Guía de Dimensionamiento de Sophos Firewall: Dimensionar correctamente XGS
El dimensionamiento de Sophos Firewall no solo depende del número de usuarios. Son cruciales el ancho de banda, la inspección TLS, IPS, VPN, HA, …
Sophos Firewall
Guías prácticas en español de Sophos Firewall para configuración, fortalecimiento, VPN, reglas de red, licencias, actualizaciones, registros y solución de problemas.
Tabla de contenido
Resumen de temas de Sophos Firewall
Los artículos están organizados según tareas típicas de administración: seleccionar, configurar, asegurar, publicar, conectar remotamente, analizar y restaurar.
Introducción, selección y licencias 13
Dimensionamiento, selección de XGS, licencia base, paquetes, Air Gap, ciclo de vida, portales y operación de licencias.
Comparar paquetes de Sophos Firewall
Al comprar o renovar un Sophos Firewall, Standard Protection, Xstream Protection y Epic Protection deben ajustarse técnicamente a las necesidades de …
Entender la Base License de Sophos Firewall
La Base License es la base de Sophos Firewall, pero no sustituye al soporte ni a las Security Subscriptions. Importan estado de licencia, soporte, …
Activar una clave de licencia de Sophos Firewall
Así se activa un Subscription Key de Sophos Firewall y se comprueban el estado de licencia, la asignación y la sincronización.
Operar la licencia y actualizaciones de patrones de Sophos Firewall en modo Air-Gap
El funcionamiento en modo Air-Gap en Sophos Firewall requiere autorización, archivo de licencia, sincronización manual, actualizaciones de patrones y …
Interpretar correctamente los datos de rendimiento de Sophos Firewall
Los valores de la hoja de datos de Sophos Firewall son valores comparativos. Lo importante son el firewall, IMIX, IPS, NGFW, Inspección TLS, VPN y las …
Sophos Firewall: ¿Hardware, virtual o en la nube?
El hardware, el dispositivo virtual, Software Appliance y Cloud Deployment difieren en operación, HA, recuperación, tamaño y responsabilidades.
Sophos XG vs. XGS: diferencias, EOL y migración
El artículo explica el End of Life de XG, las diferencias XG vs. XGS, los límites de SFOS 21/22 y cómo preparar correctamente la migración a XGS.
Calendario del Ciclo de Vida de Productos Sophos - Fin de Venta / Fin de Vida
La planificación del ciclo de vida Sophos requiere End-of-Sale, Last Renewal, End-of-Life, productos sucesores y comprobaciones claras antes de …
Clasifique la garantía, el soporte y el RMA del hardware de Sophos
La garantía, el contrato de soporte y el RMA deben verificarse por separado para el hardware de Sophos: número de serie, fecha de compra, ciclo de …
Portales de Sophos: SophosID, Central, soporte y accesos al firewall
SophosID, Central, Support Portal y los portales del firewall cumplen funciones distintas. El inicio de sesión, las licencias, el acceso y Remote …
Encuentre el número de serie de Sophos Firewall
El número de serie identifica de forma exclusiva un Sophos Firewall. Es necesario para soporte, licencias, RMA, registro en Central, HA e inventario.
Transferir Sophos Firewall a otra cuenta de Sophos Central
Cómo transferir de forma segura la asignación de licencia y cuenta de Sophos Firewall a otra cuenta de Central.
Configuración y configuración básica 10
Asistente de configuración, conexión a Central, Active Directory, STAS, SATC, Device Access y accesos de soporte.
Configurar correctamente Sophos Firewall después del asistente de configuración
Después del asistente de configuración, el firewall es accesible pero aún no está completamente endurecido. Luego, se deben considerar las copias de …
Conectar Sophos Firewall con Sophos Central
Un Sophos Firewall puede funcionar localmente, pero ofrece funciones adicionales de gestión, copias de seguridad, informes y seguridad con Sophos …
Conectar Active Directory con Sophos Firewall
Active Directory proporciona usuarios, grupos y autenticación a Sophos Firewall. Son clave LDAPS, search base, Main Group y AD SSO.
Conectar un servidor LDAP genérico con Sophos Firewall
No todos los entornos usan Active Directory. LDAP conecta Sophos Firewall con OpenLDAP, 389-ds, FreeIPA o Google Secure LDAP. Son importantes Bind DN, …
Configurar un servidor RADIUS en Sophos Firewall
RADIUS conecta Sophos Firewall con NPS, sistemas MFA u otros servicios de identidad. Importan Shared secret, servicios, grupos, timeouts y pruebas.
Configurar STAS en Sophos Firewall
STAS asigna inicios de sesión de AD a IP de clientes para usar reglas de usuario en Sophos Firewall. La guía cubre configuración, pruebas y resolución …
Configurar Sophos Firewall SATC para Remote Desktop Services
SATC asigna usuarios de Remote Desktop Session Hosts a Sophos Firewall. Son importantes Server Protection, Registry, Device Access y Live Users.
Configurar Chromebook SSO en Sophos Firewall con Google Workspace
Chromebook SSO asocia los usuarios de Google Workspace que han iniciado sesión con su dirección IP. El certificado, Device Access, dos reglas de …
Sophos Firewall: Device Access y Local Service ACL
Device Access protege los servicios locales del firewall. La guía explica excepciones ACL precisas, un despliegue seguro y pruebas específicas para el …
Configurar un acceso de soporte de Avanet en Sophos Firewall
El acceso de soporte de Avanet se limita a la fuente acordada y al periodo necesario. Esta guía explica WebAdmin, Local Service ACL, MFA, SSH …
Reglas de firewall, NAT y diseño de red 25
Reglas de firewall, zonas, interfaces, VLAN, NAT, DNS, DHCP, SD-WAN, NTP y VoIP.
Planificar correctamente zonas e interfaces en Sophos Firewall
Las zonas definen áreas de seguridad y las interfaces conectan redes. Son esenciales una asignación clara, un Device Access restrictivo y reglas …
Comprender y configurar de forma segura las reglas Sophos Firewall
Las reglas del firewall son el núcleo del Sophos Firewall. Lo importante es la estructura de las reglas, la secuencia, los límites, los tipos de …
Cómo documentar correctamente las reglas de Sophos Firewall
Una descripción clara explica el propósito, la responsabilidad y la caducidad de una regla. Los logs, la Rule ID y los datos de uso indican si aún es …
Configurar y probar VLAN en Sophos Firewall
Las VLAN en Sophos Firewall necesitan más que una VLAN ID: Parent Interface, switch tagging, zona, objetos IP, DHCP, DNS, reglas, NAT y pruebas deben …
Sophos Firewall Verifique las VLAN del puente para SFOS 22
Después de SFOS 22, las VLAN de puente son particularmente notables para el tráfico hacia o desde el firewall. Las etiquetas CLI VLAN, las interfaces …
Configurar y probar un LAG con LACP en Sophos Firewall
Un LAG agrupa entre dos y cuatro puertos. Son esenciales el modo de bonding adecuado, una migración segura, el switch y pruebas reales de failover y …
Usar correctamente FQDN hosts y wildcard FQDNs en Sophos Firewall
Los FQDN hosts ayudan con destinos dinámicos de cloud y servicios. Los wildcard FQDNs son diferentes porque el firewall aprende IPs desde el tráfico …
La regla de Sophos Firewall no se aplica: Verificar causas
Cuando una regla de firewall no se aplica, generalmente están involucrados el orden, la zona, el origen, el destino, el servicio, la coincidencia de …
Configure el inicio de sesión único de Microsoft Entra ID para el portal cautivo de Sophos Firewall
El portal cautivo con Entra ID SSO asigna usuarios locales mediante el inicio de sesión del navegador. Son importantes la Redirect URI, Device Access, …
Probar correctamente una regla de Sophos Firewall
Las pruebas de reglas requieren datos claros y eventos reales. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting y Syslog …
Configurar la Delegación de Prefijos IPv6 en Sophos Firewall
La Delegación de Prefijos IPv6 lleva prefijos del proveedor a redes internas. Son importantes la configuración WAN, anuncios de enrutador, reglas y …
Comprender NAT en Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce direcciones o puertos pero no permite el tráfico. Son importantes SNAT, DNAT, MASQ, PAT, loopback, reglas reflexivas y solución de …
Publicar un servidor mediante DNAT en Sophos Firewall
DNAT publica servicios internos mediante IPs o puertos públicos. Son decisivos fuentes estrictas, reglas de firewall adecuadas, orden NAT, zona de …
Configurar rutas de solicitudes DNS en Sophos Firewall
DNS Request Routes redirigen consultas DNS concretas a servidores DNS definidos. Puntos clave: firewall como resolver, dominios internos, búsquedas …
Verificar MTU y MSS en Sophos Firewall ante problemas de VPN
Los problemas de MTU y MSS se manifiestan como descargas, RDP, HTTPS o VoIP colgados. Es importante revisar la ruta, el overhead de VPN, PPPoE y XFRM.
Opciones DHCP de Sophos Firewall (SFOS)
Las opciones DHCP distribuyen parámetros de PXE, WDS, Thin Client o RED. Son importantes WebAdmin, CLI y errores comunes.
Configurar y probar rutas SD-WAN en Sophos Firewall
Las rutas SD-WAN dirigen flujos definidos por gateways concretos. Son esenciales unos criterios precisos, un NAT adecuado y pruebas con tráfico real.
Cambiar de forma segura la route precedence en Sophos Firewall
La route precedence decide si Static, SD-WAN o VPN tiene prioridad. Son decisivos la versión SFOS, las rutas competidoras y un rollback preparado.
Comprobar el routing SD-WAN para Reply Packets y System Traffic
Los dos conmutadores CLI amplían SD-WAN a los paquetes de respuesta y al tráfico del firewall. Son esenciales unas rutas precisas, pruebas reales de …
Configure VLAN en los conmutadores Sophos Firewall y UniFi
Las VLAN con Sophos Firewall y UniFi necesitan un etiquetado limpio. Son importantes Gateway, interfaz principal, red UniFi, Access-Port, Trunk, DHCP …
Verificar Sophos Firewall Cellular WAN y conmutación por error 4G/5G
Cellular WAN suele ser una línea de respaldo. Para la conmutación por error 4G/5G son importantes la SIM, APN, PIN, Gateway, calidad de señal, …
Sophos Firewall como relé NTP vía NAT
Sophos Firewall no es un servidor NTP completo, pero puede reenviar solicitudes NTP a servidores horarios externos o internos a través de NAT.
Crear una ruta IPsec en Sophos Firewall
Cómo clasificar correctamente ipsec_route, guardar el estado inicial y probar una ruta manual con IPsec basado en políticas.
Configurar el Modelado de Tráfico de Aplicaciones en Sophos Firewall
El Modelado de Tráfico de Aplicaciones prioriza aplicaciones importantes y limita otro tráfico. Son importantes la política, coincidencia, dirección, …
Sophos Firewall Solucionar problemas de VoIP con SIP y RTP
Los problemas de VoIP a menudo surgen de SIP ALG, tiempos de espera UDP, NAT, puertos RTP o enrutamiento. El análisis SIP/RTP, la captura y las …
VPN, RED y acceso remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED y solución de problemas de VPN.
Sophos Connect o SSL VPN: ¿Qué solución de acceso remoto es la adecuada?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, los clientes OpenVPN clásicos y ZTNA se adaptan a diferentes escenarios de acceso remoto.
Configurar Sophos Connect en Sophos Firewall
Sophos Connect necesita perfiles IPsec/SSL VPN adecuados, usuarios, pool IP, DNS, MFA, reglas firewall, provisioning y proceso de actualización.
Sophos Firewall SSL VPN Configurar acceso remoto
SSL VPN Remote Access solo funciona bien si ajustes globales, portal, policy, perfil actual, DNS, MFA, Device Access, reglas y routing se revisan …
Migrar Legacy Remote Access IPsec antes de SFOS 22 MR1
Una configuración Legacy IPsec existente ya bloquea SFOS 22 MR1. Esta guía abarca desde el inventario hasta una solución alternativa probada.
Instalar el cliente Sophos Connect en Windows
Sophos Connect en Windows requiere una versión, un perfil, una plataforma, MFA/SSO y unas reglas compatibles. Después hay que comprobar la conexión, …
Instalar Sophos Connect Client en macOS
Sophos Connect en macOS depende de la versión del cliente, Apple Silicon/Rosetta, el perfil IPsec o SSL VPN, DNS, MFA y reglas de firewall …
Configurar Microsoft Entra ID SSO para Sophos Connect y el Portal VPN
Entra ID SSO conecta el Acceso Remoto con OAuth 2.0, OpenID Connect y Entra-MFA. Son importantes las URIs de redirección, grupos y Device Access.
Compruebe y actualice de forma segura la versión de Sophos Connect Client
Las actualizaciones de Sophos Connect afectan a perfiles VPN, plataformas, MFA, SSO, helpdesk y rollback. Importan versión, piloto, perfil y known …
Configurar Sophos SSL VPN con Sophos Connect en Windows
SSL VPN con Sophos Connect en Windows requiere perfil OVPN actual, acceso al VPN Portal, MFA, versión del cliente, prueba DNS, limpieza de perfiles y …
Configurar Sophos SSL VPN con Sophos Connect en macOS
Hoy, SSL VPN en macOS suele funcionar con Sophos Connect en lugar de Tunnelblick. El perfil OVPN, Apple Silicon/Rosetta, DNS, MFA y su mantenimiento …
Configurar Sophos SSL VPN en iPhone y iPad
SSL VPN en iPhone y iPad funciona mediante un cliente compatible con OpenVPN. Son importantes el perfil OVPN, VPN Portal, MFA, DNS y reglas de …
Configurar Sophos SSL VPN en Android
SSL VPN en Android requiere cliente OpenVPN, perfil OVPN actualizado, acceso al portal VPN, MFA, prueba de DNS, reglas de firewall y gestión de …
Configurar Sophos Firewall Remote Access en Linux
En Linux, SSL VPN con OpenVPN es la vía documentada. Sophos Connect no está disponible y NetworkManager-strongSwan no encaja por la incompatibilidad …
Clasificar de manera segura el cliente Sophos SSL VPN en el inicio automático
El antiguo cliente Sophos SSL VPN puede iniciarse automáticamente. El inicio de sesión automático con password.txt es arriesgado. Es importante …
Configurar VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec necesita redes, perfiles, reglas, routing, NAT y pruebas claros. Elegir conscientemente diseños policy-based o route-based.
Conectar Sophos Firewall con Azure VPN Gateway
Azure Site-to-Site VPN necesita Local Network Gateway, Virtual Network Gateway, parámetros IPsec/IKE compatibles, XFRM Sophos, rutas y reglas …
Conectar Sophos Firewall con AWS Site-to-Site VPN
AWS Site-to-Site VPN necesita Customer Gateway, gateway de destino, dos túneles, parámetros IPsec coherentes, routing y validación en ambos lados.
Solución de problemas de VPN IPsec en Sophos Firewall
El troubleshooting de IPsec requiere un orden claro: IKE, Phase 2, Security Associations, logs de StrongSwan, XFRM, routing, NAT, reglas y flujo de …
Sophos Firewall: corregir el corte de IPsec tras 4 horas
Esta guía diferencia el rekeying del Idle Timeout y de los fallos de red, y muestra cómo adaptar de forma segura un perfil IPsec propio.
Configurar y solucionar problemas de Sophos SD-RED
Sophos SD-RED conecta sucursales con el firewall. Son importantes provisioning, NTP, puertos, estado LED, interfaz RED, DHCP, VLANs y reglas.
Funciones de seguridad e inspección 23
MFA, inspección TLS, WAF, Threat Feeds, IPS, protección web, NDR, protección DNS y fortalecimiento.
Sophos Firewall Hardening: buenas prácticas para una configuración segura
El hardening reduce la superficie de ataque de Sophos Firewall. Son clave el acceso de administración, MFA, actualizaciones, servicios publicados, …
Uso correcto del Sophos Firewall Health Check
La guía clasifica los 31 hallazgos por riesgo real, valor operativo y servicios Sophos opcionales.
Activar MFA para Sophos Firewall WebAdmin, VPN Portal y Remote Access
MFA protege bien WebAdmin, VPN Portal y Remote Access solo si Device Access, tokens OTP, grupos, fallback, pruebas y operación se planifican en …
Implementación correcta de la inspección TLS en Sophos Firewall
TLS Inspection aumenta la visibilidad en conexiones cifradas, pero necesita distribución de CA, orden claro de reglas, decisión DPI/Web Proxy, …
Distribuir el certificado CA de Sophos Firewall para la inspección TLS
La inspección TLS solo funciona sin advertencias del navegador si los clientes confían en la CA del firewall. Son importantes la descarga, …
Asegurar el acceso a la API XML de Sophos Firewall
El acceso a la API XML en Sophos Firewall solo debe permitirse desde redes de gestión definidas, sistemas de automatización o hosts de integración.
Usar una regla Bypass de Sophos Firewall con seguridad
Las reglas Bypass evitan la ruta normal del firewall stateful. Son clave el alcance claro, redes estrechas, sentido inverso, pruebas y retirada.
Sophos Firewall WAF: Publicar servidores web de forma segura
Web Server Protection publica aplicaciones HTTP y HTTPS como Reverse Proxy. Importan WAF o DNAT, DNS, certificado, objeto web server, perfil de …
Asegurar Sophos Firewall WAF con MFA
Sophos Firewall puede proteger aplicaciones web publicadas por WAF con MFA desde SFOS 22. Son clave la versión, Authentication Policy, tokens, pruebas …
Configurar certificados Let's Encrypt de Sophos Firewall
Sophos Firewall puede obtener y renovar certificados Let's Encrypt directamente. Son decisivos HTTP validation, Hosted Address, puerto 80, servicios …
Configurar y operar Threat Feeds en Sophos Firewall
Threat Feeds llevan IPs, dominios y URLs maliciosos conocidos a Sophos Firewall como IoCs. Son decisivos licencia, indicador, acción, logging y …
Configurar y probar Sophos Firewall IPS
IPS requiere licencia, activación global, policy adecuada por regla, comprensión de firmas, logging, pruebas, rendimiento y proceso de falsos …
Configurar la Protección Web de Sophos Firewall con Políticas Web
La Protección Web requiere una regla de firewall adecuada, política web, categorías, contexto de usuario, Web Exceptions, visibilidad TLS, QUIC, …
Operar Sophos Firewall NDR y Active Threat Response
NDR Essentials y NDR Active Threat Intelligence añaden detección de red a Sophos Firewall. Son importantes los límites de uso, operación y control.
Configurar Sophos DNS Protection con Sophos Firewall
Configurar, probar y operar DNS Protection con Sophos Firewall, incluidas zonas DNS internas, límites de endpoints y resolución de problemas.
Revisar Spoof Protection y DoS Settings
Spoof Protection y DoS Settings endurecen contra fuentes no plausibles y patrones simples de flooding. Importan routing, Packet Rate, Burst Rate, …
Sophos Firewall: Bloquear países e IPs maliciosas
Country Blocking, Black Hole DNAT, WAF Blocked countries y Threat Feeds tienen funciones diferentes. Importan la posición de reglas, servicios locales …
Configurar y probar el Application Control en Sophos Firewall
El Application Control detecta aplicaciones más allá de los puertos. Son importantes los filtros de aplicaciones, las firmas, la posición de la regla, …
Comprender y operar Sophos Firewall Zero-Day Protection
Zero-Day Protection analiza descargas sospechosas y adjuntos de correo. Importan regla de firewall, ruta web y mail, visibilidad TLS, reports, …
Configurar Sophos Firewall Mail Protection en modo MTA
Mail Protection en modo MTA convierte el firewall en el punto de aceptación SMTP. MX, TLS, relay, policies, cuarentena y logs son decisivos.
Uso de categorías web y alertas instantáneas en Sophos Firewall
Las categorías web y las alertas instantáneas ayudan en el control de políticas web. Son importantes el uso, requisitos, configuración, registro y …
Bloquear correctamente QUIC y HTTP/3 en Sophos Firewall
QUIC funciona sobre UDP 80 y UDP 443. En Sophos Firewall conviene entender cuándo hace falta Block QUIC protocol y cómo comprobar su efecto.
Desactivar CAPTCHA en Sophos Firewall: WebAdmin y User Portal
Los comandos adecuados de Device Console para WebAdmin, User Portal y los ajustes globales y específicos de VPN.
Análisis, registros y solución de problemas 18
Visor de registros, registros de servicio, rastro de auditoría, SSH, CLI, captura de paquetes, tcpdump, Syslog y SIEM.
Asignar logs de servicio de Sophos Firewall
En troubleshooting hay que saber qué servicio pertenece a qué módulo, qué log encaja y cuándo Log Viewer, CTR, Debug o CLI son útiles.
Asegurar los registros de Sophos Firewall para soporte y análisis
En caso de fallos, problemas de VPN o eventos de firewall poco claros, un caso de soporte necesita registros claros, marcas de tiempo y, si es …
Revisar cambios en Sophos Firewall con Audit Trail
Configuration Audit permite saber qué administrador modificó objetos compatibles del firewall, cuándo lo hizo y de qué forma.
Conecte Sophos Firewall a través de SSH
SSH es un poderoso acceso de soporte en Sophos Firewall. Device Access, las excepciones de ACL, las claves públicas, las claves de host y los límites …
Solución de problemas de CLI en Sophos Firewall: comandos importantes
Los comandos CLI más importantes ayudan a solucionar problemas, analizar logs, comprobar la red, consultar servicios y activar debug de forma …
Usar Packet Capture de Sophos Firewall en WebAdmin
Cómo capturar un único flujo en WebAdmin y reconocer dónde llegan, se reenvían o se descartan los paquetes.
Usar tcpdump en Sophos Firewall de forma segura
tcpdump proporciona capturas precisas en el firewall. Son importantes Advanced Shell, filtros estrechos, PCAP, comparación de interfaces, contexto de …
Comprobar el límite de User ID y las descargas del VPN Portal en Sophos Firewall
Sophos Firewall comparte 65'535 User IDs internas entre usuarios y grupos. La ID concreta se muestra en WebAdmin y ayuda a diagnosticar descargas …
Analizar paquetes descartados en Sophos Firewall
Los descartes no son automáticamente errores. Para el análisis, se utilizan Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT …
Solucionar problemas de ARP tras migrar Sophos Firewall
Tras cambiar el firewall, las entradas ARP antiguas pueden bloquear direcciones WAN o IP alias. Packet Capture permite distinguir ARP de problemas de …
Cómo analizar correctamente las alertas Missing Heartbeat de Sophos Firewall
Missing Heartbeat significa que el firewall sigue viendo tráfico, pero no recibe el Security Heartbeat correspondiente. El alcance, la ruta y los …
Synchronized Application Control: comprobar de forma segura problemas de base de datos
Los datos de Synchronized Application Control no deben limpiarse con comandos públicos de PostgreSQL. Esta guía explica el diagnóstico, la …
Probar el rendimiento de Sophos Firewall con iPerf3
iPerf3 mide el rendimiento de una ruta definida. La prueba resulta fiable con una referencia, una dirección clara, una regla de firewall restringida y …
Configurar el monitoreo sFlow en Sophos Firewall
sFlow hace visibles los patrones de tráfico y los flujos notables. Son importantes el colector, el muestreo, la selección de interfaz, los límites y …
Sophos Firewall SNMP Configurar la supervisión de hardware
SFOS 22 se expande SNMP para incluir temperatura, ventiladores, fuentes de alimentación y PoE. Son importantes Device Access, MIB, versión SNMP, …
Realizar una prueba de velocidad de Internet en Sophos Firewall mediante SSH
Una prueba de velocidad en Sophos Firewall delimita problemas de WAN y cliente. Importante: prueba SSH, ruta WAN, unidad, archivo de prueba e …
Activar y operar el reporte central de Sophos Firewall
El reporte central de firewall transfiere los registros del firewall a Sophos Central. Es importante la selección de registros, retención, Report Hub …
Envíe Sophos Firewall Syslog de forma segura a SIEM
Syslog lleva los registros del firewall de Sophos a SIEM, SOC o servidores de registro centrales. Los tipos de registros, el transporte, la …
Operaciones, mantenimiento y recuperación 15
Copia de seguridad, firmware, actualizaciones de SFOS, cola de tareas, servicios, Config Studio, reimagen, SSD, HA y RMA.
Crear o restaurar una copia de seguridad de Sophos Firewall
Las copias de seguridad solo ayudan con archivo, contraseña, Secure Storage Master Key, versión de destino, acceso de gestión y compatibilidad de …
Actualización de firmware de Sophos Firewall: preparación y buenas prácticas
Una lista compacta de aprobación o rechazo para la ruta de upgrade, recovery, HA, planificación en Central y validación técnica tras actualizar el …
Realizar una actualización de firmware de Sophos Firewall
Cómo descargar e instalar una imagen SFOS adecuada y comprobar el firewall con pruebas funcionales reales tras el reinicio.
Comprobación de actualización a SFOS 22: revisar bloqueadores
Los principales bloqueadores y controles antes de una actualización a SFOS 22.
Revisar Firewall Task Queue en Sophos Central
Cómo distinguir las dos colas, gestionar los errores de forma segura y verificar después el cambio en el firewall.
Reiniciar servicios de Sophos Firewall con seguridad
Reiniciar un servicio puede recuperar un módulo del firewall. Son esenciales el servicio correcto, un acceso seguro y una prueba funcional real.
Uso de Sophos Firewall Config Studio
Config Studio facilita la lectura de configuraciones, compara varias versiones y prepara cambios o migraciones.
Sophos Firewall Reiniciar la GUI de WebAdmin
¿La GUI de WebAdmin no responde? Un reinicio específico de Tomcat y Apache suele ser útil. Debe verificar el acceso, el estado del sistema y los …
Reinstalar Sophos Firewall OS: reimage con USB
Un reimage sobrescribe por completo el firewall. Antes cuentan el backup, el SSMK, la imagen del instalador, la compatibilidad de restore, HA y la …
Verificar la salud del SSD de Sophos Firewall mediante SMART
El valor de resistencia SMART ayuda a interpretar el desgaste del SSD. Lo decisivo son tendencias, síntomas, storage checks, nodos HA y datos de …
Revisar almacenamiento e informes en Sophos Firewall
Las advertencias de almacenamiento requieren aclarar la causa. Son decisivos /var, reports, Event Logs, Troubleshooting Logs, mail queue, umbrales de …
Configurar High Availability (HA) en Sophos Firewall
HA conecta dos Sophos Firewalls en un clúster. Son esenciales los requisitos, las licencias, el enlace HA, Monitored Ports, QuickHA, las …
Scripts en Sophos Firewall sin cronjobs: alternativas seguras
Los cronjobs y scripts de inicio propios no forman parte del modelo operativo habitual de SFOS. Esta guía muestra alternativas compatibles y una vía …
Abrir un ticket de Sophos: preparación y portal
Un buen ticket Sophos evita preguntas posteriores. Son importantes el numero de serie, estado de licencia, error, logs, capturas y flujo del portal.
Defecto de hardware de Sophos y preparar RMA correctamente
Ante un defecto de hardware Sophos importan numero de serie, garantia, support case, copia de seguridad, estado HA, equipo de reemplazo y devolucion.
Varios y legado 2
Casos especiales, clientes antiguos y temas que no encajan claramente en las áreas principales.
Clasificar Sophos Firewall Home Edition y Sophos Home
Sophos Home Edition, XGS con Base License y Sophos Home se adaptan a diferentes escenarios privados. El límite de CPU, los beneficios, los límites y …
Conectar un dispositivo UniFi al Cloud Controller a través de Sophos Firewall
Los dispositivos UniFi necesitan para la adopcion L3 una direccion de controlador, puertos salientes adecuados y a menudo DNS. Reglas de firewall, …