Sophos Firewall Sizing Gids: XGS correct dimensioneren
Sophos Firewall Sizing hangt niet alleen af van het aantal gebruikers. Belangrijk zijn bandbreedte, TLS Inspection, IPS, VPN, HA, logging en reserve.
Sophos Firewall
Praktische Duitse Sophos Firewall-handleidingen voor installatie, beveiliging, VPN, netwerkregels, licenties, updates, logs en probleemoplossing.
Inhoudsopgave
Overzicht van Sophos Firewall-thema's
De artikelen zijn geordend naar typische beheertaken: selecteren, instellen, beveiligen, publiceren, op afstand verbinden, analyseren en herstellen.
Aan de slag, selectie en licenties 13
Sizing, XGS-selectie, basislicentie, bundels, Air Gap, levenscyclus, portals en licentiebeheer.
Sophos Firewall-bundels vergelijken
Sophos biedt Standard en Xstream als appliancebundels. Avanet Epic Protection vult Xstream aan met Email Protection en Webserver Protection.
Sophos Firewall Base License begrijpen
De Base License is de basis van Sophos Firewall, maar vervangt geen support- of Security-Subscription. Belangrijk zijn licentiestatus, support, …
Sophos Firewall-licentiesleutel activeren
Zo wordt een Sophos Firewall Subscription Key geactiveerd en worden licentiestatus, toewijzing en synchronisatie gecontroleerd.
Sophos Firewall Air-Gap-licentieverlening en patroonupdates beheren
Air-Gap-bedrijf op Sophos Firewall vereist goedkeuring, licentiebestand, handmatige synchronisatie, patroonupdates en een duidelijke bedrijfsroutine.
Sophos Firewall-prestaties correct interpreteren
Sophos Firewall-datasheetwaarden zijn vergelijkingswaarden. Belangrijk zijn firewall, IMIX, IPS, NGFW, TLS Inspection, VPN en reserves.
Sophos Firewall: hardware, virtueel of cloud?
Hardware, virtuele toepassing, Software Appliance en Cloud Deployment verschillen qua werking, HA, herstel, grootte en verantwoordelijkheden.
Sophos XG vs. XGS: verschillen, EOL en migratie
Dit artikel legt XG-End-of-Life, XG-vs-XGS-verschillen, SFOS-21/22-grenzen en de nette voorbereiding van een migratie naar XGS uit.
Sophos Product Lifecycle Kalender - End-of-Sale / End-of-Life
Sophos lifecycle planning vraagt om End-of-Sale, Last Renewal, End-of-Life, opvolgproducten en duidelijke controles vóór renewal, migratie of …
Sophos Hardware Garantie, Support en RMA begrijpen
Garantie, supportcontract en RMA moeten bij Sophos Hardware apart worden gecontroleerd: serienummer, aankoopdatum, lifecycle, contract en …
Sophos-portalen: SophosID, Central, Support en firewalltoegang
SophosID, Central, Support Portal en firewallportalen hebben verschillende taken. Belangrijk zijn login, licenties, toegang en Remote Access.
Zoek het serienummer van de Sophos Firewall
Het serienummer identificeert een Sophos Firewall op unieke wijze. Het is nodig voor support, licenties, RMA, Central-registratie, HA en inventaris.
Sophos Firewall naar een ander Sophos Central-account overdragen
Zo wordt de licentie- en accounttoewijzing van een Sophos Firewall veilig naar een ander Central-account overgedragen.
Installatie en basisconfiguratie 23
Setup Wizard, Central-koppeling, Active Directory, STAS, SATC, Device Access en ondersteuningsingangen.
Sophos Firewall correct configureren na de Setup Wizard
Na de Setup Wizard is de firewall bereikbaar, maar nog niet productierijp. Daarna zijn backup, firmware, Device Access, regels, logs en …
Systeemtijd en NTP op Sophos Firewall configureren
Een correcte firewallklok is nodig voor logs, MFA, certificaten, VPN en planningen. Zo worden tijdbron, tijdzone en NTP veilig ingesteld en …
Sophos Firewall verbinden met Sophos Central
Een Sophos Firewall kan lokaal draaien, maar biedt met Sophos Central extra functies voor beheer, back-ups, rapportage en beveiliging.
Active Directory met Sophos Firewall verbinden
Active Directory levert Sophos Firewall gebruikers, groepen en authenticatie. Belangrijk zijn LDAPS, zoekbasis, Main Group en AD SSO.
Sophos Firewall-gebruikersgroepen en de hoofdgroep correct beheren
Groepen bundelen gebruikersbeleid, maar vervangen geen toegangsregel. De bron, groepsvolgorde, hoofdgroep en ondersteuning van meerdere groepen zijn …
Generieke LDAP-server verbinden met Sophos Firewall
Sophos Firewall kan gebruikers uit generieke LDAP-directory's authenticeren. Een veilige verbinding, juiste zoekattributen en de correcte Default …
Lokale gebruikers op Sophos Firewall maken en beheren
Een lokale gebruiker heeft meer nodig dan een gebruikersnaam en wachtwoord. Groep, authenticatiemethode, service, regel, MFA en levenscyclus moeten …
Gastgebruikers op Sophos Firewall veilig aanmaken en beheren
Gastaccounts bieden tijdelijke inloggegevens. Een beperkte groep, duidelijke geldigheid, een getest Captive Portal en gecontroleerde offboarding zijn …
Sophos Firewall RADIUS-server configureren
RADIUS koppelt Sophos Firewall aan NPS, MFA-systemen of andere identity services. Shared secret, services, groepen, timeouts en tests zijn belangrijk.
TACACS+ voor Sophos Firewall-beheerders instellen
TACACS+ centraliseert de wachtwoordcontrole, maar de SFOS-beheerdersrol blijft lokaal. Een veilige uitrol vereist een lokale noodbeheerder, een …
RADIUS SSO met accounting configureren op Sophos Firewall
RADIUS SSO maakt gebruiker-IP-koppelingen uit accountingpakketten. De echte afzender, Framed-IP-Address, Device Access en een gecontroleerde regeltest …
Clientless Users configureren en testen op Sophos Firewall
Clientless Users koppelt zonder login of agent een identiteit aan een vast IP-adres. Een stabiel adres, strikte regels en een echte negatieve test …
STAS op Sophos Firewall instellen
STAS koppelt AD-aanmeldingen aan client-IP's voor gebruikersregels op Sophos Firewall. Deze handleiding behandelt configuratie, tests en …
Sophos Firewall Client Authentication Agent instellen
Client Authentication Agent meldt een gebruiker rechtstreeks aan bij de firewall. Het TLS-beveiligde agentpad, de juiste authenticatiemethode en een …
Sophos Firewall SATC voor Remote Desktop Services instellen
SATC koppelt gebruikers op Remote Desktop Session Hosts aan de Sophos Firewall. Belangrijk zijn Server Protection, registry, Device Access en Live …
Per-Connection AD SSO voor multi-userhosts op Sophos Firewall instellen
Per-Connection AD SSO herkent meerdere gebruikers achter één RDS-IP per proxyverbinding. Deze handleiding behandelt de keuze, configuratie, tests en …
Synchronized User ID Authentication op Sophos Firewall instellen
Sophos Endpoint verstuurt de Windows-domeinidentiteit via Security Heartbeat. De firewall valideert deze in AD en kan gebruikersregels toepassen.
Sophos Firewall Chromebook SSO instellen met Google Workspace
Chromebook SSO koppelt aangemelde Google Workspace-gebruikers aan hun IP-adres. Het certificaat, Device Access, twee firewallregels en de beheerde …
Microsoft Entra ID SSO voor Sophos Firewall WebAdmin instellen
Entra-groepen of app-rollen worden aan lokale administratorprofielen gekoppeld. Een geteste noodtoegang, Least Privilege en een negatieve toegangstest …
Sophos Firewall-beheerders en profielen veilig instellen
Persoonlijke beheeraccounts vervangen gedeelde logins. Profielen, MFA, tijdschema en loginbronnen beperken rechten en maken wijzigingen traceerbaar.
Login-disclaimer en berichten op Sophos Firewall configureren
De login-disclaimer is een compliance- en informatiefunctie. Belangrijk zijn een afgestemde tekst, afzonderlijke toegangscontroles en echte tests voor …
Sophos Firewall: Device Access en Local Service ACL
Device Access beschermt lokale firewalldiensten. Deze handleiding behandelt gerichte ACL-uitzonderingen, een veilige uitrol, valkuilen met proxy en …
Avanet-supporttoegang tot Sophos Firewall instellen
Beperk Avanet-supporttoegang tot de afgesproken bron en periode. Deze handleiding behandelt WebAdmin, Local Service ACL, MFA, optionele SSH, tests en …
Firewall-regels, NAT en netwerkontwerp 54
Firewall-regels, zones, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP en VoIP.
Sophos Firewall-zones en interfaces goed plannen
Zones vormen beveiligingsgebieden, interfaces verbinden netwerken. Een duidelijke toewijzing, beperkte Device Access en passende firewallregels zijn …
Wifi rechtstreeks op Sophos Firewall instellen en testen
Een rechtstreeks door SFOS beheerd wifinetwerk vereist de juiste verkeerstoewijzing, een passend clientnetwerk, DHCP, firewallregels en toewijzing aan …
Sophos Firewall Wireless Mesh instellen en testen
Een APX-mesh breidt een door SFOS beheerd wifi-netwerk uit zonder netwerkkabel, maar vereist een bekabelde root-AP, één vast gemeenschappelijk kanaal …
Een Sophos Firewall-hotspot met voucher of dagwachtwoord instellen
Een begeleid voorbeeld van beperkte gasttoegang met een voucher en het eenvoudigere alternatief met een dagwachtwoord.
IP-hosts, services en groepen in Sophos Firewall correct gebruiken
Duidelijke host- en serviceobjecten maken firewallregels begrijpelijker. Het juiste type, de bestemmingspoort en gecontroleerde afhankelijkheden zijn …
Sophos Firewall Captive Portal instellen en testen
Captive Portal koppelt een browserlogin aan gebruikersregels. Device Access, DNS, authenticatie, HTTPS en een grondige eindtest zijn doorslaggevend.
Begrijp en configureer de Sophos Firewall-regels veilig
Firewallregels vormen de kern van de Sophos Firewall. Belangrijk is de regelstructuur, volgorde, limieten, regeltypen, praktijkvoorbeelden, tests en …
Tijdschema's voor regels en beleidsregels instellen op Sophos Firewall
Schema's beperken regels en beleidsregels tot vaste tijdvensters. Type, firewalltijd, regelvolgorde en tests voor en na de omschakeling zijn …
Access Time voor gebruikers instellen op Sophos Firewall
Access Time combineert een terugkerend Schedule met Allow of Deny. Gebruikersherkenning, toewijzing, de AD-hoofdgroep en grenstests zijn bepalend.
Surfing en Network Traffic Quota instellen op Sophos Firewall
Surfing Quota beperkt verbruikte internettijd, Network Traffic Quota het datavolume. Toewijzing, Main Group, logging en View usage zijn …
Sophos Firewall-regels zinvol documenteren
Een duidelijke regelbeschrijving legt doel, verantwoordelijkheid en verloopdatum vast. Logs, Rule ID en gebruiksgegevens tonen vervolgens of de regel …
Een alias-IP op Sophos Firewall configureren en testen
Een alias-IP voegt een adres toe aan een fysieke interface. Het providerpad, NAT, Device Access, ARP en een echte verkeerstest zijn essentieel.
Een PPPoE-WAN op Sophos Firewall configureren en controleren
PPPoE werkt alleen als het providerapparaat, VLAN, de aanmeldgegevens, gateway, DNS en firewallregel op elkaar zijn afgestemd.
Sophos Firewall VLAN instellen en testen
VLAN's op Sophos Firewall hebben meer dan één VLAN ID nodig: bovenliggende interface, switch-tagging, zone, IP-objecten, DHCP, DNS, regels, NAT en …
SFP en SFP+ voor Sophos Firewall selecteren en controleren
Een praktische werkwijze voor passende transceivers, poortinstellingen en diagnose bij een ontbrekende of instabiele SFP-link.
Sophos Firewall Controleer bridge-VLAN's voor SFOS 22
Na SFOS 22 zijn bridge-VLAN's vooral merkbaar voor verkeer van of naar de firewall. CLI VLAN-tags, br0-interfaces en tests zijn belangrijk.
Een Sophos Firewall LAG met LACP configureren en testen
Een LAG bundelt twee tot vier poorten. Doorslaggevend zijn de juiste bonding-modus, een veilige migratie, de switchconfiguratie en echte failover- en …
Proxy ARP configureren en controleren op Sophos Firewall
Proxy ARP beantwoordt ARP-verzoeken voor een extra IPv4-adres. Firewallregel, NAT, routing en retourpad blijven afzonderlijke controles.
Sophos Firewall Discover Mode met TAP en SPAN configureren
Discover Mode analyseert gespiegeld netwerkverkeer zonder inline te staan. Een correcte SPAN-poort, gescheiden beheer en een duidelijke grens zijn …
Sophos Firewall FQDN hosts en wildcard FQDNs correct gebruiken
FQDN hosts helpen bij dynamische cloud- en servicedoelen. Wildcard FQDNs zijn anders omdat de firewall IPs leert uit DNS-verkeer.
Sophos Firewall-regel werkt niet: oorzaken controleren
Een reproduceerbare test laat zien of regelvolgorde, matching, NAT, routing, user matching of een securitymodule de verbinding beïnvloedt.
Stel Microsoft Entra ID SSO in voor Sophos Firewall Captive Portal
Captive Portal met Entra ID SSO koppelt lokale gebruikers via browseraanmelding. Redirect URI, Device Access, groepsmatching en logs zijn belangrijk.
Sophos Firewall-regel correct testen
Regeltests vereisen duidelijke testgegevens en echte events. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting en Syslog …
IPv6 Prefix Delegation configureren op Sophos Firewall
IPv6 Prefix Delegation brengt provider-prefixen naar interne netwerken. Belangrijk zijn WAN-configuratie, Router Advertisement, regels en …
IPv6-ondersteuning en beperkingen in Sophos Firewall met SFOS 22
SFOS 22 ondersteunt IPv6 in veel kernfuncties, maar niet overal. Kennis van de grenzen voorkomt ontwerpfouten bij VPN, WAF, DNS, updates en …
NAT begrijpen op Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT vertaalt adressen of poorten, maar staat geen verkeer toe. Belangrijk zijn SNAT, DNAT, MASQ, PAT, loopback, reflexieve regels en …
Server publiceren via DNAT op Sophos Firewall
DNAT publiceert interne diensten via publieke IP-adressen of poorten. Nauw begrensde bronnetwerken, passende firewallregels, NAT-volgorde, de doelzone …
Dynamic DNS op Sophos Firewall configureren en controleren
DDNS voor een dynamisch publiek IPv4-adres configureren, extern testen en veelvoorkomende provider-, NAT-, Multi-WAN- en Cloudflare-problemen …
DNS Host Entries op Sophos Firewall instellen en testen
Een DNS Host Entry beantwoordt een vaste naam rechtstreeks op de firewall. De werkelijke clientresolver, TTL, reverse lookup en bewust beperkte …
DNS-aanvraagroutes configureren op Sophos Firewall
DNS Request Routes sturen specifieke DNS-aanvragen door naar gedefinieerde DNS-servers. Belangrijk zijn de firewall als resolver, interne domeinen, …
MTU en MSS op Sophos Firewall controleren bij VPN-problemen
MTU- en MSS-problemen bij VPN, XFRM, SD-WAN of PPPoE aantonen met DF-tests, Packet Capture en gecontroleerde wijzigingen.
Sophos Firewall als DHCP-server configureren
Een DHCP-server op Sophos Firewall distribueert IP-adressen en de bijbehorende netwerkinstellingen. Een goed afgebakend bereik, correcte …
Sophos Firewall DHCP-opties (SFOS)
DHCP-opties distribueren PXE-, WDS-, Thin Client- of RED-parameters. Belangrijk zijn WebAdmin, CLI-fallbacks en veelvoorkomende foutpatronen.
Sophos Firewall DHCP Relay instellen en testen
DHCP Relay stuurt clientverzoeken door naar een centrale DHCP-server. Clientinterface, scope, retourpad en de juiste IPsec-variant zijn …
Statische route op Sophos Firewall instellen en testen
Een statische route stuurt een vast bestemmingsnetwerk via een bepaalde next hop. Het voorbeeld toont configuratie, toelating, controle en rollback.
Sophos Firewall WAN-failover instellen en testen
Een tweede WAN-verbinding is aanvankelijk actief. Voor een echte back-uplijn moeten gatewaytype, controledoelen, activering en failback bewust worden …
Sophos Firewall SD-WAN-route instellen en testen
SD-WAN-routes sturen gedefinieerde verkeersstromen via specifieke gateways. Nauwkeurige criteria, passende NAT en echte tests zijn cruciaal.
OSPF op Sophos Firewall configureren en controleren
OSPFv2 voor IPv4 configureren met een volledig voorbeeld, routes selectief adverteren en buren controleren; OSPFv3 wordt apart behandeld.
RIP op Sophos Firewall configureren en controleren
RIP verdeelt IPv4-routes in kleine of bestaande netwerken. Doorslaggevend zijn RIPv2, beperkte peertoegang, passieve clientinterfaces en een echte …
Route precedence op Sophos Firewall veilig wijzigen
Route precedence bepaalt of Static, SD-WAN of VPN voorrang krijgt. De SFOS-versie, concurrerende routes en een voorbereide rollback zijn …
Sophos Firewall BGP configureren en controleren
BGP met een doorlopend eBGP-voorbeeld instellen, gericht toestaan en vanaf de Neighbor-status tot de echte pakketstroom controleren.
Sophos Firewall Multicast met een statische route configureren en testen
Een statische Multicast-route stuurt de datastroom van een bekende afzender door naar vast gekozen interfaces. De groep, firewallregel, Receiver Join …
PIM-SM op Sophos Firewall configureren en controleren
PIM-SM verbindt Multicast-Senders en Receivers dynamisch via meerdere routers. Een bereikbare RP, correcte Unicast-routes voor RPF en een test van …
SFOS 22: redistribute kernel verdeelt geen IPsec-routes meer
Ontbrekende OSPF- of BGP-prefixen na de SFOS 22-upgrade verklaren, de getroffen opbouw herkennen en een route-based XFRM-doelontwerp plannen.
Een Custom Gateway op Sophos Firewall maken en testen
Een Custom Gateway combineert een gedefinieerde next hop met Health Check en SD-WAN-routing. Status, regel, terugweg en echt verkeer worden …
Een GRE-tunnel op Sophos Firewall configureren en testen
Een GRE-tunnel kapselt IP-verkeer tussen twee vaste eindpunten in. Statische WAN-adressen, passende tunnel-IP's, routes, regels en een test van het …
Een Sophos Central SD-WAN-verbindingsgroep instellen en controleren
Central maakt route-based IPsec-verbindingen tussen meerdere firewalls. Planning, conflictoplossing en lokale validatie blijven essentieel.
Sophos Firewall SD-WAN-routing voor Reply Packets en System Traffic controleren
De twee CLI-schakelaars breiden SD-WAN uit naar antwoordpakketten en firewallverkeer. Smalle routes, echte pakkettests en een gedocumenteerde rollback …
Een VLAN configureren op Sophos Firewall en een UniFi-switch
Sophos Firewall levert gateway, DHCP en regels; UniFi transporteert het VLAN. De parent interface, poortrollen, NAT en duidelijke tests zijn bepalend.
Sophos Firewall Cellular WAN instellen en 4G/5G-failover testen
Cellular WAN is meestal een back-uplijn. Voor 4G/5G-failover zijn SIM, APN, PIN, gateway, signaalkwaliteit, SD-WAN-controles en failbacklogica van …
Sophos Firewall als NTP-relay via NAT
Sophos Firewall is geen volwaardige NTP-server, maar kan via NAT NTP-verzoeken doorsturen naar externe of interne tijdservers.
IPsec-route aanmaken op Sophos Firewall
Zo wordt ipsec_route correct ingedeeld, de beginsituatie vastgelegd en een handmatige route bij policy-based IPsec getest.
Application Traffic Shaping op Sophos Firewall configureren
Deze handleiding legt het verschil uit tussen applicatie- en regelgebaseerde Traffic Shaping, met concrete voorbeeldwaarden en controles.
Sophos Firewall VoIP-problemen met SIP en RTP oplossen
VoIP-problemen ontstaan vaak door SIP ALG, UDP-time-outs, NAT, RTP-poorten of routing. SIP/RTP-analyse, capture en CLI-testen zijn belangrijk.
VPN, RED en externe toegang 28
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED en VPN-probleemoplossing.
Sophos Connect of SSL VPN: welke oplossing voor externe toegang is de juiste?
Sophos Connect met IPsec, Sophos Connect met SSL VPN, klassieke OpenVPN-clients en ZTNA passen in verschillende scenario's voor externe toegang.
Sophos Connect op Sophos Firewall configureren
Praktische handleiding voor Sophos Connect met IPsec, RSA-certificaten, groepen, DNS, MFA, firewallregels en veilige profieldistributie.
Sophos Firewall SSL VPN voor externe toegang instellen
SSL VPN voor externe toegang werkt alleen betrouwbaar als globale instellingen, portal, beleid, actueel profiel, DNS, MFA, Device Access, …
Sophos Firewall VPN Portal beschermen tegen brute force
Leg mislukte aanmeldingen bij VPN Portal eerst vast en beperk ze daarna met ACL's, gescheiden poorten, Login Security, identiteitsbeveiliging en …
Sophos Firewall Clientless SSL VPN voor RDP en SSH configureren
Clientless SSL VPN biedt afzonderlijke RDP-, SSH- of bestandsserververbindingen in de browser zonder een algemene netwerktunnel te openen.
Legacy Remote Access IPsec voor SFOS 22 MR1 migreren
Alleen al een aanwezige legacy-IPsec-configuratie blokkeert SFOS 22 MR1. Deze handleiding loopt van inventarisatie tot een geteste vervanging.
Sophos Connect Client op Windows installeren
Sophos Connect op Windows vereist een passende clientversie, profiel, platform, MFA/SSO en regels. Daarna moeten verbinding, DNS en toegang werken.
Sophos Connect Client installeren op macOS
Sophos Connect op macOS hangt af van de clientversie, Apple Silicon/Rosetta, IPsec- of SSL-VPN-profiel, DNS, MFA en geteste firewallregels.
Microsoft Entra ID SSO instellen voor Sophos Connect en VPN Portal
Entra ID SSO verbindt Remote Access met OAuth 2.0, OpenID Connect en Entra-MFA. Belangrijk zijn Redirect URI's, groepen en Device Access.
Controleer en update de Sophos Connect Client-versie veilig
Sophos Connect-updates raken VPN-profielen, platforms, MFA, SSO, helpdesk en rollback. Versiecheck, pilot, profieltest en known issues zijn …
Sophos SSL VPN met Sophos Connect op Windows instellen
SSL VPN met Sophos Connect op Windows vereist een actueel OVPN-profiel, VPN-Portal-toegang, MFA, clientversie, DNS-test, profielopschoning en passende …
Sophos SSL VPN met Sophos Connect instellen op macOS
SSL VPN op macOS werkt tegenwoordig vaak met Sophos Connect in plaats van Tunnelblick. Het OVPN-profiel, Apple Silicon/Rosetta, DNS, MFA en beheer …
Sophos SSL VPN op iPhone en iPad instellen
SSL VPN op iPhone en iPad loopt via een OpenVPN-compatibele client. Belangrijk zijn OVPN-profiel, VPN Portal, MFA, DNS en firewallregels.
Sophos SSL VPN instellen op Android
SSL VPN op Android vereist een OpenVPN-client, een actueel OVPN-profiel, toegang tot het VPN-portal, MFA, DNS-test, firewallregels en apparaatwissel.
Sophos Firewall Remote Access configureren onder Linux
Onder Linux is SSL VPN met OpenVPN de gedocumenteerde methode. Sophos Connect ontbreekt en NetworkManager-strongSwan past niet door de …
Sophos Firewall: .ovpn ontbreekt of is 0 bytes
Een ontbrekend .ovpn-bestand heeft andere oorzaken dan een download van 0 bytes. Deze procedure onderscheidt policy-, gebruikers-, certificaat- en …
Oude Sophos SSL VPN Client vervangen en autostart migreren
De oude Sophos SSL VPN Client is EOL en vanaf SFOS 20.0 MR1 incompatibel. Zo worden profiel en autostart veilig naar Sophos Connect gemigreerd.
Sophos Firewall SSL Site-to-Site VPN instellen
SSL Site-to-Site verbindt twee Sophos Firewalls volgens een client-servermodel. Rollen, globale SSL-VPN-waarden, netwerken, APC-import, regels en …
Sophos Firewall IPsec-profielen begrijpen en veilig configureren
Deze handleiding verklaart elk belangrijk IPsec-profielveld en toont een moderne en een compatibele uitgangsconfiguratie voor Site-to-Site VPN's.
Sophos Firewall Site-to-Site IPsec VPN instellen
Site-to-Site IPsec vereist duidelijke netwerken, profielen, Gateway type, ID's, regels, routing, NAT en acceptatietests. Kies route-based of …
Sophos Firewall IPsec-failovergroep instellen en testen
Twee geteste IPsec-tunnels worden samengevoegd tot een failovergroep met prioriteiten. Deze handleiding behandelt keuze, bewaking, failback, logs en …
Sophos Firewall met Azure VPN Gateway verbinden
Azure Site-to-Site VPN vereist Local Network Gateway, Virtual Network Gateway, passende IPsec/IKE-parameters, Sophos XFRM, routes en firewallregels.
Sophos Firewall met AWS Site-to-Site VPN verbinden
AWS Site-to-Site VPN vereist een Customer Gateway, doelgateway, twee tunnels, passende IPsec-instellingen, routing en validatie aan beide kanten.
Sophos Firewall IPsec VPN-problemen oplossen
Een duidelijk diagnosepad voor IPsec-problemen: eerst tunnelopbouw en Child SA, daarna regels, NAT, routing, retourpad en pakketstroom.
Sophos Firewall IPsec Remote Access-time-out na 4 uur oplossen
Deze handleiding onderscheidt rekeying van een Idle Timeout en netwerkproblemen en toont hoe u een eigen IPsec-profiel veilig aanpast.
Sophos SD-RED instellen en problemen oplossen
Sophos SD-RED verbindt externe locaties met de firewall. Deze handleiding behandelt setup, prestatietests, 802.3az, Tunnel compression en typische …
De juiste Sophos RED-bedrijfsmodus kiezen
De RED-modus bepaalt gateway, DHCP, internetpad en centrale controle. Deze handleiding helpt bij de keuze en toont veilige functietests.
Site-to-Site RED tussen twee Sophos Firewalls configureren
Twee Sophos Firewalls kunnen zonder RED-hardware via een Site-to-Site RED-tunnel worden verbonden. Deze handleiding behandelt configuratie, …
Beveiligingsfuncties en inspectie 38
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection en hardening.
FIPS 140-3 op Sophos Firewall activeren
De FIPS-modus dwingt FIPS-conforme cryptografie af, maar zet de firewall bij activering volledig terug naar de fabrieksinstellingen.
Sophos Firewall Hardening: best practices voor een veilige configuratie
Hardening verkleint de aanvalsvlakte van Sophos Firewall. Belangrijk zijn beheerstoegang, MFA, updates, gepubliceerde diensten, Threat Feeds, logging …
Sophos Firewall Health Check correct gebruiken
De gids classificeert alle 31 bevindingen op werkelijk risico, operationele waarde en optionele Sophos-diensten.
MFA voor Sophos Firewall WebAdmin, VPN Portal en externe toegang activeren
Praktische handleiding voor Sophos OTP, RADIUS en Entra SSO met pilotgroep, appcompatibiliteit, wachtwoord plus OTP, herstel en probleemoplossing.
Sophos Firewall TLS-inspectie correct implementeren
TLS Inspection verhoogt zichtbaarheid in versleutelde verbindingen, maar vraagt CA-distributie, duidelijke regelvolgorde, DPI/Web Proxy-keuze, …
Sophos Firewall CA-certificaat distribueren voor TLS Inspection
TLS Inspection werkt alleen zonder browserwaarschuwingen als clients de firewall-CA vertrouwen. Downloaden, distribueren en terugdraaien zijn …
Sophos Firewall XML API-toegang beveiligen
De XML API-toegang tot Sophos Firewall moet alleen worden toegestaan vanuit gedefinieerde beheernetwerken, automatiseringssystemen of integratiehosts.
Sophos Firewall Veilig gebruik maken van de bypass-regel
Regels omzeilen omzeilen het normale stateful firewallpad. Wat belangrijk is, is een duidelijke afbakening, hechte netwerken, tegengestelde …
Sophos Firewall WAF: Webserver veilig publiceren
Web Server Protection publiceert HTTP- en HTTPS-toepassingen als reverse proxy. Belangrijk zijn WAF of DNAT, DNS, certificaat, webserver-object, …
Sophos Firewall WAF beveiligen met MFA
Sophos Firewall kan WAF-gepubliceerde webapplicaties vanaf SFOS 22 met MFA beschermen. Versie, Authentication Policy, tokens, tests en beheer zijn …
Sophos Firewall Let's Encrypt-certificaten instellen
Sophos Firewall kan Let's Encrypt-certificaten rechtstreeks verkrijgen en vernieuwen. HTTP-validatie, Hosted Address, poort 80, ondersteunde diensten …
Certificaten importeren en toewijzen op Sophos Firewall
Zo importeert u externe certificaten volledig en met de juiste privésleutel op Sophos Firewall en wijst u ze veilig toe aan de juiste dienst.
CRL's importeren en certificaten intrekken op Sophos Firewall
Certificate Revocation Lists maken ingetrokken certificaten vóór hun vervaldatum ongeldig. De juiste CA, een actuele CRL en een echte servicetest zijn …
De Sophos Firewall Default CA gecontroleerd vernieuwen
Door de Default CA op te slaan ontstaat een nieuwe trust anchor. Eerst moeten certificaten, VPN-profielen, peer-firewalls en vertrouwende clients …
Sophos Firewall Threat Feeds veilig instellen en beheren
Third-Party Threat Feeds brengen bekende schadelijke IP's, domeinen en URL's naar Sophos Firewall. Feedkwaliteit, actie, logging en gecontroleerd …
Sophos Firewall ATP: X-Ops Threat Feeds instellen
Sophos X-Ops Threat Feeds vergelijken uitgaand verkeer met bekende schadelijke doelen. Actie, zichtbaarheid, logging en gerichte uitzonderingen zijn …
MDR Threat Feeds op Sophos Firewall activeren en controleren
Sophos MDR-analisten kunnen klantspecifieke IoC's in realtime naar de firewall sturen. Licentie, Central-koppeling, lokale actie, logging en een …
Sophos Firewall IPS instellen en veilig testen
IPS vereist een licentie, globale activering, een passende policy per firewallregel, inzicht in signatures, logging, tests en een proces voor false …
Sophos Firewall Malware-Scanning configureren en testen
Malware-Scanning werkt pas als firewallregel, scan-engine, HTTPS-decryptie, uitzonderingen en tests op elkaar zijn afgestemd.
Sophos Firewall Webbescherming instellen met Web Policies
Webbescherming vereist een passende firewallregel, Web Policy, categorieën, gebruikerscontext, Web Exceptions, TLS-zichtbaarheid, QUIC-beslissing, …
DPI Engine of Web Proxy op Sophos Firewall correct kiezen
DPI Engine en Web Proxy passen hetzelfde webbeleid toe op verschillende verkeerspaden. Vereiste proxyfuncties, TLS-decryptie en een gecontroleerde …
Sophos Firewall NDR en Active Threat Response beheren
NDR Essentials en NDR Active Threat Intelligence voegen netwerkdetectie toe aan Sophos Firewall. Belangrijk zijn de toepassingsgrenzen, werking en …
URL Groups op Sophos Firewall maken en veilig gebruiken
URL Groups bundelen domeinen voor Web Policies en SSL/TLS inspection rules. Een beperkt domeinbereik, de juiste regel en een gecontroleerde negatieve …
Sophos DNS Protection instellen met Sophos Firewall
DNS Protection met Sophos Firewall correct instellen, testen en beheren, inclusief interne DNS-zones, endpointbeperkingen en troubleshooting.
Sophos Firewall Direct Web Proxy met een PAC-bestand instellen
Een Direct Web Proxy heeft meer nodig dan poort 3128. Beperkte pilottoegang, de juiste regel, PAC-distributie en echte proxytests zijn essentieel.
NAT64 op Sophos Firewall instellen met Direct Web Proxy
IPv6-only clients bereiken IPv4-webdoelen via Direct Web Proxy. Twee aparte regels en een echte A-only test zijn essentieel.
Sophos Firewall Spoof Protection en DoS Settings controleren
Spoof Protection en DoS Settings verharden tegen onwaarschijnlijke bronnen en flooding. De handleiding legt WebAdmin-drempels, CLI-policies, volgorde, …
Een upstream proxy op Sophos Firewall configureren en testen
Een parent proxy vereist de Web Proxy-modus en verschillende regels afhankelijk van de locatie. Een beperkte pilot, het juiste NAT-pad en echte …
Sophos Firewall: Landen en kwaadaardige IP's blokkeren
Country Blocking, Black Hole DNAT, WAF Blocked countries en Threat Feeds hebben verschillende functies. Belangrijk zijn regelpositie, lokale diensten …
Sophos Firewall Application Control instellen en testen
Application Control herkent applicaties buiten pure poorten. Belangrijk zijn Application Filters, signatures, regelpositie, TLS-zichtbaarheid, …
Generatieve AI herkennen en beheren met Sophos Firewall
Sta GenAI-applicaties eerst toe in een pilotgroep en log het gebruik. Blokkeer ze daarna gericht. Deze handleiding onderscheidt Application Control, …
Sophos Firewall Zero-Day Protection begrijpen en bedienen
Zero-Day Protection analyseert verdachte downloads en e-mailbijlagen. Firewallregels, web- en mailpaden, TLS-zichtbaarheid, rapporten, uitzonderingen …
Sophos Firewall Mail Protection in MTA mode instellen
Deze handleiding behandelt mailflow, MX-record, MTA-policy, validatie en troubleshooting zonder relay-, TLS- of DKIM-risico's over het hoofd te zien.
SPX-e-mailversleuteling op Sophos Firewall configureren
Deze handleiding verbindt het SPX-template, de trigger, wachtwoordoverdracht en het Reply Portal tot een gecontroleerd proces voor versleutelde …
Sophos Firewall Web Exceptions veilig maken en testen
Web Exceptions kunnen decryptie, certificaatvalidatie, malwarescanning, Zero-Day of Policy checks overslaan. Een nauwe match, positieve en negatieve …
Sophos Firewall Webcategorieën en Instant Alerts gebruiken
Webcategorieën en instant alerts helpen bij webbeleidcontrole. Belangrijk zijn gebruik, vereisten, configuratie, logging en foutbeelden.
Sophos Firewall QUIC en HTTP/3 correct blokkeren
QUIC werkt via UDP 80 en UDP 443. Op de Sophos Firewall moet je begrijpen wanneer het blokkeren van het QUIC-protocol nodig is en hoe je de werking …
Sophos Firewall CAPTCHA uitschakelen: WebAdmin en User Portal
De juiste Device Console-commando's voor WebAdmin, User Portal en globale of VPN-specifieke instellingen.
Analyse, logs en probleemoplossing 31
Log Viewer, servicelogs, audit trail, SSH, CLI, Packet Capture, tcpdump, Syslog en SIEM.
Sophos Firewall-servicelogs correct toewijzen
Bij troubleshooting moet men weten welke Sophos Firewall-dienst bij welke module hoort, welk logbestand past en wanneer Log Viewer, CTR, Debug of CLI …
Sophos Firewall Log Viewer correct gebruiken
Log Viewer toont gelogde firewallbeslissingen. Deze handleiding legt filters, velden, timing, grenzen en veilige correlatie uit.
Sophos Firewall Log Viewer toont geen nieuwe logs
Als in Log Viewer geen nieuwe events verschijnen, worden eerst filters, logging en pakketstroom gecontroleerd. Alleen bij exact de juiste build volgt …
Sophos Firewall Logboeken opslaan voor ondersteuning en analyse
In het geval van verstoringen, VPN-problemen of onduidelijke firewallgebeurtenissen heeft een supportaanvraag schone logboeken, tijdsinformatie en, …
Configuratiewijzigingen op Sophos Firewall controleren met Audit Trail
Configuration Audit laat zien welke beheerder ondersteunde firewallobjecten wanneer en hoe heeft gewijzigd.
Via SSH verbinding maken met Sophos Firewall
SSH is een krachtige ondersteuningstoegang op Sophos Firewall. Device Access, ACL-uitzonderingen, openbare sleutels, hostsleutels en controlelimieten …
Sophos Firewall CLI-troubleshooting: belangrijke opdrachten
Belangrijke CLI-opdrachten helpen bij troubleshooting, loganalyse, netwerkcontroles, servicestatus en debuglogging. Een gecontroleerd proces is …
Sophos Firewall Live Connections correct interpreteren
Live Connections toont actieve verbruikers, terwijl Connection List afzonderlijke sessies weergeeft. Deze handleiding legt filters, velden, grenzen en …
Sophos Firewall Packet Capture gebruiken in WebAdmin
Zo legt men één flow vast in WebAdmin en ziet men waar pakketten aankomen, worden doorgestuurd of verworpen.
Sophos Firewall tcpdump veilig gebruiken
tcpdump levert nauwkeurige pakketopnames op de firewall. Belangrijk zijn Advanced Shell, nauwe filters, PCAP-bestanden, interfacevergelijking, …
Authenticatiefouten op Sophos Firewall systematisch oplossen
Een geslaagde servertest bewijst nog niet dat een gebruiker kan aanmelden. Deze werkwijze scheidt service, identiteit, groepsbeleid en het verdere …
De User-ID-limiet controleren en AD-gebruikers opschonen
Sophos Firewall gebruikt voor gebruikers en groepen het interne ID-bereik tot 65535. De concrete ID toont of authenticatie- of VPN Portal-problemen …
Sophos Firewall: AD SSO werkt niet na SFOS 22-upgrade
Na bepaalde upgrades naar SFOS 22.0 GA kan AD SSO uitvallen. Een logvermelding bakent de fout af, waarna NASM gericht opnieuw kan worden opgebouwd.
Verworpen pakketten op Sophos Firewall analyseren
Een compacte diagnose voor drops: verkeer reproduceren, Log Viewer en Packet Capture vergelijken en regels, NAT, retourpad en securitymodules …
Sophos Firewall: Invalid TCP reserved bit door Accurate ECN
Accurate ECN kan door Sophos Firewall als Invalid TCP reserved bit worden geweigerd. Diagnose, globale CLI-workaround en veilige terugkeer naar …
Sophos Firewall ARP- en NDP-neighborcache controleren
De neighborcache koppelt IPv4- en IPv6-adressen aan MAC-adressen. Zo kunnen verouderde vermeldingen worden gecontroleerd, gericht opnieuw worden …
ARP-problemen na een Sophos Firewall-migratie oplossen
Na een firewallwissel kunnen oude ARP-items afzonderlijke WAN- of alias-IP-adressen blokkeren. Packet Capture onderscheidt ARP van NAT- en …
Sophos Firewall Missing Heartbeat-meldingen correct controleren
Missing Heartbeat betekent dat de firewall nog steeds verkeer ziet, maar geen bijbehorende Security Heartbeat ontvangt. Scope, pad en timing zijn …
Synchronized Application Control: databaseprobleem veilig controleren
Gegevens van Synchronized Application Control mogen niet met openbare PostgreSQL-commando's worden opgeschoond. Deze handleiding behandelt diagnose, …
Sophos Firewall-prestaties correct testen met iPerf3
iPerf3 meet de doorvoer van een gedefinieerd traject. De test wordt betrouwbaar met een baseline, duidelijke richting, strakke firewallregel en …
Sophos Firewall temperatuur en ventilator via SSH controleren
Sensorweergave en hardwarelog tonen host-CPU, NPU en ventilator. Modelgrens, trend, belasting, racktemperatuur en symptomen zijn doorslaggevend.
sFlow Monitoring configureren op Sophos Firewall
sFlow maakt verkeerspatronen en opvallende flows zichtbaar. Belangrijk zijn Collector, Sampling, Interface-selectie, grenzen en operationele controle.
SNMP-hardwaremonitoring instellen op Sophos Firewall
SNMPv3 veilig instellen op Sophos Firewall, testen met snmpget en snmpwalk en de hardwaremetingen van SFOS 22 correct interpreteren.
Sophos Firewall NetFlow configureren en testen
NetFlow exporteert metadata van gelogde regelverbindingen naar een externe collector. Belangrijk zijn v5-compatibiliteit, het UDP-pad, privacy en een …
Sophos Firewall dagelijks controleren: beheerchecklist
De dagelijkse checklist combineert actuele status, trends, beveiligingsgebeurtenissen en gedocumenteerde escalatie zonder een losse piek direct in een …
Sophos Firewall internetsnelheidstest uitvoeren via SSH
Een snelheidstest op de Sophos Firewall helpt WAN- en clientproblemen te onderscheiden. Belangrijk zijn SSH-test, WAN-pad, eenheid, testbestand en …
E-mailmeldingen van Sophos Firewall instellen en testen
De mailserver en de gebeurtenisselectie zijn twee afzonderlijke instellingen. Alleen een afgeleverde testmail en een echte geselecteerde gebeurtenis …
Data Anonymization op Sophos Firewall configureren
Data Anonymization beschermt gebruikersnamen en IP-, MAC- en e-mailadressen in lokale logs en rapporten. Twee authorizers en echte exporttests zijn …
Sophos Firewall-rapporten plannen en per e-mail versturen
Geplande On-box Reports versturen lokale analyses dagelijks of wekelijks als PDF. Doorslaggevend zijn selectie, mailtransport, functietest en …
Sophos Firewall Central Reporting activeren en beheren
Central Firewall Reporting verplaatst firewall-logs naar Sophos Central. Belangrijk zijn logselectie, retentie, Report Hub en syslog-afbakening.
Sophos Firewall Syslog veilig naar een SIEM sturen
Zo verstuurt Sophos Firewall de juiste logs betrouwbaar en veilig naar een Syslog-server, SIEM of SOC.
Bedrijf, onderhoud en herstel 24
Backup, firmware, SFOS-upgrades, taakwachtrij, services, Config Studio, reimage, SSD, HA en RMA.
Sophos Firewall Back-up maken of herstellen
Voor back-ups zijn bestand, wachtwoord, Secure Storage Master Key, doelversie, beheertoegang en herstelcompatibiliteit nodig. Essentieel vóór updates, …
Sophos Firewall-configuratie selectief exporteren en importeren
Een selectieve import voegt objecten toe of overschrijft ze, maar is geen restore. Afhankelijkheden, SSMK, compatibiliteit en echte tests zijn …
Sophos Firewall-firmware-update: voorbereiding en best practices
Een compacte go/no-go-checklist voor upgradepad, recovery, HA, Central-planning en technische validatie na de firmware-update.
Sophos Firewall firmware-update uitvoeren
Zo wordt een geschikte SFOS-image gedownload en geïnstalleerd en wordt de firewall na de herstart met echte functietests gecontroleerd.
Sophos Firewall FWDS501: Primary Disk vergroten vóór SFOS 22
Oudere virtuele Sophos Firewalls hebben vóór SFOS 22 soms een grotere Primary Disk en een aangepaste partitie-indeling nodig.
Sophos Central Firewall Groups en Full Sync veilig gebruiken
Beheer meerdere Sophos Firewalls met één groepsbeleid zonder lokale configuraties ongecontroleerd te overschrijven.
Sophos Firewall SFOS 22-upgradecheck: blokkers vinden
De belangrijkste blokkers en controles vóór een upgrade naar SFOS 22.
Sophos Central Firewall Task Queue controleren
Zo onderscheidt u beide wachtrijen, handelt u fouten veilig af en controleert u de wijziging vervolgens op de firewall.
Sophos Firewall: eDirectory migreren vóór SFOS 23
SFOS 23 ondersteunt het native eDirectory-servertype niet meer. Deze procedure behandelt doelkeuze, parallel gebruik, groepscontrole, cutover en …
Sophos Firewall-patroonupdates configureren en controleren
Patroonupdates houden beveiligingssignaturen, engines en apparaatfirmware actueel. Zo worden automatisering, status, handmatige updates en fouten …
Sophos Firewall exporteren en importeren via Central API
Volledige of selectieve firewallconfiguraties via de Sophos Central REST API exporteren, controleren en gecontroleerd importeren.
Sophos Firewall Services veilig opnieuw starten
Een service-herstart kan één firewallmodule herstellen. De juiste service, veilige toegang en een echte functietest zijn essentieel.
Sophos Firewall Config Studio gebruiken
Config Studio maakt configuraties leesbaar, vergelijkt meerdere versies en bereidt wijzigingen of migraties voor.
Sophos Firewall admin-wachtwoord vergeten en resetten
De voor fysieke appliances gedocumenteerde herstelprocedure reset alleen het wachtwoord van de standaardbeheerder. Belangrijk zijn optie 4, HA en de …
De WebAdmin GUI van Sophos Firewall opnieuw starten
Als alleen WebAdmin niet meer reageert, kunnen tomcat en apache afzonderlijk worden gecontroleerd en herstart. Voor HA gelden andere voorwaarden.
Sophos Firewall start onverwacht opnieuw: oorzaak controleren
Na een ongeplande herstart worden eerst uptime, build, HA-rol en logs veiliggesteld. Daarna kan men software, belasting, stroom, hardware en VM …
Sophos Firewall in Failsafe-modus: oorzaak controleren
Bewaar in de Failsafe-modus eerst de vastgestelde oorzaak. Dit runbook toont de diagnoseopdracht, actuele VM-eisen en veilige vervolgstappen.
Sophos Firewall OS opnieuw installeren via USB
Een reimage overschrijft de firewall volledig. Controleer vooraf backup, SSMK, installer-image, restore-compatibiliteit, HA en nacontrole.
Controleer de gezondheid van de SSD van Sophos Firewall met SMART
De SMART-endurance-waarde helpt SSD-slijtage te beoordelen. Doorslaggevend zijn trends, symptomen, storage-checks, HA-nodes en supportdata.
Sophos Firewall opslagruimte controleren en reports beheren
Opslagwaarschuwingen vragen om oorzaakanalyse. Belangrijk zijn /var, reports, Event Logs, Troubleshooting Logs, mailqueue, waarschuwingsdrempels en …
Sophos Firewall High Availability (HA) instellen
HA verbindt twee Sophos Firewalls tot een cluster. Belangrijk zijn vereisten, licenties, HA-Link, Monitored Ports, QuickHA, updates, RMA en beheer.
Sophos Firewall-scripts zonder cronjob: veilige alternatieven
Eigen cronjobs en startscripts horen niet bij het normale SFOS-beheermodel. Deze handleiding toont ondersteunde alternatieven en een veilig …
Sophos-supportticket openen met Support Assistant
Sinds juli 2026 begeleidt Sophos Support Assistant troubleshooting en casecreatie. Een goede voorbereiding blijft essentieel voor een efficiënte …
Sophos-hardwaredefect: RMA en vervanging voorbereiden
Een duidelijke Sophos RMA-procedure: defect afbakenen, gegevens en back-up veiligstellen, supportcase openen, vervanging testen en op tijd …
Diversen en legacy 2
Speciale gevallen, oudere clients en onderwerpen die niet netjes in de hoofdgebieden passen.
Sophos Firewall Home Edition en Sophos Home plaatsen
Sophos Home Edition, XGS met Base License en Sophos Home passen bij verschillende privé-scenario's. Belangrijk zijn het nut, de beperkingen en de …
UniFi-apparaat verbinden met Cloud Controller via Sophos Firewall
Voor L3-adoptie zijn TCP 8080 van het UniFi-apparaat naar de controller en een geldige Inform URL nodig. DNS, SSH en DHCP Option 43 worden uitgelegd.