Przewodnik po rozmiarze Sophos Firewall: prawidłowe wymiarowanie XGS
Rozmiar Sophos Firewall nie zależy tylko od liczby użytkowników. Kluczowe są przepustowość, inspekcja TLS, IPS, VPN, HA, logowanie i rezerwa.
Sophos Firewall
Praktyczne polskie poradniki dotyczące Sophos Firewall dla konfiguracji, zabezpieczeń, VPN, reguł sieciowych, licencji, aktualizacji, logów i rozwiązywania problemów.
Spis treści
Przegląd tematów Sophos Firewall
Artykuły są uporządkowane według typowych zadań administratora: wybór, konfiguracja, zabezpieczenie, publikacja, zdalne połączenie, analiza i przywracanie.
Wprowadzenie, wybór i licencje 13
Rozmiarowanie, wybór XGS, licencja podstawowa, pakiety, Air Gap, cykl życia, portale i zarządzanie licencjami.
Porównanie pakietów Sophos Firewall
Przy zakupie lub odnowieniu Sophos Firewall, Standard Protection, Xstream Protection i Epic Protection muszą być odpowiednio dopasowane do potrzeb …
Zrozumieć Sophos Firewall Base License
Base License jest podstawą Sophos Firewall, ale nie zastępuje subskrypcji wsparcia ani Security Subscription. Ważne są status licencji, wsparcie, …
Aktywowanie klucza licencyjnego Sophos Firewall
Klucz licencyjny Sophos Firewall przypisuje lub odnawia subscriptions. Ważne są numer seryjny, konto, synchronizacja, HA i kontrola po zmianie.
Obsługa licencjonowania i aktualizacji wzorców w trybie Air-Gap na Sophos Firewall
Działanie w trybie Air-Gap na Sophos Firewall wymaga autoryzacji, pliku licencyjnego, ręcznej synchronizacji, aktualizacji wzorców i jasnej rutyny …
Jak prawidłowo interpretować dane wydajnościowe Sophos Firewall
Wartości z arkusza danych Sophos Firewall to wartości porównawcze. Kluczowe są zapora, IMIX, IPS, NGFW, Inspekcja TLS, VPN i rezerwy.
Sophos Firewall: sprzęt, wirtualny czy chmura?
Sprzęt, urządzenie wirtualne, Software Appliance i Cloud Deployment różnią się działaniem, HA, odzyskiwaniem, rozmiarem i obowiązkami.
Sophos XG vs. XGS: różnice, EOL i migracja
Artykuł wyjaśnia XG End of Life, różnice XG vs. XGS, ograniczenia SFOS 21/22 i jak poprawnie przygotować migrację do XGS.
Kalendarz cyklu życia produktów Sophos – koniec sprzedaży i koniec wsparcia
Planowanie cyklu życia Sophos wymaga End-of-Sale, Last Renewal, End-of-Life, produktów następczych oraz jasnych kontroli przed odnowieniem, migracją …
Klasyfikuj gwarancję, wsparcie i RMA na sprzęt Sophos
Gwarancję, umowę wsparcia i RMA należy sprawdzić osobno dla sprzętu Sophos: numer seryjny, datę zakupu, cykl życia, umowę i proces wymiany.
Portale Sophos: SophosID, Centrala, Wsparcie i Dostęp do Firewalla
Portale SophosID, Central, Support Portal i Firewall mają różne zadania. Ważne jest logowanie, licencjonowanie, dostęp i dostęp zdalny.
Znajdź numer seryjny zapory Sophos
Numer seryjny jednoznacznie identyfikuje Sophos Firewall. Jest potrzebny do wsparcia, licencjonowania, RMA, rejestracji w Central, HA i …
Przenieś Sophos Firewall na inne konto Sophos Central
Transfer konta przenosi mapowanie licencji i rejestracji do zapory sieciowej. Ważne są konto docelowe, okres akceptacji, granice zarządzania i …
Konfiguracja i podstawowa konfiguracja 9
Kreator konfiguracji, połączenie z Central, Active Directory, STAS, SATC, Device Access i dostępy wsparcia.
Skonfiguruj poprawnie Sophos Firewall po uruchomieniu kreatora instalacji
Po uruchomieniu kreatora instalacji zapora sieciowa jest dostępna, ale nie jest jeszcze gotowa do użycia w środowisku produkcyjnym. Następnie liczą …
Łączenie Sophos Firewall z Sophos Central
Sophos Firewall może działać lokalnie, ale z Sophos Central oferuje dodatkowe funkcje zarządzania, kopii zapasowych, raportowania i bezpieczeństwa.
Active Directory z Sophos Firewall: konfiguracja
Active Directory dostarcza Sophos Firewall użytkowników, grupy i uwierzytelnianie. Ważne są LDAPS, baza wyszukiwania, Main Group i AD SSO.
Podłączenie generycznego serwera LDAP do Sophos Firewall
Nie każde środowisko korzysta z Active Directory. LDAP łączy Sophos Firewall z OpenLDAP, 389-ds, FreeIPA lub Google Secure LDAP. Ważne są Bind DN, …
Konfiguracja serwera RADIUS w Sophos Firewall
RADIUS łączy Sophos Firewall z NPS, systemami MFA lub innymi usługami tożsamości. Ważne są Shared secret, usługi, grupy, timeouty i testy.
STAS na Sophos Firewall: konfiguracja
STAS mapuje logowania AD na adresy IP klientów, aby Sophos Firewall mógł używać reguł użytkowników. Kluczowe są Agent, Collector, audit events i …
Konfiguracja SATC Sophos Firewall dla Remote Desktop Services
SATC przypisuje użytkowników na Remote Desktop Session Hosts do Sophos Firewall. Ważne są Server Protection, Registry, Device Access i Live Users.
Sophos Firewall Bezpieczny dostęp: poprawnie skonfiguruj Device Access
Device Access steruje lokalnymi usługami zapory ogniowej. Ważne są zezwolenia na strefy, zagrożenia ACL Exception Rules, WAN, ochrona przed blokadami, …
Konfigurowanie dostępu wsparcia Avanet na Sophos Firewall
Dostęp wsparcia Avanet powinien być czasowo ograniczony i ściśle kontrolowany. Ważne są WebAdmin, opcjonalnie SSH, Device Access, źródła, MFA i …
Reguły zapory, NAT i projektowanie sieci 25
Reguły zapory, strefy, interfejsy, VLAN, NAT, DNS, DHCP, SD-WAN, NTP i VoIP.
Sophos Firewall Konfiguracja stref i interfejsów
Strefy i interfejsy są podstawą czystych reguł Sophos Firewall. Kluczowe są strefa, interfejs, obiekt IP, Device Access, routing i testy.
Zrozum i bezpiecznie skonfiguruj reguły Sophos Firewall
Reguły zapory sieciowej są sercem Sophos Firewall. Ważna jest struktura reguł, kolejność, limity, rodzaje reguł, praktyczne przykłady, testy i …
Dokumentowanie reguł Sophos Firewall
Dobry opis reguły oszczędza czas. Ważne są cel, owner, ticket, data wygaśnięcia, ryzyko, review i przejrzyste pole Description.
Skonfiguruj i przetestuj Sophos Firewall VLAN
Sieci VLAN na Sophos Firewall wymagają więcej niż jednego identyfikatora VLAN: interfejs nadrzędny, znaczniki przełączników, strefa, obiekty IP, DHCP, …
Sophos Firewall Sprawdź sieci VLAN mostu dla SFOS 22
Po SFOS 22 mostowe sieci VLAN są szczególnie zauważalne w przypadku ruchu do i z zapory ogniowej. Ważne są tagi CLI VLAN, interfejsy br0 i testy.
Konfiguracja Link Aggregation (LAG) w Sophos Firewall
LAG łączy od dwóch do czterech fizycznych portów w jeden logiczny interfejs. Ważne są tryb bondingu, konfiguracja switcha, haszowanie i testy …
Poprawne używanie FQDN hosts i wildcard FQDNs w Sophos Firewall
FQDN hosts pomagają przy dynamicznych celach cloud i usług. Wildcard FQDNs są inne, bo firewall uczy się IP z ruchu DNS.
Reguła Sophos Firewall nie działa: sprawdź przyczyny
Gdy reguła zapory nie działa, zazwyczaj są zaangażowane kolejność, strefa, źródło, cel, usługa, dopasowanie użytkownika, NAT, routing lub logowanie.
Skonfiguruj logowanie jednokrotne Microsoft Entra ID dla portalu przechwytującego Sophos Firewall
Portal Captive z Entra ID SSO mapuje lokalnych użytkowników poprzez logowanie w przeglądarce. Ważne są identyfikator URI przekierowania, dostęp do …
Jak prawidłowo testować reguły Sophos Firewall
Testy reguł wymagają jasnych danych i prawdziwych zdarzeń. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting i Syslog odpowiadają …
Konfigurowanie delegacji prefiksu IPv6 na Sophos Firewall
Delegacja prefiksu IPv6 wprowadza prefiksy dostawcy do sieci wewnętrznych. Ważne są konfiguracja WAN, ogłoszenia routera, zasady i rozwiązywanie …
Zrozumienie NAT na Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT tłumaczy adresy lub porty, ale nie zezwala na ruch. Ważne są SNAT, DNAT, MASQ, PAT, pętla zwrotna, reguły zwrotne i rozwiązywanie problemów.
Publikuj serwer poprzez DNAT do Sophos Firewall
DNAT publishes internal services over public IPs or ports. Kluczowe znaczenie mają bliskie źródła, odpowiednie reguły firewalla, kolejność NAT, strefa …
Skonfiguruj trasy żądań DNS na Sophos Firewall
Trasy żądań DNS przekazują określone żądania DNS do zdefiniowanych serwerów DNS. Zapora sieciowa jako narzędzie do rozpoznawania nazw, domeny …
Sprawdzanie MTU i MSS w Sophos Firewall przy problemach z VPN
Problemy z MTU i MSS objawiają się jako zawieszające się pobierania, RDP, HTTPS lub VoIP. Ważne są sprawdzenie ścieżki, narzut VPN, PPPoE i XFRM.
Opcje DHCP w Sophos Firewall (SFOS)
Opcje DHCP dystrybuują parametry PXE, WDS, Thin Client lub RED. Ważne są WebAdmin, CLI-fallbacks i typowe błędy.
Konfiguracja i test trasy SD-WAN Sophos Firewall
Trasy SD-WAN kierują ruchem według kryteriów, a nie tylko tabeli routingu. Ważne są kolejność, DSCP, aplikacje, bramy, SLA, NAT, logi i testy ścieżki.
Zmień bezpiecznie Sophos Firewall Route Precedence
Route Precedence decyduje, czy jako pierwszy zacznie obowiązywać Static, SD-WAN lub VPN. Ważne są sieci bezpośrednie, przypadki specjalne IPsec, testy …
Sophos Firewall SD-WAN Sprawdź routing dla Reply Packets i System Traffic
Reply Packets i ruch generowany przez system mogą mieć wpływ na routing SD-WAN. Status CLI, przypadki użycia, ryzyko, testowanie i walidacja są ważne.
Skonfiguruj VLAN na przełączniku Sophos Firewall i UniFi
Sieci VLAN z Sophos Firewall i UniFi wymagają czystego tagowania. Ważne są Gateway, interfejs nadrzędny, sieć UniFi, Access-Port, Trunk, DHCP i …
Sprawdzanie łączności Cellular WAN i przełączania awaryjnego 4G/5G w Sophos Firewall
Cellular WAN to zazwyczaj łącze zapasowe. Dla przełączania awaryjnego 4G/5G istotne są SIM, APN, PIN, brama, jakość sygnału, testy SD-WAN i logika …
Sophos Firewall jako relay NTP przez NAT
Sophos Firewall nie jest pełnoprawnym serwerem NTP, ale może przekazywać żądania NTP do zewnętrznych lub wewnętrznych serwerów czasu za pośrednictwem …
Tworzenie trasy IPsec na Sophos Firewall
Ręczna trasa IPsec na Sophos Firewall może być konieczna, gdy routing, NAT lub zachowanie SFOS-22 nie pasują do ruchu VPN.
Konfigurowanie kształtowania ruchu aplikacji na Sophos Firewall
Kształtowanie ruchu aplikacji priorytetowo traktuje ważne aplikacje i ogranicza inny ruch. Kluczowe są polityka, dopasowanie, kierunek, test i …
Sophos Firewall Napraw problemy VoIP z SIP i RTP
Problemy z VoIP często wynikają z SIP ALG, przekroczeń limitu czasu UDP, NAT, portów RTP lub routingu. Analiza SIP/RTP, przechwytywanie i testowanie …
VPN, RED i zdalny dostęp 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED i rozwiązywanie problemów z VPN.
Sophos Connect czy SSL VPN: Które rozwiązanie zdalnego dostępu jest właściwe?
Sophos Connect z IPsec, Sophos Connect z SSL VPN, klasyczni klienci OpenVPN i ZTNA pasują do różnych scenariuszy dostępu zdalnego.
Konfiguracja Sophos Connect na Sophos Firewall
Sophos Connect wymaga spójnych profili IPsec/SSL VPN, użytkowników, puli IP, DNS, MFA, reguł firewall, provisioningu i procesu aktualizacji.
Sophos Firewall SSL VPN Skonfiguruj dostęp zdalny
SSL VPN Dostęp zdalny działa poprawnie tylko wtedy, gdy ustawienia globalne, portal, polityka, bieżący profil, DNS, MFA, Device Access, reguły zapory …
Migracja Legacy Remote Access IPsec przed SFOS 22 MR1
Legacy Remote Access IPsec blokuje SFOS 22 MR1 i nowsze wersje. Przed aktualizacją potrzebne są wykrycie, rozwiązanie zastępcze, kontrola po restore i …
Zainstaluj klienta Sophos Connect w systemie Windows
Sophos Connect na Windows wymaga wersji klienta, profilu, platformy, MFA/SSO i reguł. Połączenie, DNS i dostęp muszą być wówczas prawidłowe.
Instalacja klienta Sophos Connect na macOS
Sophos Connect na macOS zależy od wersji klienta, Apple Silicon/Rosetta, profilu IPsec lub SSL VPN, DNS, MFA i przetestowanych reguł zapory.
Konfigurowanie Microsoft Entra ID SSO dla Sophos Connect i VPN Portal
Entra ID SSO łączy Remote Access z OAuth 2.0, OpenID Connect i Entra-MFA. Kluczowe są Redirect URIs, grupy i Device Access.
Sprawdź i bezpiecznie zaktualizuj wersję klienta Sophos Connect
Aktualizacje Sophos Connect wpływają na profile VPN, platformy, MFA, SSO, helpdesk i rollback. Ważne są wersja, pilotaż, profile i known issues.
Konfiguracja Sophos SSL VPN z Sophos Connect w Windows
SSL VPN z Sophos Connect w Windows wymaga aktualnego profilu OVPN, dostępu do VPN Portal, MFA, wersji klienta, testu DNS, czyszczenia profili i …
Skonfiguruj Sophos SSL VPN za pomocą Sophos Connect na macOS
Obecnie SSL VPN na macOS często działa z Sophos Connect zamiast Tunnelblick. Profil OVPN, Apple Silicon/Rosetta, DNS, MFA i konserwacja są kluczowe.
Konfiguracja Sophos SSL VPN na iPhonie i iPadzie
SSL VPN na iPhonie i iPadzie działa przez klienta kompatybilnego z OpenVPN. Ważne są profil OVPN, VPN Portal, MFA, DNS i reguły firewall.
Konfiguracja Sophos SSL VPN na Androidzie
SSL VPN na Androidzie wymaga klienta OpenVPN, aktualnego profilu OVPN, dostępu do portalu VPN, MFA, testu DNS, zasad zapory i zmiany urządzenia.
Konfiguracja Sophos Firewall Remote Access w systemie Linux
Dla Sophos Connect nie ma klienta dla Linuksa. Użytkownicy Linuksa łączą się przez standardowego klienta OpenVPN lub przez NetworkManager-strongSwan z …
Bezpieczne umieszczanie klienta Sophos SSL VPN w autostarcie
Stary klient Sophos SSL VPN może uruchamiać się automatycznie. Auto-Login z password.txt jest ryzykowny. Ważne są ryzyko, autostart i alternatywy.
Konfiguracja VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec wymaga jasnych sieci, profili, reguł, routingu, NAT i testów odbiorczych. Świadomie wybierz policy-based lub route-based.
Połączenie Sophos Firewall z Azure VPN Gateway
Azure Site-to-Site VPN wymaga Local Network Gateway, Virtual Network Gateway, zgodnych parametrów IPsec/IKE, Sophos XFRM, tras i reguł firewall.
Połączenie Sophos Firewall z AWS Site-to-Site VPN
AWS Site-to-Site VPN wymaga Customer Gateway, bramy docelowej, dwóch tuneli, zgodnych ustawień IPsec, routingu i walidacji po obu stronach.
Sophos Firewall IPsec Rozwiązywanie problemów z VPN
Rozwiązywanie problemów IPsec wymaga jasnej kolejności: IKE, faza 2, Security Associations, logi StrongSwan, XFRM, routing, NAT, reguły zapory …
Rozwiązywanie problemu z timeoutem zdalnego dostępu IPsec Sophos Firewall po 4 godzinach
Jeśli Sophos Connect IPsec rozłącza się po około 4 godzinach lub ponownie wymaga OTP, najpierw sprawdź profil, czas życia klucza IKE, logi i …
Konfiguracja i rozwiązywanie problemów z Sophos SD-RED
Sophos SD-RED łączy oddziały z zaporą. Ważne są provisioning, NTP, porty, status LED, interfejs RED, DHCP, VLAN-y i zasady.
Funkcje bezpieczeństwa i inspekcja 24
MFA, inspekcja TLS, WAF, Threat Feeds, IPS, ochrona sieci, NDR, DNS Protection i wzmocnienie.
Sophos Firewall Hardening: najlepsze praktyki bezpiecznej konfiguracji
Hardening zmniejsza powierzchnię ataku Sophos Firewall. Ważne są dostęp administracyjny, MFA, aktualizacje, usługi publikowane, Threat Feeds, …
Sophos Firewall Health Check użyj poprawnie
Health Check pokazuje ryzykowne konfiguracje zapory sieciowej w Control Center. Ważne są ustalenia, status, zastąpienia, ustalanie priorytetów i …
Włącz MFA dla Sophos Firewall WebAdmin, VPN Portal i dostęp zdalny
MFA chroni WebAdmin, VPN Portal i dostęp zdalny dobrze tylko wtedy, gdy Device Access, tokeny OTP, grupy, rezerwa, testowanie i operacje są planowane …
Wprowadzenie inspekcji TLS w Sophos Firewall
TLS Inspection zwiększa widoczność w połączeniach szyfrowanych, ale wymaga dystrybucji CA, jasnej kolejności reguł, decyzji DPI/Web Proxy, exclusions, …
Rozprowadź certyfikat CA Sophos Firewall dla TLS Inspection
TLS Inspection działa bez ostrzeżeń przeglądarki tylko wtedy, gdy klienci ufają urzędowi certyfikacji zapory. Pobieranie, dystrybucja i przywracanie …
Zabezpieczanie dostępu do XML API w Sophos Firewall
Dostęp do XML API w Sophos Firewall powinien być dozwolony tylko z określonych sieci zarządzania, systemów automatyzacji lub hostów integracyjnych.
Sophos Firewall Bezpiecznie używaj reguły obejścia
Reguły obejścia omijają normalną ścieżkę zapory stanowej. Ważne jest jasne rozgraniczenie, szczelne sieci, przeciwne kierunki, testy i demontaż.
Sophos Firewall WAF: Bezpieczne publikowanie serwera WWW
Web Server Protection publikuje aplikacje HTTP i HTTPS jako Reverse Proxy. Ważne są WAF lub DNAT, DNS, certyfikat, obiekt web server, profil ochrony, …
Zabezpieczanie Sophos Firewall WAF za pomocą MFA
Sophos Firewall może chronić aplikacje publikowane przez WAF za pomocą MFA od SFOS 22. Ważne są wersja, Authentication Policy, tokeny, testy i …
Sophos Firewall Let's Encrypt Skonfiguruj certyfikaty
Sophos Firewall może bezpośrednio uzyskać i odnowić certyfikaty Let's Encrypt. Weryfikacja HTTP, hostowany adres, port 80, obsługiwane usługi i …
Sophos Firewall Threat Feeds: konfiguracja i operacje
Threat Feeds wprowadzają znane złośliwe IP, domeny i URL jako IoCs do Sophos Firewall. Kluczowe są licencja, typ indykatora, akcja, logging i …
Skonfiguruj Sophos Firewall IPS i przetestuj go bezpiecznie
IPS wymaga licencji, globalnej aktywacji, odpowiedniej polityki według reguły zapory sieciowej, zrozumienia podpisu, rejestrowania, testowania, widoku …
Konfigurowanie ochrony sieci Web Sophos Firewall za pomocą zasad sieci Web
Ochrona sieci Web wymaga odpowiedniej reguły zapory, zasad, kategorii, kontekstu użytkownika, Web Exceptions, widoczności TLS, decyzji QUIC, logowania …
Obsługa Sophos Firewall NDR i Active Threat Response
NDR Essentials i NDR Active Threat Intelligence rozszerzają Sophos Firewall o wykrywanie sieciowe. Ważne są granice zastosowania, operacja i kontrola.
Skonfiguruj Sophos DNS Protection z Sophos Firewall
DNS Protection dodaje zasady DNS i Central Reporting do zapory ogniowej. Typ lokalizacji, trasy DNS, certyfikat strony blokowej, limity punktów …
Sophos Firewall Spoof Protection i DoS Settings sprawdź
Spoof Protection i DoS Settings wzmacniają ochronę przed nieprawdopodobnymi źródłami i prostymi wzorcami flooding. Ważne są routing, Packet Rate, …
Sophos Firewall: Blokowanie krajów i złośliwych IP
Country Blocking, Black Hole DNAT, WAF Blocked countries i Threat Feeds mają różne zadania. Ważne są pozycja reguł, lokalne usługi i kontrola.
Skonfiguruj i przetestuj Sophos Firewall Application Control
Application Control wykrywa aplikacje wykraczające poza same porty. Ważne są Application Filter, podpisy, pozycja reguły, widoczność TLS, …
Sophos Firewall Zero-Day Protection rozumie i obsługuje
Zero-Day Protection analizuje podejrzane pliki do pobrania i załączniki do wiadomości e-mail. Ważne są reguły zapory sieciowej, ścieżki internetowe i …
Skonfiguruj Sophos Firewall Mail Protection w MTA Mode
Mail Protection w MTA Mode powoduje, że zapora staje się punktem akceptacji SMTP. Kluczowe znaczenie mają MX, TLS, przekaźnik, zasady, kwarantanna i …
Wykorzystanie kategorii internetowych i natychmiastowych alertów w Sophos Firewall
Kategorie internetowe i natychmiastowe alerty pomagają w kontroli polityki internetowej. Ważne są zastosowanie, wymagania, konfiguracja, logowanie i …
Czyszczenie bazy danych Secure Heartbeat na Sophos Firewall w przypadku wsparcia
Konserwacja bazy danych Secure Heartbeat jest tylko wąskim przypadkiem wsparcia. Przed VACUUM FULL potrzebne jest tworzenie kopii zapasowej, okno …
Prawidłowe blokowanie QUIC i HTTP/3 na Sophos Firewall
QUIC działa przez UDP 80 i UDP 443. Na Sophos Firewall warto zrozumieć, kiedy Block QUIC protocol jest konieczne i jak sprawdzić jego działanie.
Zarządzaj Sophos Firewall CAPTCHA dla WebAdmin i User Portal
CAPTCHA ogranicza automatyczne próby logowania do WebAdmin i User Portal. Status konsoli urządzenia, ryzyko, działania następcze i alternatywy są …
Analiza, logi i rozwiązywanie problemów 17
Log Viewer, logi serwisowe, ścieżka audytu, SSH, CLI, przechwytywanie pakietów, tcpdump, Syslog i SIEM.
Poprawnie przypisz dzienniki usług Sophos Firewall
Podczas rozwiązywania problemów musisz wiedzieć, która usługa Sophos Firewall należy do którego modułu, jaki plik dziennika pasuje i kiedy Log Viewer, …
Sophos Firewall Utwórz kopię zapasową dzienników w celu uzyskania wsparcia i analizy
In the event of disruptions, VPN problems or unclear firewall events, a support case needs clean logs, time information and, if necessary, captures.
Sophos Firewall Sprawdź dzienniki ścieżki audytu
Dzienniki ścieżki audytu pokazują zmiany konfiguracji w Sophos Firewall. Aktywacja, pobieranie, ocena i przechowywanie są ważne.
Podłącz Sophos Firewall przez SSH
SSH to silny dostęp serwisowy do Sophos Firewall. Ważne są Device Access, wyjątki ACL, klucze publiczne, klucze hosta i granice ingerencji.
Sophos Firewall CLI Rozwiązywanie problemów: ważne polecenia
Ważne polecenia CLI pomagają w rozwiązywaniu problemów, analizie dzienników, sprawdzaniu sieci, statusie usług i rejestrowaniu debugowania. Bezpieczny …
Używanie przechwytywania pakietów w Sophos Firewall WebAdmin
Przechwytywanie pakietów pokazuje, czy pakiety docierają, są przekazywane dalej lub odrzucane. Ważne są planowanie testów, filtry, NAT i analiza.
Bezpieczne używanie tcpdump na Sophos Firewall
tcpdump dostarcza dokładne przechwycenia pakietów na firewallu. Ważne są Advanced Shell, wąskie filtry, PCAP, porównanie interfejsów, kontekst …
Sprawdzanie limitu identyfikatorów użytkowników i pobrań z portalu VPN w Sophos Firewall
Sophos Firewall używa wewnętrznych identyfikatorów użytkowników dla użytkowników i grup. Limit 65 535 może zakłócać pobrania z portalu VPN w dużych …
Analizuj Sophos Firewall upuszczone pakiety
Upuszczenia nie są automatycznie błędami. Analiza obejmuje Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, routing i …
Rozwiązywanie problemów z ARP po migracji Sophos Firewall
Po zmianie zapory stare wpisy ARP mogą blokować adresy IP WAN lub aliasów. Ważne są pamięć podręczna ARP, urządzenie dostawcy i testy.
Prawidłowo sprawdź alerty braku pulsu zapory Sophos
Alerty dotyczące braku pulsu pojawiają się, gdy zapora wykryje ruch bez pasującego pulsu zabezpieczeń. Status punktu końcowego, DNS i logi są ważne.
Przetestuj wydajność Sophos Firewall za pomocą iPerf
iPerf mierzy przepustowość TCP lub UDP pomiędzy punktami końcowymi. Test nabiera znaczenia tylko wtedy, gdy ma jasną ścieżkę, kierunek i ocenę.
Konfigurowanie monitorowania sFlow na Sophos Firewall
sFlow uwidacznia wzorce ruchu i podejrzane przepływy. Kluczowe są Collector, Sampling, wybór interfejsu, granice i kontrola operacyjna.
Sophos Firewall SNMP Skonfiguruj monitorowanie sprzętu
SFOS 22 rozszerza SNMP o temperaturę, wentylatory, zasilacze i PoE. Ważne są: Device Access, MIB, wersja SNMP, cele monitorowania i alarmy.
Przeprowadzanie testu prędkości Internetu na Sophos Firewall przez SSH
Test prędkości na Sophos Firewall pozwala rozgraniczyć problemy z WAN i klientem. Ważne są test SSH, ścieżka WAN, jednostka, plik testowy i …
Aktywacja i obsługa raportowania centralnego Sophos Firewall
Central Firewall Reporting przesyła logi zapory do Sophos Central. Ważne są wybór logów, przechowywanie, Report Hub i rozgraniczenie Syslog.
Wyślij bezpiecznie Sophos Firewall Syslog do SIEM
Syslog przenosi logi zapory Sophos do SIEM, SOC lub centralnych serwerów logów. Ważne są typy dzienników, transport, zgodność z TLS, parsery, …
Operacje, konserwacja i odzyskiwanie 15
Kopie zapasowe, oprogramowanie układowe, aktualizacje SFOS, kolejka zadań, usługi, Config Studio, ponowne obrazowanie, SSD, HA i RMA.
Sophos Firewall Utwórz lub przywróć kopię zapasową
Kopie zapasowe pomagają tylko w przypadku pliku, hasła, Secure Storage Master Key, wersji docelowej, dostępu do zarządzania i zgodności przywracania. …
Sophos Firewall Aktualizacja oprogramowania sprzętowego: przygotowanie i najlepsze praktyki
Aktualizacje oprogramowania sprzętowego Sophos Firewall wymagają przygotowania, utworzenia kopii zapasowej, ścieżki aktualizacji, okna konserwacji, …
Sprawdzenie Sophos Firewall przed aktualizacją do SFOS 22
Przed aktualizacją do SFOS 22 należy przygotować platformę, nazwy interfejsów, miejsce na dysku, kopię zapasową, HA, IPsec, STAS i plan przywracania.
Sophos Central Sprawdź kolejkę zadań zarządzania zaporą sieciową
Kolejka zadań pokazuje, czy zmiany w centralnej zaporze zostały przetworzone. Ważna jest historia, status, Skip, Retry i lokalna walidacja.
Sophos Firewall: aktualizacja firmware
Instalacja to tylko krótka część update. Kluczowe są obraz, upgrade path, backup, akcja GUI, HA, status Central i rollback.
Bezpieczny restart usług Sophos Firewall
Restarty usług mogą ustabilizować moduły firewalla, ale zmieniają stan. Wcześniej liczą się logi, ryzyko, dostęp i kontrola po zmianie.
Korzystanie z Sophos Firewall Config Studio
Config Studio pomaga w odczytywaniu, porównywaniu i kontrolowaniu konfiguracji zapory. Ważne są import kopii zapasowych, wyjście API, przegląd i …
Sophos Firewall Uruchom ponownie interfejs graficzny WebAdmin
Interfejs graficzny WebAdmin nie odpowiada? Często pomaga ukierunkowane ponowne uruchomienie Tomcat i Apache. Powinieneś wcześniej sprawdzić dostęp, …
Ponowna instalacja Sophos Firewall OS z USB
Reimage całkowicie nadpisuje firewall. Najpierw trzeba sprawdzić backup, SSMK, obraz instalatora, zgodność restore, HA i kontrolę.
Sprawdzanie stanu zdrowia SSD w Sophos Firewall za pomocą SMART
Wartość SMART-Endurance pomaga ocenić zużycie SSD. Decydujące są trendy, objawy, kontrole storage, węzły HA i dane dla supportu.
Sophos Firewall: sprawdzanie miejsca i raportów
Ostrzeżenia o miejscu wymagają ustalenia przyczyny. Kluczowe są /var, Reports, Event Logs, Troubleshooting Logs, mail queue, progi ostrzegawcze i …
Konfiguracja wysokiej dostępności (HA) Sophos Firewall
HA łączy dwie zapory Sophos w klaster. Ważne są wymagania, licencje, link HA, QuickHA, aktualizacje, działanie i rozwiązywanie problemów.
Skrypty Sophos Firewall bez Cronjob: Ryzyka i Alternatywy
Lokalne skrypty na Sophos Firewall zagrażają wsparciu, HA, aktualizacjom i rozwiązywaniu problemów. Ważne są ryzyka, alternatywy i minimalne kontrole.
Otwieranie ticketu Sophos: przygotowanie i portal
Dobry ticket Sophos ogranicza pytania zwrotne. Wazne sa numer seryjny, status licencji, opis bledu, logi, zrzuty ekranu i przebieg w portalu.
Uszkodzenie sprzętu Sophos i prawidłowe przygotowanie zgłoszenia RMA
Przy usterce sprzetu Sophos wazne sa numer seryjny, gwarancja, support case, kopia zapasowa, status HA, urzadzenie zastepcze i zwrot.
Inne i dziedzictwo 2
Przypadki specjalne, starsi klienci i tematy, które nie pasują do głównych obszarów.
Klasyfikuj Sophos Firewall Home Edition i Sophos Home
Sophos Home Edition, XGS z Base License i Sophos Home pasują do różnych scenariuszy prywatnych. Limit procesora, zalety, limity i działanie są ważne.
Połączenie urządzenia UniFi z Cloud Controller przez Sophos Firewall
Urzadzenia UniFi potrzebuja do adopcji L3 adresu kontrolera, odpowiednich portow wychodzacych i czesto DNS. Wazne sa reguly firewall, Inform URL i …