Sophos Firewall Sizing Guide: Dimensionera XGS korrekt
Sophos Firewall Sizing beror inte bara på antalet användare. Viktiga faktorer är bandbredd, TLS Inspection, IPS, VPN, HA, loggning och reserv.
Sophos Firewall
Praktiska svenska Sophos Firewall-guider för installation, härdning, VPN, nätverksregler, licenser, uppdateringar, loggar och felsökning.
Innehållsförteckning
Översikt över Sophos Firewall-ämnen
Artiklarna är ordnade efter typiska admin-uppgifter: välja, installera, säkra, publicera, ansluta fjärråtkomst, analysera och återställa.
Kom igång, val och licenser 13
Storleksanpassning, XGS-val, baslicens, paket, Air Gap, livscykel, portaler och licensdrift.
Jämföra Sophos Firewall-paket
Vid köp eller förnyelse av en Sophos Firewall måste Standard Protection, Xstream Protection och Epic Protection matcha skyddsbehovet.
Förstå Sophos Firewall Base License
Base License är grunden för Sophos Firewall, men ersätter inte support- eller Security-Subscription. Viktigt är licensstatus, support, uppdateringar, …
Aktivera en licensnyckel för Sophos Firewall
En licensnyckel för Sophos Firewall kopplar eller förnyar subscriptions. Serienummer, konto, synkronisering, HA och efterkontroll är viktiga.
Driva Sophos Firewall Air-Gap-licensiering och mönsteruppdateringar
Air-Gap-drift på Sophos Firewall kräver godkännande, licensfil, manuell synkronisering, mönsteruppdateringar och en tydlig driftrutin.
Rätt tolkning av Sophos Firewall prestandadata
Sophos Firewall databladvärden är jämförelsevärden. Viktiga faktorer är brandvägg, IMIX, IPS, NGFW, TLS Inspection, VPN och reserver.
Sophos Firewall: hårdvara, virtuell eller moln?
Hårdvara, virtuell apparat, Software Appliance och Cloud Deployment skiljer sig åt i drift, HA, återställning, storlek och ansvar.
Sophos XG vs. XGS: skillnader, EOL och migrering
Artikeln förklarar XG End of Life, XG-vs-XGS-skillnader, SFOS 21/22-gränser och hur man förbereder migreringen till XGS rent.
Sophos Produktlivscykelkalender – End-of-Sale / End-of-Life
Sophos livscykelplanering kräver End-of-Sale, Last Renewal, End-of-Life, efterföljande produkter och tydliga kontroller före förnyelse, migration …
Klassificera Sophos hårdvarugaranti, support och RMA
Garanti, supportavtal och RMA måste kontrolleras separat för Sophos hårdvara: serienummer, inköpsdatum, livscykel, kontrakt och ersättningsprocess.
Sophos-portaler: SophosID, Central, Support och Brandväggsåtkomst
SophosID, Central, Support Portal och Brandväggsportaler har olika uppgifter. Inloggning, licensiering, åtkomst och fjärråtkomst är viktiga.
Hitta serienumret för Sophos Firewall
Serienumret identifierar en Sophos Firewall entydigt. Det behövs för support, licensiering, RMA, Central-registrering, HA och inventering.
Överför Sophos Firewall till ett annat Sophos Central-konto
Kontoöverföring flyttar licens- och registreringsmappning till en brandvägg. Målkonto, acceptperiod, ledningsgränser och uppföljningskontroll är …
Installation och grundkonfiguration 9
Installationsguide, Central-anslutning, Active Directory, STAS, SATC, Device Access och supportåtkomst.
Konfigurera Sophos Firewall korrekt efter installationsguiden
Efter installationsguiden är brandväggen tillgänglig, men ännu inte klar för produktion. Därefter räknas backup, firmware, Device Access, regler, …
Ansluta Sophos Firewall till Sophos Central
En Sophos Firewall kan köras lokalt, men erbjuder ytterligare funktioner för hantering, säkerhetskopior, rapportering och säkerhet med Sophos Central.
Ansluta Active Directory till Sophos Firewall
Active Directory ger Sophos Firewall användare, grupper och autentisering. LDAPS, sökbas, Main Group och AD SSO är viktiga.
Ansluta en generisk LDAP-server till Sophos Firewall
Alla miljöer använder inte Active Directory. LDAP kopplar Sophos Firewall till OpenLDAP, 389-ds, FreeIPA eller Google Secure LDAP. Bind DN, Base DN …
Konfigurera RADIUS-server i Sophos Firewall
RADIUS kopplar Sophos Firewall till NPS, MFA-system eller andra identitetstjänster. Shared secret, tjänster, grupper, timeouts och tester är viktiga.
Konfigurera STAS på Sophos Firewall
STAS kopplar AD-inloggningar till client-IP-adresser så att Sophos Firewall kan använda användarregler. Agent, Collector, audit events och tester är …
Konfigurera Sophos Firewall SATC för Remote Desktop Services
SATC kopplar användare på Remote Desktop Session Hosts till Sophos Firewall. Viktigt är Server Protection, registry, Device Access och Live Users.
Sophos Firewall Säker åtkomst: konfigurera Device Access korrekt
Device Access kontrollerar lokala brandväggstjänster. Zonröjningar, ACL Exception Rules, WAN risker, lockoutskydd, loggar och recensioner är viktiga.
Konfigurera Avanet-supportåtkomst på Sophos Firewall
Avanet-supportåtkomst bör vara tidsbegränsad och strikt kontrollerad. Viktigt är WebAdmin, valfritt SSH, Device Access, källor, MFA och återkallande.
Brandväggsregler, NAT och nätverksdesign 25
Brandväggsregler, zoner, gränssnitt, VLAN, NAT, DNS, DHCP, SD-WAN, NTP och VoIP.
Sophos Firewall Konfigurera zoner och gränssnitt
Zoner och gränssnitt är grunden för rena Sophos Firewall-regler. Zon, gränssnitt, IP-objekt, Device Access, routing och tester är viktiga.
Förstå och säkert konfigurera Sophos Firewall-regler
Brandväggsregler är hjärtat i Sophos Firewall. Det som är viktigt är regelstruktur, sekvens, gränser, regeltyper, praktiska exempel, tester och säkra …
Dokumentera Sophos Firewall-regler
En bra regelbeskrivning sparar tid. Viktigt är syfte, owner, ticket, utgångsdatum, risk, review och ett tydligt Description-fält.
Konfigurera och testa Sophos Firewall VLAN
VLANs på Sophos Firewall behöver mer än ett VLAN ID: föräldragränssnitt, switchtaggning, zon, IP-objekt, DHCP, DNS, regler, NAT och tester måste …
Sophos Firewall Kontrollera brygg-VLAN för SFOS 22
Efter SFOS 22 är brygg-VLAN särskilt märkbara för trafik till eller från brandväggen. CLI VLAN-taggar, br0-gränssnitt och tester är viktiga.
Konfigurera Link Aggregation (LAG) i Sophos Firewall
En LAG buntar ihop två till fyra fysiska portar till ett logiskt interface. Bonding-läge, switch-konfiguration, hashning och failover-tester är …
Använd Sophos Firewall FQDN hosts och wildcard FQDNs korrekt
FQDN hosts hjälper med dynamiska cloud- och tjänstdestinationer. Wildcard FQDNs är annorlunda eftersom firewallen lär sig IPs från DNS-trafik.
Sophos Firewall-regel matchar inte: Kontrollera orsaker
Om en brandväggsregel inte matchar, är det oftast ordning, zon, källa, destination, tjänst, användarmatchning, NAT, routing eller loggning som är …
Konfigurera Microsoft Entra ID SSO för Sophos Firewall Captive Portal
Captive Portal med Entra ID SSO kartlägger lokala användare via webbläsarinloggning. Omdirigera URI, enhetsåtkomst, primära grupper och loggar är …
Testa Sophos Firewall-regel korrekt
Regeltester kräver tydliga testdata och verkliga händelser. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting och Syslog svarar på …
Konfigurera IPv6 Prefix Delegation på Sophos Firewall
IPv6 Prefix Delegation för in leverantörsprefix till interna nätverk. Viktigt är WAN-konfiguration, Router Advertisement, regler och felsökning.
Förstå NAT på Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT översätter adresser eller portar men tillåter inte trafik. Viktiga är SNAT, DNAT, MASQ, PAT, loopback, reflexiva regler och felsökning.
Publicera server via DNAT till Sophos Firewall
DNAT publicerar interna tjänster över offentliga IP-adresser eller portar. Nära källor, lämpliga brandväggsregler, NAT ordning, målzon enligt NAT och …
Konfigurera DNS Request Routes till Sophos Firewall
DNS Request Routes vidarebefordrar specifika DNS-frågor till definierade DNS-servrar. Avgörande är brandväggen som resolver, interna domäner, omvända …
Kontrollera Sophos Firewall MTU och MSS vid VPN-problem
MTU- och MSS-problem visar sig som hängande nedladdningar, RDP, HTTPS eller VoIP. Viktigt är vägkontroll, VPN-overhead, PPPoE och XFRM.
Sophos Firewall DHCP-alternativ (SFOS)
DHCP-alternativ distribuerar PXE-, WDS-, tunna klient- eller RED-parametrar. Viktigt är WebAdmin, CLI-fallbacks och vanliga felbilder.
Konfigurera och testa SD-WAN-rutter i Sophos Firewall
SD-WAN-rutter styr trafik efter kriterier, inte bara via routingtabellen. Ordning, DSCP, applikationer, gateways, SLA, NAT, loggar och vägtester är …
Byt Sophos Firewall Route Precedence säkert
Route Precedence avgör om Static, SD-WAN eller VPN träder i kraft först. Direkta nätverk, IPsec specialfall, tester och återställning är viktiga.
Sophos Firewall SD-WAN Kontrollera rutt för Reply Packets och System Traffic
Reply Packets och systemgenererad trafik kan påverka SD-WAN routing. CLI-status, användningsfall, risker, testning och validering är viktiga.
Konfigurera VLAN på Sophos Firewall och UniFi Switch
VLAN med Sophos Firewall och UniFi behöver ren taggning. Viktigt är Gateway, föräldragränssnitt, UniFi nätverk, Access-Port, Trunk, DHCP och regler.
Kontrollera Sophos Firewall Cellular WAN och 4G/5G-failover
Cellular WAN är oftast en reservlina. För 4G/5G-failover är SIM, APN, PIN, Gateway, signalstyrka, SD-WAN-kontroller och återfallslogik viktiga.
Sophos Firewall som NTP-relä via NAT
Sophos Firewall är inte en fullfjädrad NTP-server, men kan vidarebefordra NTP-förfrågningar till externa eller interna tidsservrar via NAT.
Skapa IPsec-rutt på Sophos Firewall
En manuell IPsec-rutt på Sophos Firewall kan behövas när routing, NAT eller SFOS-22-beteende inte passar VPN-trafiken.
Konfigurera Application Traffic Shaping på Sophos Firewall
Application Traffic Shaping prioriterar viktiga applikationer och begränsar annan trafik. Viktigt är policy, matchning, riktning, test och …
Sophos Firewall Åtgärda VoIP-problem med SIP och RTP
VoIP-problem uppstår ofta från SIP ALG, UDP-timeout, NAT, RTP-portar eller routing. SIP/RTP-analys, infångning och CLI-testning är viktiga.
VPN, RED och fjärråtkomst 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED och VPN-felsökning.
Sophos Connect eller SSL VPN: Vilken fjärråtkomstlösning är rätt?
Sophos Connect med IPsec, Sophos Connect med SSL VPN, klassiska OpenVPN-klienter och ZTNA passar olika scenarier för fjärråtkomst.
Konfigurera Sophos Connect på Sophos Firewall
Sophos Connect kräver passande IPsec/SSL VPN-profiler, användare, IP-pool, DNS, MFA, firewall-regler, provisioning och uppdateringsprocess.
Sophos Firewall SSL VPN Konfigurera fjärråtkomst
SSL VPN Fjärråtkomst fungerar endast korrekt om globala inställningar, portal, policy, aktuell profil, DNS, MFA, Device Access, brandväggsregler och …
Migrera Legacy Remote Access IPsec före SFOS 22 MR1
Legacy Remote Access IPsec blockerar SFOS 22 MR1 och senare. Före uppgraderingen krävs identifiering, ersättningslösning, restore-kontroll och …
Installera Sophos Connect Client på Windows
Sophos Connect på Windows kräver klientversion, profil, plattform, MFA/SSO och regler. Anslutningen, DNS och access måste då vara korrekt.
Installera Sophos Connect Client på macOS
Sophos Connect på macOS beror på klientversion, Apple Silicon/Rosetta, IPsec- eller SSL-VPN-profil, DNS, MFA och testade brandväggsregler.
Konfigurera Microsoft Entra ID SSO för Sophos Connect och VPN Portal
Entra ID SSO kopplar Remote Access med OAuth 2.0, OpenID Connect och Entra-MFA. Viktiga delar är Redirect URIs, grupper och Device Access.
Kontrollera och uppdatera Sophos Connect Client-versionen på ett säkert sätt
Sophos Connect-uppdateringar påverkar VPN-profiler, plattformar, MFA, SSO, helpdesk och rollback. Version, pilot, profiltest och known issues är …
Konfigurera Sophos SSL VPN med Sophos Connect på Windows
SSL VPN med Sophos Connect på Windows kräver aktuell OVPN-profil, VPN Portal-åtkomst, MFA, klientversion, DNS-test, profilrensning och rätt regler.
Konfigurera Sophos SSL VPN med Sophos Connect på macOS
SSL VPN på macOS körs idag ofta med Sophos Connect istället för Tunnelblick. OVPN-profil, Apple Silicon/Rosetta, DNS, MFA och underhåll är avgörande.
Konfigurera Sophos SSL VPN på iPhone och iPad
SSL VPN på iPhone och iPad körs via en OpenVPN-kompatibel klient. Viktigt är OVPN-profil, VPN Portal, MFA, DNS och Firewall Rules.
Konfigurera Sophos SSL VPN på Android
SSL VPN på Android kräver OpenVPN-klient, aktuell OVPN-profil, VPN-portalåtkomst, MFA, DNS-test, brandväggsregler och enhetsbyte.
Konfigurera Sophos Firewall Remote Access i Linux
Det finns ingen Linux-klient för Sophos Connect. Linux-användare ansluter via standard-OpenVPN-klienten eller via NetworkManager-strongSwan med IPsec.
Säkert hantera Sophos SSL VPN-klienten i Autostart
Den gamla Sophos SSL VPN-klienten kan starta automatiskt. Auto-Login med password.txt är riskabelt. Viktigt är risk, autostart och alternativ.
Konfigurera Sophos Firewall Site-to-Site IPsec VPN
Site-to-Site IPsec kräver tydliga nät, profiler, regler, routing, NAT och acceptanstester. Välj policy-based eller route-based medvetet.
Anslut Sophos Firewall till Azure VPN Gateway
Azure Site-to-Site VPN kräver Local Network Gateway, Virtual Network Gateway, matchande IPsec/IKE-parametrar, Sophos XFRM, routes och firewallregler.
Anslut Sophos Firewall till AWS Site-to-Site VPN
AWS Site-to-Site VPN kräver Customer Gateway, målgateway, två tunnlar, matchande IPsec-inställningar, routing och verifiering på båda sidor.
Sophos Firewall IPsec VPN Felsökning
IPsec felsökning behöver en tydlig ordning: IKE, fas 2, säkerhetsassociationer, StrongSwan-loggar, XFRM, routing, NAT, brandväggsregler och …
Åtgärda Sophos Firewall IPsec Remote Access Timeout efter 4 timmar
Om Sophos Connect IPsec kopplar från efter cirka 4 timmar eller kräver OTP igen, kontrollera först profil, IKE Key Life, loggar och …
Konfigurera och felsök Sophos SD-RED
Sophos SD-RED ansluter filialer till brandväggen. Viktigt är provisioning, NTP, portar, LED-status, RED-gränssnitt, DHCP, VLAN och regler.
Säkerhetsfunktioner och inspektion 24
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection och härdning.
Sophos Firewall Hardening: best practices för säker konfiguration
Hardening minskar attackytan för Sophos Firewall. Viktigt är administrationsåtkomst, MFA, uppdateringar, publicerade tjänster, Threat Feeds, logging …
Använd Sophos Firewall Health Check korrekt
Health Check visar riskabla brandväggskonfigurationer i Control Center. Fynd, status, åsidosättanden, prioritering och uppföljning är viktiga.
Aktivera MFA för Sophos Firewall WebAdmin, VPN Portal och Remote Access
MFA skyddar endast WebAdmin, VPN portal och fjärråtkomst väl om Device Access, OTP-tokens, grupper, reserv, testning och operationer planeras …
Införa Sophos Firewall TLS-inspektion korrekt
TLS Inspection ökar synligheten i krypterade anslutningar, men kräver CA-distribution, tydlig regelordning, DPI/Web Proxy-beslut, exclusions, tester …
Sophos Firewall Distribuera CA certifikat för TLS Inspection
TLS Inspection fungerar bara utan webbläsarvarningar om klienter litar på CA-brandväggen. Nedladdning, distribution och återställning är viktigt.
Säkra åtkomst till Sophos Firewall XML API
XML API-åtkomst till Sophos Firewall bör endast tillåtas från definierade hanteringsnätverk, automationssystem eller integrationsvärdar.
Sophos Firewall Använd förbikopplingsregeln på ett säkert sätt
Bypass-regler kringgår den normala brandväggssökvägen. Det som är viktigt är tydlig avgränsning, täta nätverk, motsatta riktningar, tester och …
Sophos Firewall WAF: Publicera webbtjänster säkert
Web Server Protection publicerar HTTP- och HTTPS-applikationer som Reverse Proxy. Viktigt är WAF eller DNAT, DNS, certifikat, web server-objekt, …
Säkra Sophos Firewall WAF med MFA
Sophos Firewall kan skydda WAF-publicerade webbapplikationer med MFA från SFOS 22. Version, Authentication Policy, tokens, tester och drift är …
Sophos Firewall Konfigurera Let's Encrypt-certifikat
Sophos Firewall kan erhålla och förnya Let's Encrypt-certifikat direkt. HTTP-validering, värdadress, port 80, tjänster som stöds och övervakning är …
Konfigurera Sophos Firewall Threat Feeds säkert
Threat Feeds för in kända skadliga IP-adresser, domäner och URL:er som IoCs i Sophos Firewall. Viktigt är licens, indikatortyp, åtgärd, logging och …
Ställ in Sophos Firewall IPS och testa det säkert
IPS behöver licens, global aktivering, lämplig policy per brandväggsregel, signaturförståelse, loggning, testning, prestandavy och falsk positiv …
Konfigurera Sophos Firewall Web Protection med webbpolicyer
Web Protection kräver en lämplig brandväggsregel, webbpolicy, kategorier, användarkontext, Web Exceptions, TLS-synlighet, QUIC-beslut, loggning och …
Driva Sophos Firewall NDR och Active Threat Response
NDR Essentials och NDR Active Threat Intelligence kompletterar Sophos Firewall med nätverksdetektering. Viktigt är användningsgränser, drift och …
Konfigurera Sophos DNS Protection med Sophos Firewall
DNS Protection kompletterar brandväggen med DNS policyer och Central Reporting. Platstyp, DNS-rutter, blockeringssidacertifikat, slutpunktsgränser, …
Sophos Firewall Spoof Protection och DoS Settings kontrollera
Spoof Protection och DoS Settings härdar mot osannolika källor och enkla floodingmönster. Routing, Packet Rate, Burst Rate, bypass-ordning, tester, …
Sophos Firewall: Blockera länder och skadliga IP-adresser
Country Blocking, Black Hole DNAT, WAF Blocked countries och Threat Feeds har olika uppgifter. Viktigt är regelposition, lokala tjänster och …
Konfigurera och testa Sophos Firewall Application Control
Application Control känner igen applikationer bortom rena portar. Viktigt är Application Filter, signaturer, regelposition, TLS synlighet, loggning, …
Sophos Firewall Zero-Day Protection förstå och använda
Zero-Day Protection analyserar misstänkta nedladdningar och e-postbilagor. Brandväggsregler, webb- och e-postvägar, TLS synlighet, rapporter, undantag …
Ställ in Sophos Firewall Mail Protection i MTA-läge
Mail Protection i MTA läge gör brandväggen till SMTP acceptanspunkt. MX, TLS, relä, policyer, karantän och loggar är avgörande.
Använda Sophos Firewall webbkategorier och omedelbara varningar
Webbkategorier och omedelbara varningar hjälper till med webbpolicykontroll. Viktigt är användning, förutsättningar, konfiguration, loggning och …
Rensa Sophos Firewall Secure Heartbeat-databasen vid supportfall
En Secure Heartbeat-databasunderhåll är endast ett snävt supportfall. Innan VACUUM FULL krävs backup, underhållsfönster, disk-kontroll och godkännande …
Blockera QUIC och HTTP/3 korrekt med Sophos Firewall
QUIC körs över UDP 80 och UDP 443. På Sophos Firewall bör man förstå när Block QUIC protocol är nödvändigt och hur man verifierar effekten.
Hantera Sophos Firewall CAPTCHA för WebAdmin och User Portal
CAPTCHA minskar automatiska inloggningsförsök till WebAdmin och User Portal. Enhetskonsolstatus, risk, uppföljning och alternativ är viktiga.
Analys, loggar och felsökning 17
Log Viewer, serviceloggar, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog och SIEM.
Sophos Firewall Tilldela tjänstloggar korrekt
Vid felsökning måste du veta vilken Sophos Firewall-tjänst som hör till vilken modul, vilken loggfil som passar och när Log Viewer, CTR, Debug eller …
Sophos Firewall Säkerhetskopiera loggar för support och analys
I händelse av störningar, VPN problem eller oklara brandväggshändelser behöver ett supportärende rena loggar, tidsinformation och vid behov fångar.
Sophos Firewall Kontrollera granskningsloggar
Granskningsloggar visar konfigurationsändringar på Sophos Firewall. Aktivering, nedladdning, utvärdering och lagring är viktigt.
Anslut Sophos Firewall via SSH
SSH är en kraftfull supportåtkomst på Sophos Firewall. Device Access, ACL-undantag, publika nycklar, värdnycklar och kontrollgränser är viktiga.
Sophos Firewall CLI Felsökning: viktiga kommandon
Viktiga CLI-kommandon hjälper till med felsökning, logganalys, nätverkskontroll, tjänststatus och felsökningsloggning. En säker process är avgörande.
Använda Sophos Firewall Packet Capture i WebAdmin
Packet Capture visar om paket anländer, vidarebefordras eller släpps. Viktigt är testplanering, filter, NAT och utvärdering.
Använd Sophos Firewall tcpdump säkert
tcpdump ger exakta paketfångster på firewallen. Viktigt är Advanced Shell, snäva filter, PCAP-filer, Interface-jämförelse, supportkontext och ren …
Kontrollera Sophos Firewall User-ID-gräns och VPN-portalnedladdningar
Sophos Firewall använder interna användar-ID:er för användare och grupper. Gränsen på 65 535 kan störa VPN-portalnedladdningar i stora miljöer.
Sophos Firewall analysera tappade paket
Droppar är inte automatiskt fel. Analysen inkluderar Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, routing och …
Åtgärda ARP-problem efter migrering av Sophos Firewall
Efter ett byte av brandvägg kan gamla ARP-poster blockera WAN- eller alias-IP-adresser. Viktigt är ARP-cache, leverantörsenhet och tester.
Kontrollera Sophos Firewall Missing Heartbeat Alerts korrekt
Missing heartbeat alerts occur when the firewall sees traffic without a matching security heartbeat. Endpoint-status, DNS och loggar är viktiga.
Testa Sophos Firewall prestanda med iPerf
iPerf mäter TCP eller UDP genomströmning mellan ändpunkter. Testet blir meningsfullt först med en tydlig väg, riktning och utvärdering.
Konfigurera sFlow-övervakning på Sophos Firewall
sFlow gör trafikmönster och anmärkningsvärda flöden synliga. Viktigt är Collector, sampling, val av gränssnitt, gränser och driftkontroll.
Sophos Firewall SNMP Ställ in maskinvaruövervakning
SFOS 22 expanderar SNMP för att inkludera temperatur, fläktar, strömförsörjning och PoE. Viktiga är Device Access, MIBs, SNMP version, övervakningsmål …
Utföra ett internet-hastighetstest på Sophos Firewall via SSH
Ett hastighetstest på Sophos Firewall avgränsar WAN- och klientproblem. Viktigt är SSH-test, WAN-väg, enhet, testfil och tolkning.
Aktivera och driva Sophos Firewall Central Reporting
Central Firewall Reporting flyttar brandväggsloggar till Sophos Central. Viktigt är loggval, lagring, Report Hub och syslog-avgränsning.
Skicka Sophos Firewall Syslog säkert till SIEM
Syslog ger Sophos brandväggsloggar till SIEM, SOC eller centrala loggservrar. Loggtyper, transport, TLS-kompatibilitet, parsers, validering och …
Drift, underhåll och återställning 15
Backup, firmware, SFOS-uppgraderingar, Task Queue, tjänster, Config Studio, ominstallation, SSD, HA och RMA.
Sophos Firewall Skapa eller återställ säkerhetskopia
Säkerhetskopieringar hjälper endast med fil, lösenord, Secure Storage Master Key, målversion, hanteringsåtkomst och återställning av kompatibilitet. …
Sophos Firewall Firmware-uppdatering: Förberedelser och bästa praxis
Firmwareuppdateringar till Sophos Firewall kräver förberedelser, säkerhetskopiering, uppgraderingsväg, underhållsfönster, HA planering, …
Kontrollera Sophos Firewall före uppgradering till SFOS 22
Innan en SFOS 22-uppgradering bör plattform, gränssnittnamn, lagringsutrymme, säkerhetskopiering, HA, IPsec, STAS och återställning förberedas.
Sophos Central Kontrollera Firewall Management Task Queue
Uppgiftskön visar om ändringar i centrala brandväggar har bearbetats. Historik, status, Skip, Retry och lokal validering är viktiga.
Utföra Sophos Firewall Firmware-uppdatering
Installationen är bara den korta delen av update. Avgörande är image, upgrade path, backup, GUI-åtgärd, HA, Central-status och rollback.
Starta om Sophos Firewall Services säkert
Service-omstarter kan stabilisera firewallmoduler, men ändrar tillståndet. Före start räknas loggkontroll, risk, åtkomst och efterkontroll.
Använda Sophos Firewall Config Studio
Config Studio hjälper till att läsa, jämföra och kontrollera brandväggskonfigurationer. Viktigt är backup-import, API-utdata, granskning och …
Sophos Firewall Starta om WebAdmin GUI
WebAdmin GUI svarar inte? En riktad omstart av tomcat och apache hjälper ofta. Du bör kontrollera åtkomst, systemstatus och loggar i förväg.
Installera om Sophos Firewall OS via USB
En reimage skriver över hela brandväggen. Kontrollera först backup, SSMK, installer-image, restore-kompatibilitet, HA och efterkontroll.
Kontrollera Sophos Firewall SSD-hälsa med SMART
SMART-endurance-värdet hjälper till att bedöma SSD-slitage. Avgörande är trender, symtom, storage checks, HA-noder och supportdata.
Sophos Firewall Kontrollera lagringsutrymme och hantera rapporter
Lagringsvarningar kräver orsakskontroll. Viktigt är /var, Reports, Event Logs, Troubleshooting Logs, Mailqueue, varningströsklar och retention.
Konfigurera Sophos Firewall High Availability (HA)
HA kopplar samman två Sophos Firewalls till ett kluster. Viktigt är förutsättningar, licenser, HA-Link, QuickHA, uppdateringar, drift och felsökning.
Sophos Firewall-skript utan Cronjob: Risker och alternativ
Lokala skript på Sophos Firewall äventyrar support, HA, uppdateringar och felsökning. Viktigt är risker, alternativ och minimikontroller.
Öppna Sophos-supportärende: förberedelse och portal
Ett bra Sophos-supportarende minskar foljdfragor. Serienummer, licensstatus, felbild, loggar, skarmbilder och portalflode ar viktiga.
Sophos hårdvara defekt och förbered RMA ordentligt
Vid ett Sophos-hardwarefel ar serienummer, garanti, supportarende, backup, HA-status, ersattningsenhet och retur viktiga.
Övrigt och äldre 2
Specialfall, äldre klienter och ämnen som inte passar in i huvudområdena.
Klassificera Sophos Firewall Home Edition och Sophos Home
Sophos Home Edition, XGS med Base License och Sophos Home passar olika privata scenarier. CPU-gränsen, fördelarna, gränserna och driften är viktiga.
Anslut en UniFi-enhet till Cloud Controller via Sophos Firewall
UniFi-enheter behover en controller-adress for L3-adoption, lampliga utgaende portar och ofta DNS. Firewall-regler, Inform URL och tester ar viktiga.