Sophos Firewall Sizing Guide: Dimensionera XGS Appliance korrekt
Sophos Firewall Sizing beror inte bara på antalet användare. Viktiga faktorer är bandbredd, TLS Inspection, IPS, VPN, HA, loggning och reserv.
Sophos Firewall
Praktiska svenska Sophos Firewall-guider för installation, härdning, VPN, nätverksregler, licenser, uppdateringar, loggar och felsökning.
Innehållsförteckning
Översikt över Sophos Firewall-ämnen
Artiklarna är ordnade efter typiska admin-uppgifter: välja, installera, säkra, publicera, ansluta fjärråtkomst, analysera och återställa.
Kom igång, val och licenser 17
Storleksanpassning, val av XGS Appliance, baslicens, paket, Air Gap, livscykel, portaler och licensdrift.
Jämför Sophos Firewall-paket
Sophos erbjuder Standard och Xstream som appliance-paket. Avanet Epic Protection kompletterar Xstream med Email Protection och Webserver Protection.
Förstå Sophos Firewall Base License
Base License är grunden för Sophos Firewall, men ersätter inte support- eller Security-Subscription. Viktigt är licensstatus, support, uppdateringar, …
Migrera en Sophos UTM-licens till Sophos Firewall
Det finns två officiella vägar från en UTM-licens till SFOS. Guiden skiljer SG-konvertering från virtuell migrering och förklarar krav, …
Aktivera en licensnyckel för Sophos Firewall
Så aktiveras en Subscription Key för Sophos Firewall och licensstatus, tilldelning och synkronisering kontrolleras.
Driva Sophos Firewall Air-Gap-licensiering och mönsteruppdateringar
Air-Gap-drift på Sophos Firewall kräver godkännande, licensfil, manuell synkronisering, mönsteruppdateringar och en tydlig driftrutin.
Rätt tolkning av Sophos Firewall prestandadata
Sophos Firewall databladvärden är jämförelsevärden. Viktiga faktorer är brandvägg, IMIX, IPS, NGFW, TLS Inspection, VPN och reserver.
Sophos Firewall: hårdvara, virtuell eller moln?
Hårdvara, virtuell apparat, Software Appliance och Cloud Deployment skiljer sig åt i drift, HA, återställning, storlek och ansvar.
Distribuera och driva Sophos Firewall på AWS
Standalone och Auto Scaling på AWS skiljer sig i licens, gränssnitt, trafikriktning och drift.
Distribuera och routa Sophos Firewall på Azure
Driftmodell, statiska NIC-adresser, UDR och symmetrisk returväg avgör hur Sophos Firewall fungerar på Azure.
Sophos XG vs. XGS: skillnader, EOL och migrering
Artikeln förklarar XG End of Life, XG-vs-XGS-skillnader, SFOS 21/22-gränser och hur man förbereder migreringen till XGS på ett kontrollerat sätt.
Sophos Produktlivscykelkalender – End-of-Sale / End-of-Life
Sophos livscykelplanering kräver End-of-Sale, Last Renewal, End-of-Life, efterföljande produkter och tydliga kontroller före förnyelse, migration …
Sophos hårdvarugaranti, support och RMA
Garanti, support och RMA bedöms separat utifrån enhet, serienummer, livscykel, licensmodell och ersättningsprocess.
Sophos-portaler: Central, Self Service, Support och Firewall
Fusion Admin, Self Service, Support och Firewall-portaler har olika uppgifter. Inloggning, licensiering, åtkomst och Remote Access är centrala delar.
Hitta serienumret för Sophos Firewall
Snabba vägar till serienumret i SFOS 22 och Sophos Fusion, med råd för hårdvara, virtuella firewalls, HA och supportärenden.
Överför en Sophos Firewall-licens till en ersättningsenhet
Vid hårdvarubyte planeras claim, licensöverföring och konfigurationsåterställning separat. Så överförs subscriptions i Sophos Fusion (tidigare Sophos …
Överför Sophos Firewall till ett annat Sophos Fusion-konto
Så överförs licens- och kontotilldelningen för Sophos Firewall säkert till ett annat Sophos Fusion-konto.
Installation och grundkonfiguration 24
Installationsguide, Central-anslutning, Active Directory, STAS, SATC, Device Access och supportåtkomst.
Konfigurera Sophos Firewall korrekt efter installationsguiden
Efter installationsguiden är brandväggen tillgänglig, men ännu inte klar för produktion. Därefter räknas backup, firmware, Device Access, regler, …
Konfigurera systemtid och NTP på Sophos Firewall
En korrekt brandväggsklocka krävs för loggar, MFA, certifikat, VPN och scheman. Så konfigureras och kontrolleras tidskälla, tidszon och NTP.
Ansluta Sophos Firewall till Sophos Fusion (tidigare Sophos Central)
En Sophos Firewall kan köras lokalt, men erbjuder ytterligare funktioner för hantering, säkerhetskopior, rapportering och säkerhet med Sophos Fusion.
Ansluta Active Directory till Sophos Firewall
Active Directory ger Sophos Firewall användare, grupper och autentisering. LDAPS, sökbas, gruppimport, Main Group och AD SSO är viktiga.
Hantera användargrupper och Main Group korrekt i Sophos Firewall
Grupper samlar användarpolicyer men ersätter ingen åtkomstregel. Ursprunget, ordningen och Main Group avgör vilken policy som faktiskt tillämpas.
Anslut generisk LDAP-server till Sophos Firewall
Sophos Firewall kan autentisera användare från generiska LDAP-kataloger. Det avgörande är en krypterad anslutning, lämpliga sökattribut, en medvetet …
Skapa och hantera lokala användare på Sophos Firewall
En lokal användare kräver mer än användarnamn och lösenord. Grupp, autentiseringsmetod, tjänst, regel, MFA och livscykel måste fungera tillsammans.
Skapa och hantera gästanvändare säkert i Sophos Firewall
Gästkonton ger tillfälliga inloggningsuppgifter. En restriktiv grupp, tydlig giltighet, en testad Captive Portal och kontrollerad avveckling är …
Konfigurera och testa en RADIUS-server på Sophos Firewall
Guiden ansluter Sophos Firewall till en RADIUS-server och går igenom serverobjekt, NPS, tjänsteordning och grupper samt verifiering, felsökning och …
Konfigurera TACACS+ för administratörer på Sophos Firewall
TACACS+ centraliserar lösenordskontrollen, men SFOS-administratörsrollen förblir lokal. En säker driftsättning kräver en lokal nödadministratör, en …
Konfigurera RADIUS SSO med accounting på Sophos Firewall
RADIUS SSO skapar användar-IP-kopplingar från accountingpaket. Den verkliga avsändaren, Framed-IP-Address, Device Access och ett kontrollerat …
Konfigurera och testa Clientless Users på Sophos Firewall
Clientless Users kopplar en identitet till en fast IP utan inloggning eller agent. En stabil adress, snäva regler och ett verkligt negativt test är …
Konfigurera STAS på Sophos Firewall
STAS mappar AD-inloggningar till klient-IP-adresser för användarregler på Sophos Firewall. Guiden beskriver konfiguration, tester och felsökning.
Konfigurera Client Authentication Agent på Sophos Firewall
Client Authentication Agent loggar in en användare direkt på brandväggen. Den TLS-skyddade agentvägen, rätt autentiseringsmetod och ett verkligt test …
Konfigurera Sophos Firewall SATC för Remote Desktop Services
SATC kopplar användare på Remote Desktop Session Hosts till Sophos Firewall. Viktigt är Server Protection, registry, Device Access och Live Users.
Konfigurera Per-Connection AD SSO för fleranvändarvärdar i Sophos Firewall
Per-Connection AD SSO identifierar flera användare bakom en RDS-IP per proxyanslutning. Guiden beskriver val, konfiguration, tester och begränsningar.
Konfigurera Synchronized User ID Authentication på Sophos Firewall
Sophos Endpoint överför identiteten via Security Heartbeat. SFOS 22 validerar AD-användaren; SFOS 23 kan även koppla Entra-användare via UPN och …
Konfigurera Sophos Firewall Chromebook SSO med Google Workspace
Chromebook SSO kopplar inloggade Google Workspace-användare till deras IP-adresser. Certifikatet, Device Access, två brandväggsregler och det …
Konfigurera Microsoft Entra ID SSO för Sophos Firewall WebAdmin
Entra-grupper eller approller mappas till lokala administratörsprofiler. En testad nödåtkomst, Least Privilege och ett negativt åtkomsttest är …
Konfigurera administratörer och profiler säkert på Sophos Firewall
Personliga adminkonton ersätter delade inloggningar. Profiler, MFA, schema och inloggningskällor begränsar rättigheter och gör ändringar spårbara.
Inloggningsmeddelande och texter på Sophos Firewall
Inloggningsmeddelandet är en efterlevnads- och informationsfunktion. Det kräver en avstämd text, separata åtkomstkontroller och verkliga tester av …
Sophos Firewall: Device Access och Local Service ACL
Device Access skyddar lokala brandväggstjänster. Guiden visar snäva ACL-undantag, säker utrullning, proxy- och Port Sharing-fällor samt riktade …
Konfigurera Google Workspace OIDC på Sophos Firewall
Google Workspace hanterar inloggningen, medan brandväggen kontrollerar grupper och tilldelar lokala behörigheter. OAuth-klienten, det delegerade …
Konfigurera Avanet-supportåtkomst på Sophos Firewall
Avanet-supportåtkomsten begränsas till den överenskomna källan och tidsperioden. Guiden omfattar WebAdmin, Local Service ACL, MFA, valfri SSH, tester …
Brandväggsregler, NAT och nätverksdesign 61
Brandväggsregler, zoner, gränssnitt, VLAN, NAT, DNS, DHCP, SD-WAN, NTP och VoIP.
Planera zoner och gränssnitt i Sophos Firewall på rätt sätt
Zoner skapar säkerhetsområden och gränssnitt ansluter nätverk. Tydliga tilldelningar, restriktiv Device Access och rätt brandväggsregler är avgörande.
Konfigurera och testa Wi-Fi direkt på Sophos Firewall
Ett Wi-Fi som hanteras direkt av SFOS kräver rätt trafiktilldelning, ett lämpligt klientnät, DHCP, brandväggsregler och tilldelning till en …
Konfigurera och testa Wireless Mesh på Sophos Firewall
Ett APX-mesh utökar ett SFOS-hanterat wifi utan nätverkskabel men kräver en kabelansluten root-AP, en gemensam fast kanal och ett separat synligt …
Konfigurera Sophos Firewall-hotspot med voucher eller dagslösenord
Ett väglett exempel på begränsad gäståtkomst med voucher samt det enklare alternativet med dagslösenord.
Använd IP-värdar, tjänster och grupper i Sophos Firewall på rätt sätt
Tydliga värd- och tjänsteobjekt gör brandväggsregler lättare att förstå. Rätt typ, målport och kontrollerade beroenden är avgörande.
Konfigurera och testa Sophos Firewall Captive Portal
Captive Portal kopplar en webbläsarinloggning till användarregler. Device Access, DNS, autentisering, HTTPS och ett fullständigt test är avgörande.
Förstå och säkert konfigurera Sophos Firewall-regler
Brandväggsregler är hjärtat i Sophos Firewall. Det som är viktigt är regelstruktur, sekvens, gränser, regeltyper, praktiska exempel, tester och säkra …
Konfigurera scheman för regler och policyer i Sophos Firewall
Scheman begränsar regler och policyer till definierade tidsfönster. Typ, brandväggstid, regelordning och test före och efter växlingen är avgörande.
Konfigurera Access Time för användare på Sophos Firewall
Access Time kombinerar ett återkommande Schedule med Allow eller Deny. Identifiering, tilldelning, AD-huvudgrupp och gränstester är avgörande.
Konfigurera Surfing och Network Traffic Quota på Sophos Firewall
Surfing Quota begränsar förbrukad internettid och Network Traffic Quota datamängden. Tilldelning, Main Group, loggning och View usage är avgörande.
Dokumentera Sophos Firewall-regler på ett bra sätt
En tydlig regelbeskrivning förklarar syfte, ansvar och slutdatum. Loggar, Rule ID och användningsdata visar sedan om regeln fortfarande behövs.
Konfigurera och testa ett alias-IP på Sophos Firewall
Ett alias-IP lägger till en adress på ett fysiskt interface. Leverantörsväg, NAT, Device Access, ARP och ett verkligt trafiktest är avgörande.
Konfigurera och verifiera ett PPPoE-WAN på Sophos Firewall
PPPoE fungerar först när operatörsenhet, VLAN, inloggningsuppgifter, gateway, DNS och brandväggsregel stämmer överens.
Konfigurera och testa VLAN på Sophos Firewall
VLANs på Sophos Firewall behöver mer än ett VLAN ID: föräldragränssnitt, switchtaggning, zon, IP-objekt, DHCP, DNS, regler, NAT och tester måste …
Ersätt äldre VLAN-taggning före SFOS 22 MR2
Äldre VLAN-taggar konfigurerade via CLI stör brandväggstrafik i SFOS 22 GA och MR1 och blockerar uppgraderingar till MR2 och senare versioner.
Konfigurera och kontrollera breakout-interface på Sophos Firewall
Breakout delar en snabb QSFP-port i två eller fyra långsammare interface. Modell, portläge, omstart och motpart måste stämma exakt.
Konfigurera och testa ett brygggränssnitt på Sophos Firewall
En brygga placerar Sophos Firewall transparent i en befintlig lager 2-väg. Rätt zoner och regler, oberoende hanteringsåtkomst, skydd mot loopar och …
Välja och kontrollera SFP och SFP+ för Sophos Firewall
Ett praktiskt arbetsflöde för rätt transceiver, portinställningar och felsökning av en saknad eller instabil SFP-länk.
Konfigurera LAN Bypass och Fail-to-Wire på Sophos Firewall
Fail-to-Wire håller den fysiska vägen öppen vid ett fel, men trafiken passerar då utan brandväggsregler, inspektion eller loggar.
Konfigurera och testa LAG med LACP i Sophos Firewall
En LAG samlar två till fyra portar. Rätt bonding-läge, säker migrering, switchkonfiguration samt verkliga failover- och belastningstester är …
Konfigurera och testa Proxy ARP på Sophos Firewall
Proxy ARP svarar på ARP-förfrågningar för en extra IPv4-adress. Brandväggsregel, NAT, routing och returväg måste kontrolleras separat.
Använd Sophos Firewall FQDN hosts och wildcard FQDNs korrekt
FQDN hosts hjälper med dynamiska cloud- och tjänstdestinationer. Wildcard FQDNs är annorlunda eftersom firewallen lär sig IPs från DNS-trafik.
Konfigurera Sophos Firewall Discover Mode med TAP och SPAN
Discover Mode analyserar speglad nätverkstrafik utan att vara inline. En korrekt SPAN-port, separat hantering och en tydlig gräns är avgörande: TAP …
Sophos Firewall-regel matchar inte: kontrollera orsaker
Ett reproducerbart test visar om regelordning, matchning, NAT, routing, User Matching eller en säkerhetsmodul påverkar anslutningen.
Konfigurera Microsoft Entra ID SSO för Sophos Firewall Captive Portal
Captive Portal med Entra ID SSO kopplar lokala användare via webbläsarinloggning. Redirect URI, Device Access, gruppmatchning och loggar är viktiga.
Testa Sophos Firewall-regel korrekt
Regeltester kräver tydliga testdata och verkliga händelser. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting och Syslog svarar på …
Konfigurera IPv6 Prefix Delegation på Sophos Firewall
IPv6 Prefix Delegation för in leverantörsprefix till interna nätverk. Viktigt är WAN-konfiguration, Router Advertisement, regler och felsökning.
IPv6-stöd och begränsningar i Sophos Firewall med SFOS 22
SFOS 22 stöder IPv6 i många centrala funktioner, men inte överallt. Kännedom om gränserna förhindrar designfel kring VPN, WAF, DNS, uppdateringar och …
Konfigurera IPv6 Router Advertisement på Sophos Firewall
Router Advertisement ger IPv6-klienter prefix, standardgateway och driftflaggor. Ett passande /64, rätt DHCPv6-roll och ett verkligt klienttest är …
Förstå NAT på Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT översätter adresser eller portar men tillåter inte trafik. Avgörande är Original och Translated, regelordningen, routningen, returvägen och nya …
Publicera en server via DNAT på Sophos Firewall
DNAT publicerar interna tjänster via publika IP-adresser eller portar. Snävt begränsade källor, lämpliga brandväggsregler, NAT-ordning, målzonen efter …
Konfigurera och kontrollera Dynamic DNS på Sophos Firewall
Konfigurera DDNS för en dynamisk publik IPv4-adress, testa externt och lös vanliga problem med leverantör, NAT, Multi-WAN och Cloudflare.
Konfigurera och testa DNS Host Entries på Sophos Firewall
En DNS Host Entry besvarar ett fast namn direkt på brandväggen. Den faktiska klientresolvern, TTL, omvänd uppslagning och medvetet begränsad …
Konfigurera DNS Request Routes på Sophos Firewall
DNS Request Routes vidarebefordrar utvalda DNS-zoner till interna resolvrar. Den faktiska klientvägen, Device Access, lämpliga målservrar samt …
Kontrollera MTU och MSS i Sophos Firewall vid VPN-problem
Påvisa MTU- och MSS-problem i VPN, XFRM, SD-WAN eller PPPoE med DF-test, Packet Capture och kontrollerade ändringar.
Konfigurera Sophos Firewall som DHCP-server
En DHCP-server på Sophos Firewall distribuerar IP-adresser och tillhörande nätverksinställningar. Ett tydligt intervall, korrekta DNS-uppgifter och …
Konfigurera och testa en DHCPv6-server på Sophos Firewall
En DHCPv6-server kan distribuera IPv6-adresser och ytterligare parametrar. Router Advertisement, DUID, tider och det verkliga klienttestet förblir …
Sophos Firewall DHCP-alternativ (SFOS)
DHCP-alternativ distribuerar PXE-, WDS-, tunna klient- eller RED-parametrar. Viktigt är WebAdmin, CLI-fallbacks och vanliga felbilder.
Konfigurera och testa DHCP-relä på Sophos Firewall
DHCP Relay vidarebefordrar klientförfrågningar till en central DHCP-server. Klientinterface, scope, returväg och rätt IPsec-variant är avgörande.
Konfigurera och testa en statisk rutt i Sophos Firewall
En statisk rutt leder ett fast målnät via en definierad next hop. Exemplet visar konfiguration, åtkomst, kontroll och återställning.
Konfigurera och testa WAN-failover i Sophos Firewall
En andra WAN-anslutning är aktiv från början. För en riktig reservanslutning måste gatewaytyp, testmål, aktivering och failback konfigureras medvetet.
Konfigurera och testa SD-WAN-rutter i Sophos Firewall
SD-WAN-rutter styr definierade trafikflöden via specifika gateways. Exakta kriterier, rätt NAT och tester med verklig trafik är avgörande.
Konfigurera och verifiera OSPF i Sophos Firewall
Konfigurera OSPFv2 för IPv4 med ett komplett exempel, annonsera routes selektivt och verifiera grannar; OSPFv3 behandlas separat.
Konfigurera och verifiera RIP på Sophos Firewall
RIP distribuerar IPv4-routes i små eller befintliga nätverk. Avgörande är RIPv2, begränsad peeråtkomst, passiva klientinterface och en verklig …
Konfigurera och kontrollera BGP i Sophos Firewall
Konfigurera BGP med ett genomgående eBGP-exempel, tillåt tjänsten selektivt och kontrollera från Neighbor-status till verkligt paketflöde.
Ändra Route Precedence säkert på Sophos Firewall
Route Precedence avgör om Static, SD-WAN eller VPN utvärderas först. Avgörande är SFOS-versionen, konkurrerande rutter och en förberedd återställning.
Konfigurera och testa Multicast på Sophos Firewall med en statisk route
En statisk Multicast-route vidarebefordrar dataströmmen från en känd avsändare till fast valda interfaces. Avgörande är gruppen, att Receiver ansluter …
Konfigurera och verifiera PIM-SM i Sophos Firewall
PIM-SM kopplar dynamiskt samman Multicast-Senders och Receivers via flera routrar. En nåbar RP, korrekta Unicast-routes för RPF och verifiering från …
Sophos Firewall: mDNS-reflektor för enhetssökning mellan VLAN
mDNS-reflektorn gör tjänster sökbara i utvalda interna nätverk. Den faktiska anslutningen till enheten kräver fortfarande en separat tillåtelse i …
SFOS 22: policybaserade IPsec-rutter i OSPF och BGP
Klassificera saknade VPN-prefix efter en uppgradering, använda dokumenterade kontroller och planera routningsarkitekturen.
Skapa och testa en Custom Gateway på Sophos Firewall
En Custom Gateway kombinerar ett definierat next hop med Health Check och SD-WAN-routing. Status, regel, returväg och verklig trafik testas separat.
Konfigurera och testa en GRE-tunnel på Sophos Firewall
En GRE-tunnel kapslar in IP-trafik mellan två fasta slutpunkter. Statiska WAN-adresser, passande tunnel-IP-adresser, rutter, regler samt test av den …
Konfigurera en Sophos Firewall IP-tunnel med 6in4, 6to4, 6rd eller 4in6
IP-tunnlarna i WebAdmin transporterar IPv6 över IPv4 eller IPv4 över IPv6. Typ, adressfamilj, route och returväg måste stämma överens.
Konfigurera och verifiera en SD-WAN-anslutningsgrupp i Sophos Fusion
Sophos Fusion skapar route-based IPsec-anslutningar mellan flera brandväggar. Planering, konfliktlösning och lokal verifiering är fortfarande …
Kontrollera Sophos Firewall SD-WAN-routing för Reply Packets och System Traffic
De två CLI-inställningarna utökar SD-WAN till svarspaket och brandväggstrafik. Snäva rutter, verkliga pakettester och en dokumenterad återställning är …
Konfigurera ett VLAN på Sophos Firewall och en UniFi-switch
Sophos Firewall tillhandahåller gateway, DHCP och regler, medan UniFi transporterar VLAN. Parent interface, portroller, NAT och tydliga tester är …
Sophos Firewall: konfigurera Cellular WAN och testa 4G/5G-failover
Cellular WAN är oftast en reservanslutning. För 4G/5G-failover krävs rätt SIM, APN, PIN, gateway, signal, SD-WAN-kontroller och failback-logik.
Sophos Firewall som NTP-relä via NAT
Sophos Firewall är inte en fullfjädrad NTP-server, men kan vidarebefordra NTP-förfrågningar till externa eller interna tidsservrar via NAT.
Skapa IPsec-rutt på Sophos Firewall
Förstå när ipsec_route är rätt val, dokumentera utgångsläget och dirigera översatt trafik kontrollerat genom en policybaserad tunnel.
Konfigurera Application Traffic Shaping på Sophos Firewall
Guiden förklarar skillnaden mellan applikations- och regelbaserad Traffic Shaping, visar konkreta exempelvärden och hur effekten kontrolleras i drift.
Åtgärda VoIP-problem med SIP och RTP på Sophos Firewall
Ett säkert VoIP-test skiljer SIP från RTP, kontrollerar den verkliga regel-, NAT- och routningsvägen och ändrar globala värden endast med en …
VPN, RED och fjärråtkomst 38
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED och VPN-felsökning.
Sophos Connect eller SSL VPN: vilken fjärråtkomstlösning passar?
Sophos Connect är en klient för IPsec och SSL VPN. Protokoll, plattform, profildistribution och åtkomstomfång avgör lösningen.
Konfigurera Sophos Connect på Sophos Firewall
Praktisk guide till konfigurationen av Sophos Connect med IPsec Remote Access i SFOS 22 på firewallsidan – från autentisering och tunnelparametrar …
Konfigurera Sophos Connect-provisionering med .pro
I Windows hämtar en .pro-fil automatiskt IPsec- och SSL VPN-profiler via VPN-portalen. Guiden beskriver struktur, säker import, uppdateringar och …
Konfigurera SSL VPN-fjärråtkomst på Sophos Firewall
SSL VPN-fjärråtkomst fungerar tillförlitligt endast när globala inställningar, portal, policy, aktuell profil, DNS, MFA, Device Access, …
Skydda Sophos Firewall VPN Portal mot brute force-attacker
Dokumentera först misslyckade inloggningar till VPN Portal och begränsa dem sedan med ACL:er, separata portar, Login Security, identitetsskydd och …
Konfigurera Sophos Firewall Clientless SSL VPN för RDP och SSH
Clientless SSL VPN ger webbläsaråtkomst till enskilda RDP-, SSH- eller filserveranslutningar utan att öppna en allmän nätverkstunnel.
Migrera Legacy Remote Access IPsec före SFOS 22 MR1
Redan en befintlig legacy-IPsec-konfiguration blockerar SFOS 22 MR1. Guiden leder från inventering till en testad ersättningslösning.
Konfigurera och testa L2TP-fjärråtkomst på Sophos Firewall
L2TP är fortfarande ett kompatibilitetsalternativ för inbyggda VPN-klienter. Guiden beskriver säker SFOS 22-konfiguration, verifiering och vanliga …
Installera Sophos Connect Client på Windows
Sophos Connect på Windows kräver rätt klientversion, profil, plattform, MFA/SSO och regler. Därefter måste anslutning, DNS och åtkomst fungera.
Installera Sophos Connect Client på macOS
Sophos Connect 2.0 använder Rosetta på Apple Silicon; från 2.1 är inbyggt ARM-stöd, macOS 14+, provisionering och Entra SSO dokumenterade. …
Konfigurera Microsoft Entra ID SSO för Sophos Connect och VPN Portal
Entra ID SSO kopplar Remote Access med OAuth 2.0, OpenID Connect och Entra-MFA. Viktiga delar är Redirect URIs, grupper och Device Access.
Distribuera Sophos Connect centralt i Windows
En kontrollerad utrullning skiljer paket från VPN-profil, hanterar returkoder och godkänner varje kombination efter en pilot.
Kontrollera och uppdatera Sophos Connect Client säkert
En säker Sophos Connect-utrullning omfattar motiverad målversion, avinstallation, ominstallation, pilot, funktionskontroll och förberedd rollback.
Felsökning av Sophos Connect-klienten
Den här runbooken skiljer mellan klient-, profil- och firewallfel, förklarar Sophos Connect-händelser och ger säkra kontroller och eskaleringssteg.
Konfigurera Sophos SSL VPN med Sophos Connect på Windows
SSL VPN med Sophos Connect på Windows kräver aktuell OVPN-profil, VPN Portal-åtkomst, MFA, klientversion, DNS-test, profilrensning och rätt regler.
Konfigurera Sophos SSL VPN med Sophos Connect på macOS
SSL VPN på macOS använder Sophos Connect från 2.0. Från 2.1 gäller macOS 14+, inbyggt ARM-stöd, provisionering och Entra SSO; direkta OVPN-profiler är …
Konfigurera Sophos SSL VPN på iPhone och iPad
SSL VPN på iPhone och iPad körs via en OpenVPN-kompatibel klient. Viktigt är OVPN-profil, VPN Portal, MFA, DNS och Firewall Rules.
Konfigurera Sophos SSL VPN på Android
SSL VPN på Android kräver OpenVPN-klient, aktuell OVPN-profil, VPN-portalåtkomst, MFA, DNS-test, brandväggsregler och hantering av enhetsbyten.
Konfigurera Sophos Firewall Remote Access i Linux
I Linux är SSL VPN med OpenVPN den dokumenterade vägen. Sophos Connect saknas för Linux och NetworkManager-strongSwan passar inte på grund av …
Sophos Firewall: .ovpn saknas eller är 0 byte
En saknad .ovpn-fil har andra orsaker än en nedladdning på 0 byte. Den här proceduren skiljer mellan policy-, användar-, certifikat- och systemfel.
Ersätt gamla Sophos SSL VPN-klienten och migrera autostart
Gamla Sophos SSL VPN-klienten är EOL och inkompatibel från SFOS 20.0 MR1. Så migreras profil och autostart säkert till Sophos Connect.
Konfigurera SSL Site-to-Site VPN på Sophos Firewall
SSL Site-to-Site ansluter två Sophos Firewalls i en klient-servermodell. Roller, globala SSL VPN-värden, nät, APC-import, regler och tester måste …
Förstå och konfigurera IPsec-profiler säkert i Sophos Firewall
Guiden förklarar alla viktiga fält i en IPsec-profil och visar en modern och en kompatibel grundkonfiguration för Site-to-Site VPN.
Konfigurera Sophos Firewall Site-to-Site IPsec VPN
Site-to-Site IPsec kräver tydliga nät, profiler, Gateway type, IDs, regler, routing, NAT och acceptanstester. Välj route-based eller policy-based …
Konfigurera och testa en IPsec-failovergrupp i Sophos Firewall
Två testade IPsec-tunnlar bildar en prioriterad failovergrupp. Guiden förklarar val, övervakning, failback, loggar och acceptanstest.
Anslut Sophos Firewall till Azure VPN Gateway
Azure Site-to-Site VPN kräver Local Network Gateway, Virtual Network Gateway, matchande IPsec/IKE-parametrar, Sophos XFRM, routes och firewallregler.
Dirigera filialens internet via huvudkontoret över IPsec
En full tunnel för filialen kräver Any-selektorer, VPN före Static och SD-WAN, tre riktade regler, MASQ och ett tydligt val för systemtrafik.
Anslut Sophos Firewall till AWS Site-to-Site VPN
AWS Site-to-Site VPN kräver Customer Gateway, målgateway, två tunnlar, matchande IPsec-inställningar, routing och verifiering på båda sidor.
Konfigurera IPsec Site-to-Site med certifikat på Sophos Firewall
Certifikatbaserad IPsec ersätter delad PSK med ömsesidigt förtroende. CA-utbyte, Certificate ID, peercertifikat, regler och ett planerat förnyelsetest …
Använd NAT för överlappande IPsec-nätverk på Sophos Firewall
Överlappande IPsec-nät kräver unika ersättningsnät på båda sidor. Policy-based, route-based med Selectors och Any-to-Any använder olika NAT-metoder.
Vidarebefordra ett virtuellt IP via IPsec till flera servrar
En virtuell adress förblir stabil för fjärrplatsen, medan DNAT fördelar nya anslutningar mellan flera interna servrar.
Gör ruttbaserad IPsec redundant med två internetanslutningar
Två Any-to-Any-tunnlar använder separata XFRM-vägar. Övervakade gateways och statiska rutter avgör Primary, Backup och Failback.
Sophos Firewall: systematisk felsökning av IPsec VPN
En tydlig arbetsgång för IPsec-problem: först tunneluppbyggnad och Child SA, därefter regler, NAT, routing, returväg och paketflöde.
Använd globala VPN-inställningar i Sophos Firewall säkert
set vpn innehåller globala avancerade inställningar. Guiden beskriver effekt, risk, utgångsläge och kontrollerade tester i SFOS 22 och lägger till den …
Åtgärda Sophos Firewall IPsec Remote Access Timeout efter 4 timmar
Guiden skiljer omnyckling från Idle Timeout och nätverksfel och visar hur en egen IPsec-profil anpassas på ett säkert sätt.
Konfigurera och felsök Sophos SD-RED
Sophos SD-RED ansluter fjärrplatser till brandväggen. Guiden beskriver konfiguration, brandväggsregler, diagnostik och reproducerbara …
Välj rätt driftläge för Sophos RED
RED-läget avgör gateway, DHCP, internetväg och central kontroll. Guiden hjälper vid valet och visar säkra funktionstester.
Konfigurera Site-to-Site RED mellan två Sophos Firewall
Två Sophos Firewall kan anslutas med en Site-to-Site RED-tunnel utan RED-hårdvara. Guiden beskriver konfiguration, säkerhet och verifiering.
Säkerhetsfunktioner och inspektion 51
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection och härdning.
Aktivera FIPS 140-3 på Sophos Firewall
FIPS-läget framtvingar FIPS-kompatibel kryptografi, men aktivering återställer brandväggen helt till fabriksinställningarna.
Förstå och aktivera LINCE-läge på Sophos Firewall
LINCE-läget begränsar kryptografin och startar om SSH, men bevisar inte automatiskt att installerad SFOS-build är certifierad.
Sophos Firewall Hardening: best practices för säker konfiguration
Hardening minskar attackytan för Sophos Firewall. Viktigt är administrationsåtkomst, MFA, uppdateringar, publicerade tjänster, Threat Feeds, logging …
Använd Sophos Firewall Health Check korrekt
Guiden klassificerar alla 31 fynd efter verklig risk, operativ nytta och valfria Sophos-tjänster.
Aktivera MFA för Sophos Firewall WebAdmin, VPN Portal och Remote Access
Praktisk guide till Sophos OTP, RADIUS och Entra SSO med pilotgrupp, appkompatibilitet, lösenord plus OTP, återställning och felsökning.
Införa Sophos Firewall TLS-inspektion korrekt
TLS Inspection ökar synligheten i krypterade anslutningar, men kräver CA-distribution, tydlig regelordning, DPI/Web Proxy-beslut, exclusions, tester …
Konfigurera en underordnad CA för TLS-inspektion på Sophos Firewall
En dedikerad underordnad CA integrerar Sophos Firewall med den interna PKI:n. Viktigast är en privat nyckel som skapats på brandväggen, rätt EKU, en …
Distribuera Sophos Firewall CA-certifikat för TLS Inspection
TLS Inspection fungerar utan webbläsarvarningar bara om klienterna litar på brandväggens CA. Nedladdning, distribution och rollback är viktiga.
Säkra åtkomst till Sophos Firewall XML API
XML API-åtkomst till Sophos Firewall bör endast tillåtas från definierade hanteringsnätverk, automationssystem eller integrationsvärdar.
Sophos Firewall REST API: säker åtkomst och API-nycklarnas livscykel
Lokala REST-nycklar tillhör en brandväggsadministratör. Begränsa källor och hantera hela nyckelns livscykel.
Använd en Sophos Firewall-bypassregel säkert
En stateful firewall-bypass hoppar över brandväggsinspektionen. Använd den bara för ett snävt, tidsbegränsat test med färdiga borttagningskommandon.
Sophos Firewall WAF: Publicera webbtjänster säkert
Web Server Protection publicerar HTTP- och HTTPS-applikationer som Reverse Proxy. Viktigt är WAF eller DNAT, DNS, certifikat, web server-objekt, …
Säkra Sophos Firewall WAF med MFA
Sophos Firewall kan skydda WAF-publicerade webbapplikationer med MFA från SFOS 22. Version, Authentication Policy, tokens, tester och drift är …
Konfigurera Let's Encrypt-certifikat på Sophos Firewall
SFOS 22 hämtar Let's Encrypt-certifikat via HTTP-01 över IPv4. Konsekvent publik DNS, fri port 80 och kontroll av förnyelsen är avgörande.
Importera och tilldela certifikat på Sophos Firewall
Så importerar du externa certifikat med rätt privat nyckel till Sophos Firewall och tilldelar dem säkert till rätt tjänst.
Förnya ett Sophos Firewall-certifikat via XML API och kontrollera tjänster
Ett körbart arbetsflöde för korta certifikatlivslängder: CA-förutsättningar, lokalt API help-exempel, skyddad multipart-import, tjänstetilldelning och …
Importera CRL-filer och återkalla certifikat i Sophos Firewall
Certificate Revocation Lists gör återkallade certifikat ogiltiga före utgångsdatumet. Rätt CA, en aktuell CRL och ett verkligt tjänstetest är …
Förnya Sophos Firewall Default CA kontrollerat
När Default CA sparas skapas en ny trust anchor. Först måste certifikat, VPN-profiler, peer-brandväggar och klienter som litar på den kartläggas …
Konfigurera och hantera Sophos Firewall Threat Feeds säkert
Third-Party Threat Feeds för in kända skadliga IP-adresser, domäner och URL:er i Sophos Firewall. Feedkvalitet, åtgärd, loggning och kontrollerad …
Konfigurera Sophos Firewall ATP: X-Ops Threat Feeds
Sophos X-Ops Threat Feeds jämför utgående trafik med kända skadliga mål. Åtgärd, synlighet, loggning och snäva undantag är avgörande.
Aktivera och verifiera MDR Threat Feeds på Sophos Firewall
Sophos MDR-analytiker kan skicka kundspecifika IoC:er till brandväggen i realtid. Licens, Sophos-Fusion-koppling, lokal åtgärd, loggning och en testad …
Konfigurera och testa Sophos Firewall IPS säkert
IPS kräver en giltig licens, aktuella signaturer och en lämplig policy i den brandväggsregel som trafiken faktiskt matchar. Ett väl avgränsat …
Konfigurera och testa malware-skanning i Sophos Firewall
Malware-skanning fungerar först när brandväggsregel, skanningsmotor, HTTPS-dekryptering, undantag och tester samverkar.
Skapa och testa egna IPS-signaturer på Sophos Firewall
Egna IPS-signaturer identifierar specifika nätverks- och applikationsmönster. Snäv syntax, en observerande pilot, rätt IPS-policy och tydlig …
Konfigurera Sophos Firewall Web Protection med webbpolicyer
Web Protection kräver en lämplig brandväggsregel, webbpolicy, kategorier, användarkontext, Web Exceptions, TLS-synlighet, QUIC-beslut, loggning och …
Kontrollera globala IPS-inställningar i Sophos Firewall
Set ips ändrar IPS-motorn för hela brandväggen. Baslinje, riktat test och förberedd återställning föregår varje global ändring.
Driva Sophos Firewall NDR och Active Threat Response
NDR Essentials och NDR Active Threat Intelligence kompletterar Sophos Firewall med nätverksdetektering. Viktigt är användningsgränser, drift och …
Skapa och använd URL Groups säkert på Sophos Firewall
URL Groups samlar domäner för Web Policies och SSL/TLS inspection rules. Ett snävt domänomfång, rätt regel och ett kontrollerat negativt test är …
Välj DPI Engine eller Web Proxy korrekt på Sophos Firewall
DPI Engine och Web Proxy tillämpar samma webbpolicy på olika trafikvägar. Nödvändiga proxyfunktioner, TLS-dekryptering och ett kontrollerat pilottest …
Konfigurera Sophos DNS Protection med Sophos Firewall
Konfigurera, testa och driva DNS Protection korrekt med Sophos Firewall, inklusive interna DNS-zoner, endpointbegränsningar och troubleshooting.
Konfigurera Direct Web Proxy på Sophos Firewall med en PAC-fil
Direct Web Proxy kräver mer än port 3128. Begränsad pilotåtkomst, rätt regel, PAC-distribution och verkliga proxytester är avgörande.
Konfigurera NAT64 på Sophos Firewall med Direct Web Proxy
IPv6-only-klienter når IPv4-webbmål via Direct Web Proxy. Två separata regler och ett äkta A-only-test är avgörande.
Kontrollera HTTP-proxyinställningar i Sophos Firewall
Device Console innehåller globala inställningar för Web Proxy och Captive Portal. Varje ändring kräver baslinje, riktat test och återställning.
Kontrollera Spoof Protection och DoS Settings i Sophos Firewall
Spoof Protection och DoS Settings härdar mot osannolika källor och flooding. Guiden förklarar WebAdmin-trösklar, CLI-policies, ordning, tester och …
Konfigurera och testa en upstream proxy på Sophos Firewall
En parent proxy kräver Web Proxy-läge och olika regler beroende på placering. En avgränsad pilot, rätt NAT-väg och riktiga positiva och negativa …
Inspektera icke-standardportar med Sophos Firewall
service-param utökar protokollinspektionen till fler portar men ersätter inte brandväggstjänsten eller tillhörande webb-, TLS- eller e-postpolicy.
Sophos Firewall: Blockera länder och skadliga IP-adresser
Country Blocking, Black Hole DNAT, WAF Blocked countries och Threat Feeds har olika uppgifter. Viktigt är regelposition, lokala tjänster och …
Konfigurera och testa Application Control i Sophos Firewall
Application Control identifierar program oberoende av vilka portar de använder. Ett avgränsat Application Filter, den brandväggsregel som trafiken …
Identifiera och kontrollera generativ AI med Sophos Firewall
Tillåt och logga först GenAI-applikationer i en pilotgrupp och blockera dem sedan selektivt. Guiden skiljer mellan Application Control, Synchronized …
Sophos Firewall Zero-Day Protection förstå och använda
Zero-Day Protection analyserar misstänkta nedladdningar och e-postbilagor. Brandväggsregler, webb- och e-postvägar, TLS-synlighet, rapporter, undantag …
Konfigurera Sophos Firewall Mail Protection i MTA-läge
Guiden beskriver e-postflöde och MX-post, MTA-policy, validering och felsökning utan att förbise risker med relä, TLS eller DKIM.
Konfigurera SPX-e-postkryptering på Sophos Firewall
Guiden kopplar samman SPX-mallen, utlösaren, lösenordsleveransen och Reply Portal i ett kontrollerat flöde för krypterad utgående e-post.
Konfigurera och testa karantänsammanställningen i Sophos Firewall
Guiden kopplar samman utskicket med användarportalen, karantänutrymmet och användartilldelningen och testar hela frisläppningsflödet.
Konfigurera Sophos Firewall Mail Protection i Legacy mode
Guiden kombinerar den befintliga SMTP-vägen med transparent proxyskanning, snäva NAT- och brandväggsregler samt en tillförlitlig …
Skapa och testa Sophos Firewall Web Exceptions säkert
Web Exceptions kan hoppa över dekryptering, certifikatvalidering, skanning efter skadlig kod, Zero-Day eller Policy checks. En snäv matchning, …
Använda Sophos Firewall webbkategorier och omedelbara varningar
Webbkategorier och omedelbara varningar hjälper till med webbpolicykontroll. Viktigt är användning, förutsättningar, konfiguration, loggning och …
Skanna och testa POP3 och IMAP på Sophos Firewall
Guiden kombinerar POP/IMAP-inställningar, TLS-förtroende, en valfri policy och en brandväggsregel i ett kontrollerat test av e-posthämtning.
Konfigurera Sophos Firewall MTA med Microsoft 365
Guiden kopplar Exchange Online till Sophos Firewall i ett kontrollerat dubbelriktat e-postflöde med snäv relayåtkomst och tillförlitlig verifiering.
Skapa och testa e-postundantag i Sophos Firewall på ett säkert sätt
Guiden visar hur en bekräftad falsk positiv korrigeras med ett enda snävt avgränsat e-postundantag utan att övrigt e-postskydd stängs av.
Blockera QUIC och HTTP/3 korrekt med Sophos Firewall
I SFOS 22 stoppar Block QUIC protocol utgående UDP-trafik till port 80 och 443 inom regelns scope. Verifiera TCP-fallback, Rule ID, Web/TLS-effekt och …
Inaktivera CAPTCHA i Sophos Firewall: WebAdmin och User Portal
Rätt Device Console-kommandon för WebAdmin, User Portal samt globala och VPN-specifika inställningar.
Analys, loggar och felsökning 37
Log Viewer, serviceloggar, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog och SIEM.
Tilldela tjänstloggar korrekt i Sophos Firewall
Vid felsökning måste du veta vilken Sophos Firewall-tjänst som hör till vilken modul, vilken loggfil som passar och när Log Viewer, CTR, Debug eller …
Använd Sophos Firewall Log Viewer på rätt sätt
Log Viewer visar loggade brandväggsbeslut. Guiden förklarar filter, fält, tidsbeteende, begränsningar och säker korrelation.
Sophos Firewall Log Viewer visar inga nya loggar
När inga nya händelser visas i Log Viewer kontrolleras först vy, loggning och paketflöde. Den gamla Garner-workarounden gäller inte SFOS 22.
Spara Sophos Firewall-loggar för support och analys
I händelse av störningar, VPN problem eller oklara brandväggshändelser behöver ett supportärende rena loggar, tidsinformation och vid behov fångar.
Kontrollera ändringar i Sophos Firewall med Audit Trail
Configuration Audit visar vilken administratör som ändrade objekt som stöds, när ändringen gjordes och hur.
Ansluta till Sophos Firewall via SSH
SSH är en kraftfull supportåtkomst på Sophos Firewall. Device Access, ACL-undantag, publika nycklar, värdnycklar och kontrollgränser är viktiga.
Felsökning via Sophos Firewall CLI: viktiga kommandon
Viktiga CLI-kommandon hjälper vid felsökning, logganalys, nätverkskontroll, tjänststatus och debugloggning. Ett säkert arbetsflöde är avgörande.
Kontrollera utgående tjänster och portar för Sophos Firewall
Sophos Firewall behöver egna utgående anslutningar till Sophos-tjänster. Aktuella FQDN, DNS, NTP, routing, egressregler och ett riktat test per …
Kontrollera reserverade portar på Sophos Firewall
Kontrollera SFOS 22-listan, portdelning, validering och rollback av en portändring.
Hantera Sophos Firewall System Modules säkert
SFOS laddar flera protokollhjälpare som standard. Ändringar är globala och kräver baslinje, testflöde och exakt återställning.
Tolka Sophos Firewall Live Connections korrekt
Live Connections grupperar aktiva sessioner efter applikation, käll-IP-adress eller användare, medan Connection List visar enskilda sessioner. Guiden …
Använda Sophos Firewall Packet Capture i WebAdmin
Så fångar man ett enskilt flöde i WebAdmin och ser var paket anländer, vidarebefordras eller droppas.
Använd Sophos Firewall tcpdump säkert
tcpdump ger exakta paketfångster på brandväggen. Guiden skiljer Device Console från Advanced Shell och tar upp filter, PCAP, analys och städning.
Felsök autentiseringsfel på Sophos Firewall systematiskt
Ett lyckat servertest bevisar inte att en användare kan logga in. Arbetsflödet skiljer mellan tjänst, identitet, gruppolicy och efterföljande …
Kontrollera User-ID-gränsen och rensa AD-användare
Sophos Firewall använder det interna ID-intervallet till 65535 för användare och grupper. Det konkreta ID-numret visar om autentiserings- eller VPN …
Sophos Firewall: AD SSO fungerar inte efter SFOS 22-upgrade
Efter vissa upgrades till SFOS 22.0 GA kan AD SSO sluta fungera. En loggträff avgränsar felet, varefter NASM kan byggas om riktat.
Analysera kasserade paket i Sophos Firewall
Ett kompakt diagnosflöde för kasserade paket: återskapa trafiken, jämför Log Viewer med Packet Capture och kontrollera regler, NAT, returväg och …
Sophos Firewall: Invalid TCP reserved bit på grund av Accurate ECN
Sophos Firewall kan neka Accurate ECN som Invalid TCP reserved bit. Diagnos, global CLI-lösning och säker återgång till strict-policy on.
Kontrollera Advanced Firewall Settings på Sophos Firewall säkert
Device Console samlar globala parametrar för paketinspektion, TCP, UDP och specialvägar. Baseline, avgränsat test och återställning är avgörande.
Diagnostisera Sophos Firewall Wireless Controller via CLI
Ett säkert arbetsflöde för Wireless Controller: läs och avgränsa först, fånga riktat och återställ varje tillfälligt värde.
Kontrollera ARP- och NDP-neighbor-cache på Sophos Firewall
Neighbor-cacheminnet kopplar IPv4- och IPv6-adresser till MAC-adresser. Inaktuella poster kan kontrolleras, läras in på nytt och fasta bindningar …
Åtgärda ARP-problem efter migrering av Sophos Firewall
Efter ett brandväggsbyte kan gamla ARP-poster blockera enskilda WAN- eller alias-IP-adresser. Packet Capture skiljer ARP-fel från NAT- och …
Kontrollera Missing Heartbeat Alerts på Sophos Firewall
Missing Heartbeat innebär att brandväggen fortfarande ser trafik men inte tar emot ett matchande Security Heartbeat. Omfattning, trafikväg och timing …
Synchronized Application Control: kontrollera databasproblem säkert
Data från Synchronized Application Control bör inte rensas med offentliga PostgreSQL-kommandon. Den här guiden visar diagnostik, bevissäkring och ett …
Tolka User & Device Insights i Sophos Firewall korrekt
Widgeten kombinerar signaler från endpoints, användare, filer, TLS och sessioner. Guiden förklarar innebörd, detaljvy, säkra ändringar, validering och …
Testa Sophos Firewall-prestanda korrekt med iPerf3
iPerf3 mäter genomströmningen på en definierad sträcka. Testet blir tillförlitligt med en baslinje, tydlig riktning, snäv brandväggsregel och korrekt …
Kontrollera temperatur och fläkt i Sophos Firewall via SSH
Sensorvyn och hårdvaruloggen visar värd-CPU, NPU och fläkt. Modellgräns, trend, belastning, racktemperatur och symtom är avgörande.
Konfigurera sFlow-övervakning på Sophos Firewall
sFlow gör trafikmönster och anmärkningsvärda flöden synliga. Viktigt är Collector, sampling, val av gränssnitt, gränser och driftkontroll.
Konfigurera SNMP-övervakning av Sophos Firewall-hårdvara
Konfigurera SNMPv3 säkert på Sophos Firewall, testa med snmpget och snmpwalk och tolka hårdvarumätvärdena i SFOS 22 korrekt.
Konfigurera och testa NetFlow på Sophos Firewall
NetFlow exporterar metadata för anslutningar från loggade regler till en extern Collector. Avgörande är v5-kompatibilitet, UDP-vägen, dataskydd och …
Kontrollera Sophos Firewall dagligen: driftchecklista
Den dagliga checklistan kombinerar aktuell status, trender, säkerhetshändelser och dokumenterad eskalering utan att göra en enskild topp till en …
Utföra ett internet-hastighetstest på Sophos Firewall via SSH
Ett hastighetstest på Sophos Firewall avgränsar WAN- och klientproblem. Viktigt är SSH-test, WAN-väg, enhet, testfil och tolkning.
Konfigurera och testa e-postaviseringar i Sophos Firewall
E-postservern och händelsevalet är två separata inställningar. Endast ett levererat testmeddelande och en verklig vald händelse bekräftar hela …
Konfigurera Data Anonymization på Sophos Firewall
Data Anonymization krypterar användarnamn samt IP-, MAC- och e-postadresser i loggar och rapporter. Minst två authorizers och verkliga tester är …
Planera och skicka Sophos Firewall-rapporter via e-post
Schemalagda On-box Reports skickar lokala analyser dagligen eller varje vecka som PDF. Avgörande är val, e-posttransport, funktionstest och …
Aktivera och driva Sophos Firewall Central Reporting
Central Firewall Reporting flyttar brandväggsloggar till Sophos Fusion (tidigare Sophos Central). Viktigt är loggval, lagring, Report Hub och …
Skicka Syslog säkert från Sophos Firewall till SIEM
Så skickas rätt loggar tillförlitligt och säkert från Sophos Firewall till en Syslog-server, SIEM eller SOC.
Drift, underhåll och återställning 27
Backup, firmware, SFOS-uppgraderingar, Task Queue, tjänster, Config Studio, ominstallation, SSD, HA och RMA.
Sophos Firewall Skapa eller återställ säkerhetskopia
En säkerhetskopia kräver fil, lösenord, Secure Storage Master Key, målversion, hanteringsåtkomst och återställningskompatibilitet. Nödvändigt före …
Exportera och importera Sophos Firewall-konfiguration selektivt
En selektiv import lägger till eller skriver över objekt men är ingen restore. Beroenden, SSMK, kompatibilitet och verkliga tester är avgörande.
Sophos Firewall-firmwareuppdatering: förberedelser och bästa praxis
En kompakt go/no-go-checklista för uppgraderingsväg, recovery, HA, Central-schemaläggning och teknisk validering efter firmwareuppdateringen.
Utföra en firmwareuppdatering av Sophos Firewall
Så hämtas och installeras en lämplig SFOS-image och brandväggen verifieras med verkliga funktionstester efter omstarten.
Ersätt skadad Sophos Firewall-firmware med SFLoader
SFLoader ersätter skadad firmware när WebAdmin inte längre går att nå. Vägen gäller inte XGS Appliance, skriver över en firmwarepartition och kräver …
Sophos Firewall FWDS501: utöka Primary Disk före SFOS 22
Äldre virtuella Sophos Firewalls kan behöva en större Primary Disk och en anpassad partitionering före SFOS 22.
Använd Sophos Fusion Firewall Groups och Full Sync säkert
Hantera flera Sophos Firewalls med en gruppolicy utan att okontrollerat skriva över lokala konfigurationer.
Sophos Firewall SFOS 22: kontrollera uppgraderingsblockerare
De viktigaste blockerarna och kontrollerna före en uppgradering till SFOS 22.
Kontrollera Firewall Task Queue i Sophos Fusion (tidigare Sophos Central)
Skilj på de två köerna, använd Retry, Skip och Force sync medvetet och kontrollera resultatet på brandväggen.
Sophos Firewall: migrera eDirectory före SFOS 23
SFOS 23 stöder inte längre den inbyggda servertypen eDirectory. Den här processen visar målval, parallelldrift, gruppkontroll, övergång och …
Konfigurera och kontrollera mönsteruppdateringar i Sophos Firewall
Mönsteruppdateringar håller skyddssignaturer, motorer och enhetsfirmware aktuella. Så kontrolleras automatik, status, manuella uppdateringar och fel.
Exportera och importera Sophos Firewall via Central API
Exportera fullständiga eller valda brandväggskonfigurationer via Sophos Central REST API, kontrollera dem och importera dem kontrollerat.
Ställ in USB setup delay korrekt på Sophos Firewall
SFOS väntar som standard 3 sekunder på en klar USB-enhet. Öka värdet endast vid ett bekräftat detekteringsproblem och testa igen.
Starta om Sophos Firewall Services säkert
En serviceomstart kan återställa en enskild brandväggsmodul. Rätt service, säker åtkomst och ett verkligt funktionstest är avgörande.
Använda Sophos Firewall Config Studio
Config Studio gör konfigurationer läsbara, jämför flera versioner och förbereder ändringar eller migreringar.
Återställ ett glömt adminlösenord på Sophos Firewall
Återställningsmetoden som dokumenterats för fysiska appliances återställer endast standardadministratörens lösenord. Viktigast är alternativ 4, HA och …
Starta om WebAdmin GUI på Sophos Firewall
Om bara WebAdmin slutar svara kan tomcat och apache kontrolleras och startas om separat. För HA gäller andra förutsättningar.
Sophos Firewall startar oväntat om: kontrollera orsaken
Efter en oplanerad omstart sparas först uptime, build, HA-roll och loggar. Därefter går det att skilja programvara, belastning, ström, hårdvara och VM …
Sophos Firewall i Failsafe-läge: agera säkert
Spara först Failsafe-meddelandet och systemstatus. Plattform, HA-roll och firmware-Build vägleder sedan det säkra valet mellan korrigering och Sophos …
Återställ Sophos Firewall till fabriksinställningarna
En Factory Reset tar bort den egna konfigurationen men inte alla lokala data. Backup, återställningsåtkomst och exakt XGS Appliance-modell måste vara …
Installera om Sophos Firewall OS via USB
En reimage skriver över hela brandväggen. Kontrollera först backup, SSMK, installer-image, restore-kompatibilitet, HA och efterkontroll.
Kontrollera Sophos Firewall SSD-hälsa med SMART
En läsande smartctl-fråga kan visa råvärdet för endurance på en fysisk XGS Appliance. Enhetssökväg, attribut och gränsvärde är fortfarande …
Sophos Firewall Kontrollera lagringsutrymme och hantera rapporter
Lagringsvarningar kräver orsakskontroll. Viktigt är /var, Reports, Event Logs, Troubleshooting Logs, Mailqueue, varningströsklar och retention.
Konfigurera Sophos Firewall High Availability (HA)
HA kopplar samman två Sophos Firewalls till ett kluster. Krav, licenser, HA-Link, Monitored Ports, QuickHA, uppdateringar, RMA och drift är centrala.
Skript på Sophos Firewall utan cronjobb: säkra alternativ
Egna cronjobb och startskript ingår inte i den normala driftmodellen för SFOS. Den här guiden visar alternativ som stöds och en säker migreringsväg.
Öppna Sophos-supportärende med Support Assistant
Sedan juli 2026 vägleder Sophos Support Assistant felsökning och ärendeskapande. God förberedelse är fortfarande avgörande.
Sophos-maskinvarufel: förbered RMA och utbyte
En tydlig Sophos RMA-process: avgränsa felet, säkra data och backup, öppna supportärendet, kontrollera ersättningsenheten och returnera i tid.
Övrigt och äldre 2
Specialfall, äldre klienter och ämnen som inte passar in i huvudområdena.
Jämför Sophos Firewall Home Edition och Sophos Home
Sophos Home Edition, XGS Appliance med Base License och Sophos Home passar olika privata scenarier. CPU-gränsen, fördelarna, gränserna och driften är …
Anslut en UniFi-enhet till Cloud Controller via Sophos Firewall
L3-adoption kräver att UniFi-enheten når controllern via TCP 8080 och har rätt Inform URL. Guiden visar DNS, SSH och DHCP Option 43 med exempel.