Sophos Firewall Sizing Guide - kies de juiste XGS Firewall
Voor bedrijven is het essentieel om netwerken tegen dagelijkse internetdreigingen te beschermen. De juiste firewallgrootte is daarbij bepalend.
Hier vind je nuttige artikelen over Sophos Firewall.
De artikelen zijn zo geordend dat je Sophos Firewall systematisch kunt doornemen, van keuze en installatie tot troubleshooting.
Basisinformatie voor aankoop, renewal, licenties, sizing en productkeuze.
Voor bedrijven is het essentieel om netwerken tegen dagelijkse internetdreigingen te beschermen. De juiste firewallgrootte is daarbij bepalend.
Voordat je een Sophos Firewall koopt, is het verstandig eerst naar de Sophos Firewall Bundles te kijken.
In dit artikel bekijken we de Base License van Sophos Firewall OS (SFOS), waar deze inbegrepen is en welke functies erbij horen.
In deze handleiding laten we zien waar je de licentie-key voor je Sophos Firewall moet invoeren.
Op productpagina’s, vergelijkingstabellen en datasheets vind je prestatiedata. Voor de juiste firewallkeuze moet je die cijfers goed begrijpen.
Dit artikel legt uit wanneer Sophos Firewall als XGS hardware appliance zinvol is en wanneer een virtuele appliance beter past.
Dit artikel legt uit waarin XG en XGS technisch en operationeel verschillen, waarom XG-hardware sinds 31 maart 2025 End of Life is, waarom dat een …
Deze pagina toont Sophos-producten die End-of-Sale of End-of-Life zijn en geeft ook nieuwe of opvolgende producten weer.
In de wereld van Sophos bestaan enkele belangrijke websites waarop je je als Sophos-gebruiker vroeg of laat moet aanmelden.
Het serienummer is een unieke identificatie van je Sophos-hardware en is nodig voor supportcases.
Het overdragen van een Sophos Firewall naar een ander account betreft alleen registratie en licentiebeheer van de appliance.
Alles wat na het uitpakken of na de Setup Wizard netjes moet worden afgerond.
Na de Setup Wizard is Sophos Firewall bereikbaar en geregistreerd. Dit artikel laat zien welke punten netjes gecontroleerd en afgerond moeten worden.
Sophos Firewall kan lokaal worden beheerd, maar Sophos Central biedt extra functies voor beheer, back-ups, reporting en Synchronized Security.
In dit artikel zie je hoe je een Active Directory-server aan Sophos Firewall toevoegt. Voor deze handleiding gaan we uit van SFOS.
Deze handleiding laat zien hoe STAS op een Sophos Firewall wordt ingesteld, wanneer agent en collector gescheiden moeten worden, welke best practices …
Device Access bepaalt de toegang tot lokale services van Sophos Firewall. Dit artikel legt zonevrijgaven, ACL Exception Rules, veelgemaakte fouten en …
Om Avanet Support veilig toegang tot je Sophos Firewall te geven, zijn enkele voorbereidingen nodig.
In dit KB-artikel lees je stap voor stap hoe je op je Sophos Firewall supporttoegang voor Avanet instelt.
Regels, zones, routing, NAT, DNS, DHCP en typische netwerkdesign-onderwerpen.
Zones en interfaces vormen de basis voor duidelijke firewall regels. Deze gids legt planning, configuratie en typische fouten op Sophos Firewall uit.
Firewall Rules vormen de kern van Sophos Firewall. Deze handleiding legt elke optie van een regel uit en toont een volledig praktijkvoorbeeld.
In dit artikel leg ik uit hoe je met weinig moeite firewallregels minstens wat beter kunt documenteren.
Als een Sophos Firewall regel niet matcht, ligt het meestal aan volgorde, matchcriteria, NAT, routing of ontbrekende logging. Deze checklist helpt bij …
Een firewallregel moet na het opslaan gericht worden getest. Deze handleiding toont de workflow met Log Viewer, Policy tester en Packet Capture.
NAT vertaalt adressen of poorten, maar staat geen verkeer toe. Deze gids behandelt SNAT, DNAT, MASQ, PAT, loopback, reflexive rules en …
Met DNAT kan een interne dienst via een publiek IP-adres bereikbaar worden gemaakt. Deze handleiding toont een veilige opbouw op de Sophos Firewall.
DNS Request Routes zorgen ervoor dat de Sophos Firewall bepaalde DNS-aanvragen naar gedefinieerde DNS-servers doorstuurt. Dit is vooral nuttig voor …
Deze handleiding laat zien hoe men DHCP-opties op een Sophos Firewall configureert, wat option code, datatype en waarde betekenen, wanneer WebAdmin …
Deze handleiding toont hoe je de routingprioriteit van Sophos Firewall via de Device Console controleert, aanpast en test.
Bij het beheer van Sophos Firewalls zijn er verschillende opties om dataverkeer efficiënt te sturen en te routen, vooral via SD-WAN.
Virtuele lokale netwerken (VLANs) zijn belangrijk voor netwerksegmentatie en helpen security en overzicht in IT-omgevingen te verbeteren.
Strikt genomen draait op Sophos Firewall geen NTP-service, maar met een NAT-regel kun je NTP-aanvragen toch centraal afhandelen.
Deze handleiding legt uit wanneer een handmatige IPsec-route zinvol is en hoe je host- of netwerkroutes aan een specifieke IPsec-tunnel koppelt.
Application Traffic Shaping prioriteert belangrijke applicaties en beperkt minder kritisch verkeer. Deze handleiding toont planning, configuratie en …
Als je onder SFOS VoIP-problemen hebt, helpen vaak enkele gerichte aanpassingen aan SIP Helper en UDP session timeout.
Remote toegang voor gebruikers, locaties en VPN-tunnels instellen en controleren.
In deze handleiding laten we zien hoe je als Sophos Firewall-beheerder de Sophos Connect Client voor medewerkers inricht.
In deze handleiding laten we zien hoe je de Sophos Connect Client van je Sophos XG Firewall downloadt en op Windows installeert.
In deze handleiding laten we zien hoe je de Sophos Connect Client van je Sophos XG Firewall downloadt en op een Mac installeert.
In deze handleiding laten we zien hoe je de SSL VPN Client uit het User Portal van je Sophos Firewall downloadt en installeert.
In deze handleiding leggen we uit hoe je op macOS Tunnelblick installeert om een SSL VPN-verbinding naar Sophos XG te maken.
In deze handleiding leggen we uit hoe je op een iOS-device met OpenVPN Connect een SSL VPN-verbinding naar Sophos XG instelt.
In dit artikel laten we zien hoe de Sophos SSL VPN Client direct na Windows-login start en automatisch verbinding maakt.
De Sophos SSL VPN Client was lang de populairste oplossing voor VPN-verbindingen met Sophos Firewall.
In dit artikel leggen we uit waarom IPsec Remote Access na 4 uur een timeout krijgt en hoe je dit probleem oplost.
Deze handleiding laat zien hoe IPsec site-to-site VPNs op Sophos Firewall systematisch worden geanalyseerd: tunnelopbouw, StrongSwan-logs, routing, …
Deze handleiding laat zien hoe een Sophos SD-RED met Sophos Firewall wordt verbonden, welke LED-statussen belangrijk zijn en hoe typische …
Beschermingsfuncties, authenticatie, Inspection en security-relevante policies.
MFA beschermt administratieve toegang en VPN-aanmeldingen op de Sophos Firewall. Deze handleiding toont de belangrijkste voorbereidingen, instellingen …
TLS Inspection verhoogt de zichtbaarheid in versleutelde verbindingen, maar moet gepland worden ingevoerd. Deze handleiding toont een praktische …
Als je HTTPS Traffic op Sophos Firewall wilt scannen, moet je op clients het Sophos SSL Proxy-certificaat importeren.
Met een Sophos Firewall Bypass Rule laat je opgegeven verkeer buiten de stateful firewall, packet filter en securityfuncties om lopen.
De Sophos Firewall Threat Feeds van Cybora leveren continu Threat Intelligence Feeds met Indicators of Compromise voor automatische blokkering.
Deze handleiding legt uit wanneer je landen met een Firewall Rule blokkeert, wanneer een Black Hole DNAT Rule zinvol is en waarom Threat Feeds helpen.
Zero-Day Protection is een securitymodule voor Sophos Firewall die ook beschermt tegen nog onbekende dreigingen via sandboxing.
Als de Secure Heartbeat-database op Sophos Firewall te veel schijfruimte gebruikt, kan databaseonderhoud via Advanced Shell helpen. Deze handleiding …
In dit artikel leggen we uit wat het QUIC-protocol is en waarom je het om security-redenen voorlopig beter kunt uitschakelen.
Sinds SFOS 18.0.3 bestaat de Captcha bij Web Admin Login en User Portal. Hier zie je hoe je deze via SSH uitschakelt.
Als iets niet werkt: logs, CLI, Packet Capture, tcpdump en analysetools.
Bij troubleshooting moet duidelijk zijn welke Sophos Firewall service bij welk module hoort en welk logbestand daarbij past.
Bij storingen, VPN-problemen of onduidelijke firewall-events zijn Sophos Firewall-logs vaak nodig voor een goede analyse. Deze handleiding laat zien …
Voor veel support- en troubleshootingtaken is SSH-toegang tot Sophos Firewall nodig. Deze handleiding laat zien hoe je SSH toestaat, verbindt vanaf …
Voor IT-beheerders van Sophos Firewall is goede CLI-kennis essentieel om logs, verbindingen, bestanden en services snel te analyseren.
Packet Capture laat zien of pakketten aankomen, worden doorgestuurd of worden gedropt. Deze handleiding legt filters, analyse en valkuilen uit.
TCPDump is een krachtig analysehulpmiddel voor netwerkpakketten waarmee je traffic op interfaces kunt opnemen en onderzoeken.
Sophos Firewalls kunnen pakketten om verschillende redenen droppen. Dit artikel legt uit hoe je dropped packets herkent.
Bij een firewallmigratie kunnen alias-IP-adressen soms niet meer op ICMP-aanvragen reageren doordat MAC-adressen wijzigen.
Sophos Firewalls bieden veel performance voor hun prijs, mits het model correct is gesized. Met iPerf test je netwerk- en VPN-performance gericht.
In dit artikel leggen we uit hoe je de internetsnelheid direct op Sophos Firewall via SSH kunt meten.
Central Firewall Reporting verzamelt firewall-loggegevens in Sophos Central en maakt ze beschikbaar voor reports en analyses.
Firmware, backups, services, recovery, hardwarestatus en dagelijks beheer.
Deze handleiding legt uit hoe men firmware-updates op Sophos Firewall voorbereidt en installeert, waarom vooraf een backup nodig is en waarom SFOS …
Firmware-updates houden Sophos Firewall veilig, stabiel en actueel. Een goede voorbereiding voorkomt fouten, downtime en rollbacks.
Deze handleiding legt uit hoe men Sophos Firewall-backups maakt en herstelt, waarom de Secure Storage Master Key belangrijk is en wanneer …
Ook de Sophos Firewall is uiteindelijk een besturingssysteem op hardware. In dit artikel lees je hoe je services opnieuw kunt starten.
Soms is de Admin Webinterface niet meer bereikbaar en verschijnt alleen Internal Server Error. Dan kun je de webserver-service herstarten.
Dit artikel legt uit hoe je een reimage van SFOS op een Sophos Firewall uitvoert. Vereisten - Sophos Firewall Appliance - USB-stick van 4 GB of …
In dit artikel laten we zien hoe je via SSH de endurance-waarde van de SSD van een Sophos Firewall controleert en wanneer je vervanging van de …
In dit artikel lees je hoe je opslagruimte op een Sophos Firewall controleert en indien nodig maatregelen neemt om ruimte vrij te maken.
Voor een hoogbeschikbare oplossing kun je je Sophos Firewall in een HA Cluster gebruiken.
In dit artikel lees je hoe je op een Sophos Firewall een script kunt uitvoeren zonder cronjob, omdat de firewall het aanmaken van cronjobs niet …
Speciale gevallen, oudere clients en onderwerpen die niet duidelijk in de hoofdgebieden passen.
Sophos richt zich vooral op bedrijven, maar biedt ook voor thuisgebruik functies en producten die deels gratis kunnen worden gebruikt.
In deze handleiding laten we zien hoe je de SSL VPN Client uit het User Portal van je Sophos Firewall downloadt en installeert.