Gereserveerde poorten op Sophos Firewall controleren

Sophos Firewall reserveert bepaalde poorten voor interne systeemdiensten. Deze poorten blijven gereserveerd, ook wanneer de bijbehorende dienst niet wordt gebruikt. Een gereserveerde poort kan daarom niet zomaar aan een andere firewallfunctie worden toegewezen.

Dit is vooral belangrijk bij het plannen van een eigen poort voor WebAdmin, VPN Portal, SSL VPN, WAF, een proxy of een andere lokale dienst. Vergelijk vóór de wijziging de gewenste poort met de volgende SFOS 22-lijst.

⚠️ Een beschikbare poort is nog geen beveiligingstoestemming. Bereikbaarheid, WAN-IP-adres, protocol, Device Access, port sharing, voorliggende NAT en firewallregels moeten nog steeds afzonderlijk worden gepland en getest.

Gereserveerde poorten in SFOS 22

De volgende lijst komt overeen met de openbare Sophos Firewall 22.0-help. Bereiken omvatten beide grenswaarden.

Poort	Poort	Poort
`4`	`11`	`22`
`23`	`24`	`25`
`41`	`53`	`58`
`109`	`142`	`161`
`179`	`197`	`198`
`273`	`299`	`300`
`414`	`415`	`417`
`418`	`419`	`464`
`500`	`514`	`546`
`547`	`885`	`886`
`992`	`994`	`1211`
`1415`	`1701`	`1723`
`1813`	`2121`	`2600`
`2709`	`2712`	`2718`
`2727`	`2736`	`2745`
`2754`	`2755`	`3001`
`3306`	`3400`	`3410`
`4128`	`4455`	`4500`
`4501`	`5432`	`5433`
`5434`	`5555`	`5685`
`5900–6000`	`6009`	`6060`
`6061`	`6177`	`6277`
`6379`	`6783`	`6789`
`7830`	`7831`	`8005`
`8009`	`8088`	`8089`
`8090`	`8091`	`8347`
`8384`	`9006`	`9090`
`9091`	`9092`	`9595`
`9687`	`9922`	`11001–11010`
`25315`	`25316`	`36878`
`39175`	`43076`	`49093`
`65001–65039`	`65123`	`65353`

De lijst vermeldt bewust niet welk intern proces elke afzonderlijke poort gebruikt. Voor de poortkeuze volstaat de productgrens: als de gewenste waarde hier staat, moet een andere poort worden gekozen. Het herstarten van een dienst of uitschakelen van een vermoedelijke functie maakt de poort niet vrij.

Veilig een eigen poort kiezen

Het beoogde WAN-IP-adres, protocol en poort documenteren. TCP 8443 en UDP 8443 zijn verschillende combinaties.
De poort vergelijken met de lijst met gereserveerde poorten.
Bestaande lokale diensten en port sharing tussen WebAdmin, portals, WAF en SSL VPN controleren.
Bij een voorliggende router of load balancer de NAT- en listenerconfiguratie controleren.
De wijziging in een onderhoudsvenster uitvoeren, de dienst positief vanuit de bedoelde bronzone en negatief vanuit een niet-toegestane zone testen.

Verbindingen die de firewall zelf met Sophos-diensten opbouwt, zijn een ander onderwerp. De vereiste doelen en poorten staan in Uitgaande Sophos-diensten en poorten toestaan.

Typische fouten

De gewenste poort kan niet worden opgeslagen

Controleer eerst of de poort gereserveerd is. Controleer daarna actieve diensten en port sharing. Een normale firewallregel kan een botsing tussen lokale diensten niet oplossen.

De poort is niet gereserveerd, maar extern niet bereikbaar

De fout ligt dan niet automatisch aan deze lijst. Controleer Device Access of een Local Service ACL Exception, WAN-IP-adres, protocol, voorliggende NAT, providerfiltering en de daadwerkelijk actieve dienst. Een geslaagde TCP-test bewijst nog geen werkende login of VPN-verbinding.

Oude profielen werken niet meer na een poortwijziging

Geëxporteerde VPN-profielen, opgeslagen URL’s, monitoring en portforwarding bevatten vaak de vorige poort. Werk deze afhankelijkheden na de wijziging bij en test ze met een nieuwe verbinding.

FAQ

Komt een gereserveerde poort vrij wanneer de dienst wordt uitgeschakeld?

Nee. Sophos reserveert deze poorten ook wanneer de dienst niet wordt gebruikt.

Kan een firewallregel een gereserveerde poort vrijgeven?

Nee. Firewallregels sturen doorgestuurd verkeer. De reservering maakt deel uit van de lokale systeemconfiguratie van de firewall.