blocco, …
Configurare l'accesso di supporto Avanet su Sophos Firewall
L'accesso di supporto Avanet dovrebbe essere limitato nel tempo e strettamente controllato. Sono importanti WebAdmin, SSH opzionale, Device Access, …
Regole firewall, NAT e progettazione di rete 25
Regole firewall, zone, interfacce, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Sophos Firewall Configura zone e interfacce
Zone e interfacce sono la base per regole Sophos Firewall pulite. Contano zona, interfaccia, oggetto IP, Device Access, routing e test.
Comprendere e configurare in sicurezza le regole Sophos Firewall
Le regole del firewall sono il cuore dello Sophos Firewall. Ciò che è importante è la struttura delle regole, la sequenza, i limiti, i tipi di regole, …
Documentare le regole di Sophos Firewall
Una buona descrizione della regola fa risparmiare tempo. Servono scopo, owner, ticket, scadenza, rischio, review e un campo Description chiaro.
Sophos Firewall Configura e testa la VLAN
Le VLAN su Sophos Firewall necessitano di più di un ID VLAN: interfaccia principale, switch tagging, zona, DHCP, DNS, regole, NAT e test devono …
Sophos Firewall Controlla le VLAN bridge per SFOS 22
Dopo SFOS 22, le VLAN bridge sono particolarmente evidenti per il traffico da o verso il firewall. I tag CLI VLAN, le interfacce br0 e i test sono …
Configurare il Link Aggregation (LAG) su Sophos Firewall
Un LAG unisce da due a quattro porte fisiche in un'unica interfaccia logica. Sono importanti la modalità bonding, la configurazione dello switch, …
Usare correttamente FQDN host e wildcard FQDN su Sophos Firewall
Gli FQDN host aiutano con destinazioni cloud e servizi dinamici. I wildcard FQDN sono diversi perché il firewall apprende gli IP dal traffico DNS.
La regola di Sophos Firewall non si applica: verifica delle cause
Quando una regola del firewall non si applica, spesso sono coinvolti ordine, zona, origine, destinazione, servizio, matching utente, NAT, routing o …
Configurare l'SSO Microsoft Entra ID per Sophos Firewall Captive Portal
Captive Portal con Entra ID SSO mappa gli utenti locali tramite l'accesso al browser. L'URI di reindirizzamento, l'accesso al dispositivo, i gruppi …
Testare correttamente una regola Sophos Firewall
I test delle regole richiedono dati chiari ed eventi reali. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog rispondono …
Configurare la delegazione del prefisso IPv6 su Sophos Firewall
La delegazione del prefisso IPv6 porta i prefissi del provider nelle reti interne. Sono importanti la configurazione WAN, l'annuncio del router, le …
Comprendere NAT su Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce indirizzi o porte ma non consente il traffico. Importanti sono SNAT, DNAT, MASQ, PAT, loopback, regole riflessive e risoluzione dei …
Pubblicare un server tramite DNAT su Sophos Firewall
DNAT pubblica servizi interni su IP o porte pubbliche. Sono decisivi sorgenti strette, regole firewall adatte, ordine NAT, zona di destinazione dopo …
Configurare le rotte delle richieste DNS su Sophos Firewall
DNS Request Routes inoltrano specifiche richieste DNS a server DNS definiti. Decisivi sono firewall come resolver, domini interni, reverse lookup, DNS …
Verifica di MTU e MSS su Sophos Firewall in caso di problemi VPN
Problemi di MTU e MSS si manifestano come download bloccati, RDP, HTTPS o VoIP. Importanti sono la verifica del percorso, il sovraccarico VPN, PPPoE e …
Opzioni DHCP di Sophos Firewall (SFOS)
Le opzioni DHCP distribuiscono parametri PXE, WDS, Thin Client o RED. Importanti sono WebAdmin, CLI fallback e errori comuni.
Configurare e testare route SD-WAN Sophos Firewall
Le route SD-WAN instradano il traffico per criteri, non solo tramite la tabella di routing. Contano ordine, DSCP, applicazioni, gateway, SLA, NAT, log …
Sostituisci Sophos Firewall Route Precedence in sicurezza
Route Precedence decide se Statico, SD-WAN o VPN hanno effetto per primi. Sono importanti le reti dirette, i casi speciali IPsec, i test e il …
Sophos Firewall SD-WAN Controllare l'instradamento per Reply Packets e System Traffic
Reply Packets e il traffico generato dal sistema possono influenzare il routing SD-WAN. Lo stato della CLI, i casi d'uso, i rischi, i test e la …
Configurare VLAN sugli switch Sophos Firewall e UniFi
Le VLAN con Sophos Firewall e UniFi necessitano di tag puliti. Importanti sono Gateway, interfaccia principale, rete UniFi, Access-Port, Trunk, DHCP e …
Verifica della WAN cellulare e del failover 4G/5G su Sophos Firewall
La WAN cellulare è spesso una linea di riserva. Per il failover 4G/5G sono importanti SIM, APN, PIN, Gateway, qualità del segnale, controlli SD-WAN e …
Sophos Firewall come server NTP: inoltrare NTP tramite NAT
Sophos Firewall non è un server NTP completo, ma può inoltrare richieste NTP a server orari esterni o interni tramite NAT.
Creare una rotta IPsec su Sophos Firewall
Una rotta IPsec manuale su Sophos Firewall può essere necessaria quando il routing, il NAT o il comportamento di SFOS-22 non si adattano al traffico …
Configurare il Traffic Shaping delle Applicazioni su Sophos Firewall
Il Traffic Shaping delle Applicazioni dà priorità alle applicazioni importanti e limita altro traffico. Fondamentali sono Policy, Match, Direzione, …
Sophos Firewall Risolvi i problemi VoIP con SIP e RTP
I problemi VoIP spesso derivano da SIP ALG, timeout UDP, NAT, porte RTP o routing. L'analisi SIP/RTP, l'acquisizione e il test CLI sono importanti.
VPN, RED e accesso remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e risoluzione dei problemi VPN.
Sophos Connect o SSL VPN: quale soluzione di accesso remoto è giusta?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, i client OpenVPN classici e ZTNA si adattano a diversi scenari di accesso remoto.
Configurare Sophos Connect su Sophos Firewall
Sophos Connect richiede profili IPsec/SSL VPN coerenti, utenti, pool IP, DNS, MFA, regole firewall, provisioning e processo di update.
Sophos Firewall SSL VPN Configura l'accesso remoto
L'accesso remoto SSL VPN funziona correttamente solo se portale, policy, profilo corrente, DNS, MFA, Device Access, regole firewall e routing vengono …
Migrare Legacy Remote Access IPsec prima di SFOS 22 MR1
Legacy Remote Access IPsec blocca SFOS 22 MR1 e versioni successive. Prima dell'upgrade servono rilevamento, soluzione sostitutiva, controllo dopo …
Installa Sophos Connect Client su Windows
Sophos Connect su Windows richiede versione client, profilo, piattaforma, MFA/SSO e regole. La connessione, il DNS e l'accesso devono quindi essere …
Installare Sophos Connect Client su macOS
Sophos Connect su macOS dipende dalla versione del client, Apple Silicon/Rosetta, profilo IPsec o SSL VPN, DNS, MFA e regole firewall testate.
Configurare Microsoft Entra ID SSO per Sophos Connect e VPN Portal
Entra ID SSO collega l'accesso remoto con OAuth 2.0, OpenID Connect e Entra-MFA. Importanti sono le URI di reindirizzamento, i gruppi e l'accesso ai …
Controllare e aggiornare in modo sicuro la versione di Sophos Connect Client
Gli aggiornamenti Sophos Connect incidono su profili VPN, piattaforme, MFA, SSO, helpdesk e rollback. Contano versione, pilota, profili e known …
Configurare Sophos SSL VPN con Sophos Connect su Windows
SSL VPN con Sophos Connect su Windows richiede profilo OVPN attuale, accesso VPN Portal, MFA, versione client, test DNS, pulizia profili e regole …
Configurare Sophos SSL VPN con Sophos Connect su macOS
Oggi la VPN SSL su macOS viene spesso eseguita con Sophos Connect invece che con Tunnelblick. Il profilo OVPN, Apple Silicon/Rosetta, DNS, MFA e la …
Configurare Sophos SSL VPN su iPhone e iPad
SSL VPN su iPhone e iPad funziona tramite un client compatibile con OpenVPN. Sono importanti profilo OVPN, VPN Portal, MFA, DNS e regole firewall.
Configurare Sophos SSL VPN su Android
SSL VPN su Android richiede un client OpenVPN, un profilo OVPN aggiornato, accesso al portale VPN, MFA, test DNS, regole firewall e cambio …
Configurare Sophos Firewall Remote Access su Linux
Per Sophos Connect non esiste un client Linux. Gli utenti Linux si connettono tramite il client OpenVPN standard oppure tramite …
Classificare in modo sicuro il Sophos SSL VPN Client nell'avvio automatico
Il vecchio Sophos SSL VPN Client può avviarsi automaticamente. Il login automatico con password.txt è rischioso. Importanti sono rischio, avvio …
Configurare VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec richiede reti, profili, regole, routing, NAT e test chiari. Scegliere consapevolmente design policy-based o route-based.
Collegare Sophos Firewall ad Azure VPN Gateway
Azure Site-to-Site VPN richiede Local Network Gateway, Virtual Network Gateway, parametri IPsec/IKE compatibili, XFRM Sophos, rotte e regole firewall.
Collegare Sophos Firewall ad AWS Site-to-Site VPN
AWS Site-to-Site VPN richiede Customer Gateway, gateway di destinazione, due tunnel, parametri IPsec coerenti, routing e validazione su entrambi i …
Risoluzione dei problemi IPsec VPN su Sophos Firewall
La risoluzione dei problemi IPsec richiede un ordine chiaro: IKE, Fase 2, Security Associations, log StrongSwan, XFRM, routing, NAT, regole firewall e …
Risoluzione del timeout di accesso remoto IPsec di Sophos Firewall dopo 4 ore
Se Sophos Connect IPsec si disconnette dopo circa 4 ore o richiede nuovamente OTP, controllare prima il profilo, la durata della chiave IKE, i log e …
Configurazione e risoluzione dei problemi di Sophos SD-RED
Sophos SD-RED collega sedi remote al firewall. Sono importanti provisioning, NTP, porte, stato LED, interfaccia RED, DHCP, VLAN e regole.
Funzioni di sicurezza e ispezione 24
MFA, ispezione TLS, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection e rafforzamento.
Sophos Firewall Hardening: best practice per una configurazione sicura
L'hardening riduce la superficie d'attacco di Sophos Firewall. Sono importanti accesso amministrativo, MFA, aggiornamenti, servizi pubblicati, Threat …
Utilizzare correttamente il Sophos Firewall Health Check
La guida classifica i 31 finding per rischio reale, valore operativo e servizi Sophos opzionali.
Attivare MFA per Sophos Firewall WebAdmin, VPN Portal e Remote Access
MFA protegge bene WebAdmin, VPN Portal e l'accesso remoto solo quando Device Access, gruppi, fallback, implementazione, test e operazioni vengono …
Implementare correttamente l'ispezione TLS su Sophos Firewall
TLS Inspection aumenta la visibilità nelle connessioni cifrate, ma richiede distribuzione CA, chiaro ordine delle regole, scelta DPI/Web Proxy, …
Distribuire il certificato CA di Sophos Firewall per l'ispezione TLS
L'ispezione TLS funziona senza avvisi del browser solo se i client si fidano della CA del firewall. Sono importanti download, distribuzione e …
Proteggere l'accesso all'API XML di Sophos Firewall
L'accesso all'API XML su Sophos Firewall dovrebbe essere consentito solo da reti di gestione definite, sistemi di automazione o host di integrazione.
Utilizzare la regola di bypass del firewall di Sophos in modo sicuro
Le regole di bypass ignorano il normale percorso del firewall con stato. Ciò che conta è una delimitazione chiara, reti fitte, direzioni opposte, test …
Sophos Firewall WAF: Pubblicare in sicurezza un server web
Web Server Protection pubblica applicazioni HTTP e HTTPS come Reverse Proxy. Importanti sono WAF o DNAT, DNS, certificato, oggetto web server, …
Proteggere Sophos Firewall WAF con MFA
Sophos Firewall può proteggere con MFA le applicazioni web pubblicate tramite WAF da SFOS 22. Contano versione, Authentication Policy, token, test e …
Configurazione di Sophos Firewall Let's Encrypt dei certificati
Sophos Firewall può ottenere e rinnovare direttamente certificati Let's Encrypt. Sono decisivi validazione HTTP, Hosted Address, porta 80, servizi …
Configurare e gestire Sophos Firewall Threat Feeds
I Threat Feeds portano IP, domini e URL dannosi noti come IoC in Sophos Firewall. Contano licenza, tipo di indicatore, formato del feed, azione, …
Configurare e testare Sophos Firewall IPS
IPS richiede licenza, attivazione globale, policy adatta per ogni regola firewall, logging, test, controllo delle prestazioni e processo per i falsi …
Configurare la protezione web di Sophos Firewall con le politiche web
La protezione web richiede una regola firewall appropriata, politica web, categorie, contesto utente, Web Exceptions, visibilità TLS, decisione QUIC, …
Gestire Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence aggiungono il rilevamento di rete a Sophos Firewall. Sono importanti i limiti di utilizzo, …
Configurare Sophos DNS Protection con Sophos Firewall
DNS Protection integra il firewall con policy DNS e Central Reporting. Fondamentali sono tipo di Location, rollout, rotte DNS, limiti endpoint e …
Controllare Spoof Protection e DoS Settings
Spoof Protection e DoS Settings rafforzano contro sorgenti non plausibili e semplici pattern di flooding. Contano routing, Packet Rate, Burst Rate, …
Sophos Firewall: Bloccare paesi e IP dannosi
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds hanno compiti diversi. Sono importanti posizione delle regole, servizi locali …
Configurare e testare il controllo delle applicazioni su Sophos Firewall
Il controllo delle applicazioni identifica le applicazioni oltre i semplici porti. Sono importanti le regole, i filtri delle applicazioni, la …
Comprendere e utilizzare Sophos Firewall Zero-Day Protection
Zero-Day Protection analizza download sospetti e allegati e-mail. Il controllo operativo, i rapporti, le eccezioni e le approvazioni sono importanti.
Configurare Sophos Firewall Mail Protection in modalità MTA
Mail Protection in modalità MTA rende il firewall il punto di accettazione SMTP. MX, TLS, relay, policy, quarantena e log sono decisivi.
Utilizzare le categorie web e gli avvisi istantanei di Sophos Firewall
Le categorie web e gli avvisi istantanei aiutano nel controllo delle politiche web. Sono importanti l'uso, i requisiti, la configurazione, il logging …
Pulizia del database Secure Heartbeat di Sophos Firewall in caso di supporto
La manutenzione del database Secure Heartbeat è un caso di supporto ristretto. Prima di VACUUM FULL sono necessari backup, finestra di manutenzione, …
Bloccare correttamente QUIC e HTTP/3 con Sophos Firewall
QUIC opera su UDP 80 e UDP 443. Su Sophos Firewall è importante capire quando è necessario Blocca protocollo QUIC e come verificarne l'efficacia.
Gestisci Sophos Firewall CAPTCHA per WebAdmin e User Portal
CAPTCHA riduce i tentativi di accesso automatizzati a WebAdmin e User Portal. Lo stato della console del dispositivo, il rischio, il follow-up e le …
Analisi, log e risoluzione dei problemi 17
Log Viewer, log di servizio, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog e SIEM.
Assegnare correttamente i Service Log Sophos Firewall
Nel troubleshooting bisogna sapere quale servizio Sophos Firewall appartiene a quale modulo, quale log è corretto e quando usare Log Viewer, CTR, …
Salvataggio dei log di Sophos Firewall per supporto e analisi
In caso di malfunzionamenti, problemi VPN o eventi firewall poco chiari, un caso di supporto richiede log puliti, indicazioni temporali e, se …
Verifica dei log di audit trail di Sophos Firewall
I log di audit trail mostrano le modifiche di configurazione su Sophos Firewall. Sono importanti attivazione, download, valutazione e conservazione.
Collegare Sophos Firewall tramite SSH
SSH è un potente accesso al supporto su Sophos Firewall. Device Access, eccezioni ACL, chiavi pubbliche, chiavi host e limiti di controllo sono …
Sophos Firewall Risoluzione dei problemi CLI: comandi importanti
Importanti comandi CLI aiutano con la risoluzione dei problemi, l'analisi dei log, il controllo della rete, lo stato del servizio e la registrazione …
Utilizzare il Packet Capture di Sophos Firewall in WebAdmin
Packet Capture mostra se i pacchetti arrivano, vengono inoltrati o scartati. Importanti sono la pianificazione del test, i filtri, il NAT e la …
Usare tcpdump in sicurezza su Sophos Firewall
tcpdump fornisce catture precise sul firewall. Sono importanti Advanced Shell, filtri stretti, PCAP, confronto interfacce, contesto supporto e …
Verifica del limite di ID utente di Sophos Firewall e download del portale VPN
Sophos Firewall utilizza ID utente interni per utenti e gruppi. Il limite di 65.535 può interferire con i download del portale VPN in ambienti di …
Analizzare i pacchetti scartati su Sophos Firewall
I drop non sono automaticamente errori. Per l'analisi contano Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, routing e …
Risoluzione dei problemi ARP di Sophos Firewall dopo la migrazione
Dopo un cambio di firewall, le vecchie voci ARP possono bloccare gli indirizzi IP WAN o alias. È importante controllare la cache ARP, il dispositivo …
Controllare correttamente gli avvisi Heartbeat mancanti di Sophos Firewall
Gli avvisi di heartbeat mancanti si verificano quando il firewall rileva traffico senza un heartbeat di sicurezza corrispondente. Lo stato …
Testare le prestazioni del Sophos Firewall con iPerf
iPerf misura il throughput TCP o UDP tra gli endpoint. Il test diventa significativo solo con un percorso, una direzione e una valutazione chiari.
Configurare il monitoraggio sFlow su Sophos Firewall
sFlow rende visibili i modelli di traffico e i flussi anomali. Importanti sono Collector, campionamento, selezione dell'interfaccia, limiti e …
Sophos Firewall SNMP Configura il monitoraggio dell'hardware
SFOS 22 espande SNMP per includere temperatura, ventole, alimentatori e PoE. Importanti sono Device Access, MIB, versione SNMP, obiettivi di …
Eseguire un test di velocità Internet su Sophos Firewall tramite SSH
Un test di velocità su Sophos Firewall delimita i problemi di WAN e client. Importanti sono il test SSH, il percorso WAN, l'unità, il file di test e …
Attivare e gestire Sophos Firewall Central Reporting
Central Firewall Reporting trasferisce i log del firewall a Sophos Central. Importanti sono la selezione dei log, la conservazione, il Report Hub e la …
Invia Sophos Firewall Syslog in modo sicuro a SIEM
Syslog porta i log del firewall Sophos a SIEM, SOC o server di log centrali. Sono importanti i tipi di log, il trasporto, la compatibilità TLS, i …
Operazioni, manutenzione e ripristino 15
Backup, firmware, aggiornamenti SFOS, Task Queue, servizi, Config Studio, reimage, SSD, HA e RMA.
Creare o ripristinare un backup di Sophos Firewall
I backup servono solo con file, password, Secure Storage Master Key, versione target, accesso management e compatibilità restore. Obbligatori prima di …
Aggiornamento firmware Sophos Firewall: preparazione e procedure consigliate
Gli aggiornamenti firmware per Sophos Firewall richiedono preparazione, backup, valutazione del rischio, finestra di manutenzione e convalida mirata …
Verifica della Sophos Firewall prima dell'aggiornamento a SFOS 22
Prima di un aggiornamento a SFOS 22, è necessario preparare la piattaforma, i nomi delle interfacce, lo spazio di archiviazione, il backup, l'HA, …
Sophos Central Controlla la coda delle attività di gestione del firewall
La coda delle attività mostra se le modifiche al firewall centrale sono state elaborate. La cronologia, lo stato, Skip, Retry e la convalida locale …
Eseguire l'aggiornamento del firmware di Sophos Firewall
L'installazione è solo la parte breve dell'update. Contano immagine, upgrade path, backup, azione GUI, HA, stato Central e rollback.
Riavviare in sicurezza i servizi Sophos Firewall
I riavvii dei servizi possono stabilizzare moduli firewall, ma cambiano lo stato. Prima contano controllo dei log, rischio, accesso e verifica …
Utilizzare Sophos Firewall Config Studio
Config Studio aiuta a leggere, confrontare e controllare configurazioni firewall. Contano file export, review, output API e limiti.
Sophos Firewall Riavviare la GUI WebAdmin
La GUI WebAdmin non risponde? Un riavvio mirato di Tomcat e Apache spesso aiuta. È necessario verificare in anticipo l'accesso, lo stato del sistema e …
Reinstallare Sophos Firewall OS: reimage via USB
Un reimage sovrascrive completamente il firewall. Prima contano backup, SSMK, immagine installer, compatibilità restore, HA e controlli.
Sophos Firewall: controllare la salute SSD con SMART
Il valore SMART Endurance aiuta a valutare l'usura SSD. Decisivi sono trend, sintomi, storage check, nodi HA e dati di supporto.
Sophos Firewall: verificare spazio e gestire report
Gli avvisi di spazio richiedono di chiarire la causa. Contano /var, Reports, Event Logs, Troubleshooting Logs, mailqueue, soglie di avviso e …
Configurare l'High Availability (HA) su Sophos Firewall
HA collega due Sophos Firewall in un cluster. Contano requisiti, licenze, HA-Link, Monitored Ports, QuickHA, aggiornamenti, RMA e operatività.
Script Sophos Firewall senza Cronjob: Rischi e Alternative
Gli script locali su Sophos Firewall mettono a rischio supporto, HA, aggiornamenti e risoluzione dei problemi. Importanti sono i rischi, le …
Aprire un ticket Sophos: preparazione e portale
Un buon ticket Sophos riduce le domande di chiarimento. Numero di serie, stato licenza, problema, log, screenshot e procedura nel portale sono …
Difetto hardware di Sophos e preparare adeguatamente l'RMA
In caso di difetto hardware Sophos contano numero di serie, garanzia, support case, backup, stato HA, dispositivo sostitutivo e restituzione.
Varie e legacy 2
Casi speciali, client più vecchi e argomenti che non si adattano perfettamente alle aree principali.
Classificare Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS con Base License e Sophos Home si adattano a diversi scenari privati. Il limite della CPU, i vantaggi, i limiti e il …
Collegare un dispositivo UniFi al Cloud Controller tramite Sophos Firewall
I dispositivi UniFi richiedono per l adozione L3 un indirizzo controller, porte in uscita adatte e spesso DNS. Regole firewall, Inform URL e test sono …