{"id":161519,"date":"2024-09-06T14:35:08","date_gmt":"2024-09-06T13:35:08","guid":{"rendered":"https:\/\/www.avanet.com\/kb\/sophos-firewall-operazioni-preliminari-e-configurazione\/"},"modified":"2024-09-06T14:36:45","modified_gmt":"2024-09-06T13:36:45","slug":"sophos-firewall-operazioni-preliminari-e-configurazione","status":"publish","type":"kb","link":"https:\/\/www.avanet.com\/it\/kb\/sophos-firewall-operazioni-preliminari-e-configurazione\/","title":{"rendered":"Sophos Firewall &#8211; Operazioni preliminari e configurazione"},"content":{"rendered":"\n<p>Sophos Firewall \u00e8 il cuore di una delle migliori piattaforme di sicurezza di rete al mondo.\nQuesto articolo descrive i passaggi per la messa in funzione e la corretta configurazione di un nuovo Sophos Firewall.\nVengono illustrati i requisiti per la configurazione, la registrazione del firewall, l&#8217;integrazione in Sophos Central e l&#8217;attivazione delle licenze.  <\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Argomenti<\/h2><nav><ul><li class=\"\"><a href=\"#d\">Requisiti per l&#8217;installazione<\/a><\/li><li class=\"\"><a href=\"#anschlusse-und-netzwerkkonfiguration\"><a href=\"#anschlusse-und-netzwerkkonfiguration\">Connessioni e configurazione di rete<\/a><\/a><\/li><li class=\"\"><a href=\"#zugriff-auf-das-web-interface\"><a href=\"#zugriff-auf-das-web-interface\">Accesso all&#8217;interfaccia web<\/a><\/a><\/li><li class=\"\"><a href=\"#ersteinrichtung-mit-dem-einrichtungsassistenten\"><a href=\"#ersteinrichtung-mit-dem-einrichtungsassistenten\">Configurazione iniziale con la procedura guidata<\/a><\/a><\/li><li class=\"\"><a href=\"#internetverbindung-und-dns-uberprufung\"><a href=\"#internetverbindung-und-dns-uberprufung\">Connessione a Internet e controllo DNS<\/a><\/a><\/li><li class=\"\"><a href=\"#registrierung-der-sophos-firewall\"><a href=\"#registrierung-der-sophos-firewall\">Registrazione di Sophos Firewall<\/a><\/a><ul><li class=\"\"><a href=\"#schritte-zur-registrierung\"><a href=\"#schritte-zur-registrierung\">Passi per la registrazione:<\/a><\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#aktivierung-von-lizenzen\"><a href=\"#aktivierung-von-lizenzen\">Attivazione delle licenze<\/a><\/a><\/li><li class=\"\"><a href=\"#verbindung-zur-sophos-central-plattform\"><a href=\"#verbindung-zur-sophos-central-plattform\">Connessione alla piattaforma Sophos Central<\/a><\/a><ul><li class=\"\"><a href=\"#schritte-zur-verbindung-mit-sophos-central\"><a href=\"#schritte-zur-verbindung-mit-sophos-central\">Passaggi per connettersi a Sophos Central<\/a><\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#abschluss-der-einrichtung\"><a href=\"#abschluss-der-einrichtung\">Finalizzazione dell&#8217;installazione<\/a><\/a><\/li><li class=\"\"><a href=\"#fazit\">Supporto<\/a><\/li><\/ul><\/nav><\/div>\n\n<p>Naturalmente, \u00e8 pi\u00f9 facile con un video e Sophos ne ha gi\u00e0 creato uno piuttosto buono.<\/p>\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\"> \n<iframe loading=\"lazy\" title=\"Sophos Firewall: Basic Setup &amp; Registration\" width=\"1290\" height=\"726\" src=\"https:\/\/www.youtube.com\/embed\/CfPPsqolTRA?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n <\/div><\/figure>\n\n<h2 class=\"wp-block-heading\" id=\"d\">Requisiti per l&#8217;installazione<\/h2>\n\n<p>Prima di iniziare a configurare Sophos Firewall, \u00e8 necessario soddisfare alcuni prerequisiti:<\/p>\n\n<ol class=\"wp-block-list\">\n<li><strong>Connessione internet attiva<\/strong>: Il firewall richiede una connessione internet attiva per la registrazione e il recupero delle licenze.<\/li>\n\n\n\n<li><strong>Configurazione DNS<\/strong>: \u00e8 necessario configurare un server DNS pubblico, ad esempio 8.8.8.8 (Google DNS).<\/li>\n\n\n\n<li><strong>Porta 443 abilitata<\/strong>: il traffico in uscita attraverso la porta 443 deve essere consentito su tutti i dispositivi upstream.<\/li>\n<\/ol>\n\n<p>\u00c8 facoltativo creare un account Sophos Central in anticipo.\nTuttavia, questo articolo mostra anche come eseguire questo passaggio durante la configurazione. <\/p>\n\n<h2 class=\"wp-block-heading\" id=\"anschlusse-und-netzwerkkonfiguration\">Connessioni e configurazione di rete<\/h2>\n\n<p>Dopo aver disimballato il Sophos Firewall, ad esempio il modello XGS116, tieni presente quanto segue:<\/p>\n\n<ol class=\"wp-block-list\">\n<li><strong>Connessione WAN<\/strong>: collega l&#8217;interfaccia WAN alla porta 2 per stabilire la connessione a Internet.<\/li>\n\n\n\n<li><strong>Connessione LAN<\/strong>: collega l&#8217;interfaccia LAN della porta 1 a un dispositivo locale.\nIl dispositivo riceve automaticamente un indirizzo IP nella subnet 172.16.16.x. <\/li>\n\n\n\n<li><strong>Interfaccia di gestione (se disponibile)<\/strong>: Nei modelli di fascia pi\u00f9 alta, spesso \u00e8 presente una porta di gestione dedicata (MGMT) con l&#8217;IP predefinito 10.0.1.1.\nSi consiglia di utilizzare questa porta per la configurazione di base. <\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\" id=\"zugriff-auf-das-web-interface\">Accesso all&#8217;interfaccia web<\/h2>\n\n<p>Per configurare Sophos Firewall, accedi all&#8217;interfaccia web tramite un browser.\nA seconda dell&#8217;interfaccia utilizzata, si utilizza uno dei seguenti URL: <\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Porta LAN<\/strong>:  <code>https:\/\/172.16.16.16:4444<\/code><\/li>\n\n\n\n<li><strong>Porta di gestione<\/strong>:  <code>https:\/\/10.0.1.1:4444<\/code><\/li>\n<\/ul>\n\n<p>Quando accedi al sito per la prima volta, viene visualizzato un avviso relativo al certificato autofirmato che deve essere accettato.\nVerrai quindi indirizzato alla pagina di benvenuto. <\/p>\n\n<h2 class=\"wp-block-heading\" id=\"ersteinrichtung-mit-dem-einrichtungsassistenten\">Configurazione iniziale con la procedura guidata<\/h2>\n\n<ol class=\"wp-block-list\">\n<li><strong>Imposta la password dell&#8217;amministratore<\/strong>: \u00c8 necessario assegnare e confermare una nuova password per l&#8217;utente amministratore.<\/li>\n\n\n\n<li><strong>Aggiornamento del firmware<\/strong>: se necessario, l&#8217;ultimo firmware viene installato automaticamente durante la configurazione.<\/li>\n\n\n\n<li><strong>Chiave di archiviazione sicura<\/strong>: per l&#8217;archiviazione sicura viene creata una chiave principale che viene utilizzata per crittografare i dati sensibili.\nQuesta chiave deve essere conservata in modo sicuro perch\u00e9 non pu\u00f2 essere recuperata. <\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\" id=\"internetverbindung-und-dns-uberprufung\">Connessione a Internet e controllo DNS<\/h2>\n\n<p>Il passo successivo consiste nel verificare che il firewall abbia una connessione internet funzionante.\nIn caso di problemi, le impostazioni possono essere regolate manualmente.\nSi consiglia di utilizzare un server DNS pubblico come 8.8.8.8.  <\/p>\n\n<h2 class=\"wp-block-heading\" id=\"registrierung-der-sophos-firewall\">Registrazione di Sophos Firewall<\/h2>\n\n<p>Il Sophos Firewall pu\u00f2 essere registrato immediatamente o in un secondo momento.\nSenza registrazione, il firewall pu\u00f2 essere utilizzato per un massimo di 30 giorni.\nLa registrazione avviene tramite la piattaforma Sophos Central.  <\/p>\n\n<h3 class=\"wp-block-heading\" id=\"schritte-zur-registrierung\">Passi per la registrazione:<\/h3>\n\n<ol class=\"wp-block-list\">\n<li><strong>Rivendica il firewall in Sophos Central<\/strong>: Dopo aver registrato il firewall, viene rivendicato in Sophos Central.\nSe non hai ancora un account Sophos Central, puoi crearlo direttamente durante la configurazione. <\/li>\n\n\n\n<li><strong>Registrazione OTP<\/strong>: per la registrazione viene utilizzata una One-Time Password (OTP) fornita da Sophos Central.<\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\" id=\"aktivierung-von-lizenzen\">Attivazione delle licenze<\/h2>\n\n<p>Dopo la registrazione, \u00e8 possibile attivare le licenze per il firewall.\nQuesta operazione pu\u00f2 essere effettuata tramite l&#8217;interfaccia web di amministrazione del firewall o direttamente in Sophos Central. <\/p>\n\n<ol class=\"wp-block-list\">\n<li><strong>Inserisci la chiave di licenza<\/strong>: Il codice di licenza viene inserito e verificato nella scheda licenze del firewall.\nIn genere, se hai scelto il modello di abbonamento, registriamo il firewall per te, in modo che tu non debba preoccuparti della licenza. <\/li>\n\n\n\n<li><strong>Gestisci le licenze in Sophos Central<\/strong>: \u00c8 possibile visualizzare le licenze attive e aggiungere o trasferire nuove licenze tramite la piattaforma Sophos Central.<\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\" id=\"verbindung-zur-sophos-central-plattform\">Connessione alla piattaforma Sophos Central<\/h2>\n\n<p>Una volta che il firewall \u00e8 stato configurato con successo, si consiglia di collegarlo a Sophos Central.\nIn questo modo il firewall potr\u00e0 essere gestito e monitorato a livello centrale. <\/p>\n\n<h3 class=\"wp-block-heading\" id=\"schritte-zur-verbindung-mit-sophos-central\">Passaggi per connettersi a Sophos Central<\/h3>\n\n<ol class=\"wp-block-list\">\n<li><strong>Gestione del firewall in Sophos Central<\/strong>: Nella dashboard di Sophos Central, alla voce &#8220;Gestione Firewall&#8221;, \u00e8 possibile aggiungere il firewall inserendo il numero di serie.<\/li>\n\n\n\n<li><strong>Autenticazione OTP<\/strong>: un codice OTP viene utilizzato per completare la registrazione.<\/li>\n\n\n\n<li><strong>Attivare i servizi<\/strong>: Infine, i servizi di Sophos Central vengono attivati sul firewall.<\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\" id=\"abschluss-der-einrichtung\">Finalizzazione dell&#8217;installazione<\/h2>\n\n<p>Una volta completata la configurazione, il firewall si riavvia.\nDopo il riavvio, le licenze possono essere controllate e attivate di nuovo.\nVengono inoltre impostati dei backup automatici della configurazione, che vengono inviati via e-mail con cadenza settimanale.  <\/p>\n\n<h2 class=\"wp-block-heading\" id=\"fazit\"><strong>Supporto<\/strong><\/h2>\n\n<p>Dopo la configurazione di base, il Sophos Firewall \u00e8 ora funzionante e pronto all&#8217;uso.\nTuttavia, \u00e8 bene sottolineare che in questo stato il firewall \u00e8 tutt&#8217;altro che sicuro.\nIl vero lavoro inizia ora: La configurazione delle interfacce, delle zone, delle regole del firewall, dei sistemi di prevenzione delle intrusioni (IPS), nonch\u00e9 la creazione di criteri e altro ancora, sono essenziali per garantire una soluzione di sicurezza di rete sicura e solida.  <\/p>\n\n<p>Il nostro piano a lungo termine prevede la creazione di video dettagliati per ciascuno di questi passaggi, in modo da semplificare la configurazione e garantire la migliore sicurezza possibile.\nNel frattempo, il nostro team di supporto sar\u00e0 lieto di aiutarti a configurare, ottimizzare o migrare il tuo Sophos Firewall. <\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","format":"standard","kb_kategorie":[409],"class_list":["post-161519","kb","type-kb","status-publish","format-standard","hentry","kb_kategorie-sophos-firewall"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb\/161519","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/users\/1"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/media?parent=161519"}],"wp:term":[{"taxonomy":"kb_kategorie","embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb_kategorie?post=161519"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}