Guida al dimensionamento di Sophos Firewall: dimensionare correttamente XGS
Il dimensionamento di Sophos Firewall non dipende solo dal numero di utenti. Sono determinanti larghezza di banda, ispezione TLS, IPS, VPN, HA, …
Sophos Firewall
Guide pratiche italiane per Sophos Firewall su configurazione, rafforzamento, VPN, regole di rete, licenze, aggiornamenti, log e risoluzione dei problemi.
Indice dei contenuti
Panoramica degli argomenti di Sophos Firewall
Gli articoli sono ordinati per compiti tipici dell'amministratore: selezionare, configurare, proteggere, pubblicare, collegare da remoto, analizzare e ripristinare.
Introduzione, selezione e licenze 13
Dimensionamento, selezione XGS, Base License, pacchetti, Air Gap, ciclo di vita, portali e gestione delle licenze.
Confronto tra i pacchetti Sophos Firewall
Al momento dell'acquisto o del rinnovo di un Sophos Firewall, è importante che Standard Protection, Xstream Protection ed Epic Protection siano …
Capire la Base License di Sophos Firewall
La Base License è la base di Sophos Firewall, ma non sostituisce supporto o Security-Subscriptions. Contano stato licenza, supporto, update, HA e …
Attivare una chiave di licenza Sophos Firewall
Come attivare un Subscription Key di Sophos Firewall e controllare stato della licenza, assegnazione e sincronizzazione.
Gestione della licenza e degli aggiornamenti dei pattern in modalità Air Gap su Sophos Firewall
La gestione in modalità Air Gap su Sophos Firewall richiede autorizzazione, file di licenza, sincronizzazione manuale, aggiornamenti dei pattern e una …
Interpretare correttamente i dati sulle prestazioni di Sophos Firewall
I valori del datasheet di Sophos Firewall sono valori di confronto. Sono cruciali firewall, IMIX, IPS, NGFW, ispezione TLS, VPN e riserve.
Sophos Firewall: Hardware, virtuale o cloud?
L'hardware, l'appliance virtuale, Software Appliance e Cloud Deployment differiscono per funzionamento, HA, ripristino, dimensioni e responsabilità.
Sophos XG vs. XGS: differenze, EOL e migrazione
L'articolo spiega XG End of Life, differenze XG vs. XGS, limiti SFOS 21/22 e come preparare correttamente la migrazione a XGS.
Calendario del Ciclo di Vita dei Prodotti Sophos - End-of-Sale / End-of-Life
La pianificazione del ciclo di vita Sophos richiede End-of-Sale, Last Renewal, End-of-Life, prodotti successori e controlli chiari prima di renewal, …
Classificare la garanzia, il supporto e l'RMA dell'hardware Sophos
Garanzia, contratto di supporto e RMA devono essere controllati separatamente per l'hardware Sophos: numero di serie, data di acquisto, ciclo di vita, …
Portali Sophos: SophosID, Central, supporto e accessi firewall
SophosID, Central, Support Portal e i portali firewall svolgono compiti diversi. Login, licenze, accessi e Remote Access sono aspetti essenziali.
Trovare il numero di serie del Sophos Firewall
Il numero di serie identifica in modo univoco un Sophos Firewall. Serve per supporto, licenza, RMA, registrazione in Central, HA e inventario.
Trasferire Sophos Firewall a un altro account Sophos Central
Come trasferire in sicurezza la licenza e l'associazione dell'account di Sophos Firewall a un altro account Central.
Configurazione e impostazioni di base 10
Setup Wizard, connessione a Central, Active Directory, STAS, SATC, Device Access e accessi di supporto.
Configurare correttamente Sophos Firewall dopo il Setup Wizard
Dopo il Setup Wizard, il firewall è accessibile ma non ancora completamente sicuro. Successivamente, backup, firmware, Device Access, regole e log …
Collegare Sophos Firewall a Sophos Central
Una Sophos Firewall può funzionare localmente, ma offre funzionalità aggiuntive per gestione, backup, reportistica e sicurezza con Sophos Central.
Collegare Active Directory a Sophos Firewall
Active Directory fornisce a Sophos Firewall utenti, gruppi e autenticazione. Sono importanti LDAPS, search base, Main Group e AD SSO.
Collegare un server LDAP generico a Sophos Firewall
Non tutti gli ambienti usano Active Directory. LDAP collega Sophos Firewall a OpenLDAP, 389-ds, FreeIPA o Google Secure LDAP. Sono importanti Bind DN, …
Configurare un server RADIUS Sophos Firewall
RADIUS collega Sophos Firewall a NPS, sistemi MFA o altri servizi di identità. Shared secret, servizi, gruppi, timeout e test sono decisivi.
Configurare STAS su Sophos Firewall
STAS associa gli accessi AD agli IP client per usare regole utente su Sophos Firewall. La guida illustra configurazione, test e risoluzione dei …
Configurare Sophos Firewall SATC per Remote Desktop Services
SATC assegna gli utenti sui Remote Desktop Session Host alla Sophos Firewall. Sono importanti Server Protection, Registry, Device Access e Live Users.
Configurare Chromebook SSO su Sophos Firewall con Google Workspace
Chromebook SSO associa gli utenti Google Workspace autenticati ai rispettivi indirizzi IP. Sono essenziali il certificato, Device Access, due regole …
Sophos Firewall: Device Access e Local Service ACL
Device Access protegge i servizi locali del firewall. La guida mostra eccezioni ACL restrittive, rollout sicuro, insidie di proxy e port sharing e …
Configurare l'accesso al supporto Avanet su Sophos Firewall
L'accesso al supporto Avanet viene limitato alla sorgente concordata e al periodo necessario. La guida tratta WebAdmin, Local Service ACL, MFA, SSH …
Regole firewall, NAT e progettazione di rete 25
Regole firewall, zone, interfacce, VLAN, NAT, DNS, DHCP, SD-WAN, NTP e VoIP.
Pianificare correttamente zone e interfacce Sophos Firewall
Le zone definiscono aree di sicurezza, le interfacce collegano le reti. Servono assegnazioni chiare, Device Access restrittivo e regole firewall …
Comprendere e configurare in sicurezza le regole Sophos Firewall
Le regole del firewall sono il cuore dello Sophos Firewall. Ciò che è importante è la struttura delle regole, la sequenza, i limiti, i tipi di regole, …
Documentare correttamente le regole di Sophos Firewall
Una descrizione chiara spiega scopo, responsabilità e scadenza della regola. Log, Rule ID e dati di utilizzo indicano poi se è ancora necessaria.
Sophos Firewall Configura e testa la VLAN
Le VLAN su Sophos Firewall necessitano di più di un ID VLAN: interfaccia principale, switch tagging, zona, DHCP, DNS, regole, NAT e test devono …
Sophos Firewall Controlla le VLAN bridge per SFOS 22
Dopo SFOS 22, le VLAN bridge sono particolarmente evidenti per il traffico da o verso il firewall. I tag CLI VLAN, le interfacce br0 e i test sono …
Configurare e testare un LAG con LACP su Sophos Firewall
Un LAG unisce da due a quattro porte. Sono decisivi la modalità di bonding adatta, una migrazione sicura, la configurazione dello switch e test reali …
Usare correttamente FQDN host e wildcard FQDN su Sophos Firewall
Gli FQDN host aiutano con destinazioni cloud e servizi dinamici. I wildcard FQDN sono diversi perché il firewall apprende gli IP dal traffico DNS.
La regola di Sophos Firewall non si applica: verifica delle cause
Quando una regola del firewall non si applica, spesso sono coinvolti ordine, zona, origine, destinazione, servizio, matching utente, NAT, routing o …
Configurare l'SSO Microsoft Entra ID per Sophos Firewall Captive Portal
Captive Portal con Entra ID SSO associa gli utenti locali tramite il login nel browser. Sono importanti Redirect URI, Device Access, la corrispondenza …
Testare correttamente una regola Sophos Firewall
I test delle regole richiedono dati chiari ed eventi reali. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting e Syslog rispondono …
Configurare la delegazione del prefisso IPv6 su Sophos Firewall
La delegazione del prefisso IPv6 porta i prefissi del provider nelle reti interne. Sono importanti la configurazione WAN, l'annuncio del router, le …
Comprendere NAT su Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT traduce indirizzi o porte ma non consente il traffico. Importanti sono SNAT, DNAT, MASQ, PAT, loopback, regole riflessive e risoluzione dei …
Pubblicare un server tramite DNAT su Sophos Firewall
DNAT pubblica servizi interni su IP o porte pubbliche. Sono decisivi sorgenti strette, regole firewall adatte, ordine NAT, zona di destinazione dopo …
Configurare le rotte delle richieste DNS su Sophos Firewall
DNS Request Routes inoltrano specifiche richieste DNS a server DNS definiti. Decisivi sono firewall come resolver, domini interni, reverse lookup, DNS …
Verifica di MTU e MSS su Sophos Firewall in caso di problemi VPN
Problemi di MTU e MSS si manifestano come download bloccati, RDP, HTTPS o VoIP. Importanti sono la verifica del percorso, il sovraccarico VPN, PPPoE e …
Opzioni DHCP di Sophos Firewall (SFOS)
Le opzioni DHCP distribuiscono parametri PXE, WDS, Thin Client o RED. Importanti sono WebAdmin, CLI fallback e errori comuni.
Configurare e testare route SD-WAN Sophos Firewall
Le route SD-WAN instradano flussi definiti tramite gateway specifici. Sono essenziali criteri precisi, NAT adeguato e test con traffico reale.
Modificare in sicurezza la route precedence di Sophos Firewall
La route precedence decide se ha priorità Static, SD-WAN o VPN. Versione SFOS, route concorrenti e rollback preparato sono determinanti.
Verificare il routing SD-WAN per Reply Packets e System Traffic
I due parametri CLI estendono SD-WAN ai pacchetti di risposta e al traffico del firewall. Servono route precise, test reali e un rollback documentato.
Configurare VLAN sugli switch Sophos Firewall e UniFi
Le VLAN con Sophos Firewall e UniFi necessitano di tag puliti. Importanti sono Gateway, interfaccia principale, rete UniFi, Access-Port, Trunk, DHCP e …
Verifica della WAN cellulare e del failover 4G/5G su Sophos Firewall
La WAN cellulare è spesso una linea di riserva. Per il failover 4G/5G sono importanti SIM, APN, PIN, Gateway, qualità del segnale, controlli SD-WAN e …
Sophos Firewall come server NTP: inoltrare NTP tramite NAT
Sophos Firewall non è un server NTP completo, ma può inoltrare richieste NTP a server orari esterni o interni tramite NAT.
Creare una rotta IPsec su Sophos Firewall
Classificare correttamente ipsec_route, documentare lo stato iniziale e testare una rotta manuale con IPsec policy-based.
Configurare il Traffic Shaping delle Applicazioni su Sophos Firewall
Il Traffic Shaping delle Applicazioni dà priorità alle applicazioni importanti e limita altro traffico. Fondamentali sono Policy, Match, Direzione, …
Sophos Firewall Risolvi i problemi VoIP con SIP e RTP
I problemi VoIP spesso derivano da SIP ALG, timeout UDP, NAT, porte RTP o routing. L'analisi SIP/RTP, l'acquisizione e il test CLI sono importanti.
VPN, RED e accesso remoto 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED e risoluzione dei problemi VPN.
Sophos Connect o SSL VPN: quale soluzione di accesso remoto è giusta?
Sophos Connect con IPsec, Sophos Connect con SSL VPN, i client OpenVPN classici e ZTNA si adattano a diversi scenari di accesso remoto.
Configurare Sophos Connect su Sophos Firewall
Sophos Connect richiede profili IPsec/SSL VPN coerenti, utenti, pool IP, DNS, MFA, regole firewall, provisioning e processo di update.
Sophos Firewall SSL VPN Configura l'accesso remoto
L'accesso remoto SSL VPN funziona correttamente solo se portale, policy, profilo corrente, DNS, MFA, Device Access, regole firewall e routing vengono …
Migrare Legacy Remote Access IPsec prima di SFOS 22 MR1
Anche una configurazione Legacy IPsec già presente blocca SFOS 22 MR1. La guida accompagna dall'analisi dell'ambiente fino a una soluzione sostitutiva …
Installare Sophos Connect Client su Windows
Sophos Connect su Windows richiede versioni, profili, piattaforma, MFA/SSO e regole coerenti. Poi occorre verificare connessione, DNS e accesso.
Installare Sophos Connect Client su macOS
Sophos Connect su macOS dipende dalla versione del client, da Apple Silicon/Rosetta, dal profilo IPsec o SSL VPN, dal DNS, dall'MFA e da regole …
Configurare Microsoft Entra ID SSO per Sophos Connect e VPN Portal
Entra ID SSO collega l'accesso remoto con OAuth 2.0, OpenID Connect e Entra-MFA. Importanti sono le URI di reindirizzamento, i gruppi e l'accesso ai …
Controllare e aggiornare in modo sicuro la versione di Sophos Connect Client
Gli aggiornamenti Sophos Connect incidono su profili VPN, piattaforme, MFA, SSO, helpdesk e rollback. Contano versione, pilota, profili e known …
Configurare Sophos SSL VPN con Sophos Connect su Windows
SSL VPN con Sophos Connect su Windows richiede un profilo OVPN aggiornato, accesso al VPN Portal, MFA, versione client, test DNS, pulizia dei profili …
Configurare Sophos SSL VPN con Sophos Connect su macOS
Oggi SSL VPN su macOS utilizza spesso Sophos Connect anziché Tunnelblick. Sono essenziali profilo OVPN, Apple Silicon/Rosetta, DNS, MFA e …
Configurare Sophos SSL VPN su iPhone e iPad
SSL VPN su iPhone e iPad funziona tramite un client compatibile con OpenVPN. Sono importanti profilo OVPN, VPN Portal, MFA, DNS e regole firewall.
Configurare Sophos SSL VPN su Android
SSL VPN su Android richiede un client OpenVPN, un profilo OVPN aggiornato, accesso al portale VPN, MFA, test DNS, regole firewall e cambio …
Configurare Sophos Firewall Remote Access su Linux
Su Linux, SSL VPN con OpenVPN è il percorso documentato. Sophos Connect non è disponibile e NetworkManager-strongSwan non è compatibile per via di …
Classificare in modo sicuro il Sophos SSL VPN Client nell'avvio automatico
Il vecchio Sophos SSL VPN Client può avviarsi automaticamente. Il login automatico con password.txt è rischioso. Importanti sono rischio, avvio …
Configurare VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec richiede reti, profili, regole, routing, NAT e test chiari. Scegliere consapevolmente design policy-based o route-based.
Collegare Sophos Firewall ad Azure VPN Gateway
Azure Site-to-Site VPN richiede Local Network Gateway, Virtual Network Gateway, parametri IPsec/IKE compatibili, XFRM Sophos, rotte e regole firewall.
Collegare Sophos Firewall ad AWS Site-to-Site VPN
AWS Site-to-Site VPN richiede Customer Gateway, gateway di destinazione, due tunnel, parametri IPsec coerenti, routing e validazione su entrambi i …
Risoluzione dei problemi IPsec VPN su Sophos Firewall
La risoluzione dei problemi IPsec richiede un ordine chiaro: IKE, Fase 2, Security Associations, log StrongSwan, XFRM, routing, NAT, regole firewall e …
Risolvere il timeout IPsec Remote Access dopo 4 ore
La guida distingue il rekeying dall'Idle Timeout e dagli errori di rete e mostra come modificare in sicurezza un profilo IPsec personalizzato.
Configurazione e risoluzione dei problemi di Sophos SD-RED
Sophos SD-RED collega sedi remote al firewall. Sono importanti provisioning, NTP, porte, stato LED, interfaccia RED, DHCP, VLAN e regole.
Funzioni di sicurezza e ispezione 23
MFA, ispezione TLS, WAF, Threat Feeds, IPS, Web Protection, NDR, DNS Protection e rafforzamento.
Sophos Firewall Hardening: best practice per una configurazione sicura
L'hardening riduce la superficie d'attacco di Sophos Firewall. Sono importanti accesso amministrativo, MFA, aggiornamenti, servizi pubblicati, Threat …
Utilizzare correttamente il Sophos Firewall Health Check
La guida classifica i 31 finding per rischio reale, valore operativo e servizi Sophos opzionali.
Attivare MFA per Sophos Firewall WebAdmin, VPN Portal e Remote Access
MFA protegge bene WebAdmin, VPN Portal e l'accesso remoto solo quando Device Access, gruppi, fallback, implementazione, test e operazioni vengono …
Implementare correttamente l'ispezione TLS su Sophos Firewall
TLS Inspection aumenta la visibilità nelle connessioni cifrate, ma richiede distribuzione CA, chiaro ordine delle regole, scelta DPI/Web Proxy, …
Distribuire il certificato CA di Sophos Firewall per l'ispezione TLS
L'ispezione TLS funziona senza avvisi del browser solo se i client si fidano della CA del firewall. Sono importanti download, distribuzione e …
Proteggere l'accesso all'API XML di Sophos Firewall
L'accesso all'API XML su Sophos Firewall dovrebbe essere consentito solo da reti di gestione definite, sistemi di automazione o host di integrazione.
Utilizzare la regola di bypass del firewall di Sophos in modo sicuro
Le regole di bypass ignorano il normale percorso del firewall con stato. Ciò che conta è una delimitazione chiara, reti fitte, direzioni opposte, test …
Sophos Firewall WAF: Pubblicare in sicurezza un server web
Web Server Protection pubblica applicazioni HTTP e HTTPS come Reverse Proxy. Importanti sono WAF o DNAT, DNS, certificato, oggetto web server, …
Proteggere Sophos Firewall WAF con MFA
Sophos Firewall può proteggere con MFA le applicazioni web pubblicate tramite WAF da SFOS 22. Contano versione, Authentication Policy, token, test e …
Configurazione di Sophos Firewall Let's Encrypt dei certificati
Sophos Firewall può ottenere e rinnovare direttamente certificati Let's Encrypt. Sono decisivi validazione HTTP, Hosted Address, porta 80, servizi …
Configurare e gestire Sophos Firewall Threat Feeds
I Threat Feeds portano IP, domini e URL dannosi noti come IoC in Sophos Firewall. Contano licenza, tipo di indicatore, formato del feed, azione, …
Configurare e testare Sophos Firewall IPS
IPS richiede licenza, attivazione globale, policy adatta per ogni regola firewall, comprensione delle firme, logging, test, controllo delle …
Configurare la protezione web di Sophos Firewall con le politiche web
La protezione web richiede una regola firewall appropriata, politica web, categorie, contesto utente, Web Exceptions, visibilità TLS, decisione QUIC, …
Gestire Sophos Firewall NDR e Active Threat Response
NDR Essentials e NDR Active Threat Intelligence aggiungono il rilevamento di rete a Sophos Firewall. Sono importanti i limiti di utilizzo, …
Configurare Sophos DNS Protection con Sophos Firewall
Configurare, testare e gestire correttamente DNS Protection con Sophos Firewall, incluse zone DNS interne, limiti degli endpoint e troubleshooting.
Controllare Spoof Protection e DoS Settings
Spoof Protection e DoS Settings rafforzano contro sorgenti non plausibili e semplici pattern di flooding. Contano routing, Packet Rate, Burst Rate, …
Sophos Firewall: Bloccare paesi e IP dannosi
Country Blocking, Black Hole DNAT, WAF Blocked countries e Threat Feeds hanno compiti diversi. Sono importanti posizione delle regole, servizi locali …
Configurare e testare il controllo delle applicazioni su Sophos Firewall
Il controllo delle applicazioni identifica le applicazioni oltre i semplici porti. Sono importanti le regole, i filtri delle applicazioni, la …
Comprendere e utilizzare Sophos Firewall Zero-Day Protection
Zero-Day Protection analizza download sospetti e allegati e-mail. Il controllo operativo, i rapporti, le eccezioni e le approvazioni sono importanti.
Configurare Sophos Firewall Mail Protection in modalità MTA
Mail Protection in modalità MTA rende il firewall il punto di accettazione SMTP. MX, TLS, relay, policy, quarantena e log sono decisivi.
Utilizzare le categorie web e gli avvisi istantanei di Sophos Firewall
Le categorie web e gli avvisi istantanei aiutano nel controllo delle politiche web. Sono importanti l'uso, i requisiti, la configurazione, il logging …
Bloccare correttamente QUIC e HTTP/3 con Sophos Firewall
QUIC opera su UDP 80 e UDP 443. Su Sophos Firewall è importante capire quando è necessario Blocca protocollo QUIC e come verificarne l'efficacia.
Disattivare il CAPTCHA di Sophos Firewall: WebAdmin e User Portal
I comandi Device Console appropriati per WebAdmin, User Portal e le impostazioni globali o specifiche per VPN.
Analisi, log e risoluzione dei problemi 18
Log Viewer, log di servizio, Audit Trail, SSH, CLI, Packet Capture, tcpdump, Syslog e SIEM.
Assegnare correttamente i Service Log Sophos Firewall
Nel troubleshooting bisogna sapere quale servizio Sophos Firewall appartiene a quale modulo, quale log è corretto e quando usare Log Viewer, CTR, …
Salvataggio dei log di Sophos Firewall per supporto e analisi
In caso di malfunzionamenti, problemi VPN o eventi firewall poco chiari, un caso di supporto richiede log puliti, indicazioni temporali e, se …
Verificare le modifiche alla configurazione di Sophos Firewall con Audit Trail
Configuration Audit mostra quale amministratore ha modificato gli oggetti firewall supportati, quando e in che modo.
Collegare Sophos Firewall tramite SSH
SSH è un potente accesso al supporto su Sophos Firewall. Device Access, eccezioni ACL, chiavi pubbliche, chiavi host e limiti di controllo sono …
Troubleshooting CLI di Sophos Firewall: comandi essenziali
I comandi CLI essenziali aiutano nell'analisi dei log, nei controlli di rete, nello stato dei servizi e nel debug. Una procedura controllata rimane …
Usare Packet Capture di Sophos Firewall in WebAdmin
Come acquisire un singolo flusso in WebAdmin e capire dove i pacchetti arrivano, vengono inoltrati o scartati.
Usare tcpdump in sicurezza su Sophos Firewall
tcpdump fornisce catture precise sul firewall. Sono importanti Advanced Shell, filtri stretti, PCAP, confronto interfacce, contesto supporto e …
Verificare il limite User ID e i download dal VPN Portal
Sophos Firewall condivide 65'535 User ID interne tra utenti e gruppi. L'ID è visibile nel WebAdmin e aiuta a diagnosticare i download non riusciti dal …
Analizzare i pacchetti scartati su Sophos Firewall
I drop non sono automaticamente errori. Per l'analisi contano Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, routing e …
Risolvere i problemi ARP dopo una migrazione Sophos Firewall
Dopo la sostituzione di un firewall, vecchie voci ARP possono bloccare singoli indirizzi WAN o IP alias. Packet Capture distingue i problemi ARP da …
Verificare gli alert Missing Heartbeat su Sophos Firewall
Missing Heartbeat indica che il firewall continua a rilevare traffico, ma non riceve un Security Heartbeat corrispondente. Scope, percorso e …
Synchronized Application Control: verificare il database in sicurezza
I dati di Synchronized Application Control non devono essere ripuliti con comandi PostgreSQL pubblici. Questa guida illustra diagnosi, raccolta delle …
Testare le prestazioni di Sophos Firewall con iPerf3
iPerf3 misura il throughput di un percorso definito. Il test è significativo con una baseline, una direzione chiara, una regola firewall circoscritta …
Configurare il monitoraggio sFlow su Sophos Firewall
sFlow rende visibili i modelli di traffico e i flussi anomali. Importanti sono Collector, campionamento, selezione dell'interfaccia, limiti e …
Sophos Firewall SNMP Configura il monitoraggio dell'hardware
SFOS 22 espande SNMP per includere temperatura, ventole, alimentatori e PoE. Importanti sono Device Access, MIB, versione SNMP, obiettivi di …
Eseguire un test di velocità Internet su Sophos Firewall tramite SSH
Un test di velocità su Sophos Firewall delimita i problemi di WAN e client. Importanti sono il test SSH, il percorso WAN, l'unità, il file di test e …
Attivare e gestire Sophos Firewall Central Reporting
Central Firewall Reporting trasferisce i log del firewall a Sophos Central. Importanti sono la selezione dei log, la conservazione, il Report Hub e la …
Invia Sophos Firewall Syslog in modo sicuro a SIEM
Syslog porta i log del firewall Sophos a SIEM, SOC o server di log centrali. Sono importanti i tipi di log, il trasporto, la compatibilità TLS, i …
Operazioni, manutenzione e ripristino 15
Backup, firmware, aggiornamenti SFOS, Task Queue, servizi, Config Studio, reimage, SSD, HA e RMA.
Creare o ripristinare un backup di Sophos Firewall
I backup servono solo con file, password, Secure Storage Master Key, versione target, accesso management e compatibilità restore. Obbligatori prima di …
Aggiornamento firmware Sophos Firewall: preparazione e best practice
Una checklist go/no-go compatta per percorso di upgrade, recovery, HA, pianificazione Central e validazione tecnica dopo l'aggiornamento firmware.
Eseguire l'aggiornamento del firmware di Sophos Firewall
Come scaricare e installare un'immagine SFOS adatta e verificare il firewall con test funzionali reali dopo il riavvio.
Sophos Firewall SFOS 22: verifica dei blocchi prima dell'upgrade
I blocchi e i controlli più importanti prima di un upgrade a SFOS 22.
Controllare la Firewall Task Queue in Sophos Central
Come distinguere le due code, gestire gli errori in sicurezza e verificare poi la modifica sul firewall.
Riavviare in sicurezza i servizi Sophos Firewall
Il riavvio di un servizio può ripristinare un singolo modulo firewall. Sono essenziali il servizio corretto, un accesso sicuro e un vero test …
Utilizzare Sophos Firewall Config Studio
Config Studio rende leggibili le configurazioni, confronta più versioni e prepara modifiche o migrazioni.
Sophos Firewall Riavviare la GUI WebAdmin
La GUI WebAdmin non risponde? Un riavvio mirato di Tomcat e Apache spesso aiuta. È necessario verificare in anticipo l'accesso, lo stato del sistema e …
Reinstallare Sophos Firewall OS: reimage via USB
Un reimage sovrascrive completamente il firewall. Prima contano backup, SSMK, immagine installer, compatibilità restore, HA e controlli.
Sophos Firewall: controllare la salute SSD con SMART
Il valore SMART Endurance aiuta a valutare l'usura SSD. Decisivi sono trend, sintomi, storage check, nodi HA e dati di supporto.
Sophos Firewall: verificare spazio e gestire report
Gli avvisi di spazio richiedono di chiarire la causa. Contano /var, Reports, Event Logs, Troubleshooting Logs, mailqueue, soglie di avviso e …
Configurare l'High Availability (HA) su Sophos Firewall
HA collega due Sophos Firewall in un cluster. Contano requisiti, licenze, HA-Link, Monitored Ports, QuickHA, aggiornamenti, RMA e operatività.
Script su Sophos Firewall senza cronjob: alternative sicure
Cronjob e script di avvio personalizzati non rientrano nel normale modello operativo di SFOS. Questa guida illustra le alternative supportate e un …
Aprire un ticket Sophos: preparazione e portale
Un buon ticket Sophos riduce le domande di chiarimento. Numero di serie, stato licenza, problema, log, screenshot e procedura nel portale sono …
Difetto hardware di Sophos e preparare adeguatamente l'RMA
In caso di difetto hardware Sophos contano numero di serie, garanzia, support case, backup, stato HA, dispositivo sostitutivo e restituzione.
Varie e legacy 2
Casi speciali, client più vecchi e argomenti che non si adattano perfettamente alle aree principali.
Classificare Sophos Firewall Home Edition e Sophos Home
Sophos Home Edition, XGS con Base License e Sophos Home si adattano a diversi scenari privati. Il limite della CPU, i vantaggi, i limiti e il …
Collegare un dispositivo UniFi al Cloud Controller tramite Sophos Firewall
I dispositivi UniFi richiedono per l adozione L3 un indirizzo controller, porte in uscita adatte e spesso DNS. Regole firewall, Inform URL e test sono …