Guida al dimensionamento di Sophos Firewall: dimensionare correttamente XGS
Il dimensionamento di Sophos Firewall non dipende solo dal numero di utenti. Sono determinanti larghezza di banda, ispezione TLS, IPS, VPN, HA, …
Sophos Firewall
Guide pratiche italiane per Sophos Firewall su configurazione, rafforzamento, VPN, regole di rete, licenze, aggiornamenti, log e risoluzione dei problemi.
Indice dei contenuti
Panoramica degli argomenti di Sophos Firewall
Gli articoli sono ordinati per compiti tipici dell'amministratore: selezionare, configurare, proteggere, pubblicare, collegare da remoto, analizzare e ripristinare.
Introduzione, selezione e licenze 16
Dimensionamento, selezione XGS, Base License, pacchetti, Air Gap, ciclo di vita, portali e gestione delle licenze.
Confronto tra i pacchetti Sophos Firewall
Sophos offre Standard e Xstream come Appliance Bundle. Avanet Epic Protection aggiunge Email e Webserver Protection a Xstream.
Capire la Base License di Sophos Firewall
La Base License è la base di Sophos Firewall, ma non sostituisce supporto o Security-Subscriptions. Contano stato licenza, supporto, update, HA e …
Attivare una chiave di licenza Sophos Firewall
Come attivare un Subscription Key di Sophos Firewall e controllare stato della licenza, assegnazione e sincronizzazione.
Gestione della licenza e degli aggiornamenti dei pattern in modalità Air Gap su Sophos Firewall
La gestione in modalità Air Gap su Sophos Firewall richiede autorizzazione, file di licenza, sincronizzazione manuale, aggiornamenti dei pattern e una …
Interpretare correttamente i dati sulle prestazioni di Sophos Firewall
I valori del datasheet di Sophos Firewall sono valori di confronto. Sono cruciali firewall, IMIX, IPS, NGFW, ispezione TLS, VPN e riserve.
Sophos Firewall: Hardware, virtuale o cloud?
L'hardware, l'appliance virtuale, Software Appliance e Cloud Deployment differiscono per funzionamento, HA, ripristino, dimensioni e responsabilità.
Distribuire e gestire Sophos Firewall su AWS
Standalone e Auto Scaling su AWS differiscono per licenza, interfacce, direzione del traffico e gestione.
Distribuire e instradare Sophos Firewall su Azure
Modello operativo, indirizzi NIC statici, UDR e ritorno simmetrico determinano il corretto funzionamento di Sophos Firewall su Azure.
Sophos XG vs. XGS: differenze, EOL e migrazione
L'articolo spiega XG End of Life, differenze XG vs. XGS, limiti SFOS 21/22 e come preparare correttamente la migrazione a XGS.
Calendario del Ciclo di Vita dei Prodotti Sophos - End-of-Sale / End-of-Life
La pianificazione del ciclo di vita Sophos richiede End-of-Sale, Last Renewal, End-of-Life, prodotti successori e controlli chiari prima di renewal, …
Classificare la garanzia, il supporto e l'RMA dell'hardware Sophos
Garanzia, contratto di supporto e RMA devono essere controllati separatamente per l'hardware Sophos: numero di serie, data di acquisto, ciclo di vita, …
Portali Sophos: SophosID, Central, supporto e accessi firewall
SophosID, Central, Support Portal e i portali firewall svolgono compiti diversi. Login, licenze, accessi e Remote Access sono aspetti essenziali.
Trovare il numero di serie del Sophos Firewall
Il numero di serie identifica in modo univoco un Sophos Firewall. Serve per supporto, licenza, RMA, registrazione in Central, HA e inventario.
Trasferire una licenza Sophos Firewall a un dispositivo sostitutivo
Durante una sostituzione hardware, claim, trasferimento della licenza e ripristino della configurazione vengono pianificati separatamente. Questa …
Trasferire Sophos Firewall a un altro account Sophos Central
Come trasferire in sicurezza la licenza e l'associazione dell'account di Sophos Firewall a un altro account Central.
Configurazione e impostazioni di base 23
Setup Wizard, connessione a Central, Active Directory, STAS, SATC, Device Access e accessi di supporto.
Configurare correttamente Sophos Firewall dopo il Setup Wizard
Dopo il Setup Wizard, il firewall è accessibile ma non ancora completamente sicuro. Successivamente, backup, firmware, Device Access, regole e log …
Configurare l'ora di sistema e NTP in Sophos Firewall
Un orologio corretto è necessario per log, MFA, certificati, VPN e pianificazioni. Ecco come configurare e verificare in modo affidabile fonte oraria, …
Collegare Sophos Firewall a Sophos Central
Una Sophos Firewall può funzionare localmente, ma offre funzionalità aggiuntive per gestione, backup, reportistica e sicurezza con Sophos Central.
Collegare Active Directory a Sophos Firewall
Active Directory fornisce a Sophos Firewall utenti, gruppi e autenticazione. Sono importanti LDAPS, search base, Main Group e AD SSO.
Gestire correttamente i gruppi utenti e il gruppo principale su Sophos Firewall
I gruppi riuniscono le policy utente, ma non sostituiscono una regola di accesso. Origine, ordine, gruppo principale e supporto dei gruppi multipli …
Collegare un server LDAP generico a Sophos Firewall
Sophos Firewall può autenticare utenti da directory LDAP generiche. Sono essenziali una connessione sicura, attributi di ricerca corretti e il Default …
Creare e gestire utenti locali su Sophos Firewall
Un utente locale richiede più di username e password. Gruppo, metodo di autenticazione, servizio, regola, MFA e ciclo di vita devono funzionare …
Creare e gestire in sicurezza gli utenti guest Sophos Firewall
Gli account guest forniscono credenziali temporanee. Servono un gruppo restrittivo, una validità chiara, un Captive Portal testato e un offboarding …
Configurare un server RADIUS Sophos Firewall
RADIUS collega Sophos Firewall a NPS, sistemi MFA o altri servizi di identità. Shared secret, servizi, gruppi, timeout e test sono decisivi.
Configurare TACACS+ per gli amministratori Sophos Firewall
TACACS+ centralizza la verifica delle password, ma il ruolo di amministratore SFOS rimane locale. Un rollout sicuro richiede un amministratore locale …
Configurare RADIUS SSO con accounting su Sophos Firewall
RADIUS SSO crea associazioni utente-IP dai pacchetti di accounting. Sono decisivi il mittente reale, Framed-IP-Address, Device Access e un test …
Configurare e testare i Clientless Users su Sophos Firewall
Clientless Users assegna un'identità a un IP fisso senza login o agent. Un indirizzo stabile, regole ristrette e un vero test negativo sono …
Configurare STAS su Sophos Firewall
STAS associa gli accessi AD agli IP client per usare regole utente su Sophos Firewall. La guida illustra configurazione, test e risoluzione dei …
Configurare Client Authentication Agent su Sophos Firewall
Client Authentication Agent autentica un utente direttamente sul firewall. Sono essenziali il percorso TLS dell’agente, il metodo di autenticazione …
Configurare Sophos Firewall SATC per Remote Desktop Services
SATC assegna gli utenti sui Remote Desktop Session Host alla Sophos Firewall. Sono importanti Server Protection, Registry, Device Access e Live Users.
Configurare Per-Connection AD SSO su Sophos Firewall per host multiutente
Per-Connection AD SSO identifica più utenti dietro un IP RDS per ogni connessione proxy. La guida illustra scelta, configurazione, test e limiti.
Configurare Synchronized User ID Authentication su Sophos Firewall
Sophos Endpoint trasmette l'identità di dominio Windows tramite Security Heartbeat. Il firewall la convalida in AD e può applicare regole basate sugli …
Configurare Chromebook SSO su Sophos Firewall con Google Workspace
Chromebook SSO associa gli utenti Google Workspace autenticati ai rispettivi indirizzi IP. Sono essenziali il certificato, Device Access, due regole …
Configurare Microsoft Entra ID SSO per WebAdmin di Sophos Firewall
I gruppi o i ruoli applicazione di Entra vengono associati a profili amministratore locali. Sono essenziali un accesso di emergenza testato, privilegi …
Configurare in sicurezza amministratori e profili Sophos Firewall
Gli account personali sostituiscono i login condivisi. Profili, MFA, orari e sorgenti limitano i diritti e rendono tracciabili le modifiche.
Configurare l’avviso di accesso e i messaggi su Sophos Firewall
L’avviso di accesso è una funzione informativa e di conformità. Servono un testo concordato, controlli di accesso separati e test reali di accesso, …
Sophos Firewall: Device Access e Local Service ACL
Device Access protegge i servizi locali del firewall. La guida mostra eccezioni ACL restrittive, rollout sicuro, insidie di proxy e port sharing e …
Configurare l'accesso al supporto Avanet su Sophos Firewall
L'accesso al supporto Avanet viene limitato alla sorgente concordata e al periodo necessario. La guida tratta WebAdmin, Local Service ACL, MFA, SSH …
Regole firewall, NAT e progettazione di rete 60
Regole firewall, zone, interfacce, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Pianificare correttamente zone e interfacce Sophos Firewall
Le zone definiscono aree di sicurezza, le interfacce collegano le reti. Servono assegnazioni chiare, Device Access restrittivo e regole firewall …
Configurare e testare una WLAN direttamente su Sophos Firewall
Una WLAN gestita direttamente da SFOS richiede la corretta assegnazione del traffico, una rete client adatta, DHCP, regole firewall e l'assegnazione a …
Configurare e testare Wireless Mesh su Sophos Firewall
Una mesh APX estende una WLAN gestita da SFOS senza cavo di rete, ma richiede un AP root cablato, un canale fisso comune e un SSID client visibile …
Hotspot Sophos Firewall con voucher o password giornaliera
Un esempio guidato per un accesso guest limitato con voucher e l'alternativa più semplice con password giornaliera.
Utilizzare correttamente IP host, Services e gruppi in Sophos Firewall
Oggetti host e Service con nomi chiari rendono le regole più comprensibili. Sono decisivi il tipo corretto, la porta di destinazione e il controllo …
Configurare e testare Captive Portal su Sophos Firewall
Captive Portal collega il login nel browser alle regole utente. Device Access, DNS, autenticazione, HTTPS e un collaudo completo sono essenziali.
Comprendere e configurare in sicurezza le regole Sophos Firewall
Le regole del firewall sono il cuore dello Sophos Firewall. Ciò che è importante è la struttura delle regole, la sequenza, i limiti, i tipi di regole, …
Configurare pianificazioni per regole e policy in Sophos Firewall
Le pianificazioni limitano regole e policy a finestre definite. Tipo, ora del firewall, ordine delle regole e test prima e dopo il cambio sono …
Configurare Access Time per gli utenti su Sophos Firewall
Access Time combina uno Schedule ricorrente con Allow o Deny. Sono decisivi identificazione, assegnazione, gruppo principale AD e test dei limiti.
Configurare Surfing e Network Traffic Quota su Sophos Firewall
Surfing Quota limita il tempo Internet consumato, Network Traffic Quota il volume di dati. Assegnazione, Main Group, log e View usage sono decisivi.
Documentare correttamente le regole di Sophos Firewall
Una descrizione chiara spiega scopo, responsabilità e scadenza della regola. Log, Rule ID e dati di utilizzo indicano poi se è ancora necessaria.
Configurare e testare un IP alias su Sophos Firewall
Un IP alias aggiunge un indirizzo a un’interfaccia fisica. Percorso del provider, NAT, Device Access, ARP e un test del traffico reale sono …
Configurare e verificare una WAN PPPoE su Sophos Firewall
PPPoE funziona solo quando dispositivo del provider, VLAN, credenziali, gateway, DNS e regola firewall sono configurati in modo coerente.
Configurare e testare una VLAN su Sophos Firewall
Le VLAN su Sophos Firewall necessitano di più di un ID VLAN: interfaccia principale, switch tagging, zona, DHCP, DNS, regole, NAT e test devono …
Configurare e testare un'interfaccia bridge su Sophos Firewall
Una bridge collega interfacce a livello 2. Sono decisivi il design trasparente o routed, la protezione dai loop e un test reale tra i members.
Configurare e verificare le interfacce breakout di Sophos Firewall
Un breakout divide una porta QSFP veloce in due o quattro interfacce più lente. Modello, modalità della porta, riavvio e dispositivo remoto devono …
Scegliere e verificare SFP e SFP+ su Sophos Firewall
Una procedura pratica per scegliere i transceiver, configurare le porte e diagnosticare un link SFP assente o instabile.
Sophos Firewall Controlla le VLAN bridge per SFOS 22
Dopo SFOS 22, le VLAN bridge sono particolarmente evidenti per il traffico da o verso il firewall. I tag CLI VLAN, le interfacce br0 e i test sono …
Configurare e testare un LAG con LACP su Sophos Firewall
Un LAG unisce da due a quattro porte. Sono decisivi la modalità di bonding adatta, una migrazione sicura, la configurazione dello switch e test reali …
Configurare LAN Bypass e Fail-to-Wire su Sophos Firewall
Fail-to-Wire mantiene il percorso fisico durante un guasto, ma il traffico passa senza regole firewall, scansione o log.
Configurare e verificare Proxy ARP su Sophos Firewall
Proxy ARP risponde alle richieste ARP per un indirizzo IPv4 aggiuntivo. Regole, NAT, routing e percorso di ritorno restano controlli separati.
Configurare Sophos Firewall Discover Mode con TAP e SPAN
Discover Mode analizza il traffico di rete replicato senza essere inline. Sono essenziali una porta SPAN corretta, una gestione separata e un limite …
Usare correttamente FQDN host e wildcard FQDN su Sophos Firewall
Gli FQDN host aiutano con destinazioni cloud e servizi dinamici. I wildcard FQDN sono diversi perché il firewall apprende gli IP dal traffico DNS.
La regola di Sophos Firewall non si applica: verifica delle cause
Un test riproducibile mostra se ordine, matching, NAT, routing, User Matching o un modulo di sicurezza influenzano la connessione.
Configurare l'SSO Microsoft Entra ID per Sophos Firewall Captive Portal
Captive Portal con Entra ID SSO associa gli utenti locali tramite il login nel browser. Sono importanti Redirect URI, Device Access, la corrispondenza …
Testare correttamente una regola Sophos Firewall
I test delle regole richiedono dati chiari ed eventi reali. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog rispondono …
Configurare la delegazione del prefisso IPv6 su Sophos Firewall
La delegazione del prefisso IPv6 porta i prefissi del provider nelle reti interne. Sono importanti la configurazione WAN, l'annuncio del router, le …
Supporto IPv6 e limiti in Sophos Firewall con SFOS 22
SFOS 22 supporta IPv6 in molte funzioni centrali, ma non ovunque. Conoscere i limiti evita errori di progettazione relativi a VPN, WAF, DNS, …
Configurare IPv6 Router Advertisement su Sophos Firewall
Router Advertisement fornisce ai client IPv6 prefisso, gateway predefinito e flag operativi. Sono essenziali un /64 adatto, il ruolo DHCPv6 corretto e …
Comprendere NAT su Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce indirizzi o porte ma non consente il traffico. Importanti sono SNAT, DNAT, MASQ, PAT, loopback, regole riflessive e risoluzione dei …
Pubblicare un server tramite DNAT su Sophos Firewall
DNAT pubblica servizi interni su IP o porte pubbliche. Sono decisivi sorgenti rigorosamente limitate, regole firewall adatte, ordine NAT, zona di …
Configurare e verificare Dynamic DNS su Sophos Firewall
Configurare DDNS per un IPv4 pubblico dinamico, verificarlo dall'esterno e risolvere i problemi comuni di provider, NAT, Multi-WAN e Cloudflare.
Configurare e testare le DNS Host Entry su Sophos Firewall
Una DNS Host Entry risponde a un nome fisso direttamente sul firewall. Sono decisivi il resolver effettivo del client, il TTL, il reverse lookup e una …
Configurare le rotte delle richieste DNS su Sophos Firewall
DNS Request Routes inoltrano specifiche richieste DNS a server DNS definiti. Decisivi sono firewall come resolver, domini interni, reverse lookup, DNS …
Controllare MTU e MSS su Sophos Firewall in caso di problemi VPN
Individuare problemi di MTU e MSS su VPN, XFRM, SD-WAN o PPPoE con test DF, Packet Capture e modifiche controllate.
Configurare Sophos Firewall come server DHCP
Un server DHCP su Sophos Firewall distribuisce indirizzi IP e impostazioni di rete adeguate. Sono essenziali un intervallo corretto, DNS configurati …
Configurare e testare un server DHCPv6 su Sophos Firewall
Un server DHCPv6 può distribuire indirizzi IPv6 e parametri aggiuntivi. Router Advertisement, DUID, tempi e test reale del client restano controlli …
Opzioni DHCP di Sophos Firewall (SFOS)
Le opzioni DHCP distribuiscono parametri PXE, WDS, Thin Client o RED. Importanti sono WebAdmin, CLI fallback e errori comuni.
Configurare e testare DHCP Relay su Sophos Firewall
DHCP Relay inoltra le richieste dei client a un server DHCP centrale. Sono essenziali interfaccia client, scope, percorso di ritorno e variante IPsec.
Configurare e testare una route statica su Sophos Firewall
Una route statica instrada una rete di destinazione fissa tramite un next hop definito. L'esempio mostra configurazione, autorizzazione, verifica e …
Configurare e testare il failover WAN su Sophos Firewall
Una seconda linea WAN è inizialmente attiva. Per usarla come vera riserva, occorre configurare con attenzione tipo di gateway, target, attivazione e …
Configurare e testare route SD-WAN Sophos Firewall
Le route SD-WAN instradano flussi definiti tramite gateway specifici. Sono essenziali criteri precisi, NAT adeguato e test con traffico reale.
Configurare e verificare OSPF su Sophos Firewall
Configurare OSPFv2 per IPv4 con un esempio completo, annunciare le rotte in modo selettivo e verificare i vicini; OSPFv3 è trattato separatamente.
Configurare e verificare RIP su Sophos Firewall
RIP distribuisce route IPv4 in reti piccole o esistenti. Sono decisivi RIPv2, un accesso peer ristretto, interfacce client passive e la verifica reale …
Configurare e verificare BGP su Sophos Firewall
Configurare BGP con un esempio eBGP completo, autorizzarlo in modo mirato e verificarlo dallo stato del Neighbor fino al traffico reale.
Modificare in sicurezza la route precedence di Sophos Firewall
La route precedence decide se ha priorità Static, SD-WAN o VPN. Versione SFOS, route concorrenti e rollback preparato sono determinanti.
Configurare e testare il multicast statico su Sophos Firewall
Una route multicast statica inoltra il flusso di un mittente noto a interfacce fisse. Sono essenziali gruppo, regola, adesione del ricevitore e test …
Configurare e verificare PIM-SM su Sophos Firewall
PIM-SM collega dinamicamente mittenti e ricevitori multicast attraverso più router. Sono essenziali un RP raggiungibile, route unicast corrette per …
SFOS 22: redistribute kernel non annuncia più le route IPsec
Spiegare i prefissi OSPF o BGP mancanti dopo l'upgrade a SFOS 22, riconoscere il design interessato e pianificare un design XFRM route-based.
Creare e verificare un Custom Gateway su Sophos Firewall
Un Custom Gateway combina un next hop definito con Health Check e routing SD-WAN. Stato, regola, percorso di ritorno e traffico reale vanno verificati …
Configurare e testare un tunnel GRE su Sophos Firewall
Un tunnel GRE incapsula traffico IP tra due endpoint fissi. Sono essenziali indirizzi WAN statici, IP del tunnel coerenti, route, regole e test del …
Configurare un tunnel IP su Sophos Firewall con 6in4, 6to4, 6rd o 4in6
I tunnel IP di WebAdmin trasportano IPv6 su IPv4 o IPv4 su IPv6. Tipo, famiglia degli indirizzi, route e percorso di ritorno devono coincidere.
Configurare e verificare un gruppo di connessioni SD-WAN in Sophos Central
Central crea connessioni IPsec route-based tra più firewall. Pianificazione, risoluzione dei conflitti e verifica locale restano essenziali.
Verificare il routing SD-WAN per Reply Packets e System Traffic
I due parametri CLI estendono SD-WAN ai pacchetti di risposta e al traffico del firewall. Servono route precise, test reali e un rollback documentato.
Configurare una VLAN su Sophos Firewall e uno switch UniFi
Sophos Firewall gestisce gateway, DHCP e regole; UniFi trasporta la VLAN. Sono decisivi parent interface, ruoli delle porte, NAT e test accurati.
Sophos Firewall: configurare Cellular WAN e testare il failover 4G/5G
Cellular WAN è solitamente una linea di riserva. Per il failover 4G/5G contano SIM, APN, PIN, gateway, segnale, controlli SD-WAN e logica di failback.
Sophos Firewall come server NTP: inoltrare NTP tramite NAT
Sophos Firewall non è un server NTP completo, ma può inoltrare richieste NTP a server orari esterni o interni tramite NAT.
Creare una rotta IPsec su Sophos Firewall
Classificare correttamente ipsec_route, documentare lo stato iniziale e testare una rotta manuale con IPsec policy-based.
Configurare l'Application Traffic Shaping su Sophos Firewall
La guida spiega la differenza tra Traffic Shaping per applicazione e per regola, con valori di esempio concreti e verifiche operative.
Sophos Firewall Risolvi i problemi VoIP con SIP e RTP
I problemi VoIP spesso derivano da SIP ALG, timeout UDP, NAT, porte RTP o routing. L'analisi SIP/RTP, l'acquisizione e il test CLI sono importanti.
VPN, RED e accesso remoto 36
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e risoluzione dei problemi VPN.
Sophos Connect o SSL VPN: quale soluzione di accesso remoto è giusta?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, i client OpenVPN classici e ZTNA si adattano a diversi scenari di accesso remoto.
Configurare Sophos Connect su Sophos Firewall
Guida pratica a Sophos Connect con IPsec, certificati RSA, gruppi, DNS, MFA, regole firewall e distribuzione sicura dei profili.
Configurare il provisioning di Sophos Connect con .pro e GPO
Un file .pro recupera automaticamente i profili IPsec e SSL VPN tramite VPN Portal. Questa guida ne spiega struttura, distribuzione sicura, …
Configurare l'accesso remoto SSL VPN su Sophos Firewall
L'accesso remoto SSL VPN funziona correttamente solo se impostazioni globali, portale, policy, profilo aggiornato, DNS, MFA, Device Access, regole …
Proteggere il VPN Portal di Sophos Firewall dagli attacchi brute force
Prima si documentano gli accessi non riusciti al VPN Portal, poi si limitano con ACL, porte separate, Login Security, protezione dell'identità e …
Configurare Clientless SSL VPN su Sophos Firewall per RDP e SSH
Clientless SSL VPN rende disponibili nel browser singole connessioni RDP, SSH o a file server senza aprire un tunnel di rete generale.
Migrare Legacy Remote Access IPsec prima di SFOS 22 MR1
Anche una configurazione Legacy IPsec già presente blocca SFOS 22 MR1. La guida accompagna dall'analisi dell'ambiente fino a una soluzione sostitutiva …
Configurare e testare L2TP Remote Access su Sophos Firewall
L2TP resta una soluzione di compatibilità per client VPN nativi. La guida illustra configurazione sicura in SFOS 22, verifica ed errori tipici.
Installare Sophos Connect Client su Windows
Sophos Connect su Windows richiede versioni, profili, piattaforma, MFA/SSO e regole coerenti. Poi occorre verificare connessione, DNS e accesso.
Installare Sophos Connect Client su macOS
Sophos Connect su macOS dipende dalla versione del client, da Apple Silicon/Rosetta, dal profilo IPsec o SSL VPN, dal DNS, dall'MFA e da regole …
Configurare Microsoft Entra ID SSO per Sophos Connect e VPN Portal
Entra ID SSO collega l'accesso remoto con OAuth 2.0, OpenID Connect e Entra-MFA. Importanti sono le URI di reindirizzamento, i gruppi e l'accesso ai …
Controllare e aggiornare in modo sicuro la versione di Sophos Connect Client
Gli aggiornamenti Sophos Connect incidono su profili VPN, piattaforme, MFA, SSO, helpdesk e rollback. Contano versione, pilota, profili e known …
Configurare Sophos SSL VPN con Sophos Connect su Windows
SSL VPN con Sophos Connect su Windows richiede un profilo OVPN aggiornato, accesso al VPN Portal, MFA, versione client, test DNS, pulizia dei profili …
Configurare Sophos SSL VPN con Sophos Connect su macOS
Oggi SSL VPN su macOS utilizza spesso Sophos Connect anziché Tunnelblick. Sono essenziali profilo OVPN, Apple Silicon/Rosetta, DNS, MFA e …
Configurare Sophos SSL VPN su iPhone e iPad
SSL VPN su iPhone e iPad funziona tramite un client compatibile con OpenVPN. Sono importanti profilo OVPN, VPN Portal, MFA, DNS e regole firewall.
Configurare Sophos SSL VPN su Android
SSL VPN su Android richiede un client OpenVPN, un profilo OVPN aggiornato, accesso al portale VPN, MFA, test DNS, regole firewall e cambio …
Configurare Sophos Firewall Remote Access su Linux
Su Linux, SSL VPN con OpenVPN è il percorso documentato. Sophos Connect non è disponibile e NetworkManager-strongSwan non è compatibile per via di …
Sophos Firewall: file .ovpn assente o da 0 byte
Un file .ovpn assente ha cause diverse da un download di 0 byte. Questa procedura distingue gli errori di policy, utente, certificato e sistema.
Sostituire il vecchio Sophos SSL VPN Client e il suo avvio
Il vecchio Sophos SSL VPN Client è EOL e incompatibile da SFOS 20.0 MR1. Ecco come migrare profilo e avvio automatico a Sophos Connect.
Configurare una VPN SSL Site-to-Site su Sophos Firewall
SSL Site-to-Site collega due Sophos Firewall con un modello client-server. Ruoli, impostazioni globali, reti, import APC, regole e test devono essere …
Configurare in sicurezza i profili IPsec Sophos Firewall
La guida spiega ogni campo importante dei profili IPsec e mostra una configurazione iniziale moderna e una compatibile per le VPN Site-to-Site.
Configurare VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec richiede reti, profili, Gateway type, ID, regole, routing, NAT e test di accettazione chiari. Scegliere consapevolmente route-based …
Configurare e testare un IPsec Failover Group su Sophos Firewall
Due tunnel IPsec testati formano un Failover Group prioritario. La guida spiega selezione, monitoraggio, Failback, log e collaudo.
Collegare Sophos Firewall ad Azure VPN Gateway
Azure Site-to-Site VPN richiede Local Network Gateway, Virtual Network Gateway, parametri IPsec/IKE compatibili, XFRM Sophos, rotte e regole firewall.
Instradare Internet della filiale attraverso la sede via IPsec
Un full tunnel di filiale richiede selettori Any, VPN prima di Static e SD-WAN, tre regole mirate, MASQ e una scelta chiara sul traffico di sistema.
Collegare Sophos Firewall ad AWS Site-to-Site VPN
AWS Site-to-Site VPN richiede Customer Gateway, gateway di destinazione, due tunnel, parametri IPsec coerenti, routing e validazione su entrambi i …
Configurare IPsec Site-to-Site con certificati su Sophos Firewall
IPsec basato su certificati sostituisce il PSK condiviso con la fiducia reciproca. Sono essenziali lo scambio delle CA, il Certificate ID, il …
Usare NAT per reti IPsec sovrapposte su Sophos Firewall
Le reti IPsec sovrapposte richiedono reti sostitutive univoche su entrambi i lati. Policy-based, route-based con Selectors e Any-to-Any usano metodi …
Inoltrare un IP virtuale via IPsec a più server
Un indirizzo virtuale rimane stabile per la sede remota, mentre il DNAT distribuisce le nuove connessioni tra più server interni.
Rendere ridondante IPsec route-based con due connessioni Internet
Due tunnel Any-to-Any usano percorsi XFRM separati. Gateway monitorati e route statiche determinano Primary, Backup e Failback.
Risoluzione dei problemi IPsec VPN su Sophos Firewall
Un percorso diagnostico chiaro per i problemi IPsec: prima l'instaurazione del tunnel e la Child SA, poi regole, NAT, routing, percorso di ritorno e …
Usare in sicurezza le impostazioni VPN globali di Sophos Firewall
set vpn contiene impostazioni avanzate globali. La guida ne spiega effetto, rischio, stato iniziale e test controllato su SFOS 22.
Risolvere il timeout IPsec Remote Access dopo 4 ore
La guida distingue il rekeying dall'Idle Timeout e dagli errori di rete e mostra come modificare in sicurezza un profilo IPsec personalizzato.
Configurazione e risoluzione dei problemi di Sophos SD-RED
Sophos SD-RED collega sedi remote al firewall. La guida tratta setup, test delle prestazioni, 802.3az, Tunnel compression e problemi tipici.
Scegliere la modalità operativa corretta di Sophos RED
La modalità RED determina gateway, DHCP, percorso internet e controllo centrale. La guida aiuta nella scelta e mostra test funzionali sicuri.
Configurare Site-to-Site RED tra due Sophos Firewall
Due Sophos Firewall possono collegarsi tramite un tunnel Site-to-Site RED senza hardware RED. La guida tratta configurazione, sicurezza e verifica.
Funzioni di sicurezza e ispezione 49
MFA, ispezione TLS, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection e rafforzamento.
Attivare FIPS 140-3 su Sophos Firewall
La modalità FIPS impone crittografia conforme, ma l'attivazione ripristina completamente il firewall alle impostazioni di fabbrica.
Comprendere e attivare la modalità LINCE su Sophos Firewall
La modalità LINCE limita la crittografia e riavvia SSH, ma non dimostra automaticamente che la build SFOS installata sia certificata.
Sophos Firewall Hardening: best practice per una configurazione sicura
L'hardening riduce la superficie d'attacco di Sophos Firewall. Sono importanti accesso amministrativo, MFA, aggiornamenti, servizi pubblicati, Threat …
Utilizzare correttamente il Sophos Firewall Health Check
La guida classifica i 31 finding per rischio reale, valore operativo e servizi Sophos opzionali.
Attivare MFA per Sophos Firewall WebAdmin, VPN Portal e Remote Access
Guida pratica a Sophos OTP, RADIUS ed Entra SSO con gruppo pilota, compatibilità delle app, password più OTP, ripristino e troubleshooting.
Implementare correttamente l'ispezione TLS su Sophos Firewall
TLS Inspection aumenta la visibilità nelle connessioni cifrate, ma richiede distribuzione CA, chiaro ordine delle regole, scelta DPI/Web Proxy, …
Configurare una CA subordinata per la TLS Inspection di Sophos Firewall
Una CA subordinata dedicata integra Sophos Firewall nella PKI interna. Sono essenziali una chiave privata generata sul firewall, l'EKU corretta, una …
Distribuire il certificato CA di Sophos Firewall per l'ispezione TLS
L'ispezione TLS funziona senza avvisi del browser solo se i client si fidano della CA del firewall. Sono importanti download, distribuzione e …
Proteggere l'accesso all'API XML di Sophos Firewall
L'accesso all'API XML su Sophos Firewall dovrebbe essere consentito solo da reti di gestione definite, sistemi di automazione o host di integrazione.
Utilizzare la regola di bypass del firewall di Sophos in modo sicuro
Le regole di bypass ignorano il normale percorso del firewall con stato. Ciò che conta è una delimitazione chiara, reti fitte, direzioni opposte, test …
Sophos Firewall WAF: Pubblicare in sicurezza un server web
Web Server Protection pubblica applicazioni HTTP e HTTPS come Reverse Proxy. Importanti sono WAF o DNAT, DNS, certificato, oggetto web server, …
Proteggere Sophos Firewall WAF con MFA
Sophos Firewall può proteggere con MFA le applicazioni web pubblicate tramite WAF da SFOS 22. Contano versione, Authentication Policy, token, test e …
Configurazione di Sophos Firewall Let's Encrypt dei certificati
Sophos Firewall può ottenere e rinnovare direttamente certificati Let's Encrypt. Sono decisivi validazione HTTP, Hosted Address, porta 80, servizi …
Importare e assegnare certificati su Sophos Firewall
Come importare su Sophos Firewall certificati esterni completi della chiave privata corrispondente e assegnarli in modo sicuro al servizio corretto.
Importare CRL e revocare certificati su Sophos Firewall
Le Certificate Revocation List invalidano i certificati revocati prima della scadenza. Servono la CA corretta, una CRL aggiornata e un test reale.
Configurare e gestire in sicurezza Sophos Firewall Threat Feeds
I Third-Party Threat Feeds importano in Sophos Firewall IP, domini e URL dannosi noti. Qualità, azione, logging e gestione controllata sono …
Rinnovare in modo controllato la Default CA di Sophos Firewall
Il salvataggio della Default CA crea un nuovo trust anchor. Prima occorre identificare completamente certificati, profili VPN, firewall peer e client …
Sophos Firewall ATP: configurare X-Ops Threat Feeds
Sophos X-Ops Threat Feeds confronta il traffico in uscita con destinazioni dannose note. Sono decisivi azione, visibilità, logging ed eccezioni …
Attivare e verificare gli MDR Threat Feeds su Sophos Firewall
Gli analisti Sophos MDR possono inviare in tempo reale IoC specifici del cliente al firewall. Sono essenziali licenza, Central, azione locale, log e …
Configurare e testare l’IPS di Sophos Firewall
L’IPS richiede una licenza, l’attivazione globale, una policy adatta per ogni regola firewall, la comprensione delle firme, logging, test e un …
Configurare e testare la scansione malware di Sophos Firewall
La scansione malware funziona solo se regola firewall, motore, decrittografia HTTPS, eccezioni e test sono configurati in modo coerente.
Creare e testare firme IPS personalizzate su Sophos Firewall
Le firme IPS personalizzate rilevano pattern di rete e applicativi specifici. Sono essenziali una sintassi mirata, un pilot di sola osservazione, la …
Configurare la protezione web di Sophos Firewall con le politiche web
La protezione web richiede una regola firewall appropriata, politica web, categorie, contesto utente, Web Exceptions, visibilità TLS, decisione QUIC, …
Verificare le impostazioni IPS globali di Sophos Firewall
Set ips modifica il motore IPS su tutta la firewall. Baseline, test mirato e rollback precedono ogni modifica globale di scansione o performance.
Creare e usare in sicurezza gli URL Groups su Sophos Firewall
Gli URL Groups raggruppano domini per Web Policies e SSL/TLS inspection rules. Sono essenziali un ambito ristretto, la regola corretta e un test …
Gestire Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence aggiungono il rilevamento di rete a Sophos Firewall. Sono importanti i limiti di utilizzo, …
Scegliere correttamente DPI Engine o Web Proxy su Sophos Firewall
DPI Engine e Web Proxy applicano la stessa policy Web su percorsi di traffico diversi. La scelta dipende dalle funzioni proxy richieste, dalla …
Configurare Sophos DNS Protection con Sophos Firewall
Configurare, testare e gestire correttamente DNS Protection con Sophos Firewall, incluse zone DNS interne, limiti degli endpoint e troubleshooting.
Configurare Direct Web Proxy su Sophos Firewall con un file PAC
Direct Web Proxy richiede più della porta 3128. Sono essenziali un accesso pilota ristretto, la regola corretta, la distribuzione PAC e test proxy …
Configurare NAT64 su Sophos Firewall con Direct Web Proxy
I client solo IPv6 raggiungono destinazioni web IPv4 tramite Direct Web Proxy. Servono due regole separate e un vero test A-only.
Controllare Spoof Protection e DoS Settings
Spoof Protection e DoS Settings rafforzano contro sorgenti non plausibili e flooding. La guida spiega soglie WebAdmin, policy CLI, ordine, test ed …
Verificare le impostazioni HTTP Proxy di Sophos Firewall
La Device Console contiene impostazioni globali per Web Proxy e Captive Portal. Prima di ogni modifica servono baseline, test mirato e rollback.
Configurare e testare un upstream proxy su Sophos Firewall
Un parent proxy richiede la modalità Web Proxy e regole diverse in base alla posizione. Sono essenziali un pilota limitato, il percorso NAT corretto e …
Ispezionare le porte non standard con Sophos Firewall
service-param estende l'ispezione dei protocolli ad altre porte, ma non sostituisce il servizio firewall o la policy web, TLS o e-mail.
Sophos Firewall: Bloccare paesi e IP dannosi
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds hanno compiti diversi. Sono importanti posizione delle regole, servizi locali …
Configurare e testare il controllo delle applicazioni su Sophos Firewall
Il controllo delle applicazioni identifica le applicazioni oltre i semplici porti. Sono importanti le regole, i filtri delle applicazioni, la …
Rilevare e controllare la Generative AI con Sophos Firewall
Prima consentire e registrare le applicazioni GenAI in un gruppo pilota, poi bloccarle in modo mirato. La guida distingue Application Control, …
Comprendere e utilizzare Sophos Firewall Zero-Day Protection
Zero-Day Protection analizza download sospetti e allegati e-mail. Il controllo operativo, i report, le eccezioni e i rilasci sono importanti.
Configurare Sophos Firewall Mail Protection in modalità MTA
La guida copre mailflow, record MX, policy MTA, validazione e troubleshooting senza trascurare i rischi di relay, TLS o DKIM.
Configurare la crittografia email SPX su Sophos Firewall
La guida collega template SPX, trigger, consegna della password e Reply Portal in un processo controllato per le email in uscita cifrate.
Configurare e testare il riepilogo di quarantena Sophos Firewall
La guida collega l'invio del riepilogo al portale utente, all'area di quarantena e all'assegnazione, verificando l'intero percorso di rilascio.
Configurare Mail Protection di Sophos Firewall in Legacy mode
La guida combina il percorso SMTP esistente con la scansione proxy trasparente, regole NAT e firewall ristrette e una verifica end-to-end affidabile.
Creare e testare in sicurezza le Web Exceptions di Sophos Firewall
Le Web Exceptions possono ignorare decrittazione, convalida certificati, scansione malware, Zero-Day o Policy checks. Servono un match ristretto, test …
Analizzare e testare POP3 e IMAP su Sophos Firewall
La guida unisce impostazioni POP/IMAP, attendibilità TLS, una policy opzionale e una regola firewall in un test controllato del recupero della posta.
Utilizzare le categorie web e gli avvisi istantanei di Sophos Firewall
Le categorie web e gli avvisi istantanei aiutano nel controllo delle politiche web. Sono importanti l'uso, i requisiti, la configurazione, il logging …
Configurare Sophos Firewall MTA con Microsoft 365
La guida collega Exchange Online e Sophos Firewall in un flusso bidirezionale controllato, con relay ristretto e verifica affidabile.
Creare e testare in sicurezza le eccezioni email di Sophos Firewall
Questa guida mostra come correggere un falso positivo confermato con una sola eccezione email strettamente limitata senza disattivare le altre …
Bloccare correttamente QUIC e HTTP/3 con Sophos Firewall
QUIC opera su UDP 80 e UDP 443. Su Sophos Firewall è importante capire quando è necessario Blocca protocollo QUIC e come verificarne l'efficacia.
Disattivare il CAPTCHA di Sophos Firewall: WebAdmin e User Portal
I comandi Device Console appropriati per WebAdmin, User Portal e le impostazioni globali o specifiche per VPN.
Analisi, log e risoluzione dei problemi 36
Log Viewer, log di servizio, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog e SIEM.
Assegnare correttamente i Service Log Sophos Firewall
Nel troubleshooting bisogna sapere quale servizio Sophos Firewall appartiene a quale modulo, quale log è corretto e quando usare Log Viewer, CTR, …
Usare correttamente Log Viewer su Sophos Firewall
Log Viewer mostra le decisioni registrate dal firewall. La guida spiega filtri, campi, tempi, limiti e correlazione sicura.
Sophos Firewall Log Viewer non mostra nuovi log
Se Log Viewer non mostra nuovi eventi, verificare prima filtri, logging e flusso dei pacchetti. Usare il workaround Garner solo sulla build esatta.
Salvataggio dei log di Sophos Firewall per supporto e analisi
In caso di malfunzionamenti, problemi VPN o eventi firewall poco chiari, un caso di supporto richiede log puliti, indicazioni temporali e, se …
Verificare le modifiche alla configurazione di Sophos Firewall con Audit Trail
Configuration Audit mostra quale amministratore ha modificato gli oggetti firewall supportati, quando e in che modo.
Collegare Sophos Firewall tramite SSH
SSH è un potente accesso al supporto su Sophos Firewall. Device Access, eccezioni ACL, chiavi pubbliche, chiavi host e limiti di controllo sono …
Troubleshooting CLI di Sophos Firewall: comandi essenziali
I comandi CLI essenziali aiutano nell'analisi dei log, nei controlli di rete, nello stato dei servizi e nel debug. Una procedura controllata rimane …
Verificare servizi e porte in uscita di Sophos Firewall
Sophos Firewall richiede connessioni proprie in uscita verso i servizi Sophos. Sono essenziali FQDN aggiornati, DNS, NTP, routing, regole egress e un …
Verificare le porte riservate su Sophos Firewall
Le porte riservate restano bloccate anche quando il servizio non è utilizzato. L'elenco SFOS 22 evita conflitti con portali, VPN e servizi …
Gestire in sicurezza i System Modules di Sophos Firewall
SFOS carica vari helper di protocollo per impostazione predefinita. Le modifiche sono globali e richiedono baseline, flusso di test e rollback esatto.
Interpretare correttamente Live Connections su Sophos Firewall
Live Connections mostra i dispositivi e gli utenti attivi, mentre Connection List dettaglia le singole sessioni. La guida spiega filtri, campi, limiti …
Usare Packet Capture di Sophos Firewall in WebAdmin
Come acquisire un singolo flusso in WebAdmin e capire dove i pacchetti arrivano, vengono inoltrati o scartati.
Usare tcpdump in sicurezza su Sophos Firewall
tcpdump fornisce catture precise sul firewall. Sono importanti Advanced Shell, filtri stretti, PCAP, confronto interfacce, contesto supporto e …
Risolvere sistematicamente gli errori di autenticazione su Sophos Firewall
Un test del server riuscito non dimostra che l’utente possa accedere. Questa procedura separa servizio, identità, policy di gruppo e successivo …
Verificare il limite User ID e ripulire gli utenti AD
Sophos Firewall utilizza l’intervallo di ID interno fino a 65535 per utenti e gruppi. L’ID specifica mostra se i problemi di autenticazione o VPN …
Sophos Firewall: AD SSO non funziona dopo l'upgrade a SFOS 22
AD SSO può non funzionare dopo alcuni upgrade a SFOS 22.0 GA. Una voce di log circoscrive l'errore prima di ricreare NASM.
Analizzare i pacchetti scartati su Sophos Firewall
Un processo diagnostico compatto per i drop: riprodurre il traffico, correlare Log Viewer e Packet Capture e verificare regole, NAT, ritorno e moduli …
Sophos Firewall: bit TCP riservato non valido causato da Accurate ECN
Sophos Firewall può scartare Accurate ECN come Invalid TCP reserved bit. Diagnosi, workaround CLI globale e ritorno sicuro a strict-policy on.
Verificare le Advanced Firewall Settings di Sophos Firewall
La Device Console raggruppa parametri globali per ispezione dei pacchetti, TCP, UDP e percorsi speciali. Servono baseline, test mirato e rollback.
Diagnosticare Wireless Controller di Sophos Firewall dalla CLI
La CLI di Wireless Controller offre diagnostica approfondita. Servono baseline, test singolo, protezione dei dati e rollback completo.
Verificare la cache dei vicini ARP e NDP in Sophos Firewall
La cache dei vicini associa gli indirizzi IPv4 e IPv6 agli indirizzi MAC. Questa guida spiega come verificare le voci obsolete, riapprenderle e usare …
Risolvere i problemi ARP dopo una migrazione Sophos Firewall
Dopo la sostituzione di un firewall, vecchie voci ARP possono bloccare singoli indirizzi WAN o IP alias. Packet Capture distingue i problemi ARP da …
Verificare gli alert Missing Heartbeat su Sophos Firewall
Missing Heartbeat indica che il firewall continua a rilevare traffico, ma non riceve un Security Heartbeat corrispondente. Scope, percorso e …
Synchronized Application Control: verificare il database in sicurezza
I dati di Synchronized Application Control non devono essere ripuliti con comandi PostgreSQL pubblici. Questa guida illustra diagnosi, raccolta delle …
Testare le prestazioni di Sophos Firewall con iPerf3
iPerf3 misura il throughput di un percorso definito. Il test è significativo con una baseline, una direzione chiara, una regola firewall circoscritta …
Controllare temperatura e ventola di Sophos Firewall via SSH
Sensori e log hardware mostrano CPU host, NPU e ventola. Limite del modello, andamento, carico, temperatura del rack e sintomi guidano la valutazione.
Configurare il monitoraggio sFlow su Sophos Firewall
sFlow rende visibili i modelli di traffico e i flussi anomali. Importanti sono Collector, campionamento, selezione dell'interfaccia, limiti e …
Configurare il monitoraggio hardware SNMP su Sophos Firewall
Configurare SNMPv3 in modo sicuro su Sophos Firewall, testarlo con snmpget e snmpwalk e interpretare correttamente le metriche hardware di SFOS 22.
Configurare e testare NetFlow su Sophos Firewall
NetFlow esporta a un Collector esterno i metadati delle connessioni elaborate da regole con logging attivo. Sono decisivi compatibilità v5, percorso …
Controllare Sophos Firewall ogni giorno: checklist operativa
La checklist quotidiana unisce stato attuale, tendenze, eventi di sicurezza ed escalation documentata senza trasformare un singolo picco in una …
Eseguire un test di velocità Internet su Sophos Firewall tramite SSH
Un test di velocità su Sophos Firewall delimita i problemi di WAN e client. Importanti sono il test SSH, il percorso WAN, l'unità, il file di test e …
Configurare e testare le notifiche e-mail Sophos Firewall
Mail server e selezione degli eventi sono impostazioni distinte. Solo un'e-mail di prova consegnata e un evento reale selezionato confermano l'intero …
Configurare Data Anonymization su Sophos Firewall
Data Anonymization protegge nomi utente e indirizzi IP, MAC ed e-mail nei log e report locali. Sono essenziali due authorizer e test reali degli …
Pianificare i report Sophos Firewall e inviarli via e-mail
I report On-box pianificati inviano analisi locali ogni giorno o settimana in PDF. Sono essenziali selezione, trasporto, test funzionale e controllo …
Attivare e gestire Sophos Firewall Central Reporting
Central Firewall Reporting trasferisce i log del firewall a Sophos Central. Importanti sono la selezione dei log, la conservazione, il Report Hub e la …
Inviare Syslog da Sophos Firewall a un SIEM in sicurezza
Come inviare i log corretti di Sophos Firewall in modo affidabile e sicuro a un server Syslog, un SIEM o un SOC.
Operazioni, manutenzione e ripristino 27
Backup, firmware, aggiornamenti SFOS, Task Queue, servizi, Config Studio, reimage, SSD, HA e RMA.
Creare o ripristinare un backup di Sophos Firewall
I backup servono solo con file, password, Secure Storage Master Key, versione target, accesso management e compatibilità restore. Obbligatori prima di …
Esportare e importare selettivamente la configurazione Sophos Firewall
Un import selettivo aggiunge o sovrascrive oggetti, ma non è un restore. Sono essenziali dipendenze, SSMK, compatibilità e test reali.
Aggiornamento firmware Sophos Firewall: preparazione e best practice
Una checklist go/no-go compatta per percorso di upgrade, recovery, HA, pianificazione Central e validazione tecnica dopo l'aggiornamento firmware.
Eseguire l'aggiornamento del firmware di Sophos Firewall
Come scaricare e installare un'immagine SFOS adatta e verificare il firewall con test funzionali reali dopo il riavvio.
Sostituire il firmware Sophos Firewall danneggiato con SFLoader
SFLoader sostituisce il firmware danneggiato quando WebAdmin non è più raggiungibile. Questo percorso non vale per XGS e richiede console, immagine …
Sophos Firewall FWDS501: ampliare il Primary Disk prima di SFOS 22
Alcune Sophos Firewall virtuali meno recenti richiedono un Primary Disk più grande e partizioni adattate prima di SFOS 22.
Sophos Firewall SFOS 22: verifica dei blocchi prima dell'upgrade
I blocchi e i controlli più importanti prima di un upgrade a SFOS 22.
Usare Sophos Central Firewall Groups e Full Sync in modo sicuro
Gestire più Sophos Firewall con una group policy senza sovrascrivere senza controllo le configurazioni locali.
Controllare la Firewall Task Queue in Sophos Central
Come distinguere le due code, gestire gli errori in sicurezza e verificare poi la modifica sul firewall.
Sophos Firewall: migrare eDirectory prima di SFOS 23
SFOS 23 non supporta più il tipo di server eDirectory nativo. Questa procedura illustra la scelta della destinazione, il funzionamento parallelo, la …
Configurare e verificare i pattern di Sophos Firewall
I pattern aggiornano firme, motori e firmware dei dispositivi. Ecco come verificare automazione, stato, aggiornamenti manuali ed errori.
Esportare e importare Sophos Firewall tramite Central API
Esportare, verificare e importare in modo controllato configurazioni firewall complete o selettive tramite la REST API di Sophos Central.
Impostare correttamente USB setup delay su Sophos Firewall
SFOS attende per default 3 secondi che l'unità USB sia pronta. Aumentare solo per un problema di rilevamento confermato e ripetere il test.
Riavviare in sicurezza i servizi Sophos Firewall
Il riavvio di un servizio può ripristinare un singolo modulo firewall. Sono essenziali il servizio corretto, un accesso sicuro e un vero test …
Utilizzare Sophos Firewall Config Studio
Config Studio rende leggibili le configurazioni, confronta più versioni e prepara modifiche o migrazioni.
Reimpostare la password admin dimenticata di Sophos Firewall
Il metodo documentato per le appliance fisiche reimposta solo la password dell'admin predefinito. Sono essenziali l'Opzione 4, HA e i controlli …
Riavviare la GUI WebAdmin di Sophos Firewall
Se solo WebAdmin smette di rispondere, tomcat e apache possono essere controllati e riavviati separatamente. Per HA valgono requisiti diversi.
Sophos Firewall si riavvia inaspettatamente: verificare la causa
Dopo un riavvio non pianificato, salvare prima uptime, build, ruolo HA e log. Poi distinguere tra software, carico, alimentazione, hardware e VM.
Ripristinare Sophos Firewall alle impostazioni di fabbrica
Un Factory Reset elimina la configurazione personalizzata, ma non tutti i dati locali. Prima servono backup, accesso di ripristino e modello XGS …
Sophos Firewall in modalità failsafe: verificare la causa
In modalità failsafe, salvare prima la causa rilevata. Questo runbook illustra il comando diagnostico, i requisiti VM attuali e i passaggi successivi …
Reinstallare Sophos Firewall OS: reimage via USB
Un reimage sovrascrive completamente il firewall. Prima contano backup, SSMK, immagine installer, compatibilità restore, HA e controlli.
Sophos Firewall: controllare la salute SSD con SMART
Il valore SMART Endurance aiuta a valutare l'usura SSD. Decisivi sono trend, sintomi, storage check, nodi HA e dati di supporto.
Sophos Firewall: verificare spazio e gestire report
Gli avvisi di spazio richiedono di chiarire la causa. Contano /var, Reports, Event Logs, Troubleshooting Logs, mailqueue, soglie di avviso e …
Configurare l'High Availability (HA) su Sophos Firewall
HA collega due Sophos Firewall in un cluster. Contano requisiti, licenze, HA-Link, Monitored Ports, QuickHA, aggiornamenti, RMA e operatività.
Script su Sophos Firewall senza cronjob: alternative sicure
Cronjob e script di avvio personalizzati non rientrano nel normale modello operativo di SFOS. Questa guida illustra le alternative supportate e un …
Aprire un ticket Sophos con Support Assistant
Da luglio 2026, Sophos Support Assistant guida il troubleshooting e la creazione dei casi. Una buona preparazione resta essenziale.
Guasto hardware Sophos: preparare RMA e sostituzione
RMA Sophos passo per passo: circoscrivere il guasto, salvare dati e backup, aprire il caso, verificare il ricambio e rispettare i termini di reso.
Varie e legacy 2
Casi speciali, client più vecchi e argomenti che non si adattano perfettamente alle aree principali.
Classificare Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS con Base License e Sophos Home si adattano a diversi scenari privati. Il limite della CPU, i vantaggi, i limiti e il …
Collegare un dispositivo UniFi al Cloud Controller tramite Sophos Firewall
L'adozione L3 richiede TCP 8080 dal dispositivo UniFi al controller e una Inform URL valida. DNS, SSH e DHCP Option 43 sono spiegati con esempi.