Reiniciar serviços na Sophos Firewall

Também a Sophos Firewall não é mais do que um sistema operativo a correr em hardware. E, como qualquer sistema operativo, pode ter vulnerabilidades, atualizações ou serviços que deixam de responder, mesmo que isto aconteça muito raramente numa Sophos Firewall.

Neste artigo explico como reiniciar um serviço na firewall.

Web Admin GUI

Alguns serviços podem ser reiniciados através do Web Admin GUI. O processo deve ser autoexplicativo.

No entanto, nem todos os serviços da firewall podem ser reiniciados pelo browser, pelo que existe também o caminho pela consola.

Consola da firewall (SSH)

Para obter controlo total, pode iniciar sessão por SSH na Advanced Shell da firewall.

Em seguida, precisa de uma lista de todos os serviços disponíveis na firewall. Para isso, existe na Sophos KB a lista Log file details, com os nomes dos serviços.

Também pode listar todos os serviços na Advanced Shell com o comando seguinte:

service -S

Se não souber exatamente o que faz o serviço zebra, a lista da Sophos KB ajuda: Log file details. Aí é indicado que se trata do Static routing service.

Reiniciar um serviço da firewall

Se quiser reiniciar este serviço zebra, pode fazê-lo com o comando seguinte:

service -ds nosync zebra:restart

Se o serviço tiver de ser primeiro parado e depois iniciado novamente, existem também dois comandos separados.

service zebra:stop -dsnosync

service zebra:start -dsnosync

Estado de um serviço da firewall

Continuando com o serviço Zebra, podemos verificar o estado para saber, por exemplo, se está em execução:

service zebra:status -dsnosync

Outros exemplos de serviços usados com frequência

Seguem alguns exemplos de comandos para reiniciar outros serviços. Se o Web Admin GUI não estiver a funcionar, pode reiniciá-lo da seguinte forma: Reiniciar o Web Admin GUI da Sophos Firewall

Reiniciar Wireless Controller

service awed:stop -dsnosync
service awed:start -dsnosync

Reiniciar SMTP Service

service -ds nosync smtpd:restart

Reiniciar VPN IPsec Service

service -ds nosync strongswan:restart