Naar de inhoud
Avanet

Sophos Switch

Sophos Switch vormt de beheerde toegangslaag voor bekabelde apparaten, Access Points en firewall-uplinks. Deze handleidingen behandelen modelselectie en registratie, poorten, PoE, VLAN's, Layer 3- en beveiligingsfuncties, monitoring, probleemoplossing, firmware, back-up en gecontroleerde vervanging.

Inhoudsopgave

Plannen en onboarden 2 Netwerk en toegang configureren 10 Beheren en bewaken 7 Onderhouden en migreren 4

Sophos Switch van planning tot migratie

Kies eerst het model, PoE-budget, de uplinks en beheerroute en neem de Switch daarna lokaal of in Sophos Fusion gecontroleerd in gebruik. Bouw vervolgens poorten, VLAN's, routing en toegangsbeveiliging op. Vlootstatus, discovery, monitoring, diagnose en Active Threat Response volgen tijdens het beheer; firmware, back-ups, herstel en vervanging vormen het gecontroleerde onderhouds- en migratietraject.

Plannen en onboarden 2

Kies het model, de poort- en PoE-behoefte en lokaal of centraal beheer. Sluit de Switch aan, registreer deze in Sophos Fusion en controleer bereikbaarheid, licenties en een eerste gecontroleerde configuratiesynchronisatie.

Netwerk en toegang configureren 10

Configureer poorten, PoE, LAG/LACP en STP, stel VLAN's en Layer 3-routing in en voeg DHCP-, multicast-, QoS-, 802.1X-, Port Security- en ACL-functies gecontroleerd toe. Ook de planning van de toegangslaag voor XGS HA hoort hierbij.

Beheren en bewaken 7

Beheer vloten, Sites en Stacks, controleer buren en adrestabellen, gebruik CLI en REST API veilig en pas SNMP, diagnose en Live Discover toe. Gebruik Active Threat Response alleen met een geverifieerd gegevenspad en terugvalpad.

Onderhouden en migreren 4

Werk firmware bij met voorafgaande controles en een herstelpad, maak en herstel back-ups en vervang, reset, migreer of verwijder een Switch uit Sophos Fusion in een gecontroleerde volgorde.

Productgrenzen en verantwoordelijkheden

Sophos Switch biedt switching-, PoE-, VLAN-, routing- en poortbeveiligingsfuncties. Sophos Fusion is de centrale beheerroute; de lokale webinterface, CLI en REST API blijven operationele routes op de Switch. Het overzicht van Sophos-licenties legt uit voor welk beheermodel een Subscription nodig is.

Voor aangrenzende taken gelden duidelijke grenzen:

  • Sophos Firewall en XGS HA leveren firewallregels, zones, WAN, VPN en het HA-paar. De Switch-handleiding plant daarvoor VLAN’s, uplinks, LAG en STP, maar vervangt de firewall- of HA-configuratie niet.
  • Active Threat Response verbindt detectie met isolatie op de Switch. Het vrijgeven van een host en het onderzoeken van de onderliggende Detection blijven gecontroleerde responstaken en mogen niet als normale poortconfiguratie worden behandeld.
  • Sophos Wireless beheert Access Points en draadloze netwerken. De Switch levert de bekabelde VLAN-, uplink- en PoE-basis, maar configureert geen SSID’s of draadloos beleid.
  • Productlevenscyclus, garantie en RMA zijn geen firmware- of back-upfuncties. Geverifieerde datums staan in de Sophos Product Lifecycle-kalender; Sophos Hardware Warranty behandelt vervanging via support en garantie.

Zo blijft elke handleiding beperkt tot de taak die de Switch werkelijk uitvoert en worden licenties, firewall, Wireless en hardwareservice naar het verantwoordelijke producttraject geleid.