Guia de Dimensionamento do Sophos Firewall: Dimensionar corretamente a XGS Appliance
O dimensionamento do Sophos Firewall não depende apenas do número de usuários. Fatores decisivos incluem largura de banda, Inspeção TLS, IPS, VPN, HA, …
Sophos Firewall
Guias práticos sobre Sophos Firewall: configuração, reforço de segurança, VPN, regras de rede, licenças, atualizações, logs e resolução de problemas.
Índice
Visão Geral dos Tópicos da Sophos Firewall
Os artigos estão organizados por tarefas típicas de administração: selecionar, configurar, proteger, publicar, conectar remotamente, analisar e restaurar.
Introdução, Seleção e Licenças 17
Dimensionamento, seleção de appliances XGS, Licença Base, Pacotes, Air Gap, Ciclo de Vida, Portais e operação de licenças.
Comparar pacotes Sophos Firewall
A Sophos oferece Standard e Xstream como pacotes de appliance. Avanet Epic Protection acrescenta Email Protection e Webserver Protection ao Xstream.
Compreender a Sophos Firewall Base License
A Base License é a base da Sophos Firewall, mas não substitui uma subscrição de suporte ou segurança. O estado da licença, suporte, updates, HA e …
Migrar uma licença Sophos UTM para Sophos Firewall
Existem dois caminhos oficiais de uma licença UTM para SFOS. Este guia separa a conversão SG da migração virtual e explica requisitos, …
Ativar uma chave de licença do Sophos Firewall
Como ativar um Subscription Key do Sophos Firewall e verificar o estado da licença, a atribuição e a sincronização.
Operar a Licenciamento e Atualizações de Padrões do Sophos Firewall em Air-Gap
Operação em Air-Gap no Sophos Firewall requer autorização, arquivo de licença, sincronização manual, atualizações de padrões e rotina operacional …
Interpretar corretamente os dados de desempenho do Sophos Firewall
Os valores da ficha técnica do Sophos Firewall são valores de comparação. O que importa são o firewall, IMIX, IPS, NGFW, TLS Inspection, VPN e …
Sophos Firewall: hardware, virtual ou nuvem?
Hardware, dispositivo virtual, Software Appliance e Cloud Deployment diferem em operação, HA, recuperação, dimensionamento e responsabilidades.
Implementar e operar Sophos Firewall na AWS
Standalone e Auto Scaling na AWS diferem em licença, interfaces, direção do tráfego e operação.
Implementar e encaminhar Sophos Firewall no Azure
O modelo operacional, endereços NIC estáticos, UDR e retorno simétrico determinam o funcionamento de Sophos Firewall no Azure.
Sophos XG vs. XGS: diferenças, EOL e migração
O artigo explica XG End of Life, diferenças XG vs. XGS, limites SFOS 21/22 e como preparar corretamente a migração para XGS.
Calendário do Ciclo de Vida dos Produtos Sophos - End-of-Sale / End-of-Life
O planeamento do ciclo de vida Sophos requer End-of-Sale, Last Renewal, End-of-Life, produtos sucessores e verificações claras antes de renovação, …
Garantia, suporte e RMA de hardware Sophos
Garantia, suporte e RMA são verificados separadamente conforme dispositivo, número de série, ciclo de vida, licença e processo de substituição.
Portais Sophos: Central, Self Service, suporte e firewall
Sophos Fusion Admin, Self Service, suporte e portais da firewall têm funções diferentes. O login, o licenciamento, o acesso e o Remote Access são …
Encontrar o número de série do Sophos Firewall
Percursos rápidos para o número de série no SFOS 22 e Sophos Fusion, com indicações para hardware, firewalls virtuais, HA e suporte.
Transferir uma licença Sophos Firewall para um dispositivo de substituição
Numa substituição de hardware, claim, transferência da licença e restauro da configuração são planeados separadamente. Este procedimento transfere …
Transferir o Sophos Firewall para outra conta do Sophos Fusion
Como transferir em segurança a atribuição de licença e conta do Sophos Firewall para outra conta do Sophos Fusion.
Configuração e Configuração Básica 24
Assistente de Configuração, Conexão Central, Active Directory, STAS, SATC, Device Access e acessos de suporte.
Configurar corretamente o Sophos Firewall após o Assistente de Configuração
Após o Assistente de Configuração, o firewall está acessível, mas ainda não está completamente protegido. Depois disso, backup, firmware, Device …
Configurar a hora do sistema e NTP no Sophos Firewall
Um relógio correto é essencial para logs, MFA, certificados, VPN e agendamentos. Assim se configuram e verificam a fonte de tempo, o fuso horário e …
Conectar o Sophos Firewall ao Sophos Fusion
Um Sophos Firewall pode funcionar localmente, mas oferece funcionalidades adicionais de gestão, backups, relatórios e segurança com o Sophos Fusion.
Ligar Active Directory à Sophos Firewall
Active Directory fornece utilizadores, grupos e autenticação à Sophos Firewall. LDAPS, search base, importação de grupos, Main Group e AD SSO são …
Gerir corretamente grupos de utilizadores e a Main Group na Sophos Firewall
Os grupos agregam políticas de utilizador, mas não substituem uma regra de acesso. A origem, a ordem e a Main Group determinam qual política é …
Ligar um servidor LDAP genérico à Sophos Firewall
A Sophos Firewall pode autenticar utilizadores de diretórios LDAP genéricos. Os requisitos essenciais são uma ligação encriptada, atributos de …
Criar e gerir utilizadores locais na Sophos Firewall
Um utilizador local precisa de mais do que nome e palavra-passe. Grupo, autenticação, serviço, regra, MFA e ciclo de vida têm de funcionar em …
Criar e gerir utilizadores convidados na Sophos Firewall
As contas de convidados fornecem credenciais temporárias. Um grupo restritivo, validade clara, Captive Portal testado e desativação controlada são …
Configurar e testar um servidor RADIUS no Sophos Firewall
Este guia liga o Sophos Firewall a um servidor RADIUS e aborda a configuração do objeto de servidor e do NPS, a ordem dos serviços, os grupos, a …
Configurar TACACS+ para administradores na Sophos Firewall
O TACACS+ centraliza a verificação da palavra-passe, mas a função de administrador do SFOS continua a ser local. Uma implementação segura exige um …
Configurar RADIUS SSO com accounting na Sophos Firewall
O RADIUS SSO cria associações utilizador-IP a partir de pacotes de accounting. O remetente real, Framed-IP-Address, Device Access e um teste …
Configurar e testar Clientless Users na Sophos Firewall
Clientless Users associa uma identidade a um IP fixo sem login nem agente. Um endereço estável, regras restritas e um verdadeiro teste negativo são …
Configurar STAS numa Sophos Firewall (SFOS)
STAS associa logins AD a IPs de clientes para usar regras de utilizador na Sophos Firewall. O guia cobre configuração, testes e resolução de …
Configurar o Client Authentication Agent na Sophos Firewall
O Client Authentication Agent autentica um utilizador diretamente na firewall. São essenciais o caminho TLS do agente, o método de autenticação …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC associa utilizadores em Remote Desktop Session Hosts à Sophos Firewall. Server Protection, Registry, Device Access e Live Users são decisivos.
Configurar Per-Connection AD SSO para hosts multiutilizador na Sophos Firewall
O Per-Connection AD SSO reconhece vários utilizadores atrás do mesmo IP de RDS por ligação proxy. O guia aborda a escolha, configuração, testes e …
Configurar Synchronized User ID Authentication na Sophos Firewall
O Sophos Endpoint transmite a identidade através do Security Heartbeat. O SFOS 22 valida o utilizador AD; o SFOS 23 também pode associar utilizadores …
Configurar o Chromebook SSO na Sophos Firewall com o Google Workspace
O Chromebook SSO associa os utilizadores com sessão iniciada no Google Workspace aos respetivos endereços IP. O certificado, Device Access, duas …
Configurar o Microsoft Entra ID SSO para o WebAdmin do Sophos Firewall
Os grupos Entra ou as funções da aplicação são mapeados para perfis de administrador locais. Um acesso de emergência testado, Least Privilege e um …
Configurar administradores e perfis Sophos Firewall em segurança
Contas admin pessoais substituem logins partilhados. Perfis, MFA, horário e origens de login limitam permissões e tornam as alterações rastreáveis.
Aviso de início de sessão e mensagens na Sophos Firewall
O aviso de início de sessão é uma função de conformidade e informação. Exige um texto acordado, controlos de acesso separados e testes reais de …
Sophos Firewall: Device Access e Local Service ACL
O Device Access protege os serviços locais da firewall. Este guia aborda exceções ACL restritas, uma implementação segura, riscos de proxy e Port …
Configurar Google Workspace OIDC na Sophos Firewall
O Google Workspace trata da autenticação, enquanto a firewall verifica os grupos e atribui permissões locais. O cliente OAuth, a conta de serviço com …
Configurar acesso de suporte Avanet no Sophos Firewall
O acesso de suporte Avanet é limitado à origem e ao período acordados. O guia aborda WebAdmin, Local Service ACL, MFA, SSH opcional, testes e remoção.
Regras de Firewall, NAT e Design de Rede 61
Regras de Firewall, Zonas, Interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Planear corretamente zonas e interfaces no Sophos Firewall
As zonas formam áreas de segurança e as interfaces ligam redes. São essenciais atribuições claras, Device Access restritivo e regras de firewall …
Configurar e testar Wi-Fi diretamente na Sophos Firewall
Uma rede Wi-Fi gerida diretamente pelo SFOS requer a atribuição de tráfego correta, uma rede de clientes adequada, DHCP, regras de firewall e a …
Configurar e testar Wireless Mesh no Sophos Firewall
Uma mesh APX expande uma WLAN gerida pelo SFOS sem cabo de rede, mas requer um AP raiz com cabo, um canal fixo comum e um SSID de cliente visível …
Hotspot Sophos Firewall com voucher ou palavra-passe diária
Um exemplo guiado de acesso limitado para convidados com voucher e a alternativa mais simples com palavra-passe diária.
Utilizar corretamente IP hosts, serviços e grupos na Sophos Firewall
Objetos de host e serviço com nomes claros tornam as regras mais compreensíveis. O tipo correto, a porta de destino e as dependências verificadas são …
Configurar e testar o Sophos Firewall Captive Portal
O Captive Portal associa um login no browser a regras de utilizador. Device Access, DNS, autenticação, HTTPS e um teste completo são essenciais.
Entenda e configure com segurança as regras Sophos Firewall
As regras de firewall estão no centro do Sophos Firewall. O que importa é a estrutura das regras, sequência, limites, tipos de regras, exemplos …
Configurar agendamentos para regras e políticas na Sophos Firewall
Os agendamentos limitam regras e políticas a janelas definidas. O tipo, a hora da firewall, a ordem das regras e os testes antes e depois da mudança …
Configurar Access Time para utilizadores na Sophos Firewall
Access Time combina um Schedule recorrente com Allow ou Deny. São decisivos a identificação, a atribuição, o grupo principal de AD e os testes de …
Configurar Surfing e Network Traffic Quota na Sophos Firewall
Surfing Quota limita o tempo de Internet consumido, Network Traffic Quota o volume de dados. Atribuição, Main Group, registo e View usage são …
Documentar corretamente regras da Sophos Firewall
Uma descrição clara explica o objetivo, a responsabilidade e a data de validade de uma regra. Os logs, a Rule ID e os dados de utilização mostram …
Configurar e testar um IP alias na Sophos Firewall
Um IP alias adiciona um endereço a uma interface física. O caminho do fornecedor, NAT, Device Access, ARP e um teste de tráfego real são essenciais.
Configurar e verificar uma WAN PPPoE na Sophos Firewall
O PPPoE só funciona quando o equipamento do operador, a VLAN, as credenciais, o gateway, o DNS e a regra de firewall são compatíveis entre si.
Configurar e testar VLANs no Sophos Firewall
As VLANs no Sophos Firewall exigem mais do que uma VLAN ID: interface parent, tagging do switch, zona, DHCP, DNS, regras, NAT e testes têm de estar …
Configurar e testar uma interface de bridge na Sophos Firewall
Uma bridge permite inserir a Sophos Firewall de forma transparente num caminho de camada 2 existente. É essencial definir corretamente as zonas e as …
Configurar e verificar interfaces breakout na Sophos Firewall
Um breakout divide uma porta QSFP rápida em duas ou quatro interfaces mais lentas. Modelo, modo da porta, reinício e equipamento remoto têm de …
Selecionar e verificar SFP e SFP+ no Sophos Firewall
Um procedimento prático para transceivers adequados, definições de portas e diagnóstico de uma ligação SFP inexistente ou instável.
Substituir a marcação VLAN legada antes do SFOS 22 MR2
As tags VLAN legadas configuradas por CLI perturbam o tráfego do firewall no SFOS 22 GA e MR1 e bloqueiam atualizações para o MR2 e versões …
Configurar e testar um LAG com LACP no Sophos Firewall
Um LAG agrupa duas a quatro portas. São decisivos o modo de bonding adequado, uma migração segura, a configuração do switch e testes reais de failover …
Configurar LAN Bypass e Fail-to-Wire na Sophos Firewall
Fail-to-Wire mantém o caminho físico durante uma falha, mas o tráfego passa sem regras de firewall, inspeção ou logs.
Configurar e testar Proxy ARP na Sophos Firewall
O Proxy ARP responde a pedidos ARP para um endereço IPv4 adicional. Regra de firewall, NAT, routing e caminho de retorno continuam a exigir testes …
Configurar o Sophos Firewall Discover Mode com TAP e SPAN
O Discover Mode analisa tráfego de rede espelhado sem estar inline. São essenciais uma porta SPAN correta, uma gestão separada e um limite claro: TAP …
Usar corretamente FQDN hosts e wildcard FQDNs no Sophos Firewall
FQDN hosts ajudam com destinos dinâmicos de cloud e serviços. Wildcard FQDNs são diferentes porque o firewall aprende IPs pelo tráfego DNS.
Regra da Sophos Firewall não é aplicada: verificar causas
Um teste reproduzível mostra se a ordem das regras, matching, NAT, routing, User Matching ou um módulo de segurança afetam a ligação.
Configurar o Microsoft Entra ID SSO para o Sophos Firewall Captive Portal
O Captive Portal com Entra ID SSO associa utilizadores locais através do login no browser. São importantes o Redirect URI, Device Access, a …
Testar com sucesso uma regra de Sophos Firewall
O teste de regras requer dados claros e eventos reais. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog respondem a …
Configurar Delegação de Prefixo IPv6 no Sophos Firewall
A Delegação de Prefixo IPv6 traz prefixos do fornecedor para redes internas. Importante são a configuração WAN, Anúncio de Roteador, regras e …
Suporte IPv6 e limites na Sophos Firewall com SFOS 22
O SFOS 22 suporta IPv6 em muitas funções essenciais, mas não em todas. Conhecer os limites evita erros de design em VPN, WAF, DNS, atualizações e …
Configurar IPv6 Router Advertisement na Sophos Firewall
Router Advertisement fornece aos clientes IPv6 o prefixo, gateway predefinido e flags de funcionamento. Um /64 adequado, a função DHCPv6 correta e um …
Compreender o NAT no Sophos Firewall: SNAT, DNAT, MASQ e PAT
O NAT traduz endereços ou portas, mas não permite tráfego. Os aspetos decisivos são Original e Translated, a ordem das regras, o encaminhamento, o …
Publicar servidor por DNAT no Sophos Firewall
DNAT publica serviços internos em IPs ou portas públicas. Origens restritas, regras de firewall adequadas, ordem NAT, zona de destino após NAT e …
Configurar e verificar o Dynamic DNS no Sophos Firewall
Configure o DDNS para um IPv4 público dinâmico, teste-o externamente e resolva problemas comuns de provedor, NAT, Multi-WAN e Cloudflare.
Configurar e testar DNS Host Entries na Sophos Firewall
Uma DNS Host Entry responde a um nome fixo diretamente na firewall. São decisivos o resolvedor realmente utilizado pelo cliente, o TTL, a pesquisa …
Configurar DNS Request Routes no Sophos Firewall
As DNS Request Routes encaminham zonas DNS selecionadas para resolvedores internos. O caminho real do cliente, o Device Access, servidores de destino …
Verificar MTU e MSS no Sophos Firewall para problemas de VPN
Comprove problemas de MTU e MSS em VPN, XFRM, SD-WAN ou PPPoE com testes DF, Packet Capture e alterações controladas.
Configurar o Sophos Firewall como servidor DHCP
Um servidor DHCP no Sophos Firewall distribui endereços IP e as definições de rede adequadas. Um intervalo correto, dados DNS precisos e um teste …
Configurar e testar um servidor DHCPv6 no Sophos Firewall
Um servidor DHCPv6 pode distribuir endereços IPv6 e parâmetros adicionais. Router Advertisement, DUID, tempos e o teste real do cliente continuam a …
Opções DHCP do Sophos Firewall (SFOS)
Opções DHCP distribuem parâmetros PXE, WDS, Thin Client ou RED. Importantes são WebAdmin, alternativas CLI e erros típicos.
Configurar e testar o DHCP Relay no Sophos Firewall
O DHCP Relay encaminha pedidos de clientes para um servidor DHCP central. Interface do cliente, scope, caminho de retorno e variante IPsec são …
Configurar e testar uma rota estática na Sophos Firewall
Uma rota estática encaminha uma rede de destino fixa por um next hop definido. O exemplo mostra configuração, autorização, verificação e rollback.
Configurar e testar o failover WAN no Sophos Firewall
Uma segunda ligação WAN começa por estar ativa. Para funcionar como verdadeira reserva, é necessário configurar o tipo de gateway, os alvos de teste, …
Configurar e testar rotas SD-WAN na Sophos Firewall
As rotas SD-WAN encaminham fluxos definidos por gateways específicos. Critérios precisos, NAT adequado e testes com tráfego real são essenciais.
Configurar e validar RIP na Sophos Firewall
O RIP distribui rotas IPv4 em redes pequenas ou existentes. São decisivos o RIPv2, o acesso restrito ao peer, as interfaces de cliente passivas e a …
Configurar e verificar OSPF na Sophos Firewall
Configurar OSPFv2 para IPv4 com um exemplo completo, anunciar rotas seletivamente e verificar vizinhos; o OSPFv3 é tratado em separado.
Alterar Route Precedence no Sophos Firewall com segurança
Route Precedence decide se Static, SD-WAN ou VPN atua primeiro. A versão do SFOS, as rotas concorrentes e um rollback preparado são decisivos.
Configurar e verificar BGP na Sophos Firewall
Configurar BGP com um exemplo eBGP completo, autorizar o acesso de forma seletiva e verificar desde o estado do Neighbor até ao fluxo real de pacotes.
Configurar e testar Multicast na Sophos Firewall com uma rota estática
Uma rota Multicast estática encaminha o fluxo de dados de um emissor conhecido para interfaces selecionadas de forma fixa. O grupo, a adesão do …
Configurar e verificar PIM-SM na Sophos Firewall
O PIM-SM liga dinamicamente emissores e recetores Multicast através de vários routers. São essenciais um RP acessível, rotas Unicast corretas para RPF …
Sophos Firewall: mDNS Reflector para deteção de dispositivos entre VLANs
O mDNS Reflector permite descobrir serviços em redes internas selecionadas. A ligação efetiva ao dispositivo continua a exigir uma autorização de …
SFOS 22: rotas IPsec policy-based no OSPF e BGP
Classificar prefixos VPN em falta após uma atualização, usar verificações documentadas e planear a arquitetura de routing.
Criar e testar um Custom Gateway no Sophos Firewall
Um Custom Gateway combina um next hop definido com Health Check e routing SD-WAN. O estado, a regra, o caminho de retorno e o tráfego real são …
Configurar e testar um túnel GRE na Sophos Firewall
Um túnel GRE encapsula tráfego IP entre dois endpoints fixos. São essenciais endereços WAN estáticos, IPs de túnel adequados, rotas, regras e testes …
Configurar um túnel IP Sophos Firewall com 6in4, 6to4, 6rd ou 4in6
Os túneis IP do WebAdmin transportam IPv6 sobre IPv4 ou IPv4 sobre IPv6. O tipo, a família de endereços, a rota e o retorno têm de coincidir.
Configurar e verificar um grupo de ligações SD-WAN no Sophos Fusion
O Sophos Fusion cria ligações IPsec baseadas em rotas entre várias firewalls. O planeamento, a resolução de conflitos e a validação local continuam …
SD-WAN: Reply Packets e System Traffic na Sophos Firewall
As duas opções CLI alargam o SD-WAN a pacotes de resposta e tráfego da firewall. São essenciais rotas restritas, testes reais e um rollback …
Configurar uma VLAN na Sophos Firewall e num switch UniFi
A Sophos Firewall fornece gateway, DHCP e regras; o UniFi transporta a VLAN. Parent interface, funções das portas, NAT e testes rigorosos são …
Sophos Firewall: configurar Cellular WAN e testar failover 4G/5G
O Cellular WAN é normalmente uma ligação de reserva. Para o failover 4G/5G, importam o SIM, APN, PIN, gateway, sinal, verificações SD-WAN e a lógica …
Sophos Firewall como servidor NTP: encaminhar NTP via NAT
Sophos Firewall não é um servidor NTP completo, mas pode encaminhar solicitações NTP para servidores de horário externos ou internos por meio de NAT.
Criar uma rota IPsec no Sophos Firewall
Enquadre corretamente a ipsec_route, registre o estado inicial e encaminhe de forma controlada o tráfego traduzido por um túnel baseado em políticas.
Configurar Application Traffic Shaping na Sophos Firewall
O guia explica a diferença entre Traffic Shaping por aplicação e por regra, com valores de exemplo concretos e verificações operacionais.
Resolver problemas de VoIP SIP e RTP no Sophos Firewall
Um teste VoIP seguro separa SIP de RTP, verifica o caminho real das regras, do NAT e do routing e só altera valores globais com um rollback …
VPN, RED e Acesso Remoto 38
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e resolução de problemas de VPN.
Sophos Connect ou SSL VPN: qual solução de acesso remoto escolher?
Sophos Connect é um cliente para IPsec e SSL VPN. Protocolo, plataforma, distribuição de perfis e âmbito do acesso determinam a solução.
Configurar Sophos Connect na Sophos Firewall
Guia prático de configuração do Sophos Connect com IPsec Remote Access no SFOS 22 do lado da firewall, desde a autenticação e os parâmetros do túnel …
Configurar o provisionamento do Sophos Connect com .pro
No Windows, um ficheiro .pro obtém automaticamente perfis IPsec e SSL VPN através do VPN Portal. Este guia explica a estrutura, importação segura, …
Configurar o acesso remoto SSL VPN no Sophos Firewall
O acesso remoto SSL VPN só funciona corretamente quando ajustes globais, portal, política, perfil atualizado, DNS, MFA, Device Access, regras de …
Proteger o VPN Portal da Sophos Firewall contra ataques de força bruta
Primeiro documentam-se as falhas de login no VPN Portal e depois limitam-se com ACL, portas separadas, Login Security, proteção de identidade e Threat …
Configurar Clientless SSL VPN na Sophos Firewall para RDP e SSH
Clientless SSL VPN disponibiliza ligações RDP, SSH ou a servidores de ficheiros no browser sem abrir um túnel de rede geral.
Migrar Legacy Remote Access IPsec antes do SFOS 22 MR1
Uma configuração IPsec legacy existente bloqueia o SFOS 22 MR1. Este guia acompanha todo o processo, desde o levantamento até à substituição testada.
Configurar e testar L2TP Remote Access na Sophos Firewall
L2TP continua a ser uma opção de compatibilidade para clientes VPN nativos. Este guia aborda configuração segura no SFOS 22, validação e erros …
Instalar o Sophos Connect Client no Windows
O Sophos Connect no Windows requer uma versão, um perfil, uma plataforma, MFA/SSO e regras adequados. Depois, é necessário testar a ligação, o DNS e o …
Instalar o Sophos Connect Client no macOS
O Sophos Connect 2.0 utiliza Rosetta em Apple Silicon; a partir de 2.1 estão documentados ARM nativo, macOS 14+, aprovisionamento e Entra SSO. A …
Configurar Microsoft Entra ID SSO para Sophos Connect e Portal VPN
Entra ID SSO liga o Acesso Remoto com OAuth 2.0, OpenID Connect e Entra-MFA. São importantes os URIs de redirecionamento, grupos e Device Access.
Implementar o Sophos Connect centralmente no Windows
Uma implementação controlada separa o pacote do perfil VPN, trata códigos de retorno e aprova cada combinação após um piloto.
Verificar e atualizar o Sophos Connect Client em segurança
Um rollout seguro do Sophos Connect inclui versão alvo justificada, desinstalação, reinstalação, piloto, validação funcional e rollback preparado.
Resolução de problemas do cliente Sophos Connect
Este runbook separa erros do cliente, do perfil e da firewall, interpreta eventos do Sophos Connect e apresenta verificações e passos de escalamento …
Configurar Sophos SSL VPN com Sophos Connect no Windows
SSL VPN com Sophos Connect no Windows requer um perfil OVPN atual, acesso ao VPN Portal, MFA, versão do cliente, teste de DNS, limpeza de perfis e …
Configurar Sophos SSL VPN com Sophos Connect no macOS
A SSL VPN no macOS utiliza Sophos Connect a partir de 2.0. A partir de 2.1 aplicam-se macOS 14+, suporte ARM nativo, aprovisionamento e Entra SSO; os …
Configurar Sophos SSL VPN no iPhone e iPad
SSL VPN no iPhone e iPad utiliza um client compatível com OpenVPN. O perfil OVPN, VPN Portal, MFA, DNS e regras de firewall são essenciais.
Configurar a Sophos SSL VPN no Android
A SSL VPN no Android requer um cliente OpenVPN, perfil OVPN atual, acesso ao VPN Portal, MFA, testes de DNS, regras de firewall e gestão de …
Configurar Remote Access do Sophos Firewall em Linux
Em Linux, SSL VPN com OpenVPN é o caminho documentado. O Sophos Connect não está disponível para Linux e o NetworkManager-strongSwan não é compatível …
Sophos Firewall: ficheiro .ovpn ausente ou com 0 bytes
Um ficheiro .ovpn ausente tem causas diferentes de um download com 0 bytes. Este procedimento distingue erros de policy, utilizador, certificado e …
Substituir o antigo Sophos SSL VPN Client e migrar a inicialização
O antigo Sophos SSL VPN Client está EOL e é incompatível a partir do SFOS 20.0 MR1. Veja como migrar o perfil e a inicialização para o Sophos Connect.
Configurar SSL VPN Site-to-Site na Sophos Firewall
A SSL Site-to-Site liga duas Sophos Firewalls num modelo cliente-servidor. São essenciais papéis, valores globais de SSL VPN, redes, importação APC, …
Compreender e configurar perfis IPsec na Sophos Firewall
Este guia explica todos os campos importantes de um perfil IPsec e apresenta uma configuração inicial moderna e outra compatível para VPN …
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec exige redes, perfis, Gateway type, IDs, regras, routing, NAT e testes de aceitação claros. Escolher conscientemente route-based ou …
Configurar e testar um grupo de failover IPsec no Sophos Firewall
Dois túneis IPsec testados formam um grupo de failover priorizado. O guia explica seleção, monitorização, failback, logs e validação.
Ligar Sophos Firewall ao Azure VPN Gateway
Azure Site-to-Site VPN precisa de Local Network Gateway, Virtual Network Gateway, parâmetros IPsec/IKE compatíveis, Sophos XFRM, rotas e regras …
Encaminhar a Internet da filial pela sede através de IPsec
Um full tunnel para a filial requer seletores Any, VPN antes de Static e SD-WAN, três regras específicas, MASQ e uma decisão clara sobre o tráfego do …
Ligar Sophos Firewall à AWS Site-to-Site VPN
AWS Site-to-Site VPN requer Customer Gateway, gateway de destino, dois túneis, parâmetros IPsec coerentes, routing e validação dos dois lados.
Configurar IPsec Site-to-Site com certificados na Sophos Firewall
O IPsec baseado em certificados substitui a PSK partilhada por confiança mútua. A troca de CA, o Certificate ID, o certificado do peer, as regras e um …
Utilizar NAT em redes IPsec sobrepostas na Sophos Firewall
Redes IPsec sobrepostas exigem redes substitutas únicas em ambos os lados. Policy-based, route-based com Selectors e Any-to-Any utilizam métodos NAT …
Encaminhar um IP virtual por IPsec para vários servidores
Um endereço virtual permanece estável para o local remoto, enquanto o DNAT distribui novas ligações por vários servidores internos.
Tornar o IPsec route-based redundante com duas ligações à Internet
Dois túneis Any-to-Any utilizam caminhos XFRM separados. Gateways monitorizados e rotas estáticas determinam Primary, Backup e Failback.
Sophos Firewall: diagnosticar sistematicamente uma VPN IPsec
Um procedimento claro para problemas de IPsec: primeiro o estabelecimento do túnel e a Child SA, depois regras, NAT, roteamento, retorno e fluxo de …
Utilizar em segurança as definições VPN globais do Sophos Firewall
set vpn contém definições avançadas globais. Este guia explica efeito, risco, estado inicial e testes controlados no SFOS 22 e acrescenta a …
Sophos Firewall: corrigir timeout IPsec após 4 horas
Este guia distingue o rekeying do Idle Timeout e de falhas de rede e mostra como ajustar em segurança um perfil IPsec próprio.
Configurar e solucionar problemas do Sophos SD-RED
O Sophos SD-RED liga locais remotos à firewall. Este guia aborda configuração, regras de firewall, diagnóstico e testes de débito reproduzíveis.
Escolher o modo de funcionamento correto do Sophos RED
O modo RED determina o gateway, DHCP, o caminho da internet e o controlo central. Este guia ajuda na escolha e apresenta testes seguros.
Configurar Site-to-Site RED entre duas Sophos Firewall
Duas Sophos Firewall podem ligar-se por um túnel Site-to-Site RED sem hardware RED. O guia aborda configuração, segurança e validação.
Funções de Segurança e Inspeção 51
MFA, Inspeção TLS, WAF, Threat Feeds, IPS, Proteção Web, NDR, Proteção DNS e Fortalecimento.
Ativar FIPS 140-3 na Sophos Firewall
O modo FIPS impõe criptografia conforme, mas a ativação repõe completamente a firewall nas definições de fábrica.
Compreender e ativar o modo LINCE no Sophos Firewall
O modo LINCE limita a criptografia e reinicia o SSH, mas não prova automaticamente que a build do SFOS instalada está certificada.
Sophos Firewall Hardening: melhores práticas para uma configuração segura
O hardening reduz a superfície de ataque do Sophos Firewall. São importantes acesso administrativo, MFA, atualizações, serviços publicados, Threat …
Como usar corretamente o Sophos Firewall Health Check
O guia classifica os 31 findings por risco real, valor operacional e serviços Sophos opcionais.
Ativar MFA para Sophos Firewall WebAdmin, VPN Portal e Remote Access
Guia prático de Sophos OTP, RADIUS e Entra SSO com grupo-piloto, compatibilidade de aplicações, palavra-passe mais OTP, recuperação e resolução de …
Implementar corretamente a inspeção TLS no Sophos Firewall
TLS Inspection aumenta a visibilidade em ligações cifradas, mas requer distribuição CA, ordem clara de regras, decisão DPI/Web Proxy, exclusions, …
Configurar uma CA subordinada para a inspeção TLS da Sophos Firewall
Uma CA subordinada dedicada integra a Sophos Firewall na PKI interna. São essenciais uma chave privada gerada na firewall, a EKU correta, uma cadeia …
Distribuir o certificado CA do Sophos Firewall para Inspeção TLS
A Inspeção TLS funciona sem avisos do navegador apenas se os clientes confiarem na CA do firewall. Importante são o download, a distribuição e o …
Proteger o acesso à API XML do Sophos Firewall
O acesso à API XML no Sophos Firewall deve ser permitido apenas a partir de redes de gestão definidas, sistemas de automação ou hosts de integração.
REST API do Sophos Firewall: acesso seguro e ciclo de vida das chaves
As chaves REST locais pertencem a um administrador do firewall. Restringir origens e gerir todo o ciclo de vida.
Usar uma regra de bypass do Sophos Firewall com segurança
Um bypass da firewall stateful ignora a inspeção. Use-o apenas num teste limitado e temporário, com os comandos de remoção preparados antecipadamente.
Sophos Firewall WAF: Publique servidores web com segurança
O Web Server Protection publica aplicações HTTP e HTTPS como proxy reverso. São importantes WAF ou DNAT, DNS, certificado, objeto web server, perfil, …
Proteger o WAF do Sophos Firewall com MFA
O Sophos Firewall pode proteger aplicações publicadas pelo WAF com MFA a partir do SFOS 22. Versão, Authentication Policy, tokens, testes e operação …
Configurar certificados Let's Encrypt na Sophos Firewall
O SFOS 22 obtém certificados Let's Encrypt por HTTP-01 sobre IPv4. DNS público coerente, porta 80 desimpedida e controlo da renovação são essenciais.
Importar e atribuir certificados na Sophos Firewall
Saiba como importar certificados externos completos e a chave privada correspondente para a Sophos Firewall e atribuí-los em segurança ao serviço …
Importar CRLs e revogar certificados na Sophos Firewall
As Certificate Revocation Lists invalidam certificados revogados antes de expirarem. A CA correta, uma CRL atual e um teste real do serviço são …
Renovar um certificado Sophos Firewall através da API XML e verificar os serviços
Um procedimento executável para certificados de curta duração: requisitos da CA, exemplo da ajuda local da API, importação multipart protegida, …
Configurar e operar Sophos Firewall Threat Feeds com segurança
Third-Party Threat Feeds levam IPs, domínios e URLs maliciosos conhecidos para a Sophos Firewall. Qualidade, ação, logging e operação controlada são …
Renovar de forma controlada a Default CA do Sophos Firewall
Guardar a Default CA cria um novo trust anchor. Primeiro é necessário identificar completamente certificados, perfis VPN, firewalls peer e clientes …
Sophos Firewall ATP: configurar X-Ops Threat Feeds
Sophos X-Ops Threat Feeds compara o tráfego de saída com destinos maliciosos conhecidos. A ação, visibilidade, logging e exceções restritas são …
Ativar e verificar MDR Threat Feeds na Sophos Firewall
Os analistas do Sophos MDR podem enviar IoCs específicos do cliente para a firewall em tempo real. Licença, Sophos Fusion, ação local, logs e um …
Configurar e testar o IPS do Sophos Firewall em segurança
O IPS requer uma licença válida, assinaturas atualizadas e uma política adequada na regra de firewall que efetivamente processa o tráfego. Um piloto …
Configurar e testar a análise de malware no Sophos Firewall
A análise de malware só funciona quando a regra de firewall, o motor, a desencriptação HTTPS, as exceções e os testes estão alinhados.
Criar e testar assinaturas IPS personalizadas na Sophos Firewall
As assinaturas IPS personalizadas detetam padrões próprios de rede e aplicações. Uma sintaxe restrita, um piloto de observação, a IPS policy correta e …
Configurar a Proteção Web do Sophos Firewall com Políticas Web
A Proteção Web requer uma regra de firewall adequada, política web, categorias, contexto do utilizador, Web Exceptions, visibilidade TLS, decisão …
Verificar as definições IPS globais da Sophos Firewall
Set ips altera o motor IPS em toda a firewall. Baseline, teste focado e rollback preparado precedem qualquer alteração global.
Criar e utilizar URL Groups de forma segura na Sophos Firewall
Os URL Groups agrupam domínios para Web Policies e SSL/TLS inspection rules. São essenciais um âmbito restrito, a regra correta e um teste negativo …
Escolher corretamente entre DPI Engine e Web Proxy na Sophos Firewall
DPI Engine e Web Proxy aplicam a mesma política Web em caminhos de tráfego diferentes. As funções de proxy necessárias, a desencriptação TLS e um …
Operar Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence adicionam deteção de rede ao Sophos Firewall. Importante são os limites de uso, operação e controlo.
Configurar Sophos DNS Protection com Sophos Firewall
Configurar, testar e operar corretamente o DNS Protection com Sophos Firewall, incluindo zonas DNS internas, limites dos endpoints e troubleshooting.
Configurar Direct Web Proxy na Sophos Firewall com ficheiro PAC
O Direct Web Proxy exige mais do que a porta 3128. Um acesso-piloto restrito, a regra certa, a distribuição PAC e testes reais do proxy são …
Configurar NAT64 na Sophos Firewall com Direct Web Proxy
Clientes só IPv6 alcançam destinos web IPv4 através do Direct Web Proxy. Duas regras separadas e um teste A-only real são essenciais.
Verificar as definições HTTP Proxy da Sophos Firewall
A Device Console contém definições globais para Web Proxy e Captive Portal. Antes de qualquer alteração são necessários baseline, teste focado e …
Verificar Spoof Protection e DoS Settings na Sophos Firewall
Spoof Protection e DoS Settings reforçam a proteção contra origens implausíveis e flooding. O guia explica limites do WebAdmin, políticas CLI, ordem, …
Configurar e testar um upstream proxy na Sophos Firewall
Um parent proxy exige o modo Web Proxy e regras diferentes conforme a localização. Um piloto limitado, o caminho NAT correto e testes positivos e …
Inspecionar portas não padrão com o Sophos Firewall
service-param alarga a inspeção de protocolos a portas adicionais, mas não substitui o serviço de firewall nem a policy web, TLS ou de e-mail.
Sophos Firewall: Bloquear países e IPs maliciosos
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds têm funções diferentes. São importantes a posição das regras, serviços locais …
Configurar e testar o Application Control no Sophos Firewall
O Application Control identifica aplicações para além das portas. Os pontos essenciais são um Application Filter restrito, a regra de firewall que …
Detetar e controlar IA generativa no Sophos Firewall
Primeiro, as aplicações GenAI são permitidas e registadas num grupo piloto; depois, são bloqueadas de forma direcionada. O guia distingue Application …
Compreender e operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analisa downloads suspeitos e anexos de e-mail. Controlo operacional, relatórios, exceções e libertações são importantes.
Configurar Sophos Firewall Mail Protection em modo MTA
O guia cobre mailflow, registo MX, policy MTA, validação e troubleshooting sem ignorar os riscos de relay, TLS ou DKIM.
Configurar a encriptação de email SPX na Sophos Firewall
Este guia liga o modelo SPX, o acionador, a entrega da palavra-passe e o Reply Portal num processo controlado para email de saída encriptado.
Configurar e testar o resumo de quarentena da Sophos Firewall
O guia liga o envio do resumo ao portal do utilizador, à área de quarentena e à atribuição de contas e testa todo o percurso de libertação.
Configurar o Mail Protection da Sophos Firewall no Legacy mode
O guia combina o caminho SMTP existente com análise por proxy transparente, regras NAT e de firewall restritas e uma validação end-to-end fiável.
Criar e testar Web Exceptions do Sophos Firewall com segurança
As Web Exceptions podem ignorar desencriptação, validação de certificados, análise de malware, Zero-Day ou Policy checks. São essenciais uma …
Analisar e testar POP3 e IMAP na Sophos Firewall
Este guia combina definições POP/IMAP, confiança TLS, uma política opcional e uma regra de firewall num teste controlado da receção de email.
Utilizar categorias da web e alertas instantâneos no Sophos Firewall
Categorias da web e alertas instantâneos ajudam no controle de políticas da web. Importante são a implementação, pré-requisitos, configuração, …
Configurar o Sophos Firewall MTA com o Microsoft 365
O guia liga o Exchange Online ao Sophos Firewall num fluxo bidirecional controlado, com relay restrito e validação fiável.
Criar e testar exceções de email do Sophos Firewall em segurança
Este guia mostra como corrigir um falso positivo confirmado com uma única exceção de email de âmbito restrito sem desativar a restante proteção.
Bloquear corretamente QUIC e HTTP/3 no Sophos Firewall
No SFOS 22, Block QUIC protocol descarta UDP 80 e 443 de saída no âmbito da regra. Verifique fallback TCP, Rule ID, efeito Web/TLS e um teste …
Desativar CAPTCHA no Sophos Firewall: WebAdmin e User Portal
Os comandos adequados da Device Console para WebAdmin, User Portal e as definições globais e específicas para VPN.
Análise, Logs e Resolução de Problemas 37
Log Viewer, Logs de Serviço, Trilhas de Auditoria, SSH, CLI, Captura de Pacotes, tcpdump, Syslog e SIEM.
Atribuir logs de serviço de Sophos Firewall
Na resolução de problemas deve saber qual serviço pertence a qual módulo, qual log se enquadra e quando Log Viewer, CTR, Debug ou CLI são úteis.
Utilizar corretamente o Log Viewer da Sophos Firewall
O Log Viewer mostra decisões registadas da firewall. Este guia explica filtros, campos, comportamento temporal, limites e correlação segura.
Sophos Firewall Log Viewer não mostra novos logs
Se não aparecem novos eventos no Log Viewer, verificam-se primeiro a vista, o registo e o fluxo. O antigo workaround do Garner não se aplica ao SFOS …
Proteger logs do Sophos Firewall para suporte e análise
Em caso de falhas, problemas de VPN ou eventos de firewall não claros, um caso de suporte precisa de logs limpos, marcações de tempo e, se necessário, …
Verificar alterações na Sophos Firewall com o Audit Trail
O Configuration Audit permite saber que administrador alterou objetos suportados da firewall, quando e de que forma.
Ligar ao Sophos Firewall por SSH
SSH é um acesso de suporte poderoso em Sophos Firewall. Device Access, exceções de ACL, chaves públicas, chaves de host e limites de controle são …
Resolução de problemas na CLI da Sophos Firewall: comandos importantes
Os comandos CLI ajudam na resolução de problemas, análise de logs, verificação da rede, estado dos serviços e debug. O essencial é seguir um processo …
Verificar serviços e portas de saída da Sophos Firewall
A Sophos Firewall precisa de ligações próprias de saída aos serviços Sophos. FQDN atuais, DNS, NTP, routing, regras egress e um teste direcionado por …
Verificar portas reservadas na Sophos Firewall
Verificar a lista do SFOS 22, partilha, validação e rollback de uma alteração de porta.
Gerir os System Modules do Sophos Firewall com segurança
O SFOS carrega vários helpers de protocolo por predefinição. As alterações são globais e exigem baseline, fluxo de teste e rollback exato.
Interpretar corretamente o Live Connections na Sophos Firewall
Live Connections agrupa as sessões ativas por aplicação, endereço IP de origem ou utilizador, enquanto Connection List mostra cada sessão. Este guia …
Usar o Packet Capture da Sophos Firewall no WebAdmin
Como capturar um único fluxo no WebAdmin e identificar onde os pacotes chegam, são encaminhados ou descartados.
Use tcpdump no Sophos Firewall com segurança
tcpdump fornece capturas precisas no firewall. O guia separa Device Console e Advanced Shell e aborda filtros, PCAP, análise e limpeza.
Resolver sistematicamente erros de autenticação na Sophos Firewall
Um teste de servidor bem-sucedido não prova que um utilizador consegue iniciar sessão. Este processo separa serviço, identidade, política de grupo e …
Verificar o limite de User ID e limpar utilizadores do AD
O Sophos Firewall utiliza o intervalo interno de ID até 65535 para utilizadores e grupos. A ID concreta mostra se os problemas de autenticação ou do …
Sophos Firewall: AD SSO falha após upgrade para SFOS 22
Após determinados upgrades para SFOS 22.0 GA, o AD SSO pode falhar. Um registo delimita o erro, após o qual o NASM pode ser reconstruído de forma …
Analisar pacotes descartados no Sophos Firewall
Um processo de diagnóstico compacto para pacotes descartados: reproduzir o tráfego, correlacionar Log Viewer e Packet Capture e verificar regras, NAT, …
Sophos Firewall: Invalid TCP reserved bit causado pelo Accurate ECN
O Sophos Firewall pode descartar Accurate ECN como Invalid TCP reserved bit. Diagnóstico, solução global via CLI e retorno seguro para strict-policy …
Verificar as Advanced Firewall Settings da Sophos Firewall
A Device Console reúne parâmetros globais para inspeção de pacotes, TCP, UDP e caminhos especiais. Baseline, teste restrito e rollback são essenciais.
Diagnosticar Wireless Controller do Sophos Firewall por CLI
Um método seguro para Wireless Controller: primeiro ler e isolar, capturar apenas o necessário e restaurar todos os valores temporários.
Verificar a cache de vizinhos ARP e NDP na Sophos Firewall
A cache de vizinhos associa endereços IPv4 e IPv6 a endereços MAC. Permite verificar entradas desatualizadas, reaprendê-las de forma direcionada e …
Resolver problemas de ARP no Sophos Firewall após uma migração
Após a substituição de uma firewall, entradas ARP antigas podem bloquear IPs WAN ou de alias. O Packet Capture distingue problemas de ARP, NAT e …
Verificar alertas Missing Heartbeat na Sophos Firewall
Missing Heartbeat significa que a firewall continua a ver tráfego, mas não recebe o Security Heartbeat correspondente. O âmbito, o caminho e o tempo …
Synchronized Application Control: diagnosticar a base de dados com segurança
Os dados do Synchronized Application Control não devem ser limpos com comandos PostgreSQL públicos. Este guia mostra o diagnóstico, a recolha de …
Como interpretar User & Device Insights no Sophos Firewall
O widget combina sinais de endpoints, utilizadores, ficheiros, TLS e sessões. Este guia explica o significado, detalhe, alterações seguras, validação …
Testar corretamente o desempenho da Sophos Firewall com iPerf3
O iPerf3 mede o débito de um percurso definido. O teste torna-se conclusivo com um baseline, uma direção clara, uma regra restrita e uma avaliação …
Verificar temperatura e ventoinha do Sophos Firewall via SSH
Sensores e log de hardware mostram CPU host, NPU e ventoinha. Limite do modelo, tendência, carga, temperatura do rack e sintomas são decisivos.
Configurar Monitorização sFlow no Sophos Firewall
sFlow torna visíveis os padrões de tráfego e fluxos notáveis. Importantes são o Coletor, Amostragem, Seleção de Interface, Limites e Controle …
Configurar monitoramento de hardware via SNMP no Sophos Firewall
Configure o SNMPv3 com segurança no Sophos Firewall, teste com snmpget e snmpwalk e interprete corretamente as métricas de hardware do SFOS 22.
Configurar e testar NetFlow no Sophos Firewall
O NetFlow exporta metadados de conexões de regras com logging para um coletor externo. Importam a compatibilidade v5, o caminho UDP, a privacidade e …
Verificar a Sophos Firewall diariamente: checklist operacional
A checklist diária combina estado atual, tendências, eventos de segurança e escalamento documentado sem transformar um pico isolado numa alteração …
Realizar um Teste de Velocidade da Internet no Sophos Firewall via SSH
Um teste de velocidade no Sophos Firewall ajuda a distinguir problemas de WAN e cliente. Importante: teste SSH, caminho WAN, unidade, arquivo de teste …
Configurar e testar notificações por e-mail no Sophos Firewall
O servidor de e-mail e a seleção de eventos são configurações distintas. Só uma mensagem de teste entregue e um evento real selecionado confirmam o …
Configurar Data Anonymization na Sophos Firewall
Data Anonymization cifra nomes de utilizador e endereços IP, MAC e de e-mail em logs e relatórios. São importantes pelo menos dois authorizers e …
Agendar e enviar relatórios da Sophos Firewall por e-mail
Os On-box Reports agendados enviam análises locais diariamente ou semanalmente em PDF. Importam a seleção, o transporte de e-mail, o teste e o …
Ativar e operar o Sophos Firewall Central Reporting
O Central Firewall Reporting transfere logs de firewall para o Sophos Fusion. Importante são a seleção de logs, retenção, Report Hub e delimitação de …
Enviar Syslog seguro do Sophos Firewall para um SIEM
Como enviar os logs corretos do Sophos Firewall de forma confiável e segura para um servidor Syslog, um SIEM ou um SOC.
Operações, Manutenção e Recuperação 27
Backup, Firmware, Atualizações SFOS, Fila de Tarefas, Serviços, Config Studio, Reimagem, SSD, HA e RMA.
Criar ou restaurar um backup de Sophos Firewall
Um backup requer ficheiro, palavra-passe, Secure Storage Master Key, versão de destino, acesso de gestão e compatibilidade de restauro. Essencial …
Exportar e importar seletivamente a configuração do Sophos Firewall
Um import seletivo adiciona ou substitui objetos, mas não é um restore. Dependências, SSMK, compatibilidade e testes reais são decisivos.
Atualização de firmware do Sophos Firewall: preparação e boas práticas
Uma checklist go/no-go compacta para caminho de upgrade, recovery, HA, planeamento no Central e validação técnica após a atualização de firmware.
Realizar atualização de firmware do Sophos Firewall
Como descarregar e instalar uma imagem SFOS adequada e verificar a firewall com testes funcionais reais após o reinício.
Substituir firmware danificado da Sophos Firewall com SFLoader
O SFLoader substitui firmware danificado quando o WebAdmin deixa de estar acessível. Este caminho não se aplica a XGS Appliance, substitui uma …
Sophos Firewall FWDS501: aumentar o Primary Disk antes do SFOS 22
Sophos Firewalls virtuais mais antigos podem precisar de um Primary Disk maior e de ajustar as partições antes do SFOS 22.
Utilizar Sophos Fusion Firewall Groups e Full Sync em segurança
Gerir vários Sophos Firewall com uma group policy sem substituir configurações locais de forma descontrolada.
Verificação de atualização do SFOS 22: confirmar bloqueadores
Os principais bloqueadores e controlos antes de uma atualização para o SFOS 22.
Verificar a Firewall Task Queue no Sophos Fusion
Distinguir as duas filas, utilizar Retry, Skip e Force sync de forma consciente e verificar o resultado na firewall.
Sophos Firewall: migrar eDirectory antes do SFOS 23
O SFOS 23 deixa de suportar o tipo de servidor eDirectory nativo. Este processo abrange a seleção do destino, a operação paralela, a validação de …
Configurar e verificar atualizações de padrões no Sophos Firewall
As atualizações de padrões mantêm assinaturas de proteção, mecanismos e firmware de dispositivos atualizados. Assim se verificam automação, status, …
Exportar e importar Sophos Firewall através da API do Central
Exportar, verificar e importar de forma controlada configurações completas ou seletivas da firewall através da REST API do Sophos Central.
Definir corretamente o USB setup delay no Sophos Firewall
O SFOS espera por predefinição 3 segundos por uma unidade USB pronta. Aumentar apenas perante um problema de deteção confirmado.
Reiniciar serviços da Sophos Firewall em segurança
Reiniciar um serviço pode recuperar um módulo da firewall. O serviço correto, acesso seguro e um teste funcional real são essenciais.
Utilizar o Sophos Firewall Config Studio
O Config Studio torna as configurações legíveis, compara várias versões e prepara alterações ou migrações.
Repor uma palavra-passe de admin do Sophos Firewall
O procedimento de recuperação documentado para appliances físicos repõe apenas a palavra-passe do admin predefinido. São essenciais a opção 4, HA e a …
Reiniciar a GUI do WebAdmin do Sophos Firewall
Se apenas o WebAdmin deixar de responder, tomcat e apache podem ser verificados e reiniciados separadamente. Para HA, aplicam-se outros requisitos.
Sophos Firewall reinicia inesperadamente: verificar a causa
Após um reinício não planeado, guardam-se primeiro uptime, build, função HA e logs. Depois distinguem-se software, carga, energia, hardware e VM.
Repor o Sophos Firewall com as definições de fábrica
Um Factory Reset elimina a configuração personalizada, mas não todos os dados locais. Primeiro são necessários o backup, o acesso de recuperação e o …
Sophos Firewall em modo Failsafe: proceder em segurança
Guardar primeiro a mensagem Failsafe e o estado do sistema. A plataforma, a função HA e o Build do firmware orientam depois a escolha segura entre …
Reinstalar Sophos Firewall OS: reimage com pen USB
Um reimage substitui totalmente a firewall. Antes contam backup, SSMK, imagem de instalação, compatibilidade de restore, HA e verificação final.
Verificar a saúde do SSD da Sophos Firewall através de SMART
Uma consulta de leitura com smartctl pode mostrar o valor bruto de endurance de uma XGS Appliance física. O caminho do dispositivo, o atributo e o …
Verificar espaço e gerir reports na Sophos Firewall
Avisos de armazenamento exigem análise da causa. Importam /var, reports, Event Logs, Troubleshooting Logs, mail queue, limites de aviso e retenção.
Configurar Alta Disponibilidade (HA) no Sophos Firewall
HA liga dois Sophos Firewalls num cluster. São essenciais os requisitos, licenças, ligação HA, Monitored Ports, QuickHA, atualizações, RMA e operação.
Scripts na Sophos Firewall sem Cronjob: alternativas seguras
Cronjobs e scripts de arranque próprios não fazem parte do modelo operacional normal do SFOS. Este guia apresenta alternativas suportadas e uma …
Abrir um ticket Sophos com o Support Assistant
Desde julho de 2026, o Sophos Support Assistant orienta troubleshooting e criação de casos. Uma boa preparação continua essencial.
Avaria de hardware Sophos: preparar RMA e substituição
RMA Sophos passo a passo: diagnosticar a avaria, guardar dados e backup, abrir o caso, validar a substituição e cumprir o prazo de devolução.
Diversos e Legado 2
Casos especiais, clientes antigos e tópicos que não se encaixam claramente nas áreas principais.
Comparar o Sophos Firewall Home Edition e o Sophos Home
O Sophos Home Edition, uma XGS Appliance com Base License e o Sophos Home destinam-se a cenários privados diferentes. Importa conhecer o limite de …
Ligar equipamento UniFi ao Cloud Controller através da Sophos Firewall
A adoção L3 requer acesso do equipamento UniFi ao controlador por TCP 8080 e um Inform URL correto. O artigo explica DNS, SSH e DHCP Option 43.