Guia de Dimensionamento do Sophos Firewall: Dimensionar corretamente o XGS
O dimensionamento do Sophos Firewall não depende apenas do número de usuários. Fatores decisivos incluem largura de banda, Inspeção TLS, IPS, VPN, HA, …
Sophos Firewall
Guias práticos em alemão para Sophos Firewall sobre configuração, fortalecimento, VPN, regras de rede, licenças, atualizações, logs e resolução de problemas.
Índice
Visão Geral dos Tópicos da Sophos Firewall
Os artigos estão organizados por tarefas típicas de administração: selecionar, configurar, proteger, publicar, conectar remotamente, analisar e restaurar.
Introdução, Seleção e Licenças 13
Dimensionamento, seleção de XGS, Licença Base, Pacotes, Air Gap, Ciclo de Vida, Portais e operação de licenças.
Comparar pacotes Sophos Firewall
A Sophos oferece Standard e Xstream como pacotes de appliance. Avanet Epic Protection acrescenta Email Protection e Webserver Protection ao Xstream.
Compreender a Sophos Firewall Base License
A Base License é a base da Sophos Firewall, mas não substitui uma subscrição de suporte ou segurança. O estado da licença, suporte, updates, HA e …
Ativar uma chave de licença do Sophos Firewall
Como ativar um Subscription Key do Sophos Firewall e verificar o estado da licença, a atribuição e a sincronização.
Operar a Licenciamento e Atualizações de Padrões do Sophos Firewall em Air-Gap
Operação em Air-Gap no Sophos Firewall requer autorização, arquivo de licença, sincronização manual, atualizações de padrões e rotina operacional …
Interpretar corretamente os dados de desempenho do Sophos Firewall
Os valores da ficha técnica do Sophos Firewall são valores de comparação. O que importa são o firewall, IMIX, IPS, NGFW, TLS Inspection, VPN e …
Sophos Firewall: hardware, virtual ou nuvem?
Hardware, dispositivo virtual, Software Appliance e Cloud Deployment diferem em operação, HA, recuperação, dimensionamento e responsabilidades.
Sophos XG vs. XGS: diferenças, EOL e migração
O artigo explica XG End of Life, diferenças XG vs. XGS, limites SFOS 21/22 e como preparar corretamente a migração para XGS.
Calendário do Ciclo de Vida dos Produtos Sophos - End-of-Sale / End-of-Life
O planeamento do ciclo de vida Sophos requer End-of-Sale, Last Renewal, End-of-Life, produtos sucessores e verificações claras antes de renovação, …
Classifique a garantia, suporte e RMA de hardware Sophos
A garantia, o contrato de suporte e o RMA devem ser verificados separadamente para o hardware Sophos: número de série, data de compra, ciclo de vida, …
Portais Sophos: SophosID, Central, suporte e acessos à firewall
SophosID, Central, Support Portal e os portais da firewall têm funções diferentes. O login, o licenciamento, o acesso e o Remote Access são …
Encontre o número de série do Sophos Firewall
O número de série identifica exclusivamente um Sophos Firewall. Ele é necessário para suporte, licenciamento, RMA, registo no Central, HA e …
Transferir o Sophos Firewall para outra conta do Sophos Central
Como transferir em segurança a atribuição de licença e conta do Sophos Firewall para outra conta do Central.
Configuração e Configuração Básica 23
Assistente de Configuração, Conexão Central, Active Directory, STAS, SATC, Device Access e acessos de suporte.
Configurar corretamente o Sophos Firewall após o Assistente de Configuração
Após o Assistente de Configuração, o firewall está acessível, mas ainda não está completamente protegido. Depois disso, backup, firmware, Device …
Configurar a hora do sistema e NTP no Sophos Firewall
Um relógio correto é essencial para logs, MFA, certificados, VPN e agendamentos. Assim se configuram e verificam a fonte de tempo, o fuso horário e …
Conectar o Sophos Firewall ao Sophos Central
Um Sophos Firewall pode funcionar localmente, mas oferece funcionalidades adicionais de gestão, backups, relatórios e segurança com o Sophos Central.
Ligar Active Directory à Sophos Firewall
Active Directory fornece utilizadores, grupos e autenticação à Sophos Firewall. LDAPS, search base, Main Group e AD SSO são essenciais.
Gerir corretamente grupos de utilizadores e o grupo principal na Sophos Firewall
Os grupos agregam políticas de utilizador, mas não substituem uma regra de acesso. A origem, a ordem, o grupo principal e o suporte de vários grupos …
Ligar um servidor LDAP genérico ao Sophos Firewall
O Sophos Firewall pode autenticar utilizadores de diretórios LDAP genéricos. São essenciais uma ligação segura, atributos de pesquisa adequados e o …
Criar e gerir utilizadores locais na Sophos Firewall
Um utilizador local precisa de mais do que nome e palavra-passe. Grupo, autenticação, serviço, regra, MFA e ciclo de vida têm de funcionar em …
Criar e gerir utilizadores convidados na Sophos Firewall
As contas de convidados fornecem credenciais temporárias. Um grupo restritivo, validade clara, Captive Portal testado e desativação controlada são …
Configurar servidor RADIUS no Sophos Firewall
RADIUS liga Sophos Firewall a NPS, sistemas MFA ou outros serviços de identidade. Shared secret, serviços, grupos, timeouts e testes são essenciais.
Configurar TACACS+ para administradores na Sophos Firewall
O TACACS+ centraliza a verificação da palavra-passe, mas a função de administrador do SFOS continua a ser local. Uma implementação segura exige um …
Configurar RADIUS SSO com accounting na Sophos Firewall
O RADIUS SSO cria associações utilizador-IP a partir de pacotes de accounting. O remetente real, Framed-IP-Address, Device Access e um teste …
Configurar e testar Clientless Users na Sophos Firewall
Clientless Users associa uma identidade a um IP fixo sem login nem agente. Um endereço estável, regras restritas e um verdadeiro teste negativo são …
Configurar STAS numa Sophos Firewall (SFOS)
STAS associa logins AD a IPs de clientes para usar regras de utilizador na Sophos Firewall. O guia cobre configuração, testes e resolução de …
Configurar o Client Authentication Agent na Sophos Firewall
O Client Authentication Agent autentica um utilizador diretamente na firewall. São essenciais o caminho TLS do agente, o método de autenticação …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC associa utilizadores em Remote Desktop Session Hosts à Sophos Firewall. Server Protection, Registry, Device Access e Live Users são decisivos.
Configurar Per-Connection AD SSO para hosts multiutilizador na Sophos Firewall
O Per-Connection AD SSO reconhece vários utilizadores atrás do mesmo IP de RDS por ligação proxy. O guia aborda a escolha, configuração, testes e …
Configurar Synchronized User ID Authentication na Sophos Firewall
O Sophos Endpoint envia a identidade de domínio do Windows através do Security Heartbeat. A firewall valida-a no AD e pode aplicar regras por …
Configurar o Chromebook SSO na Sophos Firewall com o Google Workspace
O Chromebook SSO associa os utilizadores com sessão iniciada no Google Workspace aos respetivos endereços IP. O certificado, Device Access, duas …
Configurar o Microsoft Entra ID SSO para o WebAdmin do Sophos Firewall
Os grupos Entra ou as funções da aplicação são mapeados para perfis de administrador locais. Um acesso de emergência testado, Least Privilege e um …
Configurar administradores e perfis Sophos Firewall em segurança
Contas admin pessoais substituem logins partilhados. Perfis, MFA, horário e origens de login limitam permissões e tornam as alterações rastreáveis.
Aviso de início de sessão e mensagens na Sophos Firewall
O aviso de início de sessão é uma função de conformidade e informação. Exige um texto acordado, controlos de acesso separados e testes reais de …
Sophos Firewall: Device Access e Local Service ACL
O Device Access protege os serviços locais da firewall. Este guia aborda exceções ACL restritas, uma implementação segura, riscos de proxy e Port …
Configurar acesso de suporte Avanet no Sophos Firewall
O acesso de suporte Avanet é limitado à origem e ao período acordados. O guia aborda WebAdmin, Local Service ACL, MFA, SSH opcional, testes e remoção.
Regras de Firewall, NAT e Design de Rede 54
Regras de Firewall, Zonas, Interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Planear corretamente zonas e interfaces no Sophos Firewall
As zonas formam áreas de segurança e as interfaces ligam redes. São essenciais atribuições claras, Device Access restritivo e regras de firewall …
Configurar e testar Wi-Fi diretamente na Sophos Firewall
Uma rede Wi-Fi gerida diretamente pelo SFOS requer a atribuição de tráfego correta, uma rede de clientes adequada, DHCP, regras de firewall e a …
Configurar e testar Wireless Mesh no Sophos Firewall
Uma mesh APX expande uma WLAN gerida pelo SFOS sem cabo de rede, mas requer um AP raiz com cabo, um canal fixo comum e um SSID de cliente visível …
Hotspot Sophos Firewall com voucher ou palavra-passe diária
Um exemplo guiado de acesso limitado para convidados com voucher e a alternativa mais simples com palavra-passe diária.
Utilizar corretamente IP hosts, Services e grupos na Sophos Firewall
Objetos de host e Service com nomes claros tornam as regras mais compreensíveis. O tipo correto, a porta de destino e as dependências verificadas são …
Configurar e testar o Sophos Firewall Captive Portal
O Captive Portal associa um login no browser a regras de utilizador. Device Access, DNS, autenticação, HTTPS e um teste completo são essenciais.
Entenda e configure com segurança as regras Sophos Firewall
As regras de firewall estão no centro do Sophos Firewall. O que importa é a estrutura das regras, sequência, limites, tipos de regras, exemplos …
Configurar agendamentos para regras e políticas na Sophos Firewall
Os agendamentos limitam regras e políticas a janelas definidas. O tipo, a hora da firewall, a ordem das regras e os testes antes e depois da mudança …
Configurar Access Time para utilizadores na Sophos Firewall
Access Time combina um Schedule recorrente com Allow ou Deny. São decisivos a identificação, a atribuição, o grupo principal de AD e os testes de …
Configurar Surfing e Network Traffic Quota na Sophos Firewall
Surfing Quota limita o tempo de Internet consumido, Network Traffic Quota o volume de dados. Atribuição, Main Group, registo e View usage são …
Documentar corretamente regras da Sophos Firewall
Uma descrição clara explica o objetivo, a responsabilidade e a validade de uma regra. Logs, Rule ID e dados de utilização mostram depois se ainda é …
Configurar e testar um IP alias na Sophos Firewall
Um IP alias adiciona um endereço a uma interface física. O caminho do fornecedor, NAT, Device Access, ARP e um teste de tráfego real são essenciais.
Configurar e verificar uma WAN PPPoE na Sophos Firewall
O PPPoE só funciona quando o equipamento do operador, a VLAN, as credenciais, o gateway, o DNS e a regra de firewall são compatíveis entre si.
Configurar e testar VLANs no Sophos Firewall
As VLANs no Sophos Firewall exigem mais do que uma VLAN ID: interface parent, tagging do switch, zona, DHCP, DNS, regras, NAT e testes têm de estar …
Selecionar e verificar SFP e SFP+ no Sophos Firewall
Um procedimento prático para transceivers adequados, definições de portas e diagnóstico de uma ligação SFP inexistente ou instável.
Sophos Firewall Verifique VLANs de ponte para SFOS 22
Após SFOS 22, as VLANs de ponte são particularmente visíveis para o tráfego de ou para o firewall. Tags CLI VLAN, interfaces br0 e testes são …
Configurar e testar um LAG com LACP no Sophos Firewall
Um LAG agrupa duas a quatro portas. São decisivos o modo de bonding adequado, uma migração segura, a configuração do switch e testes reais de failover …
Configurar e testar Proxy ARP na Sophos Firewall
O Proxy ARP responde a pedidos ARP para um endereço IPv4 adicional. Regra de firewall, NAT, routing e caminho de retorno continuam a exigir testes …
Configurar o Sophos Firewall Discover Mode com TAP e SPAN
O Discover Mode analisa tráfego de rede espelhado sem estar inline. São essenciais uma porta SPAN correta, uma gestão separada e um limite claro: TAP …
Usar corretamente FQDN hosts e wildcard FQDNs no Sophos Firewall
FQDN hosts ajudam com destinos dinâmicos de cloud e serviços. Wildcard FQDNs são diferentes porque o firewall aprende IPs pelo tráfego DNS.
Regra da Sophos Firewall não é aplicada: verificar causas
Um teste reproduzível mostra se a ordem das regras, matching, NAT, routing, User Matching ou um módulo de segurança afetam a ligação.
Configurar o Microsoft Entra ID SSO para o Sophos Firewall Captive Portal
O Captive Portal com Entra ID SSO associa utilizadores locais através do login no browser. São importantes o Redirect URI, Device Access, a …
Testar com sucesso uma regra de Sophos Firewall
O teste de regras requer dados claros e eventos reais. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog respondem a …
Configurar Delegação de Prefixo IPv6 no Sophos Firewall
A Delegação de Prefixo IPv6 traz prefixos do fornecedor para redes internas. Importante são a configuração WAN, Anúncio de Roteador, regras e …
Suporte IPv6 e limites na Sophos Firewall com SFOS 22
O SFOS 22 suporta IPv6 em muitas funções essenciais, mas não em todas. Conhecer os limites evita erros de design em VPN, WAF, DNS, atualizações e …
Compreendendo NAT em Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT converte endereços ou portas, mas não permite tráfego. Importantes são SNAT, DNAT, MASQ, PAT, loopback, regras reflexivas e solução de problemas.
Publicar servidor por DNAT no Sophos Firewall
DNAT publica serviços internos em IPs ou portas públicas. Origens restritas, regras de firewall adequadas, ordem NAT, zona de destino após NAT e …
Configurar e verificar o Dynamic DNS no Sophos Firewall
Configure o DDNS para um IPv4 público dinâmico, teste-o externamente e resolva problemas comuns de provedor, NAT, Multi-WAN e Cloudflare.
Configurar e testar DNS Host Entries na Sophos Firewall
Uma DNS Host Entry responde a um nome fixo diretamente na firewall. São decisivos o resolvedor realmente utilizado pelo cliente, o TTL, a pesquisa …
Configurar DNS Request Routes no Sophos Firewall
DNS Request Routes encaminham pedidos DNS específicos para servidores DNS definidos. Decisivos são a firewall como resolvedor, domínios internos, …
Verificar MTU e MSS no Sophos Firewall para problemas de VPN
Comprove problemas de MTU e MSS em VPN, XFRM, SD-WAN ou PPPoE com testes DF, Packet Capture e alterações controladas.
Configurar o Sophos Firewall como servidor DHCP
Um servidor DHCP no Sophos Firewall distribui endereços IP e as definições de rede adequadas. Um intervalo correto, dados DNS precisos e um teste …
Opções DHCP do Sophos Firewall (SFOS)
Opções DHCP distribuem parâmetros PXE, WDS, Thin Client ou RED. Importantes são WebAdmin, alternativas CLI e erros típicos.
Configurar e testar o DHCP Relay no Sophos Firewall
O DHCP Relay encaminha pedidos de clientes para um servidor DHCP central. Interface do cliente, scope, caminho de retorno e variante IPsec são …
Configurar e testar uma rota estática na Sophos Firewall
Uma rota estática encaminha uma rede de destino fixa por um next hop definido. O exemplo mostra configuração, autorização, verificação e rollback.
Configurar e testar o failover WAN no Sophos Firewall
Uma segunda ligação WAN começa por estar ativa. Para funcionar como verdadeira reserva, é necessário configurar o tipo de gateway, os alvos de teste, …
Configurar e testar rotas SD-WAN na Sophos Firewall
As rotas SD-WAN encaminham fluxos definidos por gateways específicos. Critérios precisos, NAT adequado e testes com tráfego real são essenciais.
Configurar e validar RIP na Sophos Firewall
O RIP distribui rotas IPv4 em redes pequenas ou existentes. São decisivos RIPv2, acesso restrito ao peer, interfaces de cliente passivas e a validação …
Configurar e verificar OSPF na Sophos Firewall
Configurar OSPFv2 para IPv4 com um exemplo completo, anunciar rotas seletivamente e verificar vizinhos; o OSPFv3 é tratado em separado.
Alterar Route Precedence no Sophos Firewall com segurança
Route Precedence decide se Static, SD-WAN ou VPN atua primeiro. A versão do SFOS, as rotas concorrentes e um rollback preparado são decisivos.
Configurar e verificar BGP na Sophos Firewall
Configurar BGP com um exemplo eBGP completo, autorizar o acesso de forma seletiva e verificar desde o estado do Neighbor até ao fluxo real de pacotes.
Configurar e testar Multicast na Sophos Firewall com uma rota estática
Uma rota Multicast estática encaminha o fluxo de dados de um emissor conhecido através de interfaces selecionadas de forma fixa. O grupo, a regra de …
Configurar e verificar PIM-SM na Sophos Firewall
O PIM-SM liga dinamicamente emissores e recetores Multicast através de vários routers. São essenciais um RP acessível, rotas Unicast corretas para RPF …
SFOS 22: redistribute kernel já não distribui rotas IPsec
Explicar prefixos OSPF ou BGP em falta após a atualização para o SFOS 22, reconhecer o design afetado e planear um design XFRM route-based.
Criar e testar um Custom Gateway no Sophos Firewall
Um Custom Gateway combina um next hop definido com Health Check e routing SD-WAN. O estado, a regra, o caminho de retorno e o tráfego real são …
Configurar e testar um túnel GRE na Sophos Firewall
Um túnel GRE encapsula tráfego IP entre dois endpoints fixos. São essenciais endereços WAN estáticos, IPs de túnel adequados, rotas, regras e testes …
Configurar e verificar um grupo de ligações SD-WAN no Sophos Central
O Central cria ligações IPsec baseadas em rotas entre várias firewalls. O planeamento, a resolução de conflitos e a validação local continuam …
SD-WAN: Reply Packets e System Traffic na Sophos Firewall
As duas opções CLI alargam o SD-WAN a pacotes de resposta e tráfego da firewall. São essenciais rotas restritas, testes reais e um rollback …
Configurar uma VLAN na Sophos Firewall e num switch UniFi
A Sophos Firewall fornece gateway, DHCP e regras; o UniFi transporta a VLAN. Parent interface, funções das portas, NAT e testes rigorosos são …
Sophos Firewall: configurar Cellular WAN e testar failover 4G/5G
O Cellular WAN é normalmente uma ligação de reserva. Para o failover 4G/5G, importam o SIM, APN, PIN, gateway, sinal, verificações SD-WAN e a lógica …
Sophos Firewall como servidor NTP: encaminhar NTP via NAT
Sophos Firewall não é um servidor NTP completo, mas pode encaminhar solicitações NTP para servidores de horário externos ou internos por meio de NAT.
Criar Rota IPsec no Sophos Firewall
Entenda quando usar ipsec_route, registre o estado inicial e teste uma rota manual com IPsec baseado em políticas.
Configurar Application Traffic Shaping na Sophos Firewall
O guia explica a diferença entre Traffic Shaping por aplicação e por regra, com valores de exemplo concretos e verificações operacionais.
Sophos Firewall Corrigir problemas de VoIP com SIP e RTP
Os problemas de VoIP geralmente surgem de SIP ALG, tempos limite de UDP, NAT, portas RTP ou roteamento. Análise SIP/RTP, captura e testes CLI são …
VPN, RED e Acesso Remoto 28
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e resolução de problemas de VPN.
Sophos Connect ou SSL VPN: Qual solução de acesso remoto é a certa?
Sophos Connect com IPsec, Sophos Connect com SSL VPN, clientes OpenVPN clássicos e ZTNA adaptam-se a diferentes cenários de acesso remoto.
Configurar Sophos Connect na Sophos Firewall
Guia prático de Sophos Connect com IPsec, certificados RSA, grupos, DNS, MFA, regras firewall e distribuição segura de perfis.
Configurar o acesso remoto SSL VPN no Sophos Firewall
O acesso remoto SSL VPN só funciona corretamente quando ajustes globais, portal, política, perfil atualizado, DNS, MFA, Device Access, regras de …
Proteger o VPN Portal da Sophos Firewall contra ataques de força bruta
Primeiro documentam-se as falhas de login no VPN Portal e depois limitam-se com ACL, portas separadas, Login Security, proteção de identidade e Threat …
Configurar Clientless SSL VPN na Sophos Firewall para RDP e SSH
Clientless SSL VPN disponibiliza ligações RDP, SSH ou a servidores de ficheiros no browser sem abrir um túnel de rede geral.
Migrar Legacy Remote Access IPsec antes do SFOS 22 MR1
Uma configuração IPsec legacy existente bloqueia o SFOS 22 MR1. Este guia acompanha todo o processo, desde o levantamento até à substituição testada.
Instalar o Sophos Connect Client no Windows
O Sophos Connect no Windows requer uma versão, um perfil, uma plataforma, MFA/SSO e regras adequados. Depois, é necessário testar a ligação, o DNS e o …
Instalar o Sophos Connect Client no macOS
O Sophos Connect no macOS depende da versão do cliente, de Apple Silicon/Rosetta, do perfil IPsec ou SSL VPN, do DNS, da MFA e de regras de firewall …
Configurar Microsoft Entra ID SSO para Sophos Connect e Portal VPN
Entra ID SSO liga o Acesso Remoto com OAuth 2.0, OpenID Connect e Entra-MFA. São importantes os URIs de redirecionamento, grupos e Device Access.
Verifique e atualize com segurança a versão do Sophos Connect Client
As atualizações do Sophos Connect afetam perfis VPN, plataformas, MFA, SSO, helpdesk e rollback. Importam versão, piloto, perfis e known issues.
Configurar Sophos SSL VPN com Sophos Connect no Windows
SSL VPN com Sophos Connect no Windows requer um perfil OVPN atual, acesso ao VPN Portal, MFA, versão do cliente, teste de DNS, limpeza de perfis e …
Configurar Sophos SSL VPN com Sophos Connect no macOS
Atualmente, a SSL VPN no macOS utiliza frequentemente o Sophos Connect em vez do Tunnelblick. O perfil OVPN, Apple Silicon/Rosetta, DNS, MFA e …
Configurar Sophos SSL VPN no iPhone e iPad
SSL VPN no iPhone e iPad utiliza um client compatível com OpenVPN. O perfil OVPN, VPN Portal, MFA, DNS e regras de firewall são essenciais.
Configurar a Sophos SSL VPN no Android
A SSL VPN no Android requer um cliente OpenVPN, perfil OVPN atual, acesso ao VPN Portal, MFA, testes de DNS, regras de firewall e gestão de …
Configurar Remote Access do Sophos Firewall em Linux
Em Linux, SSL VPN com OpenVPN é o caminho documentado. O Sophos Connect não está disponível para Linux e o NetworkManager-strongSwan não é compatível …
Sophos Firewall: ficheiro .ovpn ausente ou com 0 bytes
Um ficheiro .ovpn ausente tem causas diferentes de um download com 0 bytes. Este procedimento distingue erros de policy, utilizador, certificado e …
Substituir o antigo Sophos SSL VPN Client e migrar a inicialização
O antigo Sophos SSL VPN Client está EOL e é incompatível a partir do SFOS 20.0 MR1. Veja como migrar o perfil e a inicialização para o Sophos Connect.
Configurar SSL VPN Site-to-Site na Sophos Firewall
A SSL Site-to-Site liga duas Sophos Firewalls num modelo cliente-servidor. São essenciais papéis, valores globais de SSL VPN, redes, importação APC, …
Compreender e configurar perfis IPsec na Sophos Firewall
Este guia explica todos os campos importantes de um perfil IPsec e apresenta uma configuração inicial moderna e outra compatível para VPN …
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec exige redes, perfis, Gateway type, IDs, regras, routing, NAT e testes de aceitação claros. Escolher conscientemente route-based ou …
Configurar e testar um grupo de failover IPsec no Sophos Firewall
Dois túneis IPsec testados formam um grupo de failover priorizado. O guia explica seleção, monitorização, failback, logs e validação.
Ligar Sophos Firewall ao Azure VPN Gateway
Azure Site-to-Site VPN precisa de Local Network Gateway, Virtual Network Gateway, parâmetros IPsec/IKE compatíveis, Sophos XFRM, rotas e regras …
Ligar Sophos Firewall à AWS Site-to-Site VPN
AWS Site-to-Site VPN requer Customer Gateway, gateway de destino, dois túneis, parâmetros IPsec coerentes, routing e validação dos dois lados.
Resolução de Problemas de VPN IPsec no Sophos Firewall
Um procedimento claro para problemas de IPsec: primeiro o estabelecimento do túnel e a Child SA, depois regras, NAT, roteamento, retorno e fluxo de …
Sophos Firewall: corrigir timeout IPsec após 4 horas
Este guia distingue o rekeying do Idle Timeout e de falhas de rede e mostra como ajustar em segurança um perfil IPsec próprio.
Configurar e solucionar problemas do Sophos SD-RED
O Sophos SD-RED liga filiais à firewall. Este guia aborda configuração, testes de desempenho, 802.3az, Tunnel compression e problemas típicos.
Escolher o modo de funcionamento correto do Sophos RED
O modo RED determina o gateway, DHCP, o caminho da internet e o controlo central. Este guia ajuda na escolha e apresenta testes seguros.
Configurar Site-to-Site RED entre duas Sophos Firewall
Duas Sophos Firewall podem ligar-se por um túnel Site-to-Site RED sem hardware RED. O guia aborda configuração, segurança e validação.
Funções de Segurança e Inspeção 38
MFA, Inspeção TLS, WAF, Threat Feeds, IPS, Proteção Web, NDR, Proteção DNS e Fortalecimento.
Ativar FIPS 140-3 na Sophos Firewall
O modo FIPS impõe criptografia conforme, mas a ativação repõe completamente a firewall nas definições de fábrica.
Sophos Firewall Hardening: melhores práticas para uma configuração segura
O hardening reduz a superfície de ataque do Sophos Firewall. São importantes acesso administrativo, MFA, atualizações, serviços publicados, Threat …
Como usar corretamente o Sophos Firewall Health Check
O guia classifica os 31 findings por risco real, valor operacional e serviços Sophos opcionais.
Ativar MFA para Sophos Firewall WebAdmin, VPN Portal e Remote Access
Guia prático de Sophos OTP, RADIUS e Entra SSO com grupo-piloto, compatibilidade de aplicações, palavra-passe mais OTP, recuperação e resolução de …
Implementar corretamente a inspeção TLS no Sophos Firewall
TLS Inspection aumenta a visibilidade em ligações cifradas, mas requer distribuição CA, ordem clara de regras, decisão DPI/Web Proxy, exclusions, …
Distribuir o certificado CA do Sophos Firewall para Inspeção TLS
A Inspeção TLS funciona sem avisos do navegador apenas se os clientes confiarem na CA do firewall. Importante são o download, a distribuição e o …
Proteger o acesso à API XML do Sophos Firewall
O acesso à API XML no Sophos Firewall deve ser permitido apenas a partir de redes de gestão definidas, sistemas de automação ou hosts de integração.
Uso seguro de regras de bypass no Sophos Firewall
Regras de bypass contornam o caminho normal da firewall stateful. É importante definir limites de uso, status CLI, testes, documentação e rollback.
Sophos Firewall WAF: Publique servidores web com segurança
O Web Server Protection publica aplicações HTTP e HTTPS como proxy reverso. São importantes WAF ou DNAT, DNS, certificado, objeto web server, perfil, …
Proteger o WAF do Sophos Firewall com MFA
O Sophos Firewall pode proteger aplicações publicadas pelo WAF com MFA a partir do SFOS 22. Versão, Authentication Policy, tokens, testes e operação …
Configurar certificados Let's Encrypt na Sophos Firewall
A Sophos Firewall pode obter e renovar certificados Let's Encrypt diretamente. A validação HTTP, o Hosted Address, a porta 80, os serviços suportados …
Importar e atribuir certificados na Sophos Firewall
Saiba como importar certificados externos completos e a chave privada correspondente para a Sophos Firewall e atribuí-los em segurança ao serviço …
Importar CRLs e revogar certificados na Sophos Firewall
As Certificate Revocation Lists invalidam certificados revogados antes de expirarem. A CA correta, uma CRL atual e um teste real do serviço são …
Configurar e operar Sophos Firewall Threat Feeds com segurança
Third-Party Threat Feeds levam IPs, domínios e URLs maliciosos conhecidos para a Sophos Firewall. Qualidade, ação, logging e operação controlada são …
Renovar de forma controlada a Default CA do Sophos Firewall
Guardar a Default CA cria um novo trust anchor. Primeiro é necessário identificar completamente certificados, perfis VPN, firewalls peer e clientes …
Sophos Firewall ATP: configurar X-Ops Threat Feeds
Sophos X-Ops Threat Feeds compara o tráfego de saída com destinos maliciosos conhecidos. A ação, visibilidade, logging e exceções restritas são …
Ativar e verificar MDR Threat Feeds na Sophos Firewall
Os analistas do Sophos MDR podem enviar IoCs específicos do cliente para a firewall em tempo real. Licença, Central, ação local, logs e um caminho de …
Configurar e testar o IPS do Sophos Firewall em segurança
O IPS requer licença, ativação global, uma política adequada por regra de firewall, compreensão das assinaturas, logging, testes, controlo de …
Configurar e testar a análise de malware no Sophos Firewall
A análise de malware só funciona quando a regra de firewall, o motor, a desencriptação HTTPS, as exceções e os testes estão alinhados.
Configurar a Proteção Web do Sophos Firewall com Políticas Web
A Proteção Web requer uma regra de firewall adequada, política web, categorias, contexto do utilizador, Web Exceptions, visibilidade TLS, decisão …
Criar e utilizar URL Groups de forma segura na Sophos Firewall
Os URL Groups agrupam domínios para Web Policies e SSL/TLS inspection rules. São essenciais um âmbito restrito, a regra correta e um teste negativo …
Escolher corretamente entre DPI Engine e Web Proxy na Sophos Firewall
DPI Engine e Web Proxy aplicam a mesma política Web em caminhos de tráfego diferentes. As funções de proxy necessárias, a desencriptação TLS e um …
Operar Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence adicionam deteção de rede ao Sophos Firewall. Importante são os limites de uso, operação e controlo.
Configurar Sophos DNS Protection com Sophos Firewall
Configurar, testar e operar corretamente o DNS Protection com Sophos Firewall, incluindo zonas DNS internas, limites dos endpoints e troubleshooting.
Configurar Direct Web Proxy na Sophos Firewall com ficheiro PAC
O Direct Web Proxy exige mais do que a porta 3128. Um acesso-piloto restrito, a regra certa, a distribuição PAC e testes reais do proxy são …
Configurar NAT64 na Sophos Firewall com Direct Web Proxy
Clientes só IPv6 alcançam destinos web IPv4 através do Direct Web Proxy. Duas regras separadas e um teste A-only real são essenciais.
Sophos Firewall Spoof Protection e DoS Settings verificam
Spoof Protection e DoS Settings reforçam a proteção contra origens implausíveis e flooding. O guia explica limites do WebAdmin, políticas CLI, ordem, …
Configurar e testar um upstream proxy na Sophos Firewall
Um parent proxy exige o modo Web Proxy e regras diferentes conforme a localização. Um piloto limitado, o caminho NAT correto e testes positivos e …
Sophos Firewall: Bloquear países e IPs maliciosos
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds têm funções diferentes. São importantes a posição das regras, serviços locais …
Configurar e testar o Application Control no Sophos Firewall
O Application Control identifica aplicações para além de portas simples. São importantes Application Filter, assinaturas, posição da regra, …
Detetar e controlar IA generativa no Sophos Firewall
Primeiro, as aplicações GenAI são permitidas e registadas num grupo piloto; depois, são bloqueadas de forma direcionada. O guia distingue Application …
Compreender e operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analisa downloads suspeitos e anexos de e-mail. Controlo operacional, relatórios, exceções e libertações são importantes.
Configurar Sophos Firewall Mail Protection em modo MTA
O guia cobre mailflow, registo MX, policy MTA, validação e troubleshooting sem ignorar os riscos de relay, TLS ou DKIM.
Configurar a encriptação de email SPX na Sophos Firewall
Este guia liga o modelo SPX, o acionador, a entrega da palavra-passe e o Reply Portal num processo controlado para email de saída encriptado.
Criar e testar Web Exceptions do Sophos Firewall com segurança
As Web Exceptions podem ignorar desencriptação, validação de certificados, análise de malware, Zero-Day ou Policy checks. São essenciais uma …
Utilizar categorias da web e alertas instantâneos no Sophos Firewall
Categorias da web e alertas instantâneos ajudam no controle de políticas da web. Importante são a implementação, pré-requisitos, configuração, …
Bloquear corretamente QUIC e HTTP/3 no Sophos Firewall
QUIC funciona sobre UDP 80 e UDP 443. No Sophos Firewall, é importante perceber quando Block QUIC protocol é necessário e como verificar o seu efeito.
Desativar CAPTCHA no Sophos Firewall: WebAdmin e User Portal
Os comandos adequados da Device Console para WebAdmin, User Portal e as definições globais e específicas para VPN.
Análise, Logs e Resolução de Problemas 31
Log Viewer, Logs de Serviço, Trilhas de Auditoria, SSH, CLI, Captura de Pacotes, tcpdump, Syslog e SIEM.
Atribuir logs de serviço de Sophos Firewall
Na resolução de problemas deve saber qual serviço pertence a qual módulo, qual log se enquadra e quando Log Viewer, CTR, Debug ou CLI são úteis.
Utilizar corretamente o Log Viewer da Sophos Firewall
O Log Viewer mostra decisões registadas da firewall. Este guia explica filtros, campos, comportamento temporal, limites e correlação segura.
Sophos Firewall Log Viewer não mostra novos logs
Se não aparecem novos eventos no Log Viewer, verificam-se primeiro os filtros, o registo e o fluxo de pacotes. O workaround do Garner só se aplica à …
Proteger logs do Sophos Firewall para suporte e análise
Em caso de falhas, problemas de VPN ou eventos de firewall não claros, um caso de suporte precisa de logs limpos, marcações de tempo e, se necessário, …
Verificar alterações na Sophos Firewall com o Audit Trail
O Configuration Audit permite saber que administrador alterou objetos suportados da firewall, quando e de que forma.
Ligar ao Sophos Firewall por SSH
SSH é um acesso de suporte poderoso em Sophos Firewall. Device Access, exceções de ACL, chaves públicas, chaves de host e limites de controle são …
Resolução de problemas na CLI da Sophos Firewall: comandos importantes
Os comandos CLI ajudam na resolução de problemas, análise de logs, verificação da rede, estado dos serviços e debug. O essencial é seguir um processo …
Interpretar corretamente o Live Connections na Sophos Firewall
Live Connections mostra os consumidores ativos, enquanto Connection List detalha cada sessão. Este guia explica filtros, campos, limites e a …
Usar o Packet Capture da Sophos Firewall no WebAdmin
Como capturar um único fluxo no WebAdmin e identificar onde os pacotes chegam, são encaminhados ou descartados.
Use tcpdump no Sophos Firewall com segurança
tcpdump fornece capturas precisas na firewall. Advanced Shell, filtros estreitos, PCAP, comparação de interface, contexto de suporte e limpeza são …
Resolver sistematicamente erros de autenticação na Sophos Firewall
Um teste de servidor bem-sucedido não prova que um utilizador consegue iniciar sessão. Este processo separa serviço, identidade, política de grupo e …
Verificar o limite de User ID e limpar utilizadores do AD
O Sophos Firewall utiliza o intervalo interno de ID até 65535 para utilizadores e grupos. A ID concreta mostra se os problemas de autenticação ou do …
Sophos Firewall: AD SSO falha após upgrade para SFOS 22
Após determinados upgrades para SFOS 22.0 GA, o AD SSO pode falhar. Um registo delimita o erro, após o qual o NASM pode ser reconstruído de forma …
Analisar pacotes descartados no Sophos Firewall
Um processo de diagnóstico compacto para pacotes descartados: reproduzir o tráfego, correlacionar Log Viewer e Packet Capture e verificar regras, NAT, …
Sophos Firewall: Invalid TCP reserved bit causado pelo Accurate ECN
O Sophos Firewall pode descartar Accurate ECN como Invalid TCP reserved bit. Diagnóstico, solução global via CLI e retorno seguro para strict-policy …
Verificar a cache de vizinhos ARP e NDP na Sophos Firewall
A cache de vizinhos associa endereços IPv4 e IPv6 a endereços MAC. Permite verificar entradas desatualizadas, reaprendê-las de forma direcionada e …
Resolver problemas de ARP no Sophos Firewall após uma migração
Após a substituição de uma firewall, entradas ARP antigas podem bloquear IPs WAN ou de alias. O Packet Capture distingue problemas de ARP, NAT e …
Verificar alertas Missing Heartbeat na Sophos Firewall
Missing Heartbeat significa que a firewall continua a ver tráfego, mas não recebe o Security Heartbeat correspondente. O âmbito, o caminho e o tempo …
Synchronized Application Control: diagnosticar a base de dados com segurança
Os dados do Synchronized Application Control não devem ser limpos com comandos PostgreSQL públicos. Este guia mostra o diagnóstico, a recolha de …
Testar corretamente o desempenho da Sophos Firewall com iPerf3
O iPerf3 mede o débito de um percurso definido. O teste torna-se conclusivo com um baseline, uma direção clara, uma regra restrita e uma avaliação …
Verificar temperatura e ventoinha do Sophos Firewall via SSH
Sensores e log de hardware mostram CPU host, NPU e ventoinha. Limite do modelo, tendência, carga, temperatura do rack e sintomas são decisivos.
Configurar Monitorização sFlow no Sophos Firewall
sFlow torna visíveis os padrões de tráfego e fluxos notáveis. Importantes são o Coletor, Amostragem, Seleção de Interface, Limites e Controle …
Configurar monitoramento de hardware via SNMP no Sophos Firewall
Configure o SNMPv3 com segurança no Sophos Firewall, teste com snmpget e snmpwalk e interprete corretamente as métricas de hardware do SFOS 22.
Configurar e testar NetFlow no Sophos Firewall
O NetFlow exporta metadados de conexões de regras com logging para um coletor externo. Importam a compatibilidade v5, o caminho UDP, a privacidade e …
Verificar a Sophos Firewall diariamente: checklist operacional
A checklist diária combina estado atual, tendências, eventos de segurança e escalamento documentado sem transformar um pico isolado numa alteração …
Realizar um Teste de Velocidade da Internet no Sophos Firewall via SSH
Um teste de velocidade no Sophos Firewall ajuda a distinguir problemas de WAN e cliente. Importante: teste SSH, caminho WAN, unidade, arquivo de teste …
Configurar e testar notificações por e-mail no Sophos Firewall
O servidor de e-mail e a seleção de eventos são configurações distintas. Só uma mensagem de teste entregue e um evento real selecionado confirmam o …
Configurar Data Anonymization na Sophos Firewall
Data Anonymization protege nomes de utilizador e endereços IP, MAC e de e-mail em logs e relatórios locais. Requer dois authorizers e testes de …
Agendar e enviar relatórios da Sophos Firewall por e-mail
Os On-box Reports agendados enviam análises locais diariamente ou semanalmente em PDF. Importam a seleção, o transporte de e-mail, o teste e o …
Ativar e operar o Sophos Firewall Central Reporting
O Central Firewall Reporting transfere logs de firewall para o Sophos Central. Importante são a seleção de logs, retenção, Report Hub e delimitação de …
Enviar Syslog seguro do Sophos Firewall para um SIEM
Como enviar os logs corretos do Sophos Firewall de forma confiável e segura para um servidor Syslog, um SIEM ou um SOC.
Operações, Manutenção e Recuperação 24
Backup, Firmware, Atualizações SFOS, Fila de Tarefas, Serviços, Config Studio, Reimagem, SSD, HA e RMA.
Criar ou restaurar um backup de Sophos Firewall
Um backup requer ficheiro, palavra-passe, Secure Storage Master Key, versão de destino, acesso de gestão e compatibilidade de restauro. Essencial …
Exportar e importar seletivamente a configuração do Sophos Firewall
Um import seletivo adiciona ou substitui objetos, mas não é um restore. Dependências, SSMK, compatibilidade e testes reais são decisivos.
Atualização de firmware do Sophos Firewall: preparação e boas práticas
Uma checklist go/no-go compacta para caminho de upgrade, recovery, HA, planeamento no Central e validação técnica após a atualização de firmware.
Realizar atualização de firmware do Sophos Firewall
Como descarregar e instalar uma imagem SFOS adequada e verificar a firewall com testes funcionais reais após o reinício.
Sophos Firewall FWDS501: aumentar o Primary Disk antes do SFOS 22
Sophos Firewalls virtuais mais antigos podem precisar de um Primary Disk maior e de ajustar as partições antes do SFOS 22.
Utilizar Sophos Central Firewall Groups e Full Sync em segurança
Gerir vários Sophos Firewall com uma group policy sem substituir configurações locais de forma descontrolada.
Verificação de atualização do SFOS 22: confirmar bloqueadores
Os principais bloqueadores e controlos antes de uma atualização para o SFOS 22.
Verificar a Firewall Task Queue no Sophos Central
Como distinguir as duas filas, tratar erros com segurança e verificar depois a alteração na firewall.
Sophos Firewall: migrar eDirectory antes do SFOS 23
O SFOS 23 deixa de suportar o tipo de servidor eDirectory nativo. Este processo abrange a seleção do destino, a operação paralela, a validação de …
Configurar e verificar atualizações de padrões no Sophos Firewall
As atualizações de padrões mantêm assinaturas de proteção, mecanismos e firmware de dispositivos atualizados. Assim se verificam automação, status, …
Exportar e importar Sophos Firewall através da API do Central
Exportar, verificar e importar de forma controlada configurações completas ou seletivas da firewall através da REST API do Sophos Central.
Reiniciar serviços da Sophos Firewall em segurança
Reiniciar um serviço pode recuperar um módulo da firewall. O serviço correto, acesso seguro e um teste funcional real são essenciais.
Utilizar o Sophos Firewall Config Studio
O Config Studio torna as configurações legíveis, compara várias versões e prepara alterações ou migrações.
Repor uma palavra-passe de admin do Sophos Firewall
O procedimento de recuperação documentado para appliances físicos repõe apenas a palavra-passe do admin predefinido. São essenciais a opção 4, HA e a …
Reiniciar a GUI do WebAdmin do Sophos Firewall
Se apenas o WebAdmin deixar de responder, tomcat e apache podem ser verificados e reiniciados separadamente. Para HA, aplicam-se outros requisitos.
Sophos Firewall reinicia inesperadamente: verificar a causa
Após um reinício não planeado, guardam-se primeiro uptime, build, função HA e logs. Depois distinguem-se software, carga, energia, hardware e VM.
Sophos Firewall em modo Failsafe: verificar a causa
No modo Failsafe, guardar primeiro a causa detetada. Este runbook mostra o comando de diagnóstico, os requisitos atuais de VM e os próximos passos …
Reinstalar Sophos Firewall OS: reimage com pen USB
Um reimage substitui totalmente a firewall. Antes contam backup, SSMK, imagem de instalação, compatibilidade de restore, HA e verificação final.
Verifique a integridade do SSD Sophos Firewall usando SMART
O valor de resistência SMART ajuda a interpretar o desgaste do SSD. O que é decisivo são tendências, sintomas, verificações de armazenamento, nós HA e …
Verificar espaço e gerir reports na Sophos Firewall
Avisos de armazenamento exigem análise da causa. Importam /var, reports, Event Logs, Troubleshooting Logs, mail queue, limites de aviso e retenção.
Configurar Alta Disponibilidade (HA) no Sophos Firewall
HA liga dois Sophos Firewalls num cluster. São essenciais os requisitos, licenças, ligação HA, Monitored Ports, QuickHA, atualizações, RMA e operação.
Scripts na Sophos Firewall sem Cronjob: alternativas seguras
Cronjobs e scripts de arranque próprios não fazem parte do modelo operacional normal do SFOS. Este guia apresenta alternativas suportadas e uma …
Abrir um ticket Sophos com o Support Assistant
Desde julho de 2026, o Sophos Support Assistant orienta troubleshooting e criação de casos. Uma boa preparação continua essencial.
Avaria de hardware Sophos: preparar RMA e substituição
RMA Sophos passo a passo: diagnosticar a avaria, guardar dados e backup, abrir o caso, validar a substituição e cumprir o prazo de devolução.
Diversos e Legado 2
Casos especiais, clientes antigos e tópicos que não se encaixam claramente nas áreas principais.
Classifique Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS com Base License e Sophos Home atendem a diferentes cenários privados. O limite, benefícios, limites e operação da CPU são …
Ligar equipamento UniFi ao Cloud Controller através da Sophos Firewall
A adoção L3 requer acesso do equipamento UniFi ao controlador por TCP 8080 e um Inform URL correto. O artigo explica DNS, SSH e DHCP Option 43.