Sophos Firewall Sizing Guide: Dimensionera XGS korrekt
Sophos Firewall Sizing beror inte bara på antalet användare. Viktiga faktorer är bandbredd, TLS Inspection, IPS, VPN, HA, loggning och reserv.
Sophos Firewall
Praktiska svenska Sophos Firewall-guider för installation, härdning, VPN, nätverksregler, licenser, uppdateringar, loggar och felsökning.
Innehållsförteckning
Översikt över Sophos Firewall-ämnen
Artiklarna är ordnade efter typiska admin-uppgifter: välja, installera, säkra, publicera, ansluta fjärråtkomst, analysera och återställa.
Kom igång, val och licenser 13
Storleksanpassning, XGS-val, baslicens, paket, Air Gap, livscykel, portaler och licensdrift.
Jämför Sophos Firewall-paket
Sophos erbjuder Standard och Xstream som appliance-paket. Avanet Epic Protection kompletterar Xstream med Email Protection och Webserver Protection.
Förstå Sophos Firewall Base License
Base License är grunden för Sophos Firewall, men ersätter inte support- eller Security-Subscription. Viktigt är licensstatus, support, uppdateringar, …
Aktivera en licensnyckel för Sophos Firewall
Så aktiveras en Subscription Key för Sophos Firewall och licensstatus, tilldelning och synkronisering kontrolleras.
Driva Sophos Firewall Air-Gap-licensiering och mönsteruppdateringar
Air-Gap-drift på Sophos Firewall kräver godkännande, licensfil, manuell synkronisering, mönsteruppdateringar och en tydlig driftrutin.
Rätt tolkning av Sophos Firewall prestandadata
Sophos Firewall databladvärden är jämförelsevärden. Viktiga faktorer är brandvägg, IMIX, IPS, NGFW, TLS Inspection, VPN och reserver.
Sophos Firewall: hårdvara, virtuell eller moln?
Hårdvara, virtuell apparat, Software Appliance och Cloud Deployment skiljer sig åt i drift, HA, återställning, storlek och ansvar.
Sophos XG vs. XGS: skillnader, EOL och migrering
Artikeln förklarar XG End of Life, XG-vs-XGS-skillnader, SFOS 21/22-gränser och hur man förbereder migreringen till XGS rent.
Sophos Produktlivscykelkalender – End-of-Sale / End-of-Life
Sophos livscykelplanering kräver End-of-Sale, Last Renewal, End-of-Life, efterföljande produkter och tydliga kontroller före förnyelse, migration …
Klassificera Sophos hårdvarugaranti, support och RMA
Garanti, supportavtal och RMA måste kontrolleras separat för Sophos hårdvara: serienummer, inköpsdatum, livscykel, kontrakt och ersättningsprocess.
Sophos-portaler: SophosID, Central, Support och brandväggsåtkomst
SophosID, Central, Support Portal och brandväggsportaler har olika uppgifter. Inloggning, licensiering, åtkomst och Remote Access är centrala delar.
Hitta serienumret för Sophos Firewall
Serienumret identifierar en Sophos Firewall entydigt. Det behövs för support, licensiering, RMA, Central-registrering, HA och inventering.
Överför Sophos Firewall till ett annat Sophos Central-konto
Så överförs licens- och kontotilldelningen för Sophos Firewall säkert till ett annat Central-konto.
Installation och grundkonfiguration 23
Installationsguide, Central-anslutning, Active Directory, STAS, SATC, Device Access och supportåtkomst.
Konfigurera Sophos Firewall korrekt efter installationsguiden
Efter installationsguiden är brandväggen tillgänglig, men ännu inte klar för produktion. Därefter räknas backup, firmware, Device Access, regler, …
Konfigurera systemtid och NTP på Sophos Firewall
En korrekt brandväggsklocka krävs för loggar, MFA, certifikat, VPN och scheman. Så konfigureras och kontrolleras tidskälla, tidszon och NTP.
Ansluta Sophos Firewall till Sophos Central
En Sophos Firewall kan köras lokalt, men erbjuder ytterligare funktioner för hantering, säkerhetskopior, rapportering och säkerhet med Sophos Central.
Ansluta Active Directory till Sophos Firewall
Active Directory ger Sophos Firewall användare, grupper och autentisering. LDAPS, sökbas, Main Group och AD SSO är viktiga.
Hantera användargrupper och huvudgruppen korrekt i Sophos Firewall
Grupper samlar användarpolicyer men ersätter ingen åtkomstregel. Källan, gruppordningen, huvudgruppen och stödet för flera grupper är avgörande.
Ansluta en generisk LDAP-server till Sophos Firewall
Sophos Firewall kan autentisera användare från generiska LDAP-kataloger. En säker anslutning, rätt sökattribut och korrekt Default group är avgörande.
Skapa och hantera lokala användare på Sophos Firewall
En lokal användare kräver mer än användarnamn och lösenord. Grupp, autentiseringsmetod, tjänst, regel, MFA och livscykel måste fungera tillsammans.
Skapa och hantera gästanvändare säkert i Sophos Firewall
Gästkonton ger tillfälliga inloggningsuppgifter. En restriktiv grupp, tydlig giltighet, en testad Captive Portal och kontrollerad avveckling är …
Konfigurera RADIUS-server i Sophos Firewall
RADIUS kopplar Sophos Firewall till NPS, MFA-system eller andra identitetstjänster. Shared secret, tjänster, grupper, timeouts och tester är viktiga.
Konfigurera TACACS+ för administratörer på Sophos Firewall
TACACS+ centraliserar lösenordskontrollen, men SFOS-administratörsrollen förblir lokal. En säker driftsättning kräver en lokal nödadministratör, en …
Konfigurera RADIUS SSO med accounting på Sophos Firewall
RADIUS SSO skapar användar-IP-kopplingar från accountingpaket. Den verkliga avsändaren, Framed-IP-Address, Device Access och ett kontrollerat …
Konfigurera och testa Clientless Users på Sophos Firewall
Clientless Users kopplar en identitet till en fast IP utan inloggning eller agent. En stabil adress, snäva regler och ett verkligt negativt test är …
Konfigurera STAS på Sophos Firewall
STAS mappar AD-inloggningar till klient-IP-adresser för användarregler på Sophos Firewall. Guiden beskriver konfiguration, tester och felsökning.
Konfigurera Client Authentication Agent på Sophos Firewall
Client Authentication Agent loggar in en användare direkt på brandväggen. Den TLS-skyddade agentvägen, rätt autentiseringsmetod och ett verkligt test …
Konfigurera Sophos Firewall SATC för Remote Desktop Services
SATC kopplar användare på Remote Desktop Session Hosts till Sophos Firewall. Viktigt är Server Protection, registry, Device Access och Live Users.
Konfigurera Per-Connection AD SSO för fleranvändarvärdar i Sophos Firewall
Per-Connection AD SSO identifierar flera användare bakom en RDS-IP per proxyanslutning. Guiden beskriver val, konfiguration, tester och begränsningar.
Konfigurera Synchronized User ID Authentication på Sophos Firewall
Sophos Endpoint skickar Windows-domänidentiteten via Security Heartbeat. Brandväggen validerar den i AD och kan tillämpa användarbaserade regler.
Konfigurera Sophos Firewall Chromebook SSO med Google Workspace
Chromebook SSO kopplar inloggade Google Workspace-användare till deras IP-adresser. Certifikatet, Device Access, två brandväggsregler och det …
Konfigurera Microsoft Entra ID SSO för Sophos Firewall WebAdmin
Entra-grupper eller approller mappas till lokala administratörsprofiler. En testad nödåtkomst, Least Privilege och ett negativt åtkomsttest är …
Konfigurera administratörer och profiler säkert på Sophos Firewall
Personliga adminkonton ersätter delade inloggningar. Profiler, MFA, schema och inloggningskällor begränsar rättigheter och gör ändringar spårbara.
Inloggningsmeddelande och texter på Sophos Firewall
Inloggningsmeddelandet är en efterlevnads- och informationsfunktion. Det kräver en avstämd text, separata åtkomstkontroller och verkliga tester av …
Sophos Firewall: Device Access och Local Service ACL
Device Access skyddar lokala brandväggstjänster. Guiden visar snäva ACL-undantag, säker utrullning, proxy- och Port Sharing-fällor samt riktade …
Konfigurera Avanet-supportåtkomst på Sophos Firewall
Avanet-supportåtkomsten begränsas till den överenskomna källan och tidsperioden. Guiden omfattar WebAdmin, Local Service ACL, MFA, valfri SSH, tester …
Brandväggsregler, NAT och nätverksdesign 54
Brandväggsregler, zoner, gränssnitt, VLAN, NAT, DNS, DHCP, SD-WAN, NTP och VoIP.
Planera zoner och gränssnitt i Sophos Firewall på rätt sätt
Zoner skapar säkerhetsområden och gränssnitt ansluter nätverk. Tydliga tilldelningar, restriktiv Device Access och rätt brandväggsregler är avgörande.
Konfigurera och testa Wi-Fi direkt på Sophos Firewall
Ett Wi-Fi som hanteras direkt av SFOS kräver rätt trafiktilldelning, ett lämpligt klientnät, DHCP, brandväggsregler och tilldelning till en …
Konfigurera och testa Wireless Mesh på Sophos Firewall
Ett APX-mesh utökar ett SFOS-hanterat wifi utan nätverkskabel men kräver en kabelansluten root-AP, en gemensam fast kanal och ett separat synligt …
Konfigurera Sophos Firewall-hotspot med voucher eller dagslösenord
Ett väglett exempel på begränsad gäståtkomst med voucher samt det enklare alternativet med dagslösenord.
Använd IP-värdar, tjänster och grupper i Sophos Firewall på rätt sätt
Tydliga värd- och tjänsteobjekt gör brandväggsregler lättare att förstå. Rätt typ, målport och kontrollerade beroenden är avgörande.
Konfigurera och testa Sophos Firewall Captive Portal
Captive Portal kopplar en webbläsarinloggning till användarregler. Device Access, DNS, autentisering, HTTPS och ett fullständigt test är avgörande.
Förstå och säkert konfigurera Sophos Firewall-regler
Brandväggsregler är hjärtat i Sophos Firewall. Det som är viktigt är regelstruktur, sekvens, gränser, regeltyper, praktiska exempel, tester och säkra …
Konfigurera scheman för regler och policyer i Sophos Firewall
Scheman begränsar regler och policyer till definierade tidsfönster. Typ, brandväggstid, regelordning och test före och efter växlingen är avgörande.
Konfigurera Access Time för användare på Sophos Firewall
Access Time kombinerar ett återkommande Schedule med Allow eller Deny. Identifiering, tilldelning, AD-huvudgrupp och gränstester är avgörande.
Konfigurera Surfing och Network Traffic Quota på Sophos Firewall
Surfing Quota begränsar förbrukad internettid och Network Traffic Quota datamängden. Tilldelning, Main Group, loggning och View usage är avgörande.
Dokumentera Sophos Firewall-regler på ett bra sätt
En tydlig regelbeskrivning förklarar syfte, ansvar och slutdatum. Loggar, Rule ID och användningsdata visar sedan om regeln fortfarande behövs.
Konfigurera och testa ett alias-IP på Sophos Firewall
Ett alias-IP lägger till en adress på ett fysiskt interface. Leverantörsväg, NAT, Device Access, ARP och ett verkligt trafiktest är avgörande.
Konfigurera och verifiera ett PPPoE-WAN på Sophos Firewall
PPPoE fungerar först när operatörsenhet, VLAN, inloggningsuppgifter, gateway, DNS och brandväggsregel stämmer överens.
Konfigurera och testa VLAN på Sophos Firewall
VLANs på Sophos Firewall behöver mer än ett VLAN ID: föräldragränssnitt, switchtaggning, zon, IP-objekt, DHCP, DNS, regler, NAT och tester måste …
Sophos Firewall Kontrollera brygg-VLAN för SFOS 22
Efter SFOS 22 är brygg-VLAN särskilt märkbara för trafik till eller från brandväggen. CLI VLAN-taggar, br0-gränssnitt och tester är viktiga.
Välja och kontrollera SFP och SFP+ för Sophos Firewall
Ett praktiskt arbetsflöde för rätt transceiver, portinställningar och felsökning av en saknad eller instabil SFP-länk.
Konfigurera och testa LAG med LACP i Sophos Firewall
En LAG samlar två till fyra portar. Rätt bonding-läge, säker migrering, switchkonfiguration samt verkliga failover- och belastningstester är …
Konfigurera och testa Proxy ARP på Sophos Firewall
Proxy ARP svarar på ARP-förfrågningar för en extra IPv4-adress. Brandväggsregel, NAT, routing och returväg måste kontrolleras separat.
Använd Sophos Firewall FQDN hosts och wildcard FQDNs korrekt
FQDN hosts hjälper med dynamiska cloud- och tjänstdestinationer. Wildcard FQDNs är annorlunda eftersom firewallen lär sig IPs från DNS-trafik.
Konfigurera Sophos Firewall Discover Mode med TAP och SPAN
Discover Mode analyserar speglad nätverkstrafik utan att vara inline. En korrekt SPAN-port, separat hantering och en tydlig gräns är avgörande: TAP …
Sophos Firewall-regel matchar inte: kontrollera orsaker
Ett reproducerbart test visar om regelordning, matchning, NAT, routing, User Matching eller en säkerhetsmodul påverkar anslutningen.
Konfigurera Microsoft Entra ID SSO för Sophos Firewall Captive Portal
Captive Portal med Entra ID SSO kopplar lokala användare via webbläsarinloggning. Redirect URI, Device Access, gruppmatchning och loggar är viktiga.
Testa Sophos Firewall-regel korrekt
Regeltester kräver tydliga testdata och verkliga händelser. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting och Syslog svarar på …
Konfigurera IPv6 Prefix Delegation på Sophos Firewall
IPv6 Prefix Delegation för in leverantörsprefix till interna nätverk. Viktigt är WAN-konfiguration, Router Advertisement, regler och felsökning.
IPv6-stöd och begränsningar i Sophos Firewall med SFOS 22
SFOS 22 stöder IPv6 i många centrala funktioner, men inte överallt. Kännedom om gränserna förhindrar designfel kring VPN, WAF, DNS, uppdateringar och …
Förstå NAT på Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT översätter adresser eller portar men tillåter inte trafik. Viktiga är SNAT, DNAT, MASQ, PAT, loopback, reflexiva regler och felsökning.
Publicera en server via DNAT på Sophos Firewall
DNAT publicerar interna tjänster via publika IP-adresser eller portar. Snävt begränsade källor, lämpliga brandväggsregler, NAT-ordning, målzonen efter …
Konfigurera och kontrollera Dynamic DNS på Sophos Firewall
Konfigurera DDNS för en dynamisk publik IPv4-adress, testa externt och lös vanliga problem med leverantör, NAT, Multi-WAN och Cloudflare.
Konfigurera och testa DNS Host Entries på Sophos Firewall
En DNS Host Entry besvarar ett fast namn direkt på brandväggen. Den faktiska klientresolvern, TTL, omvänd uppslagning och medvetet begränsad …
Konfigurera DNS Request Routes till Sophos Firewall
DNS Request Routes vidarebefordrar specifika DNS-frågor till definierade DNS-servrar. Avgörande är brandväggen som resolver, interna domäner, omvända …
Kontrollera MTU och MSS i Sophos Firewall vid VPN-problem
Påvisa MTU- och MSS-problem i VPN, XFRM, SD-WAN eller PPPoE med DF-test, Packet Capture och kontrollerade ändringar.
Konfigurera Sophos Firewall som DHCP-server
En DHCP-server på Sophos Firewall distribuerar IP-adresser och tillhörande nätverksinställningar. Ett tydligt intervall, korrekta DNS-uppgifter och …
Sophos Firewall DHCP-alternativ (SFOS)
DHCP-alternativ distribuerar PXE-, WDS-, tunna klient- eller RED-parametrar. Viktigt är WebAdmin, CLI-fallbacks och vanliga felbilder.
Konfigurera och testa DHCP-relä på Sophos Firewall
DHCP Relay vidarebefordrar klientförfrågningar till en central DHCP-server. Klientinterface, scope, returväg och rätt IPsec-variant är avgörande.
Konfigurera och testa en statisk rutt i Sophos Firewall
En statisk rutt leder ett fast målnät via en definierad next hop. Exemplet visar konfiguration, åtkomst, kontroll och återställning.
Konfigurera och testa WAN-failover i Sophos Firewall
En andra WAN-anslutning är aktiv från början. För en riktig reservanslutning måste gatewaytyp, testmål, aktivering och failback konfigureras medvetet.
Konfigurera och testa SD-WAN-rutter i Sophos Firewall
SD-WAN-rutter styr definierade trafikflöden via specifika gateways. Exakta kriterier, rätt NAT och tester med verklig trafik är avgörande.
Konfigurera och verifiera OSPF i Sophos Firewall
Konfigurera OSPFv2 för IPv4 med ett komplett exempel, annonsera routes selektivt och verifiera grannar; OSPFv3 behandlas separat.
Konfigurera och verifiera RIP på Sophos Firewall
RIP distribuerar IPv4-routes i små eller befintliga nätverk. Avgörande är RIPv2, begränsad peeråtkomst, passiva klientinterface och en verklig …
Konfigurera och kontrollera BGP i Sophos Firewall
Konfigurera BGP med ett genomgående eBGP-exempel, tillåt tjänsten selektivt och kontrollera från Neighbor-status till verkligt paketflöde.
Ändra Route Precedence säkert på Sophos Firewall
Route Precedence avgör om Static, SD-WAN eller VPN utvärderas först. Avgörande är SFOS-versionen, konkurrerande rutter och en förberedd återställning.
Konfigurera och testa Multicast på Sophos Firewall med en statisk route
En statisk Multicast-route vidarebefordrar dataströmmen från en känd avsändare via fast valda interfaces. Gruppen, firewallregeln, Receiver Join och …
Konfigurera och verifiera PIM-SM i Sophos Firewall
PIM-SM kopplar dynamiskt samman Multicast-Senders och Receivers via flera routrar. En nåbar RP, korrekta Unicast-routes för RPF och verifiering från …
SFOS 22: redistribute kernel distribuerar inte längre IPsec-rutter
Förklara saknade OSPF- eller BGP-prefix efter uppgraderingen till SFOS 22, identifiera den berörda designen och planera en route-based XFRM-måldesign.
Skapa och testa en Custom Gateway på Sophos Firewall
En Custom Gateway kombinerar ett definierat next hop med Health Check och SD-WAN-routing. Status, regel, returväg och verklig trafik testas separat.
Konfigurera och testa en GRE-tunnel på Sophos Firewall
En GRE-tunnel kapslar in IP-trafik mellan två fasta slutpunkter. Statiska WAN-adresser, passande tunnel-IP-adresser, rutter, regler samt test av den …
Konfigurera och verifiera en SD-WAN-anslutningsgrupp i Sophos Central
Central skapar route-based IPsec-anslutningar mellan flera brandväggar. Planering, konfliktlösning och lokal verifiering är fortfarande avgörande.
Kontrollera Sophos Firewall SD-WAN-routing för Reply Packets och System Traffic
De två CLI-inställningarna utökar SD-WAN till svarspaket och brandväggstrafik. Snäva rutter, verkliga pakettester och en dokumenterad återställning är …
Konfigurera ett VLAN på Sophos Firewall och en UniFi-switch
Sophos Firewall tillhandahåller gateway, DHCP och regler, medan UniFi transporterar VLAN. Parent interface, portroller, NAT och tydliga tester är …
Sophos Firewall: konfigurera Cellular WAN och testa 4G/5G-failover
Cellular WAN är oftast en reservanslutning. För 4G/5G-failover krävs rätt SIM, APN, PIN, gateway, signal, SD-WAN-kontroller och failback-logik.
Sophos Firewall som NTP-relä via NAT
Sophos Firewall är inte en fullfjädrad NTP-server, men kan vidarebefordra NTP-förfrågningar till externa eller interna tidsservrar via NAT.
Skapa IPsec-rutt på Sophos Firewall
Bedöm ipsec_route korrekt, dokumentera utgångsläget och testa en manuell rutt för policybaserad IPsec.
Konfigurera Application Traffic Shaping på Sophos Firewall
Guiden förklarar skillnaden mellan applikations- och regelbaserad Traffic Shaping, visar konkreta exempelvärden och hur effekten kontrolleras i drift.
Sophos Firewall Åtgärda VoIP-problem med SIP och RTP
VoIP-problem uppstår ofta från SIP ALG, UDP-timeout, NAT, RTP-portar eller routing. SIP/RTP-analys, infångning och CLI-testning är viktiga.
VPN, RED och fjärråtkomst 28
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED och VPN-felsökning.
Sophos Connect eller SSL VPN: Vilken fjärråtkomstlösning är rätt?
Sophos Connect med IPsec, Sophos Connect med SSL VPN, klassiska OpenVPN-klienter och ZTNA passar olika scenarier för fjärråtkomst.
Konfigurera Sophos Connect på Sophos Firewall
Praktisk guide för Sophos Connect med IPsec, RSA-certifikat, grupper, DNS, MFA, firewall-regler och säker profildistribution.
Konfigurera SSL VPN-fjärråtkomst på Sophos Firewall
SSL VPN-fjärråtkomst fungerar tillförlitligt endast när globala inställningar, portal, policy, aktuell profil, DNS, MFA, Device Access, …
Skydda Sophos Firewall VPN Portal mot brute force-attacker
Dokumentera först misslyckade inloggningar till VPN Portal och begränsa dem sedan med ACL:er, separata portar, Login Security, identitetsskydd och …
Konfigurera Sophos Firewall Clientless SSL VPN för RDP och SSH
Clientless SSL VPN ger webbläsaråtkomst till enskilda RDP-, SSH- eller filserveranslutningar utan att öppna en allmän nätverkstunnel.
Migrera Legacy Remote Access IPsec före SFOS 22 MR1
Redan en befintlig legacy-IPsec-konfiguration blockerar SFOS 22 MR1. Guiden leder från inventering till en testad ersättningslösning.
Installera Sophos Connect Client på Windows
Sophos Connect på Windows kräver rätt klientversion, profil, plattform, MFA/SSO och regler. Därefter måste anslutning, DNS och åtkomst fungera.
Installera Sophos Connect Client på macOS
Sophos Connect på macOS beror på klientversion, Apple Silicon/Rosetta, IPsec- eller SSL-VPN-profil, DNS, MFA och testade brandväggsregler.
Konfigurera Microsoft Entra ID SSO för Sophos Connect och VPN Portal
Entra ID SSO kopplar Remote Access med OAuth 2.0, OpenID Connect och Entra-MFA. Viktiga delar är Redirect URIs, grupper och Device Access.
Kontrollera och uppdatera Sophos Connect Client-versionen på ett säkert sätt
Sophos Connect-uppdateringar påverkar VPN-profiler, plattformar, MFA, SSO, helpdesk och rollback. Version, pilot, profiltest och known issues är …
Konfigurera Sophos SSL VPN med Sophos Connect på Windows
SSL VPN med Sophos Connect på Windows kräver aktuell OVPN-profil, VPN Portal-åtkomst, MFA, klientversion, DNS-test, profilrensning och rätt regler.
Konfigurera Sophos SSL VPN med Sophos Connect på macOS
SSL VPN på macOS körs numera ofta med Sophos Connect i stället för Tunnelblick. OVPN-profil, Apple Silicon/Rosetta, DNS, MFA och underhåll är …
Konfigurera Sophos SSL VPN på iPhone och iPad
SSL VPN på iPhone och iPad körs via en OpenVPN-kompatibel klient. Viktigt är OVPN-profil, VPN Portal, MFA, DNS och Firewall Rules.
Konfigurera Sophos SSL VPN på Android
SSL VPN på Android kräver OpenVPN-klient, aktuell OVPN-profil, VPN-portalåtkomst, MFA, DNS-test, brandväggsregler och hantering av enhetsbyten.
Konfigurera Sophos Firewall Remote Access i Linux
I Linux är SSL VPN med OpenVPN den dokumenterade vägen. Sophos Connect saknas för Linux och NetworkManager-strongSwan passar inte på grund av …
Sophos Firewall: .ovpn saknas eller är 0 byte
En saknad .ovpn-fil har andra orsaker än en nedladdning på 0 byte. Den här proceduren skiljer mellan policy-, användar-, certifikat- och systemfel.
Ersätt gamla Sophos SSL VPN-klienten och migrera autostart
Gamla Sophos SSL VPN-klienten är EOL och inkompatibel från SFOS 20.0 MR1. Så migreras profil och autostart säkert till Sophos Connect.
Konfigurera SSL Site-to-Site VPN på Sophos Firewall
SSL Site-to-Site ansluter två Sophos Firewalls i en klient-servermodell. Roller, globala SSL VPN-värden, nät, APC-import, regler och tester måste …
Förstå och konfigurera IPsec-profiler säkert i Sophos Firewall
Guiden förklarar alla viktiga fält i en IPsec-profil och visar en modern och en kompatibel grundkonfiguration för Site-to-Site VPN.
Konfigurera Sophos Firewall Site-to-Site IPsec VPN
Site-to-Site IPsec kräver tydliga nät, profiler, Gateway type, IDs, regler, routing, NAT och acceptanstester. Välj route-based eller policy-based …
Konfigurera och testa en IPsec-failovergrupp i Sophos Firewall
Två testade IPsec-tunnlar bildar en prioriterad failovergrupp. Guiden förklarar val, övervakning, failback, loggar och acceptanstest.
Anslut Sophos Firewall till Azure VPN Gateway
Azure Site-to-Site VPN kräver Local Network Gateway, Virtual Network Gateway, matchande IPsec/IKE-parametrar, Sophos XFRM, routes och firewallregler.
Anslut Sophos Firewall till AWS Site-to-Site VPN
AWS Site-to-Site VPN kräver Customer Gateway, målgateway, två tunnlar, matchande IPsec-inställningar, routing och verifiering på båda sidor.
Felsökning av IPsec VPN på Sophos Firewall
En tydlig arbetsgång för IPsec-problem: först tunneluppbyggnad och Child SA, därefter regler, NAT, routing, returväg och paketflöde.
Åtgärda Sophos Firewall IPsec Remote Access Timeout efter 4 timmar
Guiden skiljer omnyckling från Idle Timeout och nätverksfel och visar hur en egen IPsec-profil anpassas på ett säkert sätt.
Konfigurera och felsök Sophos SD-RED
Sophos SD-RED ansluter filialer till brandväggen. Guiden beskriver konfiguration, prestandatester, 802.3az, Tunnel compression och typiska fel.
Välj rätt driftläge för Sophos RED
RED-läget avgör gateway, DHCP, internetväg och central kontroll. Guiden hjälper vid valet och visar säkra funktionstester.
Konfigurera Site-to-Site RED mellan två Sophos Firewall
Två Sophos Firewall kan anslutas med en Site-to-Site RED-tunnel utan RED-hårdvara. Guiden beskriver konfiguration, säkerhet och verifiering.
Säkerhetsfunktioner och inspektion 38
MFA, TLS Inspection, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection och härdning.
Aktivera FIPS 140-3 på Sophos Firewall
FIPS-läget framtvingar FIPS-kompatibel kryptografi, men aktivering återställer brandväggen helt till fabriksinställningarna.
Sophos Firewall Hardening: best practices för säker konfiguration
Hardening minskar attackytan för Sophos Firewall. Viktigt är administrationsåtkomst, MFA, uppdateringar, publicerade tjänster, Threat Feeds, logging …
Använd Sophos Firewall Health Check korrekt
Guiden klassificerar alla 31 fynd efter verklig risk, operativ nytta och valfria Sophos-tjänster.
Aktivera MFA för Sophos Firewall WebAdmin, VPN Portal och Remote Access
Praktisk guide till Sophos OTP, RADIUS och Entra SSO med pilotgrupp, appkompatibilitet, lösenord plus OTP, återställning och felsökning.
Införa Sophos Firewall TLS-inspektion korrekt
TLS Inspection ökar synligheten i krypterade anslutningar, men kräver CA-distribution, tydlig regelordning, DPI/Web Proxy-beslut, exclusions, tester …
Distribuera Sophos Firewall CA-certifikat för TLS Inspection
TLS Inspection fungerar utan webbläsarvarningar bara om klienterna litar på brandväggens CA. Nedladdning, distribution och rollback är viktiga.
Säkra åtkomst till Sophos Firewall XML API
XML API-åtkomst till Sophos Firewall bör endast tillåtas från definierade hanteringsnätverk, automationssystem eller integrationsvärdar.
Sophos Firewall Använd förbikopplingsregeln på ett säkert sätt
Bypass-regler kringgår den normala brandväggssökvägen. Det som är viktigt är tydlig avgränsning, täta nätverk, motsatta riktningar, tester och …
Sophos Firewall WAF: Publicera webbtjänster säkert
Web Server Protection publicerar HTTP- och HTTPS-applikationer som Reverse Proxy. Viktigt är WAF eller DNAT, DNS, certifikat, web server-objekt, …
Säkra Sophos Firewall WAF med MFA
Sophos Firewall kan skydda WAF-publicerade webbapplikationer med MFA från SFOS 22. Version, Authentication Policy, tokens, tester och drift är …
Sophos Firewall Konfigurera Let's Encrypt-certifikat
Sophos Firewall kan erhålla och förnya Let's Encrypt-certifikat direkt. HTTP-validering, värdadress, port 80, tjänster som stöds och övervakning är …
Importera och tilldela certifikat på Sophos Firewall
Så importerar du externa certifikat med rätt privat nyckel till Sophos Firewall och tilldelar dem säkert till rätt tjänst.
Importera CRL-filer och återkalla certifikat i Sophos Firewall
Certificate Revocation Lists gör återkallade certifikat ogiltiga före utgångsdatumet. Rätt CA, en aktuell CRL och ett verkligt tjänstetest är …
Förnya Sophos Firewall Default CA kontrollerat
När Default CA sparas skapas en ny trust anchor. Först måste certifikat, VPN-profiler, peer-brandväggar och klienter som litar på den kartläggas …
Konfigurera och hantera Sophos Firewall Threat Feeds säkert
Third-Party Threat Feeds för in kända skadliga IP-adresser, domäner och URL:er i Sophos Firewall. Feedkvalitet, åtgärd, loggning och kontrollerad …
Konfigurera Sophos Firewall ATP: X-Ops Threat Feeds
Sophos X-Ops Threat Feeds jämför utgående trafik med kända skadliga mål. Åtgärd, synlighet, loggning och snäva undantag är avgörande.
Aktivera och verifiera MDR Threat Feeds på Sophos Firewall
Sophos MDR-analytiker kan skicka kundspecifika IoC:er till brandväggen i realtid. Licens, Central-koppling, lokal åtgärd, loggning och en testad …
Konfigurera och testa IPS säkert på Sophos Firewall
IPS kräver licens, global aktivering, rätt policy per brandväggsregel, förståelse för signaturer, loggning, tester, prestandakontroll och en process …
Konfigurera och testa malware-skanning i Sophos Firewall
Malware-skanning fungerar först när brandväggsregel, skanningsmotor, HTTPS-dekryptering, undantag och tester samverkar.
Konfigurera Sophos Firewall Web Protection med webbpolicyer
Web Protection kräver en lämplig brandväggsregel, webbpolicy, kategorier, användarkontext, Web Exceptions, TLS-synlighet, QUIC-beslut, loggning och …
Driva Sophos Firewall NDR och Active Threat Response
NDR Essentials och NDR Active Threat Intelligence kompletterar Sophos Firewall med nätverksdetektering. Viktigt är användningsgränser, drift och …
Skapa och använd URL Groups säkert på Sophos Firewall
URL Groups samlar domäner för Web Policies och SSL/TLS inspection rules. Ett snävt domänomfång, rätt regel och ett kontrollerat negativt test är …
Välj DPI Engine eller Web Proxy korrekt på Sophos Firewall
DPI Engine och Web Proxy tillämpar samma webbpolicy på olika trafikvägar. Nödvändiga proxyfunktioner, TLS-dekryptering och ett kontrollerat pilottest …
Konfigurera Sophos DNS Protection med Sophos Firewall
Konfigurera, testa och driva DNS Protection korrekt med Sophos Firewall, inklusive interna DNS-zoner, endpointbegränsningar och troubleshooting.
Konfigurera Direct Web Proxy på Sophos Firewall med en PAC-fil
Direct Web Proxy kräver mer än port 3128. Begränsad pilotåtkomst, rätt regel, PAC-distribution och verkliga proxytester är avgörande.
Konfigurera NAT64 på Sophos Firewall med Direct Web Proxy
IPv6-only-klienter når IPv4-webbmål via Direct Web Proxy. Två separata regler och ett äkta A-only-test är avgörande.
Sophos Firewall Spoof Protection och DoS Settings kontrollera
Spoof Protection och DoS Settings härdar mot osannolika källor och flooding. Guiden förklarar WebAdmin-trösklar, CLI-policies, ordning, tester och …
Konfigurera och testa en upstream proxy på Sophos Firewall
En parent proxy kräver Web Proxy-läge och olika regler beroende på placering. En avgränsad pilot, rätt NAT-väg och riktiga positiva och negativa …
Sophos Firewall: Blockera länder och skadliga IP-adresser
Country Blocking, Black Hole DNAT, WAF Blocked countries och Threat Feeds har olika uppgifter. Viktigt är regelposition, lokala tjänster och …
Konfigurera och testa Sophos Firewall Application Control
Application Control känner igen applikationer bortom rena portar. Viktigt är Application Filter, signaturer, regelposition, TLS synlighet, loggning, …
Identifiera och kontrollera generativ AI med Sophos Firewall
Tillåt och logga först GenAI-applikationer i en pilotgrupp och blockera dem sedan selektivt. Guiden skiljer mellan Application Control, Synchronized …
Sophos Firewall Zero-Day Protection förstå och använda
Zero-Day Protection analyserar misstänkta nedladdningar och e-postbilagor. Brandväggsregler, webb- och e-postvägar, TLS-synlighet, rapporter, undantag …
Konfigurera Sophos Firewall Mail Protection i MTA-läge
Guiden beskriver e-postflöde och MX-post, MTA-policy, validering och felsökning utan att förbise risker med relä, TLS eller DKIM.
Konfigurera SPX-e-postkryptering på Sophos Firewall
Guiden kopplar samman SPX-mallen, utlösaren, lösenordsleveransen och Reply Portal i ett kontrollerat flöde för krypterad utgående e-post.
Skapa och testa Sophos Firewall Web Exceptions säkert
Web Exceptions kan hoppa över dekryptering, certifikatvalidering, skanning efter skadlig kod, Zero-Day eller Policy checks. En snäv matchning, …
Använda Sophos Firewall webbkategorier och omedelbara varningar
Webbkategorier och omedelbara varningar hjälper till med webbpolicykontroll. Viktigt är användning, förutsättningar, konfiguration, loggning och …
Blockera QUIC och HTTP/3 korrekt med Sophos Firewall
QUIC körs över UDP 80 och UDP 443. På Sophos Firewall bör man förstå när Block QUIC protocol är nödvändigt och hur man verifierar effekten.
Inaktivera CAPTCHA i Sophos Firewall: WebAdmin och User Portal
Rätt Device Console-kommandon för WebAdmin, User Portal samt globala och VPN-specifika inställningar.
Analys, loggar och felsökning 31
Log Viewer, serviceloggar, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog och SIEM.
Tilldela tjänstloggar korrekt i Sophos Firewall
Vid felsökning måste du veta vilken Sophos Firewall-tjänst som hör till vilken modul, vilken loggfil som passar och när Log Viewer, CTR, Debug eller …
Använd Sophos Firewall Log Viewer på rätt sätt
Log Viewer visar loggade brandväggsbeslut. Guiden förklarar filter, fält, tidsbeteende, begränsningar och säker korrelation.
Sophos Firewall Log Viewer visar inga nya loggar
När inga nya händelser visas i Log Viewer kontrolleras först filter, loggning och paketflöde. Garner-workaround används bara för exakt rätt build.
Sophos Firewall Säkerhetskopiera loggar för support och analys
I händelse av störningar, VPN problem eller oklara brandväggshändelser behöver ett supportärende rena loggar, tidsinformation och vid behov fångar.
Kontrollera ändringar i Sophos Firewall med Audit Trail
Configuration Audit visar vilken administratör som ändrade objekt som stöds, när ändringen gjordes och hur.
Ansluta till Sophos Firewall via SSH
SSH är en kraftfull supportåtkomst på Sophos Firewall. Device Access, ACL-undantag, publika nycklar, värdnycklar och kontrollgränser är viktiga.
Felsökning via Sophos Firewall CLI: viktiga kommandon
Viktiga CLI-kommandon hjälper vid felsökning, logganalys, nätverkskontroll, tjänststatus och debugloggning. Ett säkert arbetsflöde är avgörande.
Tolka Sophos Firewall Live Connections korrekt
Live Connections visar aktiva trafikkällor, medan Connection List visar enskilda sessioner. Guiden förklarar filter, fält, begränsningar och …
Använda Sophos Firewall Packet Capture i WebAdmin
Så fångar man ett enskilt flöde i WebAdmin och ser var paket anländer, vidarebefordras eller droppas.
Använd Sophos Firewall tcpdump säkert
tcpdump ger exakta paketfångster på firewallen. Viktigt är Advanced Shell, snäva filter, PCAP-filer, Interface-jämförelse, supportkontext och ren …
Felsök autentiseringsfel på Sophos Firewall systematiskt
Ett lyckat servertest bevisar inte att en användare kan logga in. Arbetsflödet skiljer mellan tjänst, identitet, gruppolicy och efterföljande …
Kontrollera User-ID-gränsen och rensa AD-användare
Sophos Firewall använder det interna ID-intervallet till 65535 för användare och grupper. Det konkreta ID-numret visar om autentiserings- eller VPN …
Sophos Firewall: AD SSO fungerar inte efter SFOS 22-upgrade
Efter vissa upgrades till SFOS 22.0 GA kan AD SSO sluta fungera. En loggträff avgränsar felet, varefter NASM kan byggas om riktat.
Analysera kasserade paket i Sophos Firewall
Ett kompakt diagnosflöde för kasserade paket: återskapa trafiken, jämför Log Viewer med Packet Capture och kontrollera regler, NAT, returväg och …
Sophos Firewall: Invalid TCP reserved bit på grund av Accurate ECN
Sophos Firewall kan neka Accurate ECN som Invalid TCP reserved bit. Diagnos, global CLI-lösning och säker återgång till strict-policy on.
Kontrollera ARP- och NDP-neighbor-cache på Sophos Firewall
Neighbor-cacheminnet kopplar IPv4- och IPv6-adresser till MAC-adresser. Inaktuella poster kan kontrolleras, läras in på nytt och fasta bindningar …
Åtgärda ARP-problem efter migrering av Sophos Firewall
Efter ett brandväggsbyte kan gamla ARP-poster blockera enskilda WAN- eller alias-IP-adresser. Packet Capture skiljer ARP-fel från NAT- och …
Kontrollera Missing Heartbeat Alerts på Sophos Firewall
Missing Heartbeat innebär att brandväggen fortfarande ser trafik men inte tar emot ett matchande Security Heartbeat. Omfattning, trafikväg och timing …
Synchronized Application Control: kontrollera databasproblem säkert
Data från Synchronized Application Control bör inte rensas med offentliga PostgreSQL-kommandon. Den här guiden visar diagnostik, bevissäkring och ett …
Testa Sophos Firewall-prestanda korrekt med iPerf3
iPerf3 mäter genomströmningen på en definierad sträcka. Testet blir tillförlitligt med en baslinje, tydlig riktning, snäv brandväggsregel och korrekt …
Kontrollera temperatur och fläkt i Sophos Firewall via SSH
Sensorvyn och hårdvaruloggen visar värd-CPU, NPU och fläkt. Modellgräns, trend, belastning, racktemperatur och symtom är avgörande.
Konfigurera sFlow-övervakning på Sophos Firewall
sFlow gör trafikmönster och anmärkningsvärda flöden synliga. Viktigt är Collector, sampling, val av gränssnitt, gränser och driftkontroll.
Konfigurera SNMP-övervakning av Sophos Firewall-hårdvara
Konfigurera SNMPv3 säkert på Sophos Firewall, testa med snmpget och snmpwalk och tolka hårdvarumätvärdena i SFOS 22 korrekt.
Konfigurera och testa NetFlow på Sophos Firewall
NetFlow exporterar metadata för anslutningar från loggade regler till en extern Collector. Avgörande är v5-kompatibilitet, UDP-vägen, dataskydd och …
Kontrollera Sophos Firewall dagligen: driftchecklista
Den dagliga checklistan kombinerar aktuell status, trender, säkerhetshändelser och dokumenterad eskalering utan att göra en enskild topp till en …
Utföra ett internet-hastighetstest på Sophos Firewall via SSH
Ett hastighetstest på Sophos Firewall avgränsar WAN- och klientproblem. Viktigt är SSH-test, WAN-väg, enhet, testfil och tolkning.
Konfigurera och testa e-postaviseringar i Sophos Firewall
E-postservern och händelsevalet är två separata inställningar. Endast ett levererat testmeddelande och en verklig vald händelse bekräftar hela …
Konfigurera Data Anonymization på Sophos Firewall
Data Anonymization skyddar användarnamn samt IP-, MAC- och e-postadresser i lokala loggar och rapporter. Två authorizers och verkliga exporttester är …
Planera och skicka Sophos Firewall-rapporter via e-post
Schemalagda On-box Reports skickar lokala analyser dagligen eller varje vecka som PDF. Avgörande är val, e-posttransport, funktionstest och …
Aktivera och driva Sophos Firewall Central Reporting
Central Firewall Reporting flyttar brandväggsloggar till Sophos Central. Viktigt är loggval, lagring, Report Hub och syslog-avgränsning.
Skicka Syslog säkert från Sophos Firewall till SIEM
Så skickas rätt loggar tillförlitligt och säkert från Sophos Firewall till en Syslog-server, SIEM eller SOC.
Drift, underhåll och återställning 24
Backup, firmware, SFOS-uppgraderingar, Task Queue, tjänster, Config Studio, ominstallation, SSD, HA och RMA.
Sophos Firewall Skapa eller återställ säkerhetskopia
En säkerhetskopia kräver fil, lösenord, Secure Storage Master Key, målversion, hanteringsåtkomst och återställningskompatibilitet. Nödvändigt före …
Exportera och importera Sophos Firewall-konfiguration selektivt
En selektiv import lägger till eller skriver över objekt men är ingen restore. Beroenden, SSMK, kompatibilitet och verkliga tester är avgörande.
Sophos Firewall-firmwareuppdatering: förberedelser och bästa praxis
En kompakt go/no-go-checklista för uppgraderingsväg, recovery, HA, Central-schemaläggning och teknisk validering efter firmwareuppdateringen.
Utföra en firmwareuppdatering av Sophos Firewall
Så hämtas och installeras en lämplig SFOS-image och brandväggen verifieras med verkliga funktionstester efter omstarten.
Sophos Firewall FWDS501: utöka Primary Disk före SFOS 22
Äldre virtuella Sophos Firewalls kan behöva en större Primary Disk och en anpassad partitionering före SFOS 22.
Använd Sophos Central Firewall Groups och Full Sync säkert
Hantera flera Sophos Firewalls med en gruppolicy utan att okontrollerat skriva över lokala konfigurationer.
Sophos Firewall SFOS 22: kontrollera uppgraderingsblockerare
De viktigaste blockerarna och kontrollerna före en uppgradering till SFOS 22.
Kontrollera Firewall Task Queue i Sophos Central
Så skiljer man på de två köerna, hanterar fel säkert och kontrollerar sedan ändringen på brandväggen.
Sophos Firewall: migrera eDirectory före SFOS 23
SFOS 23 stöder inte längre den inbyggda servertypen eDirectory. Den här processen visar målval, parallelldrift, gruppkontroll, övergång och …
Konfigurera och kontrollera mönsteruppdateringar i Sophos Firewall
Mönsteruppdateringar håller skyddssignaturer, motorer och enhetsfirmware aktuella. Så kontrolleras automatik, status, manuella uppdateringar och fel.
Exportera och importera Sophos Firewall via Central API
Exportera fullständiga eller valda brandväggskonfigurationer via Sophos Central REST API, kontrollera dem och importera dem kontrollerat.
Starta om Sophos Firewall Services säkert
En serviceomstart kan återställa en enskild brandväggsmodul. Rätt service, säker åtkomst och ett verkligt funktionstest är avgörande.
Använda Sophos Firewall Config Studio
Config Studio gör konfigurationer läsbara, jämför flera versioner och förbereder ändringar eller migreringar.
Återställ ett glömt adminlösenord på Sophos Firewall
Återställningsmetoden som dokumenterats för fysiska appliances återställer endast standardadministratörens lösenord. Viktigast är alternativ 4, HA och …
Starta om WebAdmin GUI på Sophos Firewall
Om bara WebAdmin slutar svara kan tomcat och apache kontrolleras och startas om separat. För HA gäller andra förutsättningar.
Sophos Firewall startar oväntat om: kontrollera orsaken
Efter en oplanerad omstart sparas först uptime, build, HA-roll och loggar. Därefter går det att skilja programvara, belastning, ström, hårdvara och VM …
Sophos Firewall i Failsafe-läge: kontrollera orsaken
Spara först den identifierade orsaken i Failsafe-läget. Runbooken visar diagnoskommandot, aktuella VM-krav och säkra nästa steg.
Installera om Sophos Firewall OS via USB
En reimage skriver över hela brandväggen. Kontrollera först backup, SSMK, installer-image, restore-kompatibilitet, HA och efterkontroll.
Kontrollera Sophos Firewall SSD-hälsa med SMART
SMART-endurance-värdet hjälper till att bedöma SSD-slitage. Avgörande är trender, symtom, storage checks, HA-noder och supportdata.
Sophos Firewall Kontrollera lagringsutrymme och hantera rapporter
Lagringsvarningar kräver orsakskontroll. Viktigt är /var, Reports, Event Logs, Troubleshooting Logs, Mailqueue, varningströsklar och retention.
Konfigurera Sophos Firewall High Availability (HA)
HA kopplar samman två Sophos Firewalls till ett kluster. Krav, licenser, HA-Link, Monitored Ports, QuickHA, uppdateringar, RMA och drift är centrala.
Skript på Sophos Firewall utan cronjobb: säkra alternativ
Egna cronjobb och startskript ingår inte i den normala driftmodellen för SFOS. Den här guiden visar alternativ som stöds och en säker migreringsväg.
Öppna Sophos-supportärende med Support Assistant
Sedan juli 2026 vägleder Sophos Support Assistant felsökning och ärendeskapande. God förberedelse är fortfarande avgörande.
Sophos-maskinvarufel: förbered RMA och utbyte
En tydlig Sophos RMA-process: avgränsa felet, säkra data och backup, öppna supportärendet, kontrollera ersättningsenheten och returnera i tid.
Övrigt och äldre 2
Specialfall, äldre klienter och ämnen som inte passar in i huvudområdena.
Klassificera Sophos Firewall Home Edition och Sophos Home
Sophos Home Edition, XGS med Base License och Sophos Home passar olika privata scenarier. CPU-gränsen, fördelarna, gränserna och driften är viktiga.
Anslut en UniFi-enhet till Cloud Controller via Sophos Firewall
L3-adoption kräver att UniFi-enheten når controllern via TCP 8080 och har rätt Inform URL. Guiden visar DNS, SSH och DHCP Option 43 med exempel.