Guia de Dimensionamento do Sophos Firewall: Dimensionar corretamente o XGS
O dimensionamento do Sophos Firewall não depende apenas do número de usuários. Fatores decisivos incluem largura de banda, Inspeção TLS, IPS, VPN, HA, …
Sophos Firewall
Guias práticos em alemão para Sophos Firewall sobre configuração, fortalecimento, VPN, regras de rede, licenças, atualizações, logs e resolução de problemas.
Índice
Visão Geral dos Tópicos da Sophos Firewall
Os artigos estão organizados por tarefas típicas de administração: selecionar, configurar, proteger, publicar, conectar remotamente, analisar e restaurar.
Introdução, Seleção e Licenças 13
Dimensionamento, seleção de XGS, Licença Base, Pacotes, Air Gap, Ciclo de Vida, Portais e operação de licenças.
Comparar Pacotes Sophos Firewall
Ao comprar ou renovar uma Sophos Firewall, é essencial que Standard Protection, Xstream Protection e Epic Protection correspondam às necessidades de …
Compreender a Sophos Firewall Base License
A Base License é a base da Sophos Firewall, mas não substitui uma subscrição de suporte ou segurança. O estado da licença, suporte, updates, HA e …
Ativar uma chave de licença do Sophos Firewall
Uma chave de licença do Sophos Firewall associa ou renova subscriptions. Número de série, conta, sincronização, HA e verificação posterior são …
Operar a Licenciamento e Atualizações de Padrões do Sophos Firewall em Air-Gap
Operação em Air-Gap no Sophos Firewall requer autorização, arquivo de licença, sincronização manual, atualizações de padrões e rotina operacional …
Interpretar corretamente os dados de desempenho do Sophos Firewall
Os valores da ficha técnica do Sophos Firewall são valores de comparação. O que importa são o firewall, IMIX, IPS, NGFW, TLS Inspection, VPN e …
Sophos Firewall: hardware, virtual ou nuvem?
Hardware, dispositivo virtual, Software Appliance e Cloud Deployment diferem em operação, HA, recuperação, dimensionamento e responsabilidades.
Sophos XG vs. XGS: diferenças, EOL e migração
O artigo explica XG End of Life, diferenças XG vs. XGS, limites SFOS 21/22 e como preparar corretamente a migração para XGS.
Calendário do Ciclo de Vida dos Produtos Sophos - End-of-Sale / End-of-Life
O planeamento do ciclo de vida Sophos requer End-of-Sale, Last Renewal, End-of-Life, produtos sucessores e verificações claras antes de renovação, …
Classifique a garantia, suporte e RMA de hardware Sophos
A garantia, o contrato de suporte e o RMA devem ser verificados separadamente para o hardware Sophos: número de série, data de compra, ciclo de vida, …
Portais Sophos: SophosID, acesso Central, Suporte e Firewall
SophosID, Central, Portal de Suporte e Portais Firewall possuem tarefas diferentes. Login, licenciamento, acesso e acesso remoto são importantes.
Encontre o número de série do Sophos Firewall
O número de série identifica exclusivamente um Sophos Firewall. Ele é necessário para suporte, licenciamento, RMA, registo no Central, HA e …
Transferir o Sophos Firewall para outra conta do Sophos Central
A transferência de conta move o mapeamento de licença e registro para um firewall. A conta-alvo, o período de aceitação, os limites de gestão e o …
Configuração e Configuração Básica 9
Assistente de Configuração, Conexão Central, Active Directory, STAS, SATC, Device Access e acessos de suporte.
Configurar corretamente o Sophos Firewall após o Assistente de Configuração
Após o Assistente de Configuração, o firewall está acessível, mas ainda não está completamente protegido. Depois disso, backup, firmware, Device …
Conectar o Sophos Firewall ao Sophos Central
Um Sophos Firewall pode funcionar localmente, mas oferece funcionalidades adicionais de gestão, backups, relatórios e segurança com o Sophos Central.
Ligar Active Directory à Sophos Firewall
Active Directory fornece utilizadores, grupos e autenticação à Sophos Firewall. LDAPS, search base, Main Group e AD SSO são essenciais.
Ligar um servidor LDAP genérico ao Sophos Firewall
Nem todos os ambientes usam Active Directory. LDAP liga o Sophos Firewall a OpenLDAP, 389-ds, FreeIPA ou Google Secure LDAP. São importantes o Bind …
Configurar servidor RADIUS no Sophos Firewall
RADIUS liga Sophos Firewall a NPS, sistemas MFA ou outros serviços de identidade. Shared secret, serviços, grupos, timeouts e testes são essenciais.
Configurar STAS numa Sophos Firewall (SFOS)
STAS associa logins AD a IPs de clientes para a Sophos Firewall usar regras de utilizador. Agent, Collector, audit events e testes são essenciais.
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC associa utilizadores em Remote Desktop Session Hosts à Sophos Firewall. Server Protection, Registry, Device Access e Live Users são decisivos.
Proteger o acesso ao Sophos Firewall com Device Access
Device Access controla serviços locais da firewall. Autorizações de zona, riscos ACL Exception Rules, WAN, proteção contra bloqueios, logs e revisões …
Configurar acesso de suporte Avanet no Sophos Firewall
O acesso de suporte Avanet deve ser limitado no tempo e rigorosamente controlado. São importantes o WebAdmin, opcionalmente SSH, Device Access, …
Regras de Firewall, NAT e Design de Rede 25
Regras de Firewall, Zonas, Interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Sophos Firewall Configurar zonas e interfaces
Zonas e interfaces são a base de regras Sophos Firewall limpas. Importam zona, interface, objeto IP, Device Access, routing e testes.
Entenda e configure com segurança as regras Sophos Firewall
As regras de firewall estão no centro do Sophos Firewall. O que importa é a estrutura das regras, sequência, limites, tipos de regras, exemplos …
Documentar regras da Sophos Firewall
Uma boa descrição de regra poupa tempo. São importantes o objetivo, owner, ticket, validade, risco, review e um campo Description claro.
Sophos Firewall Configurar e testar VLAN
As VLANs em Sophos Firewall precisam de mais de um ID de VLAN: interface pai, marcação de switch, zona, DHCP, DNS, regras, NAT e testes devem …
Sophos Firewall Verifique VLANs de ponte para SFOS 22
Após SFOS 22, as VLANs de ponte são particularmente visíveis para o tráfego de ou para o firewall. Tags CLI VLAN, interfaces br0 e testes são …
Configurar Link Aggregation (LAG) no Sophos Firewall
Um LAG agrupa dois a quatro portas físicas num interface lógico. São importantes o modo de bonding, a configuração do switch, o hashing e os testes de …
Usar corretamente FQDN hosts e wildcard FQDNs no Sophos Firewall
FQDN hosts ajudam com destinos dinâmicos de cloud e serviços. Wildcard FQDNs são diferentes porque o firewall aprende IPs pelo tráfego DNS.
Regra do Sophos Firewall não está correspondendo: Verifique as causas
Quando uma regra de firewall não está correspondendo, geralmente estão envolvidos ordem, zona, origem, destino, serviço, correspondência de usuário, …
Configurar o Microsoft Entra ID SSO para o Sophos Firewall Captive Portal
Portal cativo com SSO Entra ID mapeia usuários locais por meio de login no navegador. Redirecionar URI, acesso a dispositivos, grupos primários e logs …
Testar com sucesso uma regra de Sophos Firewall
O teste de regras requer dados claros e eventos reais. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog respondem a …
Configurar Delegação de Prefixo IPv6 no Sophos Firewall
A Delegação de Prefixo IPv6 traz prefixos do fornecedor para redes internas. Importante são a configuração WAN, Anúncio de Roteador, regras e …
Compreendendo NAT em Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT converte endereços ou portas, mas não permite tráfego. Importantes são SNAT, DNAT, MASQ, PAT, loopback, regras reflexivas e solução de problemas.
Publicar servidor por DNAT no Sophos Firewall
DNAT publica serviços internos em IPs ou portas públicas. Fontes próximas, regras de firewall apropriadas, ordem e testes de NAT são cruciais.
Configurar DNS Request Routes no Sophos Firewall
DNS Request Routes encaminham pedidos DNS específicos para servidores DNS definidos. Decisivos são a firewall como resolvedor, domínios internos, …
Verificar MTU e MSS no Sophos Firewall em caso de problemas de VPN
Problemas de MTU e MSS manifestam-se como downloads, RDP, HTTPS ou VoIP suspensos. Importante verificar o caminho, overhead de VPN, PPPoE e XFRM.
Opções DHCP do Sophos Firewall (SFOS)
Opções DHCP distribuem parâmetros PXE, WDS, Thin Client ou RED. Importantes são WebAdmin, alternativas CLI e erros típicos.
Configurar e testar rotas SD-WAN na Sophos Firewall
As rotas SD-WAN encaminham tráfego por critérios, não apenas pela tabela de routing. Ordem, DSCP, aplicações, gateways, SLA, NAT, logs e testes são …
Altere Sophos Firewall Route Precedence com segurança
Route Precedence decide se Estático, SD-WAN ou VPN entra em vigor primeiro. Redes diretas, casos especiais IPsec, testes e reversão são importantes.
Sophos Firewall SD-WAN Verifique o roteamento para Reply Packets e System Traffic
Reply Packets e o tráfego gerado pelo sistema podem afetar o roteamento SD-WAN. O status da CLI, os casos de uso, os riscos, os testes e a validação …
Configurar VLAN no switch Sophos Firewall e UniFi
VLANs com Sophos Firewall e UniFi precisam de marcação limpa. Importantes são Gateway, interface pai, rede UniFi, Access-Port, Trunk, DHCP e regras.
Verificar WAN Celular e Failover 4G/5G no Sophos Firewall
O WAN Celular é geralmente uma linha de reserva. Para o failover 4G/5G, contam SIM, APN, PIN, Gateway, qualidade do sinal, verificações SD-WAN e …
Sophos Firewall como servidor NTP: encaminhar NTP via NAT
Sophos Firewall não é um servidor NTP completo, mas pode encaminhar solicitações NTP para servidores de horário externos ou internos por meio de NAT.
Criar Rota IPsec no Sophos Firewall
Pode ser necessário criar manualmente uma rota IPsec no Sophos Firewall quando o roteamento, NAT ou comportamento do SFOS-22 não se adequam ao tráfego …
Configurar o Application Traffic Shaping no Sophos Firewall
O Application Traffic Shaping prioriza aplicações importantes e limita outros tráfegos. Importante são a política, correspondência, direção, teste e …
Sophos Firewall Corrigir problemas de VoIP com SIP e RTP
Os problemas de VoIP geralmente surgem de SIP ALG, tempos limite de UDP, NAT, portas RTP ou roteamento. Análise SIP/RTP, captura e testes CLI são …
VPN, RED e Acesso Remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e resolução de problemas de VPN.
Sophos Connect ou SSL VPN: Qual solução de acesso remoto é a certa?
Sophos Connect com IPsec, Sophos Connect com SSL VPN, clientes OpenVPN clássicos e ZTNA adaptam-se a diferentes cenários de acesso remoto.
Configurar Sophos Connect na Sophos Firewall
Sophos Connect precisa de perfis IPsec/SSL VPN adequados, utilizadores, pool IP, DNS, MFA, regras firewall, provisioning e processo de atualização.
Sophos Firewall SSL VPN Configurar acesso remoto
O acesso remoto SSL VPN só funciona corretamente se portal, política, perfil atual, DNS, MFA, Device Access, regras de firewall e roteamento forem …
Migrar Legacy Remote Access IPsec antes do SFOS 22 MR1
Legacy Remote Access IPsec bloqueia o SFOS 22 MR1 e versões posteriores. Antes do upgrade, é necessário identificar, substituir, validar restores e …
Instale o cliente Sophos Connect no Windows
O Sophos Connect no Windows requer versão do cliente, perfil, plataforma, MFA/SSO e regras. A conexão, DNS e acesso devem então estar corretos.
Instalar o Sophos Connect Client no macOS
Sophos Connect no macOS depende da versão do cliente, Apple Silicon/Rosetta, perfil IPsec ou SSL VPN, DNS, MFA e regras de firewall testadas.
Configurar Microsoft Entra ID SSO para Sophos Connect e Portal VPN
Entra ID SSO liga o Acesso Remoto com OAuth 2.0, OpenID Connect e Entra-MFA. São importantes os URIs de redirecionamento, grupos e Device Access.
Verifique e atualize com segurança a versão do Sophos Connect Client
As atualizações do Sophos Connect afetam perfis VPN, plataformas, MFA, SSO, helpdesk e rollback. Importam versão, piloto, perfis e known issues.
Configurar Sophos SSL VPN com Sophos Connect no Windows
SSL VPN com Sophos Connect no Windows requer perfil OVPN atual, acesso a VPN Portal, MFA, versão do cliente, teste de DNS, limpeza de perfil e regras …
Configure o Sophos SSL VPN com Sophos Connect no macOS
Atualmente, a VPN SSL no macOS geralmente é executada com o Sophos Connect em vez do Tunnelblick. Perfil OVPN, Apple Silicon/Rosetta, DNS, MFA e …
Configurar Sophos SSL VPN no iPhone e iPad
SSL VPN no iPhone e iPad usa um client compatível com OpenVPN. O perfil OVPN, VPN Portal, MFA, DNS e regras de firewall são essenciais.
Configurar Sophos SSL VPN em Android
SSL VPN em Android requer cliente OpenVPN, perfil OVPN atualizado, acesso ao Portal VPN, MFA, teste de DNS, regras de firewall e troca de …
Configurar Remote Access do Sophos Firewall em Linux
Não existe cliente Sophos Connect para Linux. Os utilizadores de Linux ligam-se através do cliente OpenVPN padrão ou através do …
Classificar com segurança o Sophos SSL VPN Client na inicialização automática
O antigo Sophos SSL VPN Client pode iniciar automaticamente. Login automático com password.txt é arriscado. Importante são risco, inicialização …
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec exige redes, perfis, regras, routing, NAT e testes claros. Escolher conscientemente designs policy-based ou route-based.
Ligar Sophos Firewall ao Azure VPN Gateway
Azure Site-to-Site VPN precisa de Local Network Gateway, Virtual Network Gateway, parâmetros IPsec/IKE compatíveis, Sophos XFRM, rotas e regras …
Ligar Sophos Firewall à AWS Site-to-Site VPN
AWS Site-to-Site VPN requer Customer Gateway, gateway de destino, dois túneis, parâmetros IPsec coerentes, routing e validação dos dois lados.
Resolução de Problemas de VPN IPsec no Sophos Firewall
A resolução de problemas de IPsec requer uma sequência clara: IKE, Fase 2, Associações de Segurança, Logs do StrongSwan, Roteamento, NAT, Regras de …
Resolver o Timeout de Acesso Remoto IPsec do Sophos Firewall após 4 Horas
Se o Sophos Connect IPsec desconectar após cerca de 4 horas ou solicitar OTP novamente, primeiro verifique o perfil, a vida útil da chave IKE, os logs …
Configurar e solucionar problemas do Sophos SD-RED
O Sophos SD-RED conecta filiais à firewall. Importantes são provisioning, NTP, portas, status dos LEDs, interface RED, DHCP, VLANs e regras.
Funções de Segurança e Inspeção 24
MFA, Inspeção TLS, WAF, Threat Feeds, IPS, Proteção Web, NDR, Proteção DNS e Fortalecimento.
Sophos Firewall Hardening: melhores práticas para uma configuração segura
O hardening reduz a superfície de ataque do Sophos Firewall. São importantes acesso administrativo, MFA, atualizações, serviços publicados, Threat …
Como usar corretamente o Sophos Firewall Health Check
O Health Check mostra configurações de risco no Control Center. Importam as descobertas, estados, overrides, priorização e nova verificação.
Ativar MFA para Sophos Firewall WebAdmin, VPN Portal e Remote Access
MFA protege bem WebAdmin, VPN Portal e acesso remoto somente quando Device Access, grupos, fallback, implementação, testes e operações são planejados …
Implementar corretamente a inspeção TLS no Sophos Firewall
TLS Inspection aumenta a visibilidade em ligações cifradas, mas requer distribuição CA, ordem clara de regras, decisão DPI/Web Proxy, exclusions, …
Distribuir o certificado CA do Sophos Firewall para Inspeção TLS
A Inspeção TLS funciona sem avisos do navegador apenas se os clientes confiarem na CA do firewall. Importante são o download, a distribuição e o …
Proteger o acesso à API XML do Sophos Firewall
O acesso à API XML no Sophos Firewall deve ser permitido apenas a partir de redes de gestão definidas, sistemas de automação ou hosts de integração.
Uso seguro de regras de bypass no Sophos Firewall
Regras de bypass contornam o caminho normal da firewall stateful. É importante definir limites de uso, status CLI, testes, documentação e rollback.
Sophos Firewall WAF: Publique servidores web com segurança
O Web Server Protection publica aplicações HTTP e HTTPS como proxy reverso. São importantes WAF ou DNAT, DNS, certificado, objeto web server, perfil, …
Proteger o WAF do Sophos Firewall com MFA
O Sophos Firewall pode proteger aplicações publicadas pelo WAF com MFA a partir do SFOS 22. Versão, Authentication Policy, tokens, testes e operação …
Configurar certificados Let's Encrypt na Sophos Firewall
A Sophos Firewall pode obter e renovar certificados Let's Encrypt diretamente. Validação HTTP, FQDNs, WAF, portais e monitorização são importantes.
Configurar e operar Sophos Firewall Threat Feeds
Threat Feeds trazem IPs, domínios e URLs maliciosos conhecidos para a Sophos Firewall como IoCs. Licença, Indicator type, ação, logging e operação são …
Configurar e testar Sophos Firewall IPS
IPS requer licença, activação global, a policy certa por regra de firewall, logging, testes, controlo de desempenho e processo de falsos positivos.
Configurar a Proteção Web do Sophos Firewall com Políticas Web
A Proteção Web requer uma regra de firewall adequada, política web, categorias, contexto do utilizador, Web Exceptions, visibilidade TLS, decisão …
Operar Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence adicionam deteção de rede ao Sophos Firewall. Importante são os limites de uso, operação e controlo.
Configurar Sophos DNS Protection com Sophos Firewall
DNS Protection complementa a firewall com políticas DNS e Central Reporting. São importantes o tipo de Location, as rotas DNS, o certificado da página …
Sophos Firewall Spoof Protection e DoS Settings verificam
Spoof Protection e DoS Settings reforçam contra origens implausíveis e padrões simples de flooding. Routing, Packet Rate, Burst Rate, ordem de bypass, …
Sophos Firewall: Bloquear países e IPs maliciosos
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds têm funções diferentes. São importantes a posição das regras, serviços locais …
Configurar e testar o Application Control no Sophos Firewall
O Application Control identifica aplicações para além de portas simples. São importantes Application Filter, assinaturas, posição da regra, …
Compreender e operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analisa downloads suspeitos e anexos de e-mail. Controle operacional, relatórios, exceções e aprovações são importantes.
Configurar Sophos Firewall Mail Protection em modo MTA
Mail Protection em modo MTA torna a firewall o ponto de aceitação SMTP. MX, TLS, relay, policies, quarentena e logs são decisivos.
Utilizar categorias da web e alertas instantâneos no Sophos Firewall
Categorias da web e alertas instantâneos ajudam no controle de políticas da web. Importante são a implementação, pré-requisitos, configuração, …
Limpar a base de dados Secure Heartbeat no Sophos Firewall em caso de suporte
A manutenção da base de dados Secure Heartbeat é um caso restrito de suporte. Antes do VACUUM FULL, é necessário backup, janela de manutenção, …
Bloquear corretamente QUIC e HTTP/3 no Sophos Firewall
QUIC funciona sobre UDP 80 e UDP 443. No Sophos Firewall, é importante perceber quando Block QUIC protocol é necessário e como verificar o seu efeito.
Gerenciar Sophos Firewall CAPTCHA para WebAdmin e User Portal
CAPTCHA reduz as tentativas de login automatizado para WebAdmin e User Portal. O status, o risco, o acompanhamento e as alternativas do console do …
Análise, Logs e Resolução de Problemas 17
Log Viewer, Logs de Serviço, Trilhas de Auditoria, SSH, CLI, Captura de Pacotes, tcpdump, Syslog e SIEM.
Atribuir logs de serviço de Sophos Firewall
Na resolução de problemas deve saber qual serviço pertence a qual módulo, qual log se enquadra e quando Log Viewer, CTR, Debug ou CLI são úteis.
Proteger logs do Sophos Firewall para suporte e análise
Em caso de falhas, problemas de VPN ou eventos de firewall não claros, um caso de suporte precisa de logs limpos, marcações de tempo e, se necessário, …
Verificar Audit Trail Logs do Sophos Firewall
Audit Trail Logs mostram alterações de configuração no Sophos Firewall. Importante são ativação, download, avaliação e armazenamento.
Conecte Sophos Firewall via SSH
SSH é um acesso de suporte poderoso em Sophos Firewall. Device Access, exceções de ACL, chaves públicas, chaves de host e limites de controle são …
Solução de problemas da CLI Sophos Firewall: comandos importantes
Comandos CLI importantes ajudam na solução de problemas, análise de log, verificação de rede, status de serviço e registro de depuração. Um processo …
Usar o Packet Capture do Sophos Firewall no WebAdmin
O Packet Capture mostra se os pacotes chegam, são encaminhados ou descartados. Planejamento de testes, filtros, NAT e avaliação são importantes.
Use tcpdump no Sophos Firewall com segurança
tcpdump fornece capturas precisas na firewall. Advanced Shell, filtros estreitos, PCAP, comparação de interface, contexto de suporte e limpeza são …
Verificar o limite de ID de usuário do Sophos Firewall e downloads do portal VPN
O Sophos Firewall utiliza IDs de usuário internas para usuários e grupos. O limite de 65.535 pode interferir nos downloads do portal VPN em ambientes …
Analisar pacotes descartados no Sophos Firewall
Drops não são automaticamente erros. Para a análise, contam Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, roteamento e …
Resolver problemas de ARP no Sophos Firewall após migração
Após uma troca de firewall, entradas ARP antigas podem bloquear endereços IP WAN ou de alias. Importante verificar cache ARP, dispositivo do provedor …
Verifique corretamente os alertas de pulsação ausentes do Sophos Firewall
Alertas de pulsação ausentes ocorrem quando o firewall detecta tráfego sem uma pulsação de segurança correspondente. Status do endpoint, DNS e logs …
Teste o desempenho do Sophos Firewall com iPerf
iPerf mede o rendimento TCP ou UDP entre terminais. O teste só se torna significativo com caminho, direção e avaliação claros.
Configurar Monitorização sFlow no Sophos Firewall
sFlow torna visíveis os padrões de tráfego e fluxos notáveis. Importantes são o Coletor, Amostragem, Seleção de Interface, Limites e Controle …
Sophos Firewall SNMP Configurar monitoramento de hardware
SFOS 22 expande SNMP para incluir temperatura, ventiladores, fontes de alimentação e PoE. Importantes são Device Access, MIBs, versão SNMP, …
Realizar um Teste de Velocidade da Internet no Sophos Firewall via SSH
Um teste de velocidade no Sophos Firewall ajuda a distinguir problemas de WAN e cliente. Importante: teste SSH, caminho WAN, unidade, arquivo de teste …
Ativar e operar o Sophos Firewall Central Reporting
O Central Firewall Reporting transfere logs de firewall para o Sophos Central. Importante são a seleção de logs, retenção, Report Hub e delimitação de …
Envie Sophos Firewall Syslog com segurança para SIEM
Syslog traz logs de firewall Sophos para SIEM, SOC ou servidores de log centrais. Tipos de log, transporte, compatibilidade TLS, analisadores, …
Operações, Manutenção e Recuperação 15
Backup, Firmware, Atualizações SFOS, Fila de Tarefas, Serviços, Config Studio, Reimagem, SSD, HA e RMA.
Criar ou restaurar um backup de Sophos Firewall
Os backups são úteis apenas com suporte a ficheiro, senha, Secure Storage Master Key, versão de destino, acesso de gestão e restauro.
Atualização de firmware Sophos Firewall: preparação e práticas recomendadas
As atualizações de firmware para Sophos Firewall requerem preparação, backup, avaliação de risco, janela de manutenção e validação direcionada após a …
Verificando Sophos Firewall antes de atualizar para SFOS 22
Antes de uma atualização para SFOS 22, a plataforma, nomes de interface, espaço de armazenamento, backup, HA, IPsec, STAS e recuperação devem ser …
Sophos Central Verifique a fila de tarefas de gerenciamento de firewall
A fila de tarefas mostra se as alterações do firewall central foram processadas. Histórico, status, Skip, Retry e validação local são importantes.
Realizar atualização de firmware do Sophos Firewall
A instalação é apenas a parte curta do update. Importam imagem, upgrade path, backup, ação GUI, HA, estado Central e rollback.
Reiniciar serviços da Sophos Firewall em segurança
Reinícios de serviços podem estabilizar módulos da firewall, mas alteram o estado. Antes contam logs, risco, acesso e validação posterior.
Utilizar o Sophos Firewall Config Studio
O Config Studio ajuda na leitura, comparação e verificação de configurações de firewall. Importação de backups, saída de API, revisão e limites são …
Sophos Firewall Reiniciar GUI do WebAdmin
A GUI do WebAdmin não está respondendo? Uma reinicialização direcionada do Tomcat e do Apache geralmente ajuda. Você deve verificar o acesso, o status …
Reinstalar Sophos Firewall OS: reimage com pen USB
Um reimage substitui totalmente a firewall. Antes contam backup, SSMK, imagem de instalação, compatibilidade de restore, HA e verificação final.
Verifique a integridade do SSD Sophos Firewall usando SMART
O valor de resistência SMART ajuda a interpretar o desgaste do SSD. O que é decisivo são tendências, sintomas, verificações de armazenamento, nós HA e …
Verificar espaço e gerir reports na Sophos Firewall
Avisos de armazenamento exigem análise da causa. Importam /var, reports, Event Logs, Troubleshooting Logs, mail queue, limites de aviso e retenção.
Configurar Alta Disponibilidade (HA) no Sophos Firewall
HA conecta dois Sophos Firewalls em um cluster. Importante são os requisitos, licenças, HA-Link, QuickHA, atualizações, operação e resolução de …
Scripts do Sophos Firewall sem Cronjob: Riscos e Alternativas
Scripts locais no Sophos Firewall comprometem o suporte, HA, atualizações e resolução de problemas. É importante conhecer os riscos, alternativas e …
Abrir um ticket Sophos: preparação e portal
Um bom ticket Sophos reduz perguntas adicionais. Numero de serie, estado da licenca, erro, logs, capturas e fluxo no portal sao importantes.
Defeito de hardware Sophos e preparação de RMA adequadamente
Num defeito de hardware Sophos, numero de serie, garantia, support case, backup, estado HA, dispositivo de substituicao e devolucao sao importantes.
Diversos e Legado 2
Casos especiais, clientes antigos e tópicos que não se encaixam claramente nas áreas principais.
Classifique Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS com Base License e Sophos Home atendem a diferentes cenários privados. O limite, benefícios, limites e operação da CPU são …
Ligar equipamento UniFi ao Cloud Controller através da Sophos Firewall
Os dispositivos UniFi precisam de um endereco de controlador para adocao L3, portas de saida adequadas e muitas vezes DNS. Regras de firewall, Inform …