Sophos Firewall Sizing Gids: XGS correct dimensioneren
Sophos Firewall Sizing hangt niet alleen af van het aantal gebruikers. Belangrijk zijn bandbreedte, TLS Inspection, IPS, VPN, HA, logging en reserve.
Sophos Firewall
Praktische Duitse Sophos Firewall-handleidingen voor installatie, beveiliging, VPN, netwerkregels, licenties, updates, logs en probleemoplossing.
Inhoudsopgave
Overzicht van Sophos Firewall-thema's
De artikelen zijn geordend naar typische beheertaken: selecteren, instellen, beveiligen, publiceren, op afstand verbinden, analyseren en herstellen.
Aan de slag, selectie en licenties 13
Sizing, XGS-selectie, basislicentie, bundels, Air Gap, levenscyclus, portals en licentiebeheer.
Vergelijk Sophos Firewall Bundels
Bij de aankoop of vernieuwing van een Sophos Firewall moeten Standard Protection, Xstream Protection en Epic Protection professioneel aansluiten bij …
Sophos Firewall Base License begrijpen
De Base License is de basis van Sophos Firewall, maar vervangt geen support- of Security-Subscription. Belangrijk zijn licentiestatus, support, …
Sophos Firewall-licentiesleutel activeren
Een Sophos Firewall-licentiesleutel koppelt of verlengt subscriptions. Serienummer, account, synchronisatie, HA en nacontrole zijn belangrijk.
Sophos Firewall Air-Gap-licentieverlening en patroonupdates beheren
Air-Gap-bedrijf op Sophos Firewall vereist goedkeuring, licentiebestand, handmatige synchronisatie, patroonupdates en een duidelijke bedrijfsroutine.
Sophos Firewall-prestaties correct interpreteren
Sophos Firewall-datasheetwaarden zijn vergelijkingswaarden. Belangrijk zijn firewall, IMIX, IPS, NGFW, TLS Inspection, VPN en reserves.
Sophos Firewall: hardware, virtueel of cloud?
Hardware, virtuele toepassing, Software Appliance en Cloud Deployment verschillen qua werking, HA, herstel, grootte en verantwoordelijkheden.
Sophos XG vs. XGS: verschillen, EOL en migratie
Dit artikel legt XG-End-of-Life, XG-vs-XGS-verschillen, SFOS-21/22-grenzen en de nette voorbereiding van een migratie naar XGS uit.
Sophos Product Lifecycle Kalender - End-of-Sale / End-of-Life
Sophos lifecycle planning vraagt om End-of-Sale, Last Renewal, End-of-Life, opvolgproducten en duidelijke controles vóór renewal, migratie of …
Sophos Hardware Garantie, Support en RMA begrijpen
Garantie, supportcontract en RMA moeten bij Sophos Hardware apart worden gecontroleerd: serienummer, aankoopdatum, lifecycle, contract en …
Sophos-portals: SophosID, Central, Support en firewall-toegang
SophosID-, Central-, Support Portal- en Firewall-portals hebben verschillende taken. Inloggen, licentieverlening, toegang en toegang op afstand zijn …
Zoek het serienummer van de Sophos Firewall
Het serienummer identificeert een Sophos Firewall op unieke wijze. Het is nodig voor support, licenties, RMA, Central-registratie, HA en inventaris.
Zet Sophos Firewall over naar een ander Sophos Central-account
Accountoverdracht verplaatst licentie- en registratietoewijzing naar een firewall. Het doelaccount, de acceptatieperiode, de managementgrenzen en de …
Installatie en basisconfiguratie 9
Setup Wizard, Central-koppeling, Active Directory, STAS, SATC, Device Access en ondersteuningsingangen.
Sophos Firewall correct configureren na de Setup Wizard
Na de Setup Wizard is de firewall bereikbaar, maar nog niet productierijp. Daarna zijn backup, firmware, Device Access, regels, logs en …
Sophos Firewall verbinden met Sophos Central
Een Sophos Firewall kan lokaal draaien, maar biedt met Sophos Central extra functies voor beheer, back-ups, rapportage en beveiliging.
Active Directory met Sophos Firewall verbinden
Active Directory levert Sophos Firewall gebruikers, groepen en authenticatie. Belangrijk zijn LDAPS, zoekbasis, Main Group en AD SSO.
Generieke LDAP-server verbinden met Sophos Firewall
Niet elke omgeving gebruikt Active Directory. LDAP koppelt Sophos Firewall aan OpenLDAP, 389-ds, FreeIPA of Google Secure LDAP. Belangrijk zijn Bind …
Sophos Firewall RADIUS-server configureren
RADIUS koppelt Sophos Firewall aan NPS, MFA-systemen of andere identity services. Shared secret, services, groepen, timeouts en tests zijn belangrijk.
STAS op Sophos Firewall instellen
STAS koppelt AD-aanmeldingen aan client-IP's, zodat Sophos Firewall gebruikersregels kan gebruiken. Belangrijk zijn Agent, Collector, audit-events en …
Sophos Firewall SATC voor Remote Desktop Services instellen
SATC koppelt gebruikers op Remote Desktop Session Hosts aan de Sophos Firewall. Belangrijk zijn Server Protection, registry, Device Access en Live …
Sophos Firewall Device Access veilig configureren
Device Access stuurt lokale firewall-diensten. Belangrijk zijn zonevrijgaven, ACL Exception Rules, WAN-risico's, lockout-bescherming, logs en reviews.
Avanet Supporttoegang instellen op Sophos Firewall
Avanet Supporttoegang moet tijdelijk en strikt gecontroleerd zijn. Belangrijk zijn WebAdmin, optioneel SSH, Device Access, bronnen, MFA en …
Firewall-regels, NAT en netwerkontwerp 25
Firewall-regels, zones, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP en VoIP.
Sophos Firewall Zones en interfaces configureren
Zones en interfaces vormen de basis voor schone Sophos Firewall regels. Zone, interface, IP-object, Device Access, routing en tests zijn belangrijk.
Begrijp en configureer de Sophos Firewall-regels veilig
Firewallregels vormen de kern van de Sophos Firewall. Belangrijk is de regelstructuur, volgorde, limieten, regeltypen, praktijkvoorbeelden, tests en …
Sophos Firewall-regels goed documenteren
Een goede regelbeschrijving bespaart tijd. Belangrijk zijn doel, owner, ticket, verloopdatum, risico, review en een duidelijk Description-veld.
Sophos Firewall VLAN instellen en testen
VLAN's op Sophos Firewall hebben meer dan één VLAN ID nodig: bovenliggende interface, switch-tagging, zone, IP-objecten, DHCP, DNS, regels, NAT en …
Sophos Firewall Controleer bridge-VLAN's voor SFOS 22
Na SFOS 22 zijn bridge-VLAN's vooral merkbaar voor verkeer van of naar de firewall. CLI VLAN-tags, br0-interfaces en tests zijn belangrijk.
Link Aggregation (LAG) op Sophos Firewall configureren
Een LAG bundelt twee tot vier fysieke poorten tot één logisch interface. Belangrijk zijn bonding-modus, switch-configuratie, hashing en …
Sophos Firewall FQDN hosts en wildcard FQDNs correct gebruiken
FQDN hosts helpen bij dynamische cloud- en servicedoelen. Wildcard FQDNs zijn anders omdat de firewall IPs leert uit DNS-verkeer.
Sophos Firewall-regel werkt niet: Oorzaken onderzoeken
Als een firewall-regel niet werkt, zijn meestal volgorde, zone, bron, bestemming, service, gebruikersmatching, NAT, routing of logging betrokken.
Stel Microsoft Entra ID SSO in voor Sophos Firewall Captive Portal
Captive Portal met Entra ID SSO brengt lokale gebruikers in kaart via browseraanmelding. Omleidings-URI, apparaattoegang, primaire groepen en …
Sophos Firewall-regel schoon testen
Regeltests vereisen duidelijke testgegevens en echte events. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting en Syslog …
IPv6 Prefix Delegation configureren op Sophos Firewall
IPv6 Prefix Delegation brengt provider-prefixen naar interne netwerken. Belangrijk zijn WAN-configuratie, Router Advertisement, regels en …
NAT begrijpen op Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT vertaalt adressen of poorten, maar staat geen verkeer toe. Belangrijk zijn SNAT, DNAT, MASQ, PAT, loopback, reflexieve regels en …
Server publiceren via DNAT op Sophos Firewall
DNAT publiceert interne diensten via publieke IP's of poorten. Strakke bronnen, passende firewallregels, NAT-volgorde, doelzone na NAT en logtests …
DNS-aanvraagroutes configureren op Sophos Firewall
DNS Request Routes sturen specifieke DNS-aanvragen door naar gedefinieerde DNS-servers. Belangrijk zijn de firewall als resolver, interne domeinen, …
Controleer MTU en MSS van Sophos Firewall bij VPN-problemen
MTU- en MSS-problemen manifesteren zich als vastlopende downloads, RDP, HTTPS of VoIP. Belangrijk zijn padcontrole, VPN-overhead, PPPoE en XFRM.
Sophos Firewall DHCP-opties (SFOS)
DHCP-opties distribueren PXE-, WDS-, Thin Client- of RED-parameters. Belangrijk zijn WebAdmin, CLI-fallbacks en veelvoorkomende foutpatronen.
Sophos Firewall SD-WAN-route instellen en testen
SD-WAN-routes sturen verkeer op criteria, niet alleen via de routingtabel. Volgorde, DSCP, applicaties, gateways, SLA, NAT, logs en padtests zijn …
Vervang de Sophos Firewall Route Precedence veilig
Route Precedence beslist of Statisch, SD-WAN of VPN eerst van kracht wordt. Directe netwerken, IPsec speciale gevallen, tests en rollback zijn …
Sophos Firewall SD-WAN Controleer de routering voor Reply Packets en System Traffic
Reply Packets en door het systeem gegenereerd verkeer kunnen de SD-WAN-routering beïnvloeden. CLI-status, use cases, risico's, testen en validatie …
Configureer VLAN op Sophos Firewall en UniFi Switch
VLAN's met Sophos Firewall en UniFi hebben schone tagging nodig. Belangrijk zijn Gateway, ouderinterface, UniFi netwerk, Access-Port, Trunk, DHCP en …
Sophos Firewall Cellular WAN en 4G/5G-failover controleren
Cellular WAN is meestal een back-uplijn. Voor 4G/5G-failover zijn SIM, APN, PIN, Gateway, signaalkwaliteit, SD-WAN-controles en terugvallogica van …
Sophos Firewall als NTP-relay via NAT
Sophos Firewall is geen volwaardige NTP-server, maar kan via NAT NTP-verzoeken doorsturen naar externe of interne tijdservers.
IPsec-route aanmaken op Sophos Firewall
Een handmatige IPsec-route op Sophos Firewall kan nodig zijn als routing, NAT of SFOS-22-gedrag niet overeenkomt met het VPN-verkeer.
Application Traffic Shaping configureren op Sophos Firewall
Application Traffic Shaping prioriteert belangrijke applicaties en beperkt ander verkeer. Belangrijk zijn beleid, match, richting, test en controle.
Sophos Firewall VoIP-problemen met SIP en RTP oplossen
VoIP-problemen ontstaan vaak door SIP ALG, UDP-time-outs, NAT, RTP-poorten of routing. SIP/RTP-analyse, capture en CLI-testen zijn belangrijk.
VPN, RED en externe toegang 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED en VPN-probleemoplossing.
Sophos Connect of SSL VPN: welke oplossing voor externe toegang is de juiste?
Sophos Connect met IPsec, Sophos Connect met SSL VPN, klassieke OpenVPN-clients en ZTNA passen in verschillende scenario's voor externe toegang.
Sophos Connect op Sophos Firewall configureren
Sophos Connect heeft passende IPsec/SSL VPN-profielen, gebruikers, IP-pool, DNS, MFA, firewallregels, provisioning en updateproces nodig.
Sophos Firewall SSL VPN Externe toegang instellen
SSL VPN Toegang op afstand werkt alleen goed als de algemene instellingen, portal, beleid, huidig profiel, DNS, MFA, Device Access, firewallregels en …
Legacy Remote Access IPsec voor SFOS 22 MR1 migreren
Legacy Remote Access IPsec blokkeert SFOS 22 MR1 en nieuwer. Voor de upgrade zijn herkenning, vervanging, restore-controle en verwijdering nodig.
Installeer Sophos Connect Client op Windows
Sophos Connect op Windows vereist clientversie, profiel, platform, MFA/SSO en regels. De verbinding, DNS en toegang moeten dan correct zijn.
Sophos Connect Client installeren op macOS
Sophos Connect op macOS hangt af van de clientversie, Apple Silicon/Rosetta, IPsec- of SSL-VPN-profiel, DNS, MFA en geteste firewallregels.
Microsoft Entra ID SSO instellen voor Sophos Connect en VPN Portal
Entra ID SSO verbindt Remote Access met OAuth 2.0, OpenID Connect en Entra-MFA. Belangrijk zijn Redirect URI's, groepen en Device Access.
Controleer en update de Sophos Connect Client-versie veilig
Sophos Connect-updates raken VPN-profielen, platforms, MFA, SSO, helpdesk en rollback. Versiecheck, pilot, profieltest en known issues zijn …
Sophos SSL VPN met Sophos Connect op Windows instellen
SSL VPN met Sophos Connect op Windows vereist een actueel OVPN-profiel, VPN-Portal-toegang, MFA, clientversie, DNS-test, profielopschoning en passende …
Stel Sophos SSL VPN in met Sophos Connect op macOS
SSL VPN op macOS draait tegenwoordig vaak met Sophos Connect in plaats van Tunnelblick. OVPN-profiel, Apple Silicon/Rosetta, DNS, MFA en onderhoud …
Sophos SSL VPN op iPhone en iPad instellen
SSL VPN op iPhone en iPad loopt via een OpenVPN-compatibele client. Belangrijk zijn OVPN-profiel, VPN Portal, MFA, DNS en firewallregels.
Sophos SSL VPN instellen op Android
SSL VPN op Android vereist een OpenVPN-client, een actueel OVPN-profiel, toegang tot het VPN-portal, MFA, DNS-test, firewallregels en apparaatwissel.
Sophos Firewall Remote Access configureren onder Linux
Voor Sophos Connect bestaat geen Linux-client. Linux-gebruikers verbinden via de standaard OpenVPN-client of via NetworkManager-strongSwan met IPsec.
Sophos SSL VPN Client veilig in Autostart plaatsen
De oude Sophos SSL VPN Client kan automatisch starten. Auto-Login met password.txt is riskant. Belangrijk zijn risico, autostart en alternatieven.
Sophos Firewall Site-to-Site IPsec VPN instellen
Site-to-Site IPsec vraagt om duidelijke netwerken, profielen, regels, routing, NAT en acceptatietests. Kies policy-based of route-based bewust.
Sophos Firewall met Azure VPN Gateway verbinden
Azure Site-to-Site VPN vereist Local Network Gateway, Virtual Network Gateway, passende IPsec/IKE-parameters, Sophos XFRM, routes en firewallregels.
Sophos Firewall met AWS Site-to-Site VPN verbinden
AWS Site-to-Site VPN vereist een Customer Gateway, doelgateway, twee tunnels, passende IPsec-instellingen, routing en validatie aan beide kanten.
Sophos Firewall IPsec VPN Problemen oplossen
IPsec-probleemoplossing heeft een duidelijke volgorde nodig: IKE, Phase 2, Security Associations, StrongSwan-logs, XFRM, routing, NAT, firewallregels …
Oplossen van Sophos Firewall IPsec Remote Access Timeout na 4 Uur
Als Sophos Connect IPsec na ongeveer 4 uur verbreekt of opnieuw OTP vraagt, controleer dan eerst het profiel, IKE Key Life, logs en clientdistributie.
Sophos SD-RED instellen en problemen oplossen
Sophos SD-RED verbindt externe locaties met de firewall. Belangrijk zijn provisioning, NTP, poorten, LED-status, RED-interface, DHCP, VLANs en regels.
Beveiligingsfuncties en inspectie 24
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection en hardening.
Sophos Firewall Hardening: best practices voor een veilige configuratie
Hardening verkleint de aanvalsvlakte van Sophos Firewall. Belangrijk zijn beheerstoegang, MFA, updates, gepubliceerde diensten, Threat Feeds, logging …
Sophos Firewall Health Check correct gebruiken
De Health Check toont risicovolle firewallconfiguraties in het Control Center. Belangrijk zijn bevindingen, status, overrides, prioritering en …
MFA voor Sophos Firewall WebAdmin, VPN Portal en externe toegang activeren
MFA beschermt WebAdmin, VPN Portal en Remote Access alleen goed wanneer Device Access, OTP-tokens, groepen, fallback, tests en beheer samen worden …
Sophos Firewall TLS-inspectie correct implementeren
TLS Inspection verhoogt zichtbaarheid in versleutelde verbindingen, maar vraagt CA-distributie, duidelijke regelvolgorde, DPI/Web Proxy-keuze, …
Sophos Firewall CA-certificaat distribueren voor TLS Inspection
TLS Inspection werkt alleen zonder browserwaarschuwingen als clients de firewall-CA vertrouwen. Downloaden, distribueren en terugdraaien zijn …
Sophos Firewall XML API-toegang beveiligen
De XML API-toegang tot Sophos Firewall moet alleen worden toegestaan vanuit gedefinieerde beheernetwerken, automatiseringssystemen of integratiehosts.
Sophos Firewall Veilig gebruik maken van de bypass-regel
Regels omzeilen omzeilen het normale stateful firewallpad. Wat belangrijk is, is een duidelijke afbakening, hechte netwerken, tegengestelde …
Sophos Firewall WAF: Webserver veilig publiceren
Web Server Protection publiceert HTTP- en HTTPS-toepassingen als reverse proxy. Belangrijk zijn WAF of DNAT, DNS, certificaat, webserver-object, …
Sophos Firewall WAF beveiligen met MFA
Sophos Firewall kan WAF-gepubliceerde webapplicaties vanaf SFOS 22 met MFA beschermen. Versie, Authentication Policy, tokens, tests en beheer zijn …
Sophos Firewall Let's Encrypt-certificaten instellen
Sophos Firewall kan Let's Encrypt-certificaten rechtstreeks verkrijgen en vernieuwen. HTTP-validatie, Hosted Address, poort 80, ondersteunde diensten …
Sophos Firewall Threat Feeds instellen en veilig beheren
Threat Feeds brengen bekende kwaadaardige IP's, domains en URL's als IoCs naar de Sophos Firewall. Belangrijk zijn licentie, Indicator type, actie, …
Sophos Firewall IPS instellen en veilig testen
IPS vereist licentie, globale activering, de juiste policy per firewallregel, inzicht in signatures, logging, tests, performancecontrole en een proces …
Sophos Firewall Webbescherming instellen met Web Policies
Webbescherming vereist een passende firewallregel, Web Policy, categorieën, gebruikerscontext, Web Exceptions, TLS-zichtbaarheid, QUIC-beslissing, …
Sophos Firewall NDR en Active Threat Response beheren
NDR Essentials en NDR Active Threat Intelligence voegen netwerkdetectie toe aan Sophos Firewall. Belangrijk zijn de toepassingsgrenzen, werking en …
Sophos DNS Protection instellen met Sophos Firewall
DNS Protection vult de firewall aan met DNS-policies en Central Reporting. Belangrijk zijn Location-type, DNS-routes, blokkeerpagina-certificaat, …
Sophos Firewall Spoof Protection en DoS Settings controleren
Spoof Protection en DoS Settings verharden tegen onwaarschijnlijke bronnen en eenvoudige floodingpatronen. Routing, Packet Rate, Burst Rate, …
Sophos Firewall: Landen en kwaadaardige IP's blokkeren
Country Blocking, Black Hole DNAT, WAF Blocked countries en Threat Feeds hebben verschillende functies. Belangrijk zijn regelpositie, lokale diensten …
Sophos Firewall Application Control instellen en testen
Application Control herkent applicaties buiten pure poorten. Belangrijk zijn Application Filters, signatures, regelpositie, TLS-zichtbaarheid, …
Sophos Firewall Zero-Day Protection begrijpen en bedienen
Zero-Day Protection analyseert verdachte downloads en e-mailbijlagen. Firewallregels, web- en mailpaden, TLS-zichtbaarheid, rapporten, uitzonderingen …
Sophos Firewall Mail Protection in MTA mode instellen
Mail Protection in MTA mode maakt de firewall het SMTP-aannamepunt. MX, TLS, relay, policies, quarantaine en logs zijn bepalend.
Sophos Firewall Webcategorieën en Instant Alerts gebruiken
Webcategorieën en instant alerts helpen bij webbeleidcontrole. Belangrijk zijn gebruik, vereisten, configuratie, logging en foutbeelden.
Sophos Firewall Secure Heartbeat-database opschonen in geval van ondersteuning
Een Secure Heartbeat-databaseonderhoud is alleen een strikt ondersteuningsgeval. Voor VACUUM FULL zijn een back-up, onderhoudsvenster, schijfcontrole …
Sophos Firewall QUIC en HTTP/3 correct blokkeren
QUIC werkt via UDP 80 en UDP 443. Op de Sophos Firewall moet je begrijpen wanneer het blokkeren van het QUIC-protocol nodig is en hoe je de werking …
Beheer Sophos Firewall CAPTCHA voor WebAdmin en User Portal
CAPTCHA vermindert automatische inlogpogingen op WebAdmin en User Portal. Status, risico, follow-up en alternatieven van apparaatconsole zijn …
Analyse, logs en probleemoplossing 17
Log Viewer, servicelogs, audit trail, SSH, CLI, Packet Capture, tcpdump, Syslog en SIEM.
Sophos Firewall Service-Logs correct toewijzen
Bij troubleshooting moet men weten welke Sophos Firewall Service bij welk module hoort, welk logbestand past en wanneer Log Viewer, CTR, Debug of CLI …
Sophos Firewall Logboeken opslaan voor ondersteuning en analyse
In het geval van verstoringen, VPN-problemen of onduidelijke firewallgebeurtenissen heeft een supportaanvraag schone logboeken, tijdsinformatie en, …
Sophos Firewall Audit Trail Logs controleren
Audit Trail Logs tonen configuratiewijzigingen op de Sophos Firewall. Belangrijk zijn activering, download, evaluatie en bewaring.
Verbind de Sophos Firewall via SSH
SSH is een krachtige ondersteuningstoegang op Sophos Firewall. Device Access, ACL-uitzonderingen, openbare sleutels, hostsleutels en controlelimieten …
Sophos Firewall CLI Probleemoplossing: belangrijke opdrachten
Belangrijke CLI-opdrachten helpen bij het oplossen van problemen, loganalyse, netwerkcontrole, servicestatus en loggen van foutopsporing. Een veilig …
Sophos Firewall Packet Capture gebruiken in WebAdmin
Packet Capture toont of pakketten aankomen, worden doorgestuurd of worden verworpen. Belangrijk zijn testplanning, filters, NAT en evaluatie.
Sophos Firewall tcpdump veilig gebruiken
tcpdump levert nauwkeurige pakketopnames op de firewall. Belangrijk zijn Advanced Shell, nauwe filters, PCAP-bestanden, interfacevergelijking, …
Sophos Firewall User-ID-limiet en VPN-portaaldownloads controleren
Sophos Firewall gebruikt interne gebruikers-ID's voor gebruikers en groepen. Het limiet van 65.535 kan VPN-portaaldownloads in grote omgevingen …
Sophos Firewall Analyseer verwijderde pakketten
Druppels zijn niet automatisch fouten. De analyse omvat Log Viewer, Ongeldig verkeer, Packet Capture, Firewall-ID 0, Rule ID, NAT ID, routering en …
ARP-problemen oplossen na migratie van Sophos Firewall
Na een firewall-wissel kunnen oude ARP-items WAN- of alias-IP-adressen blokkeren. Belangrijk zijn ARP-cache, providerapparaat en tests.
Controleer de Sophos Firewall ontbrekende hartslagwaarschuwingen correct
Ontbrekende hartslagwaarschuwingen treden op wanneer de firewall verkeer ziet zonder een overeenkomende beveiligingshartslag. Eindpuntstatus, DNS en …
Test de Sophos Firewall-prestaties met iPerf
iPerf meet de TCP- of UDP-doorvoer tussen eindpunten. De test krijgt pas betekenis met een duidelijk pad, richting en evaluatie.
sFlow Monitoring configureren op Sophos Firewall
sFlow maakt verkeerspatronen en opvallende flows zichtbaar. Belangrijk zijn Collector, Sampling, Interface-selectie, grenzen en operationele controle.
Sophos Firewall SNMP Hardwarebewaking instellen
SFOS 22 breidt SNMP uit met temperatuur, ventilatoren, voedingen en PoE. Belangrijk zijn Device Access, MIB's, SNMP versie, monitoringdoelen en …
Sophos Firewall internetsnelheidstest uitvoeren via SSH
Een snelheidstest op de Sophos Firewall helpt WAN- en clientproblemen te onderscheiden. Belangrijk zijn SSH-test, WAN-pad, eenheid, testbestand en …
Sophos Firewall Central Reporting activeren en beheren
Central Firewall Reporting verplaatst firewall-logs naar Sophos Central. Belangrijk zijn logselectie, retentie, Report Hub en syslog-afbakening.
Stuur Sophos Firewall Syslog veilig naar SIEM
Syslog brengt Sophos-firewalllogs naar SIEM-, SOC- of centrale logservers. Logtypes, transport, TLS-compatibiliteit, parsers, validatie en …
Bedrijf, onderhoud en herstel 15
Backup, firmware, SFOS-upgrades, taakwachtrij, services, Config Studio, reimage, SSD, HA en RMA.
Sophos Firewall Back-up maken of herstellen
Back-ups helpen alleen bij bestands-, wachtwoord-, beveiligde opslaghoofdsleutel, doelversie, beheertoegang en herstelcompatibiliteit. Verplicht vóór …
Sophos Firewall Firmware-update: voorbereiding en beste praktijken
Firmware-updates voor Sophos Firewall vereisen voorbereiding, back-up, upgradepad, onderhoudsvenster, HA-planning, terugdraaicriteria en gerichte …
Controleer Sophos Firewall vóór SFOS 22-upgrade
Voor een SFOS 22-upgrade moeten platform, interface-namen, opslagruimte, back-up, HA, IPsec, STAS en herstel voorbereid zijn.
Sophos Central Controleer de takenwachtrij voor firewallbeheer
In de takenwachtrij wordt weergegeven of wijzigingen in de centrale firewall zijn verwerkt. Geschiedenis, status, Skip, Retry en lokale validatie zijn …
Sophos Firewall Firmware-update uitvoeren
Installatie is maar het korte deel van de update. Image, upgradepad, back-up, GUI-actie, HA, Central-status en rollback zijn doorslaggevend.
Sophos Firewall Services veilig opnieuw starten
Service-herstarts kunnen firewallmodules stabiliseren, maar wijzigen de toestand. Vooraf tellen logcontrole, risico, toegang en nacontrole.
Sophos Firewall Config Studio gebruiken
Config Studio helpt bij het lezen, vergelijken en controleren van firewallconfiguraties. Belangrijk zijn exportbestand, review, API-uitvoer en …
Sophos Firewall Start de WebAdmin GUI opnieuw
WebAdmin GUI reageert niet? Een gerichte herstart van tomcat en apache helpt vaak. Controleer vooraf de toegang, de systeemstatus en de logbestanden.
Sophos Firewall OS opnieuw installeren via USB
Een reimage overschrijft de firewall volledig. Controleer vooraf backup, SSMK, installer-image, restore-compatibiliteit, HA en nacontrole.
Controleer de gezondheid van de SSD van Sophos Firewall met SMART
De SMART-endurance-waarde helpt SSD-slijtage te beoordelen. Doorslaggevend zijn trends, symptomen, storage-checks, HA-nodes en supportdata.
Sophos Firewall opslagruimte controleren en reports beheren
Opslagwaarschuwingen vragen om oorzaakanalyse. Belangrijk zijn /var, reports, Event Logs, Troubleshooting Logs, mailqueue, waarschuwingsdrempels en …
Sophos Firewall High Availability (HA) instellen
HA verbindt twee Sophos Firewalls tot een cluster. Belangrijk zijn vereisten, licenties, HA-Link, Monitored Ports, QuickHA, updates, RMA en beheer.
Sophos Firewall-scripts zonder Cronjob: Risico's en Alternatieven
Lokale scripts op Sophos Firewall bedreigen support, HA, updates en probleemoplossing. Belangrijk zijn risico's, alternatieven en minimale controles.
Sophos-supportticket openen: voorbereiding en portal
Een goed Sophos-supportticket voorkomt vervolgvragen. Serienummer, licentiestatus, foutbeeld, logs, screenshots en portalverloop zijn belangrijk.
Sophos hardware defect en RMA correct voorbereiden
Bij een Sophos-hardwaredefect zijn serienummer, garantie, supportcase, back-up, HA-status, vervangend apparaat en retour belangrijk.
Diversen en legacy 2
Speciale gevallen, oudere clients en onderwerpen die niet netjes in de hoofdgebieden passen.
Sophos Firewall Home Edition en Sophos Home plaatsen
Sophos Home Edition, XGS met Base License en Sophos Home passen bij verschillende privé-scenario's. Belangrijk zijn het nut, de beperkingen en de …
UniFi-apparaat verbinden met Cloud Controller via Sophos Firewall
UniFi-apparaten hebben voor L3-adoptie een controlleradres, passende uitgaande poorten en vaak DNS nodig. Firewallregels, Inform URL en tests zijn …