Guida al dimensionamento di Sophos Firewall: dimensionare correttamente XGS
Il dimensionamento di Sophos Firewall non dipende solo dal numero di utenti. Sono determinanti larghezza di banda, ispezione TLS, IPS, VPN, HA, …
Sophos Firewall
Guide pratiche italiane per Sophos Firewall su configurazione, rafforzamento, VPN, regole di rete, licenze, aggiornamenti, log e risoluzione dei problemi.
Indice dei contenuti
Panoramica degli argomenti di Sophos Firewall
Gli articoli sono ordinati per compiti tipici dell'amministratore: selezionare, configurare, proteggere, pubblicare, collegare da remoto, analizzare e ripristinare.
Introduzione, selezione e licenze 13
Dimensionamento, selezione XGS, Base License, pacchetti, Air Gap, ciclo di vita, portali e gestione delle licenze.
Confronto tra i pacchetti Sophos Firewall
Al momento dell'acquisto o del rinnovo di un Sophos Firewall, è importante che Standard Protection, Xstream Protection ed Epic Protection siano …
Capire la Base License di Sophos Firewall
La Base License è la base di Sophos Firewall, ma non sostituisce supporto o Security-Subscriptions. Contano stato licenza, supporto, update, HA e …
Attivare una chiave di licenza Sophos Firewall
Come attivare un Subscription Key di Sophos Firewall e controllare stato della licenza, assegnazione e sincronizzazione.
Gestione della licenza e degli aggiornamenti dei pattern in modalità Air Gap su Sophos Firewall
La gestione in modalità Air Gap su Sophos Firewall richiede autorizzazione, file di licenza, sincronizzazione manuale, aggiornamenti dei pattern e una …
Interpretare correttamente i dati sulle prestazioni di Sophos Firewall
I valori del datasheet di Sophos Firewall sono valori di confronto. Sono cruciali firewall, IMIX, IPS, NGFW, ispezione TLS, VPN e riserve.
Sophos Firewall: Hardware, virtuale o cloud?
L'hardware, l'appliance virtuale, Software Appliance e Cloud Deployment differiscono per funzionamento, HA, ripristino, dimensioni e responsabilità.
Sophos XG vs. XGS: differenze, EOL e migrazione
L'articolo spiega XG End of Life, differenze XG vs. XGS, limiti SFOS 21/22 e come preparare correttamente la migrazione a XGS.
Calendario del Ciclo di Vita dei Prodotti Sophos - End-of-Sale / End-of-Life
La pianificazione del ciclo di vita Sophos richiede End-of-Sale, Last Renewal, End-of-Life, prodotti successori e controlli chiari prima di renewal, …
Classificare la garanzia, il supporto e l'RMA dell'hardware Sophos
Garanzia, contratto di supporto e RMA devono essere controllati separatamente per l'hardware Sophos: numero di serie, data di acquisto, ciclo di vita, …
Portali Sophos: SophosID, Central, supporto e accessi firewall
SophosID, Central, Support Portal e i portali firewall svolgono compiti diversi. Login, licenze, accessi e Remote Access sono aspetti essenziali.
Trovare il numero di serie del Sophos Firewall
Il numero di serie identifica in modo univoco un Sophos Firewall. Serve per supporto, licenza, RMA, registrazione in Central, HA e inventario.
Trasferire Sophos Firewall a un altro account Sophos Central
Come trasferire in sicurezza la licenza e l'associazione dell'account di Sophos Firewall a un altro account Central.
Configurazione e impostazioni di base 10
Setup Wizard, connessione a Central, Active Directory, STAS, SATC, Device Access e accessi di supporto.
Configurare correttamente Sophos Firewall dopo il Setup Wizard
Dopo il Setup Wizard, il firewall è accessibile ma non ancora completamente sicuro. Successivamente, backup, firmware, Device Access, regole e log …
Collegare Sophos Firewall a Sophos Central
Una Sophos Firewall può funzionare localmente, ma offre funzionalità aggiuntive per gestione, backup, reportistica e sicurezza con Sophos Central.
Collegare Active Directory a Sophos Firewall
Active Directory fornisce a Sophos Firewall utenti, gruppi e autenticazione. Sono importanti LDAPS, search base, Main Group e AD SSO.
Collegare un server LDAP generico a Sophos Firewall
Sophos Firewall può autenticare utenti da directory LDAP generiche. Sono essenziali una connessione sicura, attributi di ricerca corretti e il Default …
Configurare un server RADIUS Sophos Firewall
RADIUS collega Sophos Firewall a NPS, sistemi MFA o altri servizi di identità. Shared secret, servizi, gruppi, timeout e test sono decisivi.
Configurare STAS su Sophos Firewall
STAS associa gli accessi AD agli IP client per usare regole utente su Sophos Firewall. La guida illustra configurazione, test e risoluzione dei …
Configurare Sophos Firewall SATC per Remote Desktop Services
SATC assegna gli utenti sui Remote Desktop Session Host alla Sophos Firewall. Sono importanti Server Protection, Registry, Device Access e Live Users.
Configurare Chromebook SSO su Sophos Firewall con Google Workspace
Chromebook SSO associa gli utenti Google Workspace autenticati ai rispettivi indirizzi IP. Sono essenziali il certificato, Device Access, due regole …
Sophos Firewall: Device Access e Local Service ACL
Device Access protegge i servizi locali del firewall. La guida mostra eccezioni ACL restrittive, rollout sicuro, insidie di proxy e port sharing e …
Configurare l'accesso al supporto Avanet su Sophos Firewall
L'accesso al supporto Avanet viene limitato alla sorgente concordata e al periodo necessario. La guida tratta WebAdmin, Local Service ACL, MFA, SSH …
Regole firewall, NAT e progettazione di rete 34
Regole firewall, zone, interfacce, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Pianificare correttamente zone e interfacce Sophos Firewall
Le zone definiscono aree di sicurezza, le interfacce collegano le reti. Servono assegnazioni chiare, Device Access restrittivo e regole firewall …
Configurare e testare una WLAN direttamente su Sophos Firewall
Una WLAN gestita direttamente da SFOS richiede la corretta assegnazione del traffico, una rete client adatta, DHCP, regole firewall e l'assegnazione a …
Utilizzare correttamente IP host, Services e gruppi in Sophos Firewall
Oggetti host e Service con nomi chiari rendono le regole più comprensibili. Sono decisivi il tipo corretto, la porta di destinazione e il controllo …
Comprendere e configurare in sicurezza le regole Sophos Firewall
Le regole del firewall sono il cuore dello Sophos Firewall. Ciò che è importante è la struttura delle regole, la sequenza, i limiti, i tipi di regole, …
Documentare correttamente le regole di Sophos Firewall
Una descrizione chiara spiega scopo, responsabilità e scadenza della regola. Log, Rule ID e dati di utilizzo indicano poi se è ancora necessaria.
Sophos Firewall Configura e testa la VLAN
Le VLAN su Sophos Firewall necessitano di più di un ID VLAN: interfaccia principale, switch tagging, zona, DHCP, DNS, regole, NAT e test devono …
Scegliere e verificare SFP e SFP+ su Sophos Firewall
Una procedura pratica per scegliere i transceiver, configurare le porte e diagnosticare un link SFP assente o instabile.
Sophos Firewall Controlla le VLAN bridge per SFOS 22
Dopo SFOS 22, le VLAN bridge sono particolarmente evidenti per il traffico da o verso il firewall. I tag CLI VLAN, le interfacce br0 e i test sono …
Configurare e testare un LAG con LACP su Sophos Firewall
Un LAG unisce da due a quattro porte. Sono decisivi la modalità di bonding adatta, una migrazione sicura, la configurazione dello switch e test reali …
Usare correttamente FQDN host e wildcard FQDN su Sophos Firewall
Gli FQDN host aiutano con destinazioni cloud e servizi dinamici. I wildcard FQDN sono diversi perché il firewall apprende gli IP dal traffico DNS.
La regola di Sophos Firewall non si applica: verifica delle cause
Quando una regola del firewall non si applica, spesso sono coinvolti ordine, zona, origine, destinazione, servizio, matching utente, NAT, routing o …
Configurare l'SSO Microsoft Entra ID per Sophos Firewall Captive Portal
Captive Portal con Entra ID SSO associa gli utenti locali tramite il login nel browser. Sono importanti Redirect URI, Device Access, la corrispondenza …
Testare correttamente una regola Sophos Firewall
I test delle regole richiedono dati chiari ed eventi reali. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog rispondono …
Configurare la delegazione del prefisso IPv6 su Sophos Firewall
La delegazione del prefisso IPv6 porta i prefissi del provider nelle reti interne. Sono importanti la configurazione WAN, l'annuncio del router, le …
Comprendere NAT su Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce indirizzi o porte ma non consente il traffico. Importanti sono SNAT, DNAT, MASQ, PAT, loopback, regole riflessive e risoluzione dei …
Pubblicare un server tramite DNAT su Sophos Firewall
DNAT pubblica servizi interni su IP o porte pubbliche. Sono decisivi sorgenti strette, regole firewall adatte, ordine NAT, zona di destinazione dopo …
Configurare e verificare Dynamic DNS su Sophos Firewall
Configurare DDNS per un IPv4 pubblico dinamico, verificarlo dall'esterno e risolvere i problemi comuni di provider, NAT, Multi-WAN e Cloudflare.
Configurare le rotte delle richieste DNS su Sophos Firewall
DNS Request Routes inoltrano specifiche richieste DNS a server DNS definiti. Decisivi sono firewall come resolver, domini interni, reverse lookup, DNS …
Controllare MTU e MSS su Sophos Firewall in caso di problemi VPN
Individuare problemi di MTU e MSS su VPN, XFRM, SD-WAN o PPPoE con test DF, Packet Capture e modifiche controllate.
Configurare Sophos Firewall come server DHCP
Un server DHCP su Sophos Firewall distribuisce indirizzi IP e impostazioni di rete adeguate. Sono essenziali un intervallo corretto, DNS configurati …
Opzioni DHCP di Sophos Firewall (SFOS)
Le opzioni DHCP distribuiscono parametri PXE, WDS, Thin Client o RED. Importanti sono WebAdmin, CLI fallback e errori comuni.
Configurare e testare DHCP Relay su Sophos Firewall
DHCP Relay inoltra le richieste dei client a un server DHCP centrale. Sono essenziali interfaccia client, scope, percorso di ritorno e variante IPsec.
Configurare e testare una route statica su Sophos Firewall
Una route statica instrada una rete di destinazione fissa tramite un next hop definito. L'esempio mostra configurazione, autorizzazione, verifica e …
Configurare e testare il failover WAN su Sophos Firewall
Una seconda linea WAN è inizialmente attiva. Per usarla come vera riserva, occorre configurare con attenzione tipo di gateway, target, attivazione e …
Configurare e testare route SD-WAN Sophos Firewall
Le route SD-WAN instradano flussi definiti tramite gateway specifici. Sono essenziali criteri precisi, NAT adeguato e test con traffico reale.
Configurare e verificare OSPF su Sophos Firewall
Configurare OSPFv2 per IPv4 con un esempio completo, annunciare le rotte in modo selettivo e verificare i vicini; OSPFv3 è trattato separatamente.
Modificare in sicurezza la route precedence di Sophos Firewall
La route precedence decide se ha priorità Static, SD-WAN o VPN. Versione SFOS, route concorrenti e rollback preparato sono determinanti.
Verificare il routing SD-WAN per Reply Packets e System Traffic
I due parametri CLI estendono SD-WAN ai pacchetti di risposta e al traffico del firewall. Servono route precise, test reali e un rollback documentato.
Configurare VLAN sugli switch Sophos Firewall e UniFi
Le VLAN con Sophos Firewall e UniFi necessitano di tag puliti. Importanti sono Gateway, interfaccia principale, rete UniFi, Access-Port, Trunk, DHCP e …
Sophos Firewall: configurare Cellular WAN e testare il failover 4G/5G
Cellular WAN è solitamente una linea di riserva. Per il failover 4G/5G contano SIM, APN, PIN, gateway, segnale, controlli SD-WAN e logica di failback.
Sophos Firewall come server NTP: inoltrare NTP tramite NAT
Sophos Firewall non è un server NTP completo, ma può inoltrare richieste NTP a server orari esterni o interni tramite NAT.
Creare una rotta IPsec su Sophos Firewall
Classificare correttamente ipsec_route, documentare lo stato iniziale e testare una rotta manuale con IPsec policy-based.
Configurare l'Application Traffic Shaping su Sophos Firewall
La guida spiega la differenza tra Traffic Shaping per applicazione e per regola, con valori di esempio concreti e verifiche operative.
Sophos Firewall Risolvi i problemi VoIP con SIP e RTP
I problemi VoIP spesso derivano da SIP ALG, timeout UDP, NAT, porte RTP o routing. L'analisi SIP/RTP, l'acquisizione e il test CLI sono importanti.
VPN, RED e accesso remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e risoluzione dei problemi VPN.
Sophos Connect o SSL VPN: quale soluzione di accesso remoto è giusta?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, i client OpenVPN classici e ZTNA si adattano a diversi scenari di accesso remoto.
Configurare Sophos Connect su Sophos Firewall
Guida pratica a Sophos Connect con IPsec, certificati RSA, gruppi, DNS, MFA, regole firewall e distribuzione sicura dei profili.
Configurare l'accesso remoto SSL VPN su Sophos Firewall
L'accesso remoto SSL VPN funziona correttamente solo se impostazioni globali, portale, policy, profilo aggiornato, DNS, MFA, Device Access, regole …
Migrare Legacy Remote Access IPsec prima di SFOS 22 MR1
Anche una configurazione Legacy IPsec già presente blocca SFOS 22 MR1. La guida accompagna dall'analisi dell'ambiente fino a una soluzione sostitutiva …
Installare Sophos Connect Client su Windows
Sophos Connect su Windows richiede versioni, profili, piattaforma, MFA/SSO e regole coerenti. Poi occorre verificare connessione, DNS e accesso.
Installare Sophos Connect Client su macOS
Sophos Connect su macOS dipende dalla versione del client, da Apple Silicon/Rosetta, dal profilo IPsec o SSL VPN, dal DNS, dall'MFA e da regole …
Configurare Microsoft Entra ID SSO per Sophos Connect e VPN Portal
Entra ID SSO collega l'accesso remoto con OAuth 2.0, OpenID Connect e Entra-MFA. Importanti sono le URI di reindirizzamento, i gruppi e l'accesso ai …
Controllare e aggiornare in modo sicuro la versione di Sophos Connect Client
Gli aggiornamenti Sophos Connect incidono su profili VPN, piattaforme, MFA, SSO, helpdesk e rollback. Contano versione, pilota, profili e known …
Configurare Sophos SSL VPN con Sophos Connect su Windows
SSL VPN con Sophos Connect su Windows richiede un profilo OVPN aggiornato, accesso al VPN Portal, MFA, versione client, test DNS, pulizia dei profili …
Configurare Sophos SSL VPN con Sophos Connect su macOS
Oggi SSL VPN su macOS utilizza spesso Sophos Connect anziché Tunnelblick. Sono essenziali profilo OVPN, Apple Silicon/Rosetta, DNS, MFA e …
Configurare Sophos SSL VPN su iPhone e iPad
SSL VPN su iPhone e iPad funziona tramite un client compatibile con OpenVPN. Sono importanti profilo OVPN, VPN Portal, MFA, DNS e regole firewall.
Configurare Sophos SSL VPN su Android
SSL VPN su Android richiede un client OpenVPN, un profilo OVPN aggiornato, accesso al portale VPN, MFA, test DNS, regole firewall e cambio …
Configurare Sophos Firewall Remote Access su Linux
Su Linux, SSL VPN con OpenVPN è il percorso documentato. Sophos Connect non è disponibile e NetworkManager-strongSwan non è compatibile per via di …
Sostituire il vecchio Sophos SSL VPN Client e il suo avvio
Il vecchio Sophos SSL VPN Client è EOL e incompatibile da SFOS 20.0 MR1. Ecco come migrare profilo e avvio automatico a Sophos Connect.
Configurare VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec richiede reti, profili, Gateway type, ID, regole, routing, NAT e test di accettazione chiari. Scegliere consapevolmente route-based …
Collegare Sophos Firewall ad Azure VPN Gateway
Azure Site-to-Site VPN richiede Local Network Gateway, Virtual Network Gateway, parametri IPsec/IKE compatibili, XFRM Sophos, rotte e regole firewall.
Collegare Sophos Firewall ad AWS Site-to-Site VPN
AWS Site-to-Site VPN richiede Customer Gateway, gateway di destinazione, due tunnel, parametri IPsec coerenti, routing e validazione su entrambi i …
Risoluzione dei problemi IPsec VPN su Sophos Firewall
Un percorso diagnostico chiaro per i problemi IPsec: prima l'instaurazione del tunnel e la Child SA, poi regole, NAT, routing, percorso di ritorno e …
Risolvere il timeout IPsec Remote Access dopo 4 ore
La guida distingue il rekeying dall'Idle Timeout e dagli errori di rete e mostra come modificare in sicurezza un profilo IPsec personalizzato.
Configurazione e risoluzione dei problemi di Sophos SD-RED
Sophos SD-RED collega sedi remote al firewall. Sono importanti provisioning, NTP, porte, stato LED, interfaccia RED, DHCP, VLAN e regole.
Funzioni di sicurezza e ispezione 25
MFA, ispezione TLS, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection e rafforzamento.
Sophos Firewall Hardening: best practice per una configurazione sicura
L'hardening riduce la superficie d'attacco di Sophos Firewall. Sono importanti accesso amministrativo, MFA, aggiornamenti, servizi pubblicati, Threat …
Utilizzare correttamente il Sophos Firewall Health Check
La guida classifica i 31 finding per rischio reale, valore operativo e servizi Sophos opzionali.
Attivare MFA per Sophos Firewall WebAdmin, VPN Portal e Remote Access
Guida pratica a Sophos OTP, RADIUS ed Entra SSO con gruppo pilota, compatibilità delle app, password più OTP, ripristino e troubleshooting.
Implementare correttamente l'ispezione TLS su Sophos Firewall
TLS Inspection aumenta la visibilità nelle connessioni cifrate, ma richiede distribuzione CA, chiaro ordine delle regole, scelta DPI/Web Proxy, …
Distribuire il certificato CA di Sophos Firewall per l'ispezione TLS
L'ispezione TLS funziona senza avvisi del browser solo se i client si fidano della CA del firewall. Sono importanti download, distribuzione e …
Proteggere l'accesso all'API XML di Sophos Firewall
L'accesso all'API XML su Sophos Firewall dovrebbe essere consentito solo da reti di gestione definite, sistemi di automazione o host di integrazione.
Utilizzare la regola di bypass del firewall di Sophos in modo sicuro
Le regole di bypass ignorano il normale percorso del firewall con stato. Ciò che conta è una delimitazione chiara, reti fitte, direzioni opposte, test …
Sophos Firewall WAF: Pubblicare in sicurezza un server web
Web Server Protection pubblica applicazioni HTTP e HTTPS come Reverse Proxy. Importanti sono WAF o DNAT, DNS, certificato, oggetto web server, …
Proteggere Sophos Firewall WAF con MFA
Sophos Firewall può proteggere con MFA le applicazioni web pubblicate tramite WAF da SFOS 22. Contano versione, Authentication Policy, token, test e …
Configurazione di Sophos Firewall Let's Encrypt dei certificati
Sophos Firewall può ottenere e rinnovare direttamente certificati Let's Encrypt. Sono decisivi validazione HTTP, Hosted Address, porta 80, servizi …
Importare e assegnare certificati su Sophos Firewall
Come importare su Sophos Firewall certificati esterni completi della chiave privata corrispondente e assegnarli in modo sicuro al servizio corretto.
Configurare e gestire in sicurezza Sophos Firewall Threat Feeds
I Third-Party Threat Feeds importano in Sophos Firewall IP, domini e URL dannosi noti. Qualità, azione, logging e gestione controllata sono …
Configurare e testare l’IPS di Sophos Firewall
L’IPS richiede una licenza, l’attivazione globale, una policy adatta per ogni regola firewall, la comprensione delle firme, logging, test e un …
Configurare la protezione web di Sophos Firewall con le politiche web
La protezione web richiede una regola firewall appropriata, politica web, categorie, contesto utente, Web Exceptions, visibilità TLS, decisione QUIC, …
Gestire Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence aggiungono il rilevamento di rete a Sophos Firewall. Sono importanti i limiti di utilizzo, …
Configurare Sophos DNS Protection con Sophos Firewall
Configurare, testare e gestire correttamente DNS Protection con Sophos Firewall, incluse zone DNS interne, limiti degli endpoint e troubleshooting.
Controllare Spoof Protection e DoS Settings
Spoof Protection e DoS Settings rafforzano contro sorgenti non plausibili e flooding. La guida spiega soglie WebAdmin, policy CLI, ordine, test ed …
Sophos Firewall: Bloccare paesi e IP dannosi
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds hanno compiti diversi. Sono importanti posizione delle regole, servizi locali …
Configurare e testare il controllo delle applicazioni su Sophos Firewall
Il controllo delle applicazioni identifica le applicazioni oltre i semplici porti. Sono importanti le regole, i filtri delle applicazioni, la …
Rilevare e controllare la Generative AI con Sophos Firewall
Prima consentire e registrare le applicazioni GenAI in un gruppo pilota, poi bloccarle in modo mirato. La guida distingue Application Control, …
Comprendere e utilizzare Sophos Firewall Zero-Day Protection
Zero-Day Protection analizza download sospetti e allegati e-mail. Il controllo operativo, i rapporti, le eccezioni e le approvazioni sono importanti.
Configurare Sophos Firewall Mail Protection in modalità MTA
La guida copre mailflow, record MX, policy MTA, validazione e troubleshooting senza trascurare i rischi di relay, TLS o DKIM.
Utilizzare le categorie web e gli avvisi istantanei di Sophos Firewall
Le categorie web e gli avvisi istantanei aiutano nel controllo delle politiche web. Sono importanti l'uso, i requisiti, la configurazione, il logging …
Bloccare correttamente QUIC e HTTP/3 con Sophos Firewall
QUIC opera su UDP 80 e UDP 443. Su Sophos Firewall è importante capire quando è necessario Blocca protocollo QUIC e come verificarne l'efficacia.
Disattivare il CAPTCHA di Sophos Firewall: WebAdmin e User Portal
I comandi Device Console appropriati per WebAdmin, User Portal e le impostazioni globali o specifiche per VPN.
Analisi, log e risoluzione dei problemi 22
Log Viewer, log di servizio, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog e SIEM.
Assegnare correttamente i Service Log Sophos Firewall
Nel troubleshooting bisogna sapere quale servizio Sophos Firewall appartiene a quale modulo, quale log è corretto e quando usare Log Viewer, CTR, …
Salvataggio dei log di Sophos Firewall per supporto e analisi
In caso di malfunzionamenti, problemi VPN o eventi firewall poco chiari, un caso di supporto richiede log puliti, indicazioni temporali e, se …
Verificare le modifiche alla configurazione di Sophos Firewall con Audit Trail
Configuration Audit mostra quale amministratore ha modificato gli oggetti firewall supportati, quando e in che modo.
Collegare Sophos Firewall tramite SSH
SSH è un potente accesso al supporto su Sophos Firewall. Device Access, eccezioni ACL, chiavi pubbliche, chiavi host e limiti di controllo sono …
Troubleshooting CLI di Sophos Firewall: comandi essenziali
I comandi CLI essenziali aiutano nell'analisi dei log, nei controlli di rete, nello stato dei servizi e nel debug. Una procedura controllata rimane …
Usare Packet Capture di Sophos Firewall in WebAdmin
Come acquisire un singolo flusso in WebAdmin e capire dove i pacchetti arrivano, vengono inoltrati o scartati.
Usare tcpdump in sicurezza su Sophos Firewall
tcpdump fornisce catture precise sul firewall. Sono importanti Advanced Shell, filtri stretti, PCAP, confronto interfacce, contesto supporto e …
Verificare il limite User ID e i download dal VPN Portal
Sophos Firewall condivide 65'535 User ID interne tra utenti e gruppi. L'ID è visibile nel WebAdmin e aiuta a diagnosticare i download non riusciti dal …
Sophos Firewall: AD SSO non funziona dopo l'upgrade a SFOS 22
AD SSO può non funzionare dopo alcuni upgrade a SFOS 22.0 GA. Una voce di log circoscrive l'errore prima di ricreare NASM.
Analizzare i pacchetti scartati su Sophos Firewall
Un processo diagnostico compatto per i drop: riprodurre il traffico, correlare Log Viewer e Packet Capture e verificare regole, NAT, ritorno e moduli …
Sophos Firewall: bit TCP riservato non valido causato da Accurate ECN
Sophos Firewall può scartare Accurate ECN come Invalid TCP reserved bit. Diagnosi, workaround CLI globale e ritorno sicuro a strict-policy on.
Risolvere i problemi ARP dopo una migrazione Sophos Firewall
Dopo la sostituzione di un firewall, vecchie voci ARP possono bloccare singoli indirizzi WAN o IP alias. Packet Capture distingue i problemi ARP da …
Verificare gli alert Missing Heartbeat su Sophos Firewall
Missing Heartbeat indica che il firewall continua a rilevare traffico, ma non riceve un Security Heartbeat corrispondente. Scope, percorso e …
Synchronized Application Control: verificare il database in sicurezza
I dati di Synchronized Application Control non devono essere ripuliti con comandi PostgreSQL pubblici. Questa guida illustra diagnosi, raccolta delle …
Testare le prestazioni di Sophos Firewall con iPerf3
iPerf3 misura il throughput di un percorso definito. Il test è significativo con una baseline, una direzione chiara, una regola firewall circoscritta …
Controllare temperatura e ventola di Sophos Firewall via SSH
Sensori e log hardware mostrano CPU host, NPU e ventola. Limite del modello, andamento, carico, temperatura del rack e sintomi guidano la valutazione.
Configurare il monitoraggio sFlow su Sophos Firewall
sFlow rende visibili i modelli di traffico e i flussi anomali. Importanti sono Collector, campionamento, selezione dell'interfaccia, limiti e …
Configurare il monitoraggio hardware SNMP su Sophos Firewall
Configurare SNMPv3 in modo sicuro su Sophos Firewall, testarlo con snmpget e snmpwalk e interpretare correttamente le metriche hardware di SFOS 22.
Eseguire un test di velocità Internet su Sophos Firewall tramite SSH
Un test di velocità su Sophos Firewall delimita i problemi di WAN e client. Importanti sono il test SSH, il percorso WAN, l'unità, il file di test e …
Configurare e testare le notifiche e-mail Sophos Firewall
Mail server e selezione degli eventi sono impostazioni distinte. Solo un'e-mail di prova consegnata e un evento reale selezionato confermano l'intero …
Attivare e gestire Sophos Firewall Central Reporting
Central Firewall Reporting trasferisce i log del firewall a Sophos Central. Importanti sono la selezione dei log, la conservazione, il Report Hub e la …
Inviare Syslog da Sophos Firewall a un SIEM in sicurezza
Come inviare i log corretti di Sophos Firewall in modo affidabile e sicuro a un server Syslog, un SIEM o un SOC.
Operazioni, manutenzione e ripristino 18
Backup, firmware, aggiornamenti SFOS, Task Queue, servizi, Config Studio, reimage, SSD, HA e RMA.
Creare o ripristinare un backup di Sophos Firewall
I backup servono solo con file, password, Secure Storage Master Key, versione target, accesso management e compatibilità restore. Obbligatori prima di …
Aggiornamento firmware Sophos Firewall: preparazione e best practice
Una checklist go/no-go compatta per percorso di upgrade, recovery, HA, pianificazione Central e validazione tecnica dopo l'aggiornamento firmware.
Eseguire l'aggiornamento del firmware di Sophos Firewall
Come scaricare e installare un'immagine SFOS adatta e verificare il firewall con test funzionali reali dopo il riavvio.
Sophos Firewall FWDS501: ampliare il Primary Disk prima di SFOS 22
Alcune Sophos Firewall virtuali meno recenti richiedono un Primary Disk più grande e partizioni adattate prima di SFOS 22.
Sophos Firewall SFOS 22: verifica dei blocchi prima dell'upgrade
I blocchi e i controlli più importanti prima di un upgrade a SFOS 22.
Controllare la Firewall Task Queue in Sophos Central
Come distinguere le due code, gestire gli errori in sicurezza e verificare poi la modifica sul firewall.
Sophos Firewall: migrare eDirectory prima di SFOS 23
SFOS 23 non supporta più il tipo di server eDirectory nativo. Questa procedura illustra la scelta della destinazione, il funzionamento parallelo, la …
Esportare e importare Sophos Firewall tramite Central API
Esportare, verificare e importare in modo controllato configurazioni firewall complete o selettive tramite la REST API di Sophos Central.
Riavviare in sicurezza i servizi Sophos Firewall
Il riavvio di un servizio può ripristinare un singolo modulo firewall. Sono essenziali il servizio corretto, un accesso sicuro e un vero test …
Utilizzare Sophos Firewall Config Studio
Config Studio rende leggibili le configurazioni, confronta più versioni e prepara modifiche o migrazioni.
Sophos Firewall Riavviare la GUI WebAdmin
La GUI WebAdmin non risponde? Un riavvio mirato di Tomcat e Apache spesso aiuta. È necessario verificare in anticipo l'accesso, lo stato del sistema e …
Reinstallare Sophos Firewall OS: reimage via USB
Un reimage sovrascrive completamente il firewall. Prima contano backup, SSMK, immagine installer, compatibilità restore, HA e controlli.
Sophos Firewall: controllare la salute SSD con SMART
Il valore SMART Endurance aiuta a valutare l'usura SSD. Decisivi sono trend, sintomi, storage check, nodi HA e dati di supporto.
Sophos Firewall: verificare spazio e gestire report
Gli avvisi di spazio richiedono di chiarire la causa. Contano /var, Reports, Event Logs, Troubleshooting Logs, mailqueue, soglie di avviso e …
Configurare l'High Availability (HA) su Sophos Firewall
HA collega due Sophos Firewall in un cluster. Contano requisiti, licenze, HA-Link, Monitored Ports, QuickHA, aggiornamenti, RMA e operatività.
Script su Sophos Firewall senza cronjob: alternative sicure
Cronjob e script di avvio personalizzati non rientrano nel normale modello operativo di SFOS. Questa guida illustra le alternative supportate e un …
Aprire un ticket Sophos: preparazione e portale
Un buon ticket Sophos riduce le domande di chiarimento. Numero di serie, stato licenza, problema, log, screenshot e procedura nel portale sono …
Guasto hardware Sophos: preparare RMA e sostituzione
RMA Sophos passo per passo: circoscrivere il guasto, salvare dati e backup, aprire il caso, verificare il ricambio e rispettare i termini di reso.
Varie e legacy 2
Casi speciali, client più vecchi e argomenti che non si adattano perfettamente alle aree principali.
Classificare Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS con Base License e Sophos Home si adattano a diversi scenari privati. Il limite della CPU, i vantaggi, i limiti e il …
Collegare un dispositivo UniFi al Cloud Controller tramite Sophos Firewall
L'adozione L3 richiede TCP 8080 dal dispositivo UniFi al controller e una Inform URL valida. DNS, SSH e DHCP Option 43 sono spiegati con esempi.