Sophos Firewall Sizing Guide: XGS Appliance richtig dimensionieren
Sophos Firewall Sizing hängt nicht nur von Benutzerzahl ab. Entscheidend sind Bandbreite, TLS Inspection, IPS, VPN, HA, Logging und Reserve.
Sophos Firewall
Praxisnahe deutsche Sophos-Firewall-Anleitungen für Einrichtung, Härtung, VPN, Netzwerkregeln, Lizenzen, Updates, Logs und Troubleshooting.
Inhaltsverzeichnis
Sophos Firewall Themenübersicht
Die Artikel sind nach typischen Admin-Aufgaben geordnet: auswählen, einrichten, absichern, veröffentlichen, remote anbinden, analysieren und wiederherstellen.
Einstieg, Auswahl und Lizenzen 17
Sizing, XGS-Appliance-Auswahl, Base License, Bundles, Air Gap, Lifecycle, Portale und Lizenzbetrieb.
Sophos Firewall Bundles vergleichen
Sophos bietet Standard und Xstream als Appliance Bundles an. Avanet Epic Protection ergänzt Xstream um Email und Webserver Protection.
Sophos Firewall Base License verstehen
Die Base License ist Grundlage der Sophos Firewall, ersetzt aber keine Support- oder Security-Subscription. Wichtig sind Lizenzstatus, Support, …
Sophos UTM-Lizenz auf Sophos Firewall migrieren
Zwei offizielle Wege führen von einer UTM-Lizenz zu SFOS. Die Anleitung trennt SG-Konvertierung und virtuelle Lizenzmigration, nennt Voraussetzungen, …
Sophos Firewall Lizenzschlüssel aktivieren
So aktiviert man einen Sophos Firewall Subscription Key und kontrolliert Lizenzstatus, Zuordnung und Synchronisierung.
Sophos Firewall Air-Gap-Lizenzierung und Pattern-Updates betreiben
Air-Gap-Betrieb auf Sophos Firewall braucht Freigabe, Lizenzdatei, manuelle Synchronisation, Pattern-Updates und klare Betriebsroutine.
Sophos Firewall Leistungsdaten richtig interpretieren
Sophos Firewall Datenblattwerte sind Vergleichswerte. Entscheidend sind Firewall, IMIX, IPS, NGFW, TLS Inspection, VPN und Reserven.
Sophos Firewall: Hardware, virtuell oder Cloud?
Hardware, virtuelle Appliance, Software Appliance und Cloud Deployment unterscheiden sich bei Betrieb, HA, Recovery, Sizing und Verantwortlichkeiten.
Sophos Firewall auf AWS bereitstellen und betreiben
Standalone und Auto Scaling auf AWS unterscheiden sich bei Lizenz, Interfaces, Trafficrichtung und Betrieb deutlich.
Sophos Firewall auf Azure bereitstellen und routen
Azure stellt Sophos Firewall als Cloud-Appliance bereit. Entscheidend sind das richtige Betriebsmodell, statische NIC-Adressen, UDRs und symmetrische …
Sophos XG vs. XGS: Unterschiede, EOL und Migration
Der Artikel erklärt XG-End-of-Life, XG-vs-XGS-Unterschiede, SFOS-21/22-Grenzen und wie man die Migration auf XGS sauber vorbereitet.
Sophos Product Lifecycle Kalender - End-of-Sale / End-of-Life
Sophos Lifecycle-Planung braucht End-of-Sale, Last Renewal, End-of-Life, Nachfolgeprodukte und klare Prüfungen vor Renewal, Migration oder …
Sophos Hardware: Garantie, Support und RMA richtig einordnen
Garantie, Supportvertrag und RMA sind getrennt zu prüfen. Entscheidend sind Gerät, Seriennummer, Lifecycle, Supportmodell und Austauschverfahren.
Sophos Portale: Central, Self Service, Support und Firewall
Central Admin, Self Service, Support und Firewall-Portale haben unterschiedliche Aufgaben. Wichtig sind Login, Lizenzierung, Zugriff und Remote …
Seriennummer der Sophos Firewall finden
Schnellwege zur Seriennummer in SFOS 22 und Sophos Central, mit Hinweisen für Hardware, virtuelle Firewalls, HA und Supportfälle.
Sophos Firewall Lizenz auf Ersatzgerät übertragen
Beim Hardwaretausch werden Claim, Lizenztransfer und Konfigurations-Restore getrennt geplant. So überträgt man Subscriptions in Sophos Central ohne …
Sophos Firewall in anderes Sophos Central Konto übertragen
So überträgt man die Lizenz- und Account-Zuordnung einer Sophos Firewall sicher in ein anderes Central-Konto.
Einrichtung und Grundkonfiguration 23
Setup Wizard, Central-Anbindung, Active Directory, STAS, SATC, Device Access und Supportzugänge.
Sophos Firewall nach dem Setup Wizard richtig konfigurieren
Nach dem Setup Wizard ist die Firewall erreichbar, aber noch nicht produktionsreif. Danach zählen Backup, Firmware, Device Access, Regeln, Logs und …
Sophos Firewall Systemzeit und NTP konfigurieren
Eine korrekte Firewall-Uhr ist für Logs, MFA, Zertifikate, VPN und Schedules notwendig. So werden Zeitquelle, Zeitzone und NTP sicher eingerichtet und …
Sophos Firewall mit Sophos Central verbinden
Eine Sophos Firewall kann lokal laufen, bietet mit Sophos Central aber zusätzliche Funktionen für Management, Backups, Reporting und Security.
Active Directory mit Sophos Firewall verbinden
Active Directory liefert Sophos Firewall Benutzer, Gruppen und Authentifizierung. Wichtig sind LDAPS, Suchbasis, Gruppenimport, Main Group und AD SSO.
Sophos Firewall Benutzergruppen und Main Group richtig verwalten
Gruppen bündeln Benutzer-Policies, ersetzen aber keine Zugriffsregel. Herkunft, Reihenfolge und Main Group entscheiden, welche Richtlinie tatsächlich …
Generischen LDAP-Server mit Sophos Firewall verbinden
Sophos Firewall kann Benutzer aus generischen LDAP-Verzeichnissen authentifizieren. Entscheidend sind eine verschlüsselte Verbindung, passende …
Lokale Benutzer auf der Sophos Firewall erstellen und verwalten
Ein lokaler Benutzer braucht mehr als Username und Passwort. Gruppe, Authentifizierungsmethode, Dienst, Regel, MFA und Lifecycle müssen gemeinsam …
Sophos Firewall Gastbenutzer erstellen und sicher betreiben
Gastkonten erhalten zeitlich begrenzte Zugangsdaten. Entscheidend sind eine restriktive Gruppe, klare Gültigkeit, ein getestetes Captive Portal und …
Sophos Firewall RADIUS-Server einrichten und testen
Die Anleitung verbindet Sophos Firewall mit einem RADIUS-Server und führt von Serverobjekt und NPS über Service-Reihenfolge und Gruppen bis zu …
Sophos Firewall TACACS+ für Administratoren einrichten
TACACS+ zentralisiert die Passwortprüfung, die SFOS-Administratorrolle bleibt jedoch lokal. Ein sicherer Rollout braucht einen lokalen Notfalladmin, …
Sophos Firewall RADIUS SSO mit Accounting einrichten
RADIUS SSO übernimmt Benutzer-IP-Zuordnungen aus Accounting-Paketen. Entscheidend sind der echte Absender, Framed-IP-Address, Device Access und ein …
Sophos Firewall Clientless Users einrichten und testen
Clientless Users ordnen einer festen IP eine Identität zu, ohne Login oder Agent. Entscheidend sind eine stabile Adresse, enge Regeln und ein echter …
STAS auf Sophos Firewall einrichten
STAS ordnet AD-Anmeldungen Client-IPs zu, damit Sophos Firewall Benutzerregeln nutzen kann. Die Anleitung zeigt Einrichtung, Tests und …
Sophos Firewall Client Authentication Agent einrichten
Der Client Authentication Agent meldet einen Benutzer direkt an der Firewall an. Entscheidend sind der TLS-geschützte Agentpfad, die richtige …
Sophos Firewall SATC für Remote Desktop Services einrichten
SATC ordnet Benutzer auf Remote Desktop Session Hosts der Sophos Firewall zu. Wichtig sind Server Protection, Registry, Device Access und Live Users.
Sophos Firewall Per-Connection AD SSO für Multi-User-Hosts einrichten
Per-Connection AD SSO erkennt mehrere Benutzer hinter einer RDS-IP pro Proxyverbindung. Der Ablauf zeigt Auswahl, Einrichtung, Tests und Grenzen.
Sophos Firewall Synchronized User ID Authentication einrichten
Sophos Endpoint übermittelt die Windows-Domänenidentität per Security Heartbeat. Die Firewall validiert sie in AD und kann benutzerbasierte Regeln …
Sophos Firewall Chromebook SSO mit Google Workspace einrichten
Chromebook SSO ordnet angemeldete Google-Workspace-Benutzer ihrer IP-Adresse zu. Entscheidend sind Zertifikat, Device Access, zwei Firewall-Regeln und …
Microsoft Entra ID SSO für Sophos Firewall WebAdmin einrichten
Entra-Gruppen oder App-Rollen werden auf lokale Administratorprofile gemappt. Entscheidend sind ein getesteter Notfallzugang, Least Privilege und ein …
Sophos Firewall Administratoren und Profile sicher einrichten
Persönliche Admin-Konten ersetzen geteilte Logins. Profile, MFA, Zeitplan und Login-Quellen begrenzen Rechte und machen Änderungen nachvollziehbar.
Sophos Firewall Login-Disclaimer und Messages konfigurieren
Der Login-Disclaimer ist eine Compliance- und Hinweisfunktion. Wichtig sind ein abgestimmter Text, getrennte Zugriffskontrollen und echte Tests für …
Sophos Firewall: Device Access und Local Service ACL
Device Access schützt lokale Firewall-Dienste. Die Anleitung zeigt enge ACL-Ausnahmen, sicheren Rollout, Proxy- und Port-Sharing-Fallen sowie gezielte …
Avanet Support-Zugang auf Sophos Firewall einrichten
Die Anleitung begrenzt den Avanet Support-Zugang auf Auftrag, Quelle, Rechte und Zeitfenster und zeigt Tests, Rückbau und die Abgrenzung zum Sophos …
Firewall-Regeln, NAT und Netzwerkdesign 60
Firewall-Regeln, Zonen, Interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP und VoIP.
Sophos Firewall Zonen und Interfaces richtig planen
Zonen bilden Sicherheitsbereiche, Interfaces verbinden Netze. Entscheidend sind eine klare Zuordnung, restriktiver Device Access und passende …
WLAN direkt auf Sophos Firewall einrichten und testen
Ein direkt von SFOS verwaltetes WLAN benötigt die richtige Traffic-Zuordnung, ein passendes Clientnetz, DHCP, Firewall-Regeln und die Zuweisung an …
Sophos Firewall Wireless Mesh einrichten und testen
Ein APX-Mesh erweitert ein bestehendes SFOS-verwaltetes WLAN ohne Netzwerkkabel, benötigt aber einen verkabelten Root-AP, einen festen gemeinsamen …
Sophos Firewall Hotspot mit Voucher oder Tagespasswort einrichten
Ein geführtes Beispiel für einen begrenzten Gästezugang mit Voucher und die einfachere Alternative mit Tagespasswort.
Sophos Firewall IP-Hosts, Services und Gruppen richtig verwenden
Sprechende Host- und Serviceobjekte machen Firewallregeln verständlicher. Entscheidend sind der passende Objekttyp, der richtige Zielport und geprüfte …
Sophos Firewall Captive Portal einrichten und testen
Captive Portal verknüpft einen Browser-Login mit Benutzerregeln. Entscheidend sind Device Access, DNS, Authentifizierung, HTTPS und eine saubere …
Sophos Firewall-Regeln verstehen und sicher konfigurieren
Firewall-Regeln sind das Herzstück der Sophos Firewall. Wichtig sind Regelaufbau, Reihenfolge, Grenzen, Regeltypen, Praxisbeispiele, Tests und sichere …
Sophos Firewall Zeitpläne für Regeln und Policies einrichten
Schedules begrenzen Regeln und Policies auf definierte Zeitfenster. Entscheidend sind Typ, Firewall-Zeit, Regelreihenfolge und eine Abnahme vor und …
Sophos Firewall Access Time für Benutzer einrichten
Access Time verbindet einen wiederkehrenden Schedule mit Allow oder Deny. Entscheidend sind Benutzererkennung, Policy-Zuweisung, AD-Main-Group und …
Sophos Firewall Surfing und Network Traffic Quota einrichten
Surfing Quota begrenzt verbrauchte Internetzeit, Network Traffic Quota die Datenmenge. Entscheidend sind Zuweisung, Main Group, Logging und View …
Sophos Firewall-Regeln sinnvoll dokumentieren
Eine klare Regelbeschreibung erklärt Zweck, Verantwortung und Ablaufdatum. Logs, Rule ID und Nutzungsdaten zeigen danach, ob die Regel noch gebraucht …
Sophos Firewall Alias-IP einrichten und testen
Eine Alias-IP ergänzt eine Adresse auf einem physischen Interface. Entscheidend sind Providerpfad, NAT, Device Access, ARP und ein echter …
PPPoE-WAN auf Sophos Firewall einrichten und prüfen
PPPoE funktioniert erst, wenn Providergerät, VLAN, Zugangsdaten, Gateway, DNS und Firewall-Regel zusammenpassen.
Sophos Firewall VLAN einrichten und testen
VLANs auf Sophos Firewall brauchen mehr als eine VLAN ID: Parent Interface, Switch-Tagging, Zone, IP-Objekte, DHCP, DNS, Regeln, NAT und Tests müssen …
Legacy Bridge-VLAN-Tagging vor SFOS 22 MR2 bereinigen
Legacy CLI VLAN-Tags auf Bridges stören unter SFOS 22 GA und MR1 Traffic zur oder von der Firewall und blockieren ab MR2 das Upgrade.
SFP und SFP+ für Sophos Firewall auswählen und prüfen
Ein praktischer Ablauf für passende Transceiver, Port-Einstellungen und die Fehlersuche bei fehlendem oder instabilem SFP-Link.
Sophos Firewall Breakout-Interfaces konfigurieren und prüfen
Ein Breakout teilt einen schnellen QSFP-Port in zwei oder vier langsamere Interfaces. Modell, Portmodus, Neustart und Gegenstelle müssen exakt …
Sophos Firewall Bridge-Interface einrichten und testen
Eine Bridge setzt die Sophos Firewall transparent in einen bestehenden Layer-2-Pfad. Entscheidend sind Zonen und Regeln, ein unabhängiger …
Sophos Firewall LAG mit LACP einrichten und testen
Ein LAG bündelt zwei bis vier Ports. Entscheidend sind der passende Bonding-Modus, sichere Migration, Switch-Konfiguration und echte Failover- und …
Sophos Firewall LAN Bypass und Fail-to-Wire einrichten
Fail-to-Wire hält den physischen Datenpfad bei Strom- oder Hardwarefehler offen. Der Traffic fliesst dann jedoch ohne Firewall-Regeln, Scanning und …
Sophos Firewall Proxy ARP konfigurieren und prüfen
Proxy ARP beantwortet ARP-Anfragen für eine zusätzliche IPv4-Adresse. Firewallregel, NAT, Routing und Rückweg bleiben getrennte Prüfschritte.
Sophos Firewall Discover Mode mit TAP und SPAN einrichten
Discover Mode analysiert gespiegelten Netzwerktraffic, ohne inline zu stehen. Entscheidend sind ein sauberer SPAN-Port, eine getrennte Verwaltung und …
Sophos Firewall FQDN-Hosts und Wildcard-FQDNs richtig verwenden
FQDN-Hosts helfen bei dynamischen Cloud- und Dienstzielen. Wildcard-FQDNs sind spezieller, weil die Firewall passende IPs aus DNS-Traffic lernt.
Sophos Firewall-Regel greift nicht: Ursachen prüfen
Ein reproduzierbarer Test zeigt, ob Regelreihenfolge, Matching, NAT, Routing, User Matching oder ein Security-Modul die Verbindung beeinflusst.
Microsoft Entra ID SSO für Sophos Firewall Captive Portal einrichten
Captive Portal mit Entra ID SSO ordnet lokale Benutzer per Browser-Login zu. Wichtig sind Redirect URI, Device Access, Gruppen-Matching und Logs.
Sophos Firewall-Regel sauber testen
Regeltests brauchen klare Testdaten und echte Events. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting und Syslog beantworten …
IPv6 Prefix Delegation auf Sophos Firewall konfigurieren
IPv6 Prefix Delegation bringt Provider-Präfixe in interne Netze. Wichtig sind WAN-Konfiguration, Router Advertisement, Regeln und Troubleshooting.
Sophos Firewall IPv6 Support und Grenzen in SFOS 22
SFOS 22 unterstützt IPv6 in vielen Kernfunktionen, aber nicht überall. Die Supportgrenzen verhindern Fehlplanungen bei VPN, WAF, DNS, Updates und …
IPv6 Router Advertisement auf Sophos Firewall konfigurieren
Router Advertisement liefert IPv6-Clients Präfix, Default Gateway und Betriebsflags. Entscheidend sind ein passendes /64, die richtige DHCPv6-Rolle …
NAT auf Sophos Firewall verstehen: SNAT, DNAT, MASQ, PAT
NAT übersetzt Adressen oder Ports, erlaubt aber keinen Traffic. Entscheidend sind Original und Translated, Regelreihenfolge, Routing, Rückweg und neue …
Server per DNAT auf Sophos Firewall veröffentlichen
DNAT veröffentlicht interne Dienste über öffentliche IPs oder Ports. Entscheidend sind enge Quellen, passende Firewall-Regeln, NAT-Reihenfolge, …
Dynamic DNS auf Sophos Firewall einrichten und prüfen
DDNS für eine dynamische öffentliche IPv4 konfigurieren, extern testen und typische Provider-, NAT-, Multi-WAN- und Cloudflare-Probleme beheben.
DNS Host Entries auf Sophos Firewall einrichten und testen
Eine DNS Host Entry beantwortet einen festen Namen direkt auf der Firewall. Entscheidend sind der tatsächliche Client-Resolver, TTL, Reverse Lookup …
DNS Request Routes auf Sophos Firewall konfigurieren
DNS Request Routes leiten ausgewählte DNS-Zonen an interne Resolver weiter. Entscheidend sind der tatsächliche Clientpfad, Device Access, passende …
Sophos Firewall MTU und MSS bei VPN-Problemen prüfen
MTU- und MSS-Probleme bei VPN, XFRM, SD-WAN oder PPPoE mit DF-Tests, Packet Capture und kontrollierten Änderungen nachweisen.
Sophos Firewall als DHCP-Server einrichten
Ein DHCP-Server auf der Sophos Firewall verteilt IP-Adressen und die passenden Netzwerkeinstellungen. Entscheidend sind ein sauberer Bereich, korrekte …
DHCPv6-Server auf Sophos Firewall einrichten und testen
Ein DHCPv6-Server kann IPv6-Adressen und zusätzliche Parameter verteilen. Router Advertisement, DUID, Lease-Zeiten und der reale Clienttest bleiben …
Sophos Firewall DHCP Options (SFOS)
DHCP-Optionen verteilen PXE-, WDS-, Thin-Client- oder RED-Parameter. Wichtig sind WebAdmin, CLI-Fallbacks und typische Fehlerbilder.
Sophos Firewall DHCP Relay einrichten und testen
DHCP Relay leitet Client-Anfragen an einen zentralen DHCP-Server weiter. Entscheidend sind Client-Interface, Scope, Rückweg und die passende …
Statische Route auf Sophos Firewall einrichten und testen
Eine statische Route führt ein festes Zielnetz über einen definierten Next Hop. Das Beispiel zeigt Konfiguration, Freigabe, Prüfung und Rollback.
Sophos Firewall WAN-Failover einrichten und testen
Eine zweite WAN-Leitung ist zunächst aktiv. Für eine echte Reserveleitung müssen Gateway-Typ, Prüfziele, Aktivierung und Failback bewusst konfiguriert …
Sophos Firewall SD-WAN Route einrichten und testen
SD-WAN Routes steuern definierte Datenflüsse über bestimmte Gateways. Entscheidend sind enge Kriterien, passendes NAT und ein Test mit echtem Traffic.
Sophos Firewall OSPF konfigurieren und prüfen
OSPFv2 für IPv4 mit einem durchgängigen Beispiel konfigurieren, Routen selektiv ankündigen und Nachbarn prüfen; OSPFv3 wird separat eingeordnet.
Sophos Firewall RIP konfigurieren und prüfen
RIP verteilt IPv4-Routen in kleinen oder bestehenden Netzen. Entscheidend sind RIPv2, enge Peer-Freigaben, passive Client-Interfaces und eine echte …
Sophos Firewall BGP konfigurieren und prüfen
BGP mit einem durchgängigen eBGP-Beispiel einrichten, gezielt freigeben und vom Neighbor-Status bis zum echten Paketfluss prüfen.
Sophos Firewall Route Precedence sicher ändern
Route Precedence entscheidet, ob Static, SD-WAN oder VPN zuerst greift. Entscheidend sind SFOS-Version, konkurrierende Routen und ein vorbereiteter …
Sophos Firewall Multicast mit statischer Route einrichten und testen
Eine statische Multicast-Route leitet den Datenstrom eines bekannten Senders zu fest gewählten Interfaces weiter. Entscheidend sind Gruppe, …
Sophos Firewall PIM-SM konfigurieren und prüfen
PIM-SM verbindet Multicast-Sender und Receiver dynamisch über mehrere Router. Entscheidend sind ein erreichbarer RP, korrekte Unicast-Routen für RPF …
SFOS 22: Policy-based IPsec-Routen in OSPF und BGP
Fehlende VPN-Präfixe nach dem Upgrade sicher einordnen, dokumentierte Prüfungen nutzen und die weitere Routing-Architektur planen.
Sophos Firewall Custom Gateway erstellen und prüfen
Ein Custom Gateway verbindet einen definierten Next Hop mit Health Check und SD-WAN Routing. Status, Regel, Rückweg und Nutztraffic werden getrennt …
Sophos Firewall GRE-Tunnel konfigurieren und testen
Ein GRE-Tunnel kapselt IP-Traffic zwischen zwei festen Endpunkten. Entscheidend sind statische WAN-Adressen, passende Tunnel-IPs, Routen, Regeln und …
Sophos Firewall IP-Tunnel mit 6in4, 6to4, 6rd oder 4in6 einrichten
Die IP-Tunnel im WebAdmin transportieren IPv6 über IPv4 oder IPv4 über IPv6. Tunneltyp, Endpoint-Adressfamilie, Route und Rückweg müssen …
Sophos Central SD-WAN Connection Group einrichten und prüfen
Central erstellt route-based IPsec-Verbindungen zwischen mehreren Firewalls. Entscheidend bleiben Planung, Konfliktauflösung und lokale Abnahme.
Sophos Firewall SD-WAN Routing für Reply Packets und System Traffic prüfen
Die beiden CLI-Schalter erweitern SD-WAN auf Antwortpakete und Firewall-Traffic. Entscheidend sind enge Routen, echte Pakettests und ein …
VLAN auf Sophos Firewall und UniFi Switch konfigurieren
Sophos Firewall übernimmt Gateway, DHCP und Regeln; UniFi transportiert das VLAN. Entscheidend sind Parent Interface, Portrollen, NAT und saubere …
Sophos Firewall Cellular WAN einrichten und 4G/5G-Failover testen
Cellular WAN ist meist Reserveleitung. Für 4G/5G-Failover zählen SIM, APN, PIN, Gateway, Signalqualität, SD-WAN-Checks und Rückfalllogik.
Sophos Firewall als NTP-Relay: NTP per NAT weiterleiten
Sophos Firewall ist kein vollwertiger NTP-Server, kann NTP-Anfragen aber per NAT an externe oder interne Zeitserver weiterleiten.
IPsec Route auf Sophos Firewall erstellen
So ordnest du ipsec_route richtig ein, sicherst den Ausgangszustand und routest übersetzten Traffic kontrolliert durch einen policy-based Tunnel.
Application Traffic Shaping auf Sophos Firewall konfigurieren
Die Anleitung zeigt den Unterschied zwischen anwendungs- und regelbasiertem Traffic Shaping, konkrete Beispielwerte und die Kontrolle im Betrieb.
Sophos Firewall VoIP-Probleme mit SIP und RTP beheben
Ein sicherer VoIP-Test trennt SIP von RTP, prüft den echten Regel-, NAT- und Routingpfad und ändert globale Werte nur mit dokumentiertem Rückweg.
VPN, RED und Remote Access 36
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED und VPN-Troubleshooting.
Sophos Connect oder SSL VPN: Welche Remote-Access-Lösung passt?
Sophos Connect ist ein Client für IPsec und SSL VPN. Protokoll, Plattform, Profilverteilung und Zugriffsumfang entscheiden über die passende Lösung.
Sophos Connect auf Sophos Firewall konfigurieren
Firewallseitige Praxisanleitung für Sophos Connect mit IPsec Remote Access auf SFOS 22 – von Authentifizierung und Tunnelparametern bis zu Regeln, …
Sophos Connect Provisioning mit .pro und GPO einrichten
Eine .pro-Datei lädt IPsec- und SSL-VPN-Profile automatisch über das VPN Portal. Diese Anleitung erklärt Aufbau, sichere Verteilung, GPO-Import und …
Sophos Firewall SSL VPN Remote Access einrichten
SSL VPN Remote Access funktioniert nur sauber, wenn globale Einstellungen, Portal, Policy, aktuelles Profil, DNS, MFA, Device Access, Firewall-Regeln …
Sophos Firewall VPN Portal gegen Brute Force absichern
Diese Anleitung zeigt, wie sich Fehlanmeldungen am VPN Portal in den Logs bestätigen und Angriffe mit ACLs, getrennten Ports, Login Security, …
Sophos Firewall Clientless SSL VPN für RDP und SSH einrichten
Clientless SSL VPN stellt einzelne RDP-, SSH- oder File-Server-Verbindungen im Browser bereit, ohne einen allgemeinen Netzwerk-Tunnel zu öffnen.
Legacy Remote Access IPsec vor SFOS 22 MR1 migrieren
Bereits eine vorhandene Legacy-IPsec-Konfiguration blockiert SFOS 22 MR1. Der Leitfaden führt von der Bestandsaufnahme bis zum getesteten Ersatz.
Sophos Firewall L2TP Remote Access einrichten und testen
L2TP bleibt eine Kompatibilitätslösung für native VPN-Clients. Diese Anleitung zeigt die sichere SFOS-22-Konfiguration, Abnahme und typische Fehler.
Sophos Connect Client auf Windows installieren
Sophos Connect auf Windows braucht Clientversion, Profil, Plattform, MFA/SSO und Regeln. Danach müssen Verbindung, DNS und Zugriff passen.
Sophos Connect Client auf macOS installieren
Sophos Connect auf macOS hängt an Clientversion, Apple Silicon/Rosetta, IPsec- oder SSL-VPN-Profil, DNS, MFA und getesteten Firewall-Regeln.
Microsoft Entra ID SSO für Sophos Connect und VPN Portal einrichten
Entra ID SSO verbindet Remote Access mit OAuth 2.0, OpenID Connect und Entra-MFA. Wichtig sind Redirect URIs, Gruppen und Device Access.
Sophos Connect Client Version prüfen und sicher aktualisieren
Sophos Connect Updates betreffen VPN-Profile, Plattformen, MFA, SSO, Support und Rückweg. Wichtig sind Versionsprüfung, Pilot, Profiltest und bekannte …
Sophos SSL VPN mit Sophos Connect auf Windows einrichten
SSL VPN mit Sophos Connect auf Windows braucht aktuelles OVPN-Profil, VPN-Portal-Zugriff, MFA, Clientversion, DNS-Test, Profilbereinigung und passende …
Sophos SSL VPN mit Sophos Connect auf macOS einrichten
SSL VPN auf macOS läuft heute oft mit Sophos Connect statt Tunnelblick. Entscheidend sind OVPN-Profil, Apple Silicon/Rosetta, DNS, MFA und Pflege.
Sophos SSL VPN auf iPhone und iPad einrichten
SSL VPN auf iPhone und iPad läuft über einen OpenVPN-kompatiblen Client. Wichtig sind OVPN-Profil, VPN Portal, MFA, DNS und Firewall-Regeln.
Sophos SSL VPN auf Android einrichten
SSL VPN auf Android braucht OpenVPN-Client, aktuelles OVPN-Profil, VPN-Portal-Zugriff, MFA, DNS-Test, Firewall-Regeln und Gerätewechsel.
Sophos Firewall Remote Access unter Linux einrichten
Unter Linux ist SSL VPN mit OpenVPN der dokumentierte Weg. Sophos Connect fehlt, und NetworkManager-strongSwan passt wegen IKEv1/IKEv2 nicht.
Sophos Firewall: .ovpn fehlt oder hat 0 Byte
Eine fehlende .ovpn-Datei hat andere Ursachen als ein Download mit 0 Byte. Dieser Ablauf trennt Policy-, Benutzer-, Zertifikats- und Systemfehler.
Alten Sophos SSL VPN Client ersetzen und Autostart migrieren
Der alte Sophos SSL VPN Client ist EOL und ab SFOS 20.0 MR1 inkompatibel. So migriert man Profil und Autostart sicher zu Sophos Connect.
Sophos Firewall SSL Site-to-Site VPN einrichten
SSL Site-to-Site verbindet zwei Sophos Firewalls im Client-Server-Modell. Wichtig sind Rollen, globale SSL-VPN-Werte, Netze, APC-Import, Regeln und …
Sophos Firewall IPsec-Profile verstehen und sicher konfigurieren
Der Leitfaden erklärt jedes wichtige IPsec-Profilfeld und zeigt eine moderne sowie eine kompatible Ausgangskonfiguration für Site-to-Site VPNs.
Sophos Firewall Site-to-Site IPsec VPN einrichten
Site-to-Site IPsec braucht klare Netze, Profile, Gateway type, IDs, Regeln, Routing, NAT und Abnahmetests. Route-based und policy-based bewusst …
Sophos Firewall IPsec-Failover-Gruppe einrichten und testen
Zwei getestete IPsec-Tunnel werden zu einer priorisierten Failover-Gruppe. Die Anleitung erklärt Auswahl, Überwachung, Failback, Logs und Abnahme.
Sophos Firewall mit Azure VPN Gateway verbinden
Azure Site-to-Site VPN braucht Local Network Gateway, Virtual Network Gateway, passende IPsec/IKE-Parameter, Sophos XFRM, Routen und Firewall-Regeln.
Filial-Internet über eine IPsec-Zentrale leiten
Ein Full-Tunnel für die Filiale braucht Any-Selektoren, VPN-vor-Static-vor-SD-WAN, drei gezielte Regeln, MASQ und eine klare …
Sophos Firewall mit AWS Site-to-Site VPN verbinden
AWS Site-to-Site VPN braucht Customer Gateway, Ziel-Gateway, zwei Tunnel, passende IPsec-Parameter, Routing und eine klare Abnahme auf beiden Seiten.
Sophos Firewall IPsec Site-to-Site mit Zertifikaten einrichten
Zertifikatsbasiertes IPsec ersetzt den gemeinsamen PSK durch gegenseitiges Vertrauen. Entscheidend sind CA-Austausch, Certificate ID, Peer-Zertifikat, …
Sophos Firewall IPsec bei überlappenden Netzen mit NAT
Überlappende IPsec-Netze brauchen auf beiden Seiten eindeutige Ersatznetze. Policy-based, route-based mit Selectors und Any-to-Any verwenden dafür …
Virtuelle IP über IPsec auf mehrere Server weiterleiten
Der entfernte Standort verwendet eine stabile virtuelle IP; SFOS 22 übersetzt neue Verbindungen auf eine überwachte Serverliste.
Route-based IPsec mit zwei Internetleitungen ausfallsicher einrichten
Zwei Any-to-Any-Tunnel verwenden getrennte XFRM-Pfade. Überwachte Gateways und statische Routen bestimmen Primary, Backup und Failback.
Sophos Firewall: IPsec-VPN systematisch diagnostizieren
Ein klarer Diagnosepfad für IPsec-Probleme: erst Tunnelaufbau und Child SA, danach Regeln, NAT, Routing, Rückweg und Paketfluss.
Globale VPN-Einstellungen auf Sophos Firewall sicher verwenden
set vpn enthält globale Advanced-Einstellungen. Diese Anleitung ordnet Wirkung, Risiko, Ausgangszustand und kontrollierte Tests für SFOS 22 ein.
Sophos Firewall IPsec Remote Access Timeout nach 4 Stunden beheben
Der Leitfaden grenzt Rekeying von Idle Timeout und Netzfehlern ab und zeigt die sichere Anpassung eines eigenen IPsec-Profils.
Sophos SD-RED einrichten und Fehler beheben
Sophos SD-RED verbindet Aussenstellen mit der Firewall. Die Anleitung erklärt Einrichtung, Firewall-Regeln, Fehlerdiagnose und reproduzierbare …
Sophos RED Betriebsarten richtig wählen
Der RED-Modus bestimmt Gateway, DHCP, Internetpfad und zentrale Kontrolle. Die Anleitung hilft bei der Auswahl und zeigt sichere Funktionstests.
Site-to-Site RED zwischen zwei Sophos Firewalls einrichten
Zwei Sophos Firewalls lassen sich ohne RED-Hardware über einen Site-to-Site-RED-Tunnel verbinden. Die Anleitung zeigt Aufbau, Absicherung und Abnahme.
Security-Funktionen und Inspection 49
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection und Hardening.
FIPS 140-3 auf Sophos Firewall aktivieren
Der FIPS-Modus erzwingt FIPS-konforme Kryptografie, setzt die Firewall bei der Aktivierung aber vollständig auf Werkseinstellungen zurück.
LINCE-Modus auf Sophos Firewall einordnen und aktivieren
Der LINCE-Modus schränkt die Kryptografie ein und startet SSH neu. Er ist aber nicht automatisch der Nachweis, dass der eingesetzte SFOS-Build …
Sophos Firewall Hardening: Best Practices für eine sichere Konfiguration
Hardening reduziert die Angriffsfläche der Sophos Firewall. Wichtig sind Managementzugriff, MFA, Updates, veröffentlichte Dienste, Threat Feeds, …
Sophos Firewall Health Check richtig nutzen
Der Leitfaden ordnet alle 31 Health-Check-Findings nach echtem Risiko, Betriebsnutzen und optionalen Sophos-Diensten ein.
MFA für Sophos Firewall WebAdmin, VPN Portal und Remote Access aktivieren
Praxisanleitung für Sophos OTP, RADIUS und Entra SSO mit Pilotgruppe, App-Kompatibilität, Passwort-plus-OTP, Recovery und Troubleshooting.
Sophos Firewall TLS Inspection richtig einführen
TLS Inspection erhöht Sichtbarkeit in verschlüsselten Verbindungen, braucht aber CA-Verteilung, klare Regelreihenfolge, DPI/Web-Proxy-Entscheid, …
Untergeordnete CA für Sophos Firewall TLS Inspection einrichten
Eine dedizierte Subordinate CA bindet die Sophos Firewall in die eigene PKI ein. Entscheidend sind ein auf der Firewall erzeugter Private Key, die …
Sophos Firewall CA-Zertifikat für TLS Inspection verteilen
TLS Inspection funktioniert ohne Browserwarnungen nur, wenn Clients der Firewall-CA vertrauen. Wichtig sind Download, Verteilung und Rollback.
Sophos Firewall XML API Zugriff absichern
Der XML API Zugriff auf Sophos Firewall sollte nur aus definierten Management-Netzen, Automationssystemen oder Integrationshosts erlaubt und …
Sophos Firewall Bypass-Regel sicher verwenden
Ein Stateful-Firewall-Bypass umgeht die Firewall-Inspection. Deshalb nur eng, befristet und mit vorbereiteten Löschbefehlen testen.
Sophos Firewall WAF: Webserver sicher veröffentlichen
Web Server Protection veröffentlicht HTTP- und HTTPS-Anwendungen als Reverse Proxy. Wichtig sind WAF- oder DNAT-Wahl, DNS, Zertifikat, …
Sophos Firewall WAF mit MFA absichern
Sophos Firewall kann WAF-veröffentlichte Webanwendungen ab SFOS 22 mit MFA schützen. Wichtig sind Version, Authentication Policy, Token-Rollout, Tests …
Sophos Firewall Let's Encrypt Zertifikate einrichten
SFOS 22 bezieht Let's-Encrypt-Zertifikate per HTTP-01 über IPv4. Entscheidend sind konsistentes öffentliches DNS, ein freier Port 80 und die Kontrolle …
Zertifikate auf Sophos Firewall importieren und zuweisen
So kommen externe Zertifikate vollständig und mit passendem Private Key auf die Sophos Firewall und werden sicher dem richtigen Dienst zugewiesen.
Sophos Firewall CRL importieren und Zertifikate sperren
Certificate Revocation Lists machen gesperrte Zertifikate vor ihrem Ablauf ungültig. Entscheidend sind die richtige CA, eine aktuelle CRL und ein …
Sophos Firewall Default CA kontrolliert erneuern
Das Speichern der Default CA erzeugt einen neuen Trust Anchor. Vorher müssen Zertifikate, VPN-Profile, Peer-Firewalls und vertrauende Clients …
Sophos Firewall Threat Feeds einrichten und sicher betreiben
Third-Party Threat Feeds bringen bekannte bösartige IPs, Domains und URLs in die Sophos Firewall. Entscheidend sind Feedqualität, Aktion, Logging und …
Sophos Firewall ATP: X-Ops Threat Feeds konfigurieren
Sophos X-Ops Threat Feeds gleichen ausgehenden Traffic mit bekannten schädlichen Zielen ab. Entscheidend sind Aktion, Sichtbarkeit, Logging und enge …
Sophos Firewall IPS einrichten und sicher testen
IPS braucht eine gültige Lizenz, aktuelle Signaturen und eine passende Policy in der tatsächlich getroffenen Firewall-Regel. Ein enger Pilot verbindet …
Sophos Firewall MDR Threat Feeds aktivieren und prüfen
Sophos MDR-Analysten können kundenspezifische IoCs in Echtzeit an die Firewall übertragen. Entscheidend sind Lizenz, Central-Anbindung, lokale Aktion, …
Eigene IPS-Signaturen auf Sophos Firewall erstellen und testen
Custom IPS Signatures erkennen eigene Netzwerk- und Anwendungsmuster. Entscheidend sind eine enge Syntax, ein beobachtender Pilot, die Zuweisung zur …
Sophos Firewall Malware-Scanning konfigurieren und testen
Malware-Scanning wirkt erst, wenn Firewall-Regel, Scan-Engine, HTTPS-Entschlüsselung, Ausnahmen und Tests zusammenpassen.
Globale IPS-Einstellungen auf Sophos Firewall sicher prüfen
Set ips verändert die IPS Engine firewallweit. Vor Fail-close, Scan- oder Performanceänderungen zählen Baseline, enger Test und vorbereiteter …
Sophos Firewall Web Protection mit Web Policies einrichten
Web Protection braucht passende Firewall-Regel, Web Policy, Kategorien, Benutzerkontext, Web Exceptions, TLS-Sichtbarkeit, QUIC-Entscheidung, Logging …
Sophos Firewall DPI Engine oder Web Proxy richtig wählen
DPI Engine und Web Proxy verwenden dieselbe Web Policy auf unterschiedlichen Datenpfaden. Entscheidend sind benötigte Proxyfunktionen, TLS-Decryption …
Sophos Firewall NDR und Active Threat Response betreiben
NDR Essentials und NDR Active Threat Intelligence ergänzen Sophos Firewall um Netzwerk-Erkennung. Wichtig sind Einsatzgrenzen, Betrieb und Kontrolle.
Sophos Firewall URL Groups erstellen und sicher verwenden
URL Groups bündeln Domains für Web Policies und SSL/TLS Inspection Rules. Entscheidend sind ein enger Domain-Scope, die richtige Regel und ein …
Sophos DNS Protection mit Sophos Firewall einrichten
DNS Protection mit Sophos Firewall sauber einrichten, testen und betreiben – inklusive interner DNS-Zonen, Endpoint-Grenzen und Troubleshooting.
Sophos Firewall Direct Web Proxy mit PAC-Datei einrichten
Ein Direct Web Proxy braucht mehr als Port 3128. Entscheidend sind ein enger Pilotzugang, passende Regel, PAC-Verteilung und echte Proxytests.
NAT64 auf Sophos Firewall mit Direct Web Proxy einrichten
IPv6-only-Clients erreichen IPv4-Webziele über den Direct Web Proxy. Entscheidend sind zwei getrennte Regeln und ein echter A-only-Test.
Sophos Firewall HTTP Proxy Settings sicher prüfen
Die Device Console enthält globale Einstellungen für Web Proxy und Captive Portal. Vor jeder Änderung zählen Baseline, enger Funktionstest und …
Sophos Firewall Spoof Protection und DoS Settings prüfen
Spoof Protection und DoS Settings härten gegen unplausible Quellen und Flooding. Die Anleitung erklärt WebAdmin-Schwellen, CLI-Policies, Reihenfolge, …
Sophos Firewall Upstream Proxy einrichten und testen
Ein Parent Proxy braucht den Web-Proxy-Modus und je nach Standort unterschiedliche Regeln. Entscheidend sind ein enger Pilot, der korrekte NAT-Pfad …
Sophos Firewall Inspection auf nicht standardmässigen Ports
service-param erweitert die Protokoll-Inspection auf zusätzliche Ports, ersetzt aber weder Firewall-Service noch passende Web-, TLS- oder Mail-Policy.
Sophos Firewall: Länder und bösartige IPs blockieren
Länder-Blocking, Black Hole DNAT, WAF Blocked countries und Threat Feeds haben unterschiedliche Aufgaben. Wichtig sind Regelposition, lokale Dienste …
Sophos Firewall Application Control einrichten und testen
Application Control erkennt Anwendungen jenseits reiner Ports. Entscheidend sind ein enger Application Filter, die tatsächlich getroffene …
Generative AI mit Sophos Firewall erkennen und kontrollieren
GenAI-Anwendungen zuerst in einer Pilotgruppe erlauben und protokollieren, danach gezielt blockieren. Die Anleitung trennt Application Control, …
Sophos Firewall Zero-Day Protection verstehen und betreiben
Zero-Day Protection analysiert verdächtige Downloads und E-Mail-Anhänge. Wichtig sind Firewall-Regel, Web- und Mail-Pfad, TLS-Sichtbarkeit, Reports, …
Sophos Firewall Mail Protection im MTA Mode einrichten
Die Anleitung führt vom Mailflow und MX-Record über die MTA-Policy bis zur Abnahme und Fehlersuche, ohne Relay-, TLS- oder DKIM-Risiken zu übersehen.
Sophos Firewall SPX E-Mail-Verschlüsselung einrichten
Die Anleitung verbindet SPX-Template, Trigger, Passwortzustellung und Reply Portal zu einem kontrollierten Ablauf für ausgehende verschlüsselte …
Sophos Firewall Mail Protection im Legacy Mode einrichten
Die Anleitung verbindet den bestehenden SMTP-Pfad mit transparentem Proxy-Scanning, engen NAT- und Firewall-Regeln sowie einer belastbaren …
Sophos Firewall Quarantäne-Digest einrichten und testen
Die Anleitung verbindet den Digest-Versand mit User Portal, Quarantänebereich und Benutzerzuweisung und zeigt, wie man den gesamten Freigabeweg …
Sophos Firewall Web Exceptions sicher erstellen und prüfen
Web Exceptions können Decryption, Zertifikatsprüfung, Malware-Scan, Zero-Day oder Policy Checks überspringen. Entscheidend sind ein enger Match, …
Sophos Firewall POP3 und IMAP scannen und testen
Die Anleitung verbindet POP/IMAP-Grundeinstellungen, TLS-Vertrauen, optionale Scan-Policy und Firewall-Regel zu einem kontrolliert getesteten …
Sophos Firewall Web-Kategorien und Instant Alerts nutzen
Web-Kategorien und Instant Alerts helfen bei Web-Policy-Kontrolle. Wichtig sind Einsatz, Voraussetzungen, Konfiguration, Logging und Fehlerbilder.
Sophos Firewall E-Mail-Ausnahmen sicher anlegen und testen
Die Anleitung zeigt, wie eine bestätigte Fehlklassifizierung mit genau einer eng begrenzten E-Mail-Ausnahme korrigiert wird, ohne den übrigen …
Sophos Firewall MTA mit Microsoft 365 einrichten
Die Anleitung verbindet Exchange Online und Sophos Firewall zu einem kontrollierten bidirektionalen Mailflow mit enger Relay-Freigabe und belastbarer …
Sophos Firewall QUIC und HTTP/3 richtig blockieren
Mit Block QUIC protocol verwirft SFOS 22 ausgehende UDP-Pakete an Port 80 und 443 innerhalb der Firewall-Regel. Prüfen sollte man TCP-Rückfall, Rule …
Sophos Firewall CAPTCHA deaktivieren: WebAdmin und User Portal
Die passenden Device-Console-Befehle für WebAdmin, User Portal, globale und VPN-spezifische Einstellungen.
Analyse, Logs und Troubleshooting 37
Log Viewer, Service-Logs, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog und SIEM.
Sophos Firewall Service-Logs richtig zuordnen
Beim Troubleshooting muss man wissen, welcher Sophos Firewall Service zu welchem Modul gehört, welche Logdatei passt und wann Log Viewer, CTR, Debug …
Sophos Firewall Log Viewer richtig nutzen
Der Log Viewer zeigt protokollierte Entscheidungen der Firewall. Die Anleitung erklärt Filter, Felder, Zeitverhalten, Grenzen und sichere Korrelation.
Sophos Firewall Log Viewer zeigt keine neuen Logs
Wenn im Log Viewer keine neuen Events erscheinen, werden zuerst Ansicht, Logging und Paketfluss geprüft. Der alte Garner-Workaround gilt nicht für …
Sophos Firewall Logs für Support und Analyse sichern
Bei Störungen, VPN-Problemen oder unklaren Firewall-Ereignissen braucht ein Supportfall saubere Logs, Zeitangaben und bei Bedarf Captures.
Sophos Firewall Konfigurationsänderungen mit Audit Trail prüfen
Mit Configuration Audit lässt sich nachvollziehen, welcher Admin unterstützte Firewall-Objekte wann und wie geändert hat.
Sophos Firewall per SSH verbinden
SSH ist ein mächtiger Supportzugang auf Sophos Firewall. Wichtig sind Device Access, ACL-Ausnahmen, Public Keys, Host Keys und Eingriffsgrenzen.
Sophos Firewall CLI Troubleshooting: wichtige Befehle
Wichtige CLI-Befehle helfen bei Troubleshooting, Loganalyse, Netzwerkprüfung, Service-Status und Debug-Logging. Entscheidend ist ein sicherer Ablauf.
Sophos Firewall ausgehende Dienste und Ports prüfen
Sophos Firewall benötigt eigene ausgehende Verbindungen zu Sophos-Diensten. Entscheidend sind aktuelle FQDNs, DNS, NTP, Routing, Egress-Freigaben und …
Reservierte Ports auf Sophos Firewall prüfen
Die SFOS-22-Liste prüfen, Port Sharing einordnen und eine Portänderung mit Kontroll- und Rückweg sicher durchführen.
Sophos Firewall Live Connections richtig lesen
Live Connections fasst aktive Sessions nach Anwendung, Quell-IP oder Benutzer zusammen, die Connection List zeigt einzelne Sessions. Die Anleitung …
Sophos Firewall System Modules sicher verwalten
SFOS lädt mehrere Protocol Helper standardmässig. Änderungen wirken global und brauchen Statusprüfung, Testflow und exakten Rollback.
Sophos Firewall Packet Capture im WebAdmin verwenden
So zeichnet man einen einzelnen Flow im WebAdmin auf und erkennt, wo Pakete ankommen, weitergeleitet oder verworfen werden.
Sophos Firewall tcpdump sicher einsetzen
tcpdump liefert genaue Paketmitschnitte auf der Firewall. Der Ablauf trennt Device Console und Advanced Shell und zeigt Filter, PCAP, Auswertung und …
Sophos Firewall Authentifizierungsfehler systematisch beheben
Ein erfolgreicher Server-Test beweist noch keine Benutzeranmeldung. Der Ablauf trennt Dienst, Identität, Gruppen-Policy und späteren Traffic-Pfad.
Sophos Firewall User-ID-Limit prüfen und AD-Benutzer bereinigen
Sophos Firewall verwendet für Benutzer und Gruppen den internen ID-Bereich bis 65535. Die konkrete ID zeigt, ob Authentifizierungs- oder …
Sophos Firewall: AD SSO funktioniert nach SFOS-22-Upgrade nicht
Nach bestimmten Upgrades auf SFOS 22.0 GA kann AD SSO ausfallen. Ein Logtreffer grenzt den Fehler ein, danach lässt sich NASM gezielt neu aufbauen.
Sophos Firewall verworfene Pakete analysieren
Ein kompakter Diagnoseablauf für Drops: Traffic reproduzieren, Log Viewer und Packet Capture korrelieren, Regel, NAT, Rückweg und Security-Module …
Sophos Firewall: Invalid TCP reserved bit durch Accurate ECN
Accurate ECN kann auf Sophos Firewall als Invalid TCP reserved bit verworfen werden. Diagnose, globaler CLI-Workaround und sichere Rückkehr zu …
Sophos Firewall Advanced Firewall Settings sicher prüfen
Die Device Console bündelt globale Firewall-Parameter für Paketprüfung, TCP, UDP und Sonderpfade. Entscheidend sind Baseline, enger Test und Rückweg.
Sophos Firewall ARP- und NDP-Neighbor-Cache prüfen
Der Neighbor-Cache verbindet IPv4- und IPv6-Adressen mit MAC-Adressen. So lassen sich veraltete Einträge prüfen, gezielt neu lernen und feste …
Sophos Firewall Wireless Controller per CLI diagnostizieren
Ein sicherer Diagnoseablauf für den Wireless Controller: zuerst lesen und eingrenzen, dann gezielt erfassen und jeden temporären Wert zurücksetzen.
Sophos Firewall ARP-Probleme nach Migration beheben
Nach einem Firewall-Wechsel können alte ARP-Einträge einzelne WAN- oder Alias-IP-Adressen blockieren. Packet Capture trennt ARP von NAT- und …
Sophos Firewall Missing Heartbeat Alerts richtig prüfen
Missing Heartbeat bedeutet, dass die Firewall weiter Traffic sieht, aber keinen passenden Security Heartbeat erhält. Entscheidend sind Scope, Pfad und …
Synchronized Application Control: Datenbankproblem sicher prüfen
Synchronized-Application-Control-Daten sollten nicht mit öffentlichen PostgreSQL-Befehlen bereinigt werden. Dieser Leitfaden zeigt Diagnose, …
Sophos Firewall User & Device Insights richtig auswerten
Das Control-Center-Widget verbindet Endpoint-, Benutzer-, Datei-, TLS- und Session-Signale. Dieser Leitfaden erklärt Aussagekraft, Drill-down, sichere …
Sophos Firewall Performance mit iPerf3 richtig testen
iPerf3 misst den Durchsatz einer definierten Strecke. Aussagekräftig wird der Test mit Baseline, klarer Richtung, enger Firewall-Regel und sauberer …
Sophos Firewall Temperatur und Lüfter per SSH prüfen
Sensoransicht und Hardware-Log zeigen Host-CPU, NPU und Lüfter. Entscheidend sind Modellgrenze, Trend, Last, Racktemperatur und Symptome.
sFlow Monitoring auf Sophos Firewall konfigurieren
sFlow macht Traffic-Muster und auffällige Flows sichtbar. Wichtig sind Collector, Sampling, Interface-Auswahl, Grenzen und Betriebskontrolle.
Sophos Firewall SNMP Hardware Monitoring einrichten
SNMPv3 auf Sophos Firewall sicher einrichten, mit snmpget und snmpwalk testen und die Hardwaremetriken von SFOS 22 richtig auswerten.
Sophos Firewall NetFlow konfigurieren und testen
NetFlow exportiert Metadaten geloggter Regelverbindungen an einen externen Collector. Entscheidend sind v5-Kompatibilität, UDP-Pfad, Datenschutz und …
Sophos Firewall täglich prüfen: Admin-Checkliste für den Betrieb
Die tägliche Admin-Checkliste verbindet aktuellen Systemstatus, Trends, Security-Ereignisse und dokumentierte Eskalation, ohne aus einem einzelnen …
Sophos Firewall Internet-Speedtest per SSH durchführen
Ein Speedtest auf der Sophos Firewall grenzt WAN- und Clientprobleme ein. Wichtig sind SSH-Test, WAN-Pfad, Einheit, Testdatei und Interpretation.
Sophos Firewall E-Mail-Benachrichtigungen einrichten und testen
Mailserver und Ereignisauswahl sind zwei getrennte Einstellungen. Erst eine zugestellte Testmail und ein echtes ausgewähltes Ereignis bestätigen den …
Sophos Firewall Data Anonymization einrichten
Data Anonymization verschlüsselt Benutzernamen, IP-, MAC- und E-Mail-Adressen in Logs und Reports. Wichtig sind mindestens zwei Authorizer und echte …
Sophos Firewall Reports planen und per E-Mail versenden
Geplante On-box-Reports senden lokale Auswertungen täglich oder wöchentlich als PDF. Entscheidend sind Auswahl, Mailtransport, Funktionstest und …
Sophos Firewall Central Reporting aktivieren und betreiben
Central Firewall Reporting verschiebt Firewall-Logs nach Sophos Central. Wichtig sind Logauswahl, Aufbewahrung, Report Hub und Syslog-Abgrenzung.
Sophos Firewall Syslog sicher an SIEM senden
So sendet Sophos Firewall die richtigen Logs zuverlässig und sicher an einen Syslog-Server, ein SIEM oder SOC.
Betrieb, Wartung und Recovery 27
Backup, Firmware, SFOS-Upgrades, Task Queue, Services, Config Studio, Reimage, SSD, HA und RMA.
Sophos Firewall Backup erstellen oder wiederherstellen
Backups helfen nur mit Datei, Passwort, Secure Storage Master Key, Zielversion, Managementzugang und Restore-Kompatibilität. Pflicht vor Updates, …
Sophos Firewall Konfiguration selektiv exportieren und importieren
Ein selektiver Konfigurationsimport ergänzt oder überschreibt Objekte, ist aber kein Restore. Entscheidend sind Abhängigkeiten, SSMK, Kompatibilität …
Sophos Firewall Firmware Update: Vorbereitung und Best Practices
Eine kompakte Go/No-Go-Checkliste für Upgrade-Pfad, Recovery, HA, Central-Zeitplanung und die technische Abnahme nach dem Firmware-Update.
Sophos Firewall Firmware Update durchführen
So wird ein passendes SFOS-Image heruntergeladen, installiert und nach dem Neustart mit echten Funktionstests geprüft.
Beschädigte Sophos Firewall Firmware mit SFLoader ersetzen
SFLoader ersetzt beschädigte Firmware, wenn WebAdmin nicht mehr erreichbar ist. Der Recovery-Weg gilt nicht für XGS Appliance, überschreibt eine …
Sophos Firewall FWDS501: Primary Disk vor SFOS 22 vergrössern
Ältere virtuelle Sophos Firewalls benötigen vor SFOS 22 teilweise eine grössere Primary Disk und eine Anpassung der Partitionen.
Sophos Central Firewall Groups und Full Sync sicher verwenden
So verwaltet man mehrere Sophos Firewalls mit einer Gruppenrichtlinie, ohne lokale Konfigurationen unkontrolliert zu überschreiben.
Sophos Firewall SFOS 22 Upgrade-Check: Blocker prüfen
Die wichtigsten Blocker und Kontrollen vor einem Upgrade auf SFOS 22.
Sophos Central Firewall Task Queue prüfen
So unterscheidet man beide Queues, setzt Retry, Skip und Force sync bewusst ein und prüft die Wirkung auf der Firewall.
Sophos Firewall: eDirectory vor SFOS 23 migrieren
SFOS 23 unterstützt den nativen eDirectory-Servertyp nicht mehr. Dieser Ablauf zeigt Zielwahl, Parallelbetrieb, Gruppenprüfung, Cutover und Rückweg.
Sophos Firewall Pattern-Updates konfigurieren und prüfen
Pattern-Updates halten Schutzsignaturen, Engines und Geräte-Firmware aktuell. So werden Automatik, Status, manuelle Updates und Fehler sauber geprüft.
Sophos Firewall per Central API exportieren und importieren
Vollständige oder selektive Firewall-Konfigurationen per Sophos Central REST API exportieren, prüfen und kontrolliert importieren.
Sophos Firewall USB Setup Delay richtig einstellen
SFOS wartet standardmässig 3 Sekunden auf ein bereites USB-Laufwerk. Nur bei einem bestätigten Erkennungsproblem kontrolliert erhöhen und erneut …
Sophos Firewall Services sicher neu starten
Ein Service-Neustart kann ein einzelnes Firewall-Modul wiederherstellen. Entscheidend sind der richtige Dienst, ein sicherer Zugriff und ein echter …
Sophos Firewall Config Studio nutzen
Config Studio macht Firewall-Konfigurationen lesbar, vergleicht mehrere Stände und bereitet Änderungen oder Migrationen vor.
Sophos Firewall Admin-Passwort vergessen und zurücksetzen
Der für physische Appliances dokumentierte Recovery-Weg setzt nur das Passwort des Default-Admins zurück. Entscheidend sind Option 4, HA und die …
Sophos Firewall WebAdmin GUI neu starten
Reagiert nur WebAdmin nicht mehr, lassen sich tomcat und apache gezielt prüfen und neu starten. Für HA gelten andere Voraussetzungen.
Sophos Firewall startet unerwartet neu: Ursache prüfen
Nach einem ungeplanten Neustart werden zuerst Uptime, Build, HA-Rolle und Logs gesichert. Danach lässt sich zwischen Software, Last, Strom, Hardware …
Sophos Firewall auf Werkseinstellungen zurücksetzen
Ein Factory Reset löscht die eigene Konfiguration, aber nicht alle lokalen Daten. Vorher müssen Backup, Recovery-Zugang und das genaue …
Sophos Firewall im Failsafe-Modus: sicher vorgehen
Failsafe-Meldung und Systemzustand zuerst unverändert sichern. Danach helfen Plattform, HA-Rolle und Firmware-Build bei der sicheren Entscheidung über …
Sophos Firewall OS neu installieren: Reimage mit USB-Stick
Ein Reimage überschreibt die Firewall vollständig. Vorher zählen Backup, SSMK, Installer-Image, Restore-Kompatibilität, HA und Nachkontrolle.
Sophos Firewall SSD-Gesundheit per SMART prüfen
Eine lesende smartctl-Abfrage kann den Endurance-Rohwert einer physischen XGS Appliance zeigen. Gerätepfad, Attribut und Grenzwert bleiben …
Sophos Firewall Speicherplatz prüfen und Reports verwalten
Speicherwarnungen verlangen Ursachenklärung. Entscheidend sind /var, Reports, Event Logs, Troubleshooting Logs, Mailqueue, Warnschwellen und …
Sophos Firewall High Availability (HA) einrichten
HA verbindet zwei Sophos Firewalls zu einem Cluster. Wichtig sind Voraussetzungen, Lizenzen, HA-Link, Monitored Ports, QuickHA, Updates, RMA und …
Sophos Firewall Skripte ohne Cronjob: sichere Alternativen
Eigene Cronjobs und Startskripte gehören nicht zum normalen SFOS-Betriebsmodell. Dieser Leitfaden zeigt unterstützte Alternativen und einen sicheren …
Sophos Supportticket mit Support Assistant eröffnen
Der Sophos Support Assistant führt seit Juli 2026 durch Troubleshooting und Case-Erstellung. Gute Vorbereitung bleibt für einen schnellen Supportfall …
Sophos Hardwaredefekt: RMA und Austausch vorbereiten
Sophos RMA als klarer Ablauf: Defekt eingrenzen, Daten und Backup sichern, Support Case eröffnen, Ersatzgerät prüfen und Rücksendefrist einhalten.
Sonstiges und Legacy 2
Spezialfälle, ältere Clients und Themen, die nicht sauber in die Hauptbereiche passen.
Sophos Firewall Home Edition und Sophos Home einordnen
Sophos Home Edition, XGS Appliance mit Base License und Sophos Home passen zu unterschiedlichen privaten Szenarien. Wichtig sind CPU-Limit, Nutzen, …
UniFi Gerät mit Cloud Controller über Sophos Firewall verbinden
Für die L3-Adoption braucht das UniFi Gerät TCP 8080 zum Controller und eine Inform URL. DNS, SSH und DHCP Option 43 werden mit Beispielen erklärt.