Przewodnik po rozmiarze Sophos Firewall: prawidłowe wymiarowanie XGS
Rozmiar Sophos Firewall nie zależy tylko od liczby użytkowników. Kluczowe są przepustowość, inspekcja TLS, IPS, VPN, HA, logowanie i rezerwa.
Sophos Firewall
Praktyczne polskie poradniki dotyczące Sophos Firewall dla konfiguracji, zabezpieczeń, VPN, reguł sieciowych, licencji, aktualizacji, logów i rozwiązywania problemów.
Spis treści
Przegląd tematów Sophos Firewall
Artykuły są uporządkowane według typowych zadań administratora: wybór, konfiguracja, zabezpieczenie, publikacja, zdalne połączenie, analiza i przywracanie.
Wprowadzenie, wybór i licencje 13
Rozmiarowanie, wybór XGS, licencja podstawowa, pakiety, Air Gap, cykl życia, portale i zarządzanie licencjami.
Porównanie pakietów Sophos Firewall
Przy zakupie lub odnowieniu Sophos Firewall, Standard Protection, Xstream Protection i Epic Protection muszą być odpowiednio dopasowane do potrzeb …
Zrozumieć Sophos Firewall Base License
Base License jest podstawą Sophos Firewall, ale nie zastępuje subskrypcji wsparcia ani Security Subscription. Ważne są status licencji, wsparcie, …
Aktywowanie klucza licencyjnego Sophos Firewall
Jak aktywować Subscription Key Sophos Firewall oraz sprawdzić stan licencji, przypisanie i synchronizację.
Obsługa licencjonowania i aktualizacji wzorców w trybie Air-Gap na Sophos Firewall
Działanie w trybie Air-Gap na Sophos Firewall wymaga autoryzacji, pliku licencyjnego, ręcznej synchronizacji, aktualizacji wzorców i jasnej rutyny …
Jak prawidłowo interpretować dane wydajnościowe Sophos Firewall
Wartości z arkusza danych Sophos Firewall to wartości porównawcze. Kluczowe są zapora, IMIX, IPS, NGFW, Inspekcja TLS, VPN i rezerwy.
Sophos Firewall: sprzęt, wirtualny czy chmura?
Sprzęt, urządzenie wirtualne, Software Appliance i Cloud Deployment różnią się działaniem, HA, odzyskiwaniem, rozmiarem i obowiązkami.
Sophos XG vs. XGS: różnice, EOL i migracja
Artykuł wyjaśnia XG End of Life, różnice XG vs. XGS, ograniczenia SFOS 21/22 i jak poprawnie przygotować migrację do XGS.
Kalendarz cyklu życia produktów Sophos – koniec sprzedaży i koniec wsparcia
Planowanie cyklu życia Sophos wymaga End-of-Sale, Last Renewal, End-of-Life, produktów następczych oraz jasnych kontroli przed odnowieniem, migracją …
Klasyfikuj gwarancję, wsparcie i RMA na sprzęt Sophos
Gwarancję, umowę wsparcia i RMA należy sprawdzić osobno dla sprzętu Sophos: numer seryjny, datę zakupu, cykl życia, umowę i proces wymiany.
Portale Sophos: SophosID, Central, Support i dostęp do firewalla
SophosID, Central, Support Portal i portale firewalla pełnią różne funkcje. Istotne są logowanie, licencjonowanie, dostęp i Remote Access.
Znajdź numer seryjny zapory Sophos
Numer seryjny jednoznacznie identyfikuje Sophos Firewall. Jest potrzebny do wsparcia, licencjonowania, RMA, rejestracji w Central, HA i …
Przenieś Sophos Firewall na inne konto Sophos Central
Jak bezpiecznie przenieść przypisanie licencji i konta Sophos Firewall na inne konto Central.
Konfiguracja i podstawowa konfiguracja 10
Kreator konfiguracji, połączenie z Central, Active Directory, STAS, SATC, Device Access i dostępy wsparcia.
Skonfiguruj poprawnie Sophos Firewall po uruchomieniu kreatora instalacji
Po uruchomieniu kreatora instalacji zapora sieciowa jest dostępna, ale nie jest jeszcze gotowa do użycia w środowisku produkcyjnym. Następnie liczą …
Łączenie Sophos Firewall z Sophos Central
Sophos Firewall może działać lokalnie, ale z Sophos Central oferuje dodatkowe funkcje zarządzania, kopii zapasowych, raportowania i bezpieczeństwa.
Active Directory z Sophos Firewall: konfiguracja
Active Directory dostarcza Sophos Firewall użytkowników, grupy i uwierzytelnianie. Ważne są LDAPS, baza wyszukiwania, Main Group i AD SSO.
Podłączenie generycznego serwera LDAP do Sophos Firewall
Nie każde środowisko korzysta z Active Directory. LDAP łączy Sophos Firewall z OpenLDAP, 389-ds, FreeIPA lub Google Secure LDAP. Ważne są Bind DN, …
Konfiguracja serwera RADIUS w Sophos Firewall
RADIUS łączy Sophos Firewall z NPS, systemami MFA lub innymi usługami tożsamości. Ważne są Shared secret, usługi, grupy, timeouty i testy.
STAS na Sophos Firewall: konfiguracja
STAS mapuje logowania AD na adresy IP klientów, aby Sophos Firewall mógł używać reguł użytkowników. Instrukcja obejmuje konfigurację, testy i …
Konfiguracja SATC Sophos Firewall dla Remote Desktop Services
SATC przypisuje użytkowników na Remote Desktop Session Hosts do Sophos Firewall. Ważne są Server Protection, Registry, Device Access i Live Users.
Konfiguracja Chromebook SSO na Sophos Firewall z Google Workspace
Chromebook SSO przypisuje zalogowanych użytkowników Google Workspace do ich adresów IP. Kluczowe są certyfikat, Device Access, dwie reguły zapory i …
Sophos Firewall: Device Access i Local Service ACL
Device Access chroni lokalne usługi firewalla. Instrukcja pokazuje wąskie wyjątki ACL, bezpieczne wdrażanie, pułapki proxy i Port Sharing oraz …
Konfiguracja dostępu serwisowego Avanet do Sophos Firewall
Dostęp serwisowy Avanet jest ograniczony do uzgodnionego źródła i wymaganego okresu. Instrukcja obejmuje WebAdmin, Local Service ACL, MFA, opcjonalne …
Reguły zapory, NAT i projektowanie sieci 25
Reguły zapory, strefy, interfejsy, VLAN, NAT, DNS, DHCP, SD-WAN, NTP i VoIP.
Prawidłowe planowanie stref i interfejsów Sophos Firewall
Strefy wyznaczają obszary bezpieczeństwa, a interfejsy łączą sieci. Kluczowe są jednoznaczne przypisania, restrykcyjny Device Access i odpowiednie …
Zrozum i bezpiecznie skonfiguruj reguły Sophos Firewall
Reguły zapory sieciowej są sercem Sophos Firewall. Ważna jest struktura reguł, kolejność, limity, rodzaje reguł, praktyczne przykłady, testy i …
Jak sensownie dokumentować reguły Sophos Firewall
Jasny opis reguły wyjaśnia jej cel, odpowiedzialność i termin ważności. Logi, Rule ID i dane o użyciu pokazują, czy reguła jest nadal potrzebna.
Skonfiguruj i przetestuj Sophos Firewall VLAN
Sieci VLAN na Sophos Firewall wymagają więcej niż jednego identyfikatora VLAN: interfejs nadrzędny, znaczniki przełączników, strefa, obiekty IP, DHCP, …
Sophos Firewall Sprawdź sieci VLAN mostu dla SFOS 22
Po SFOS 22 mostowe sieci VLAN są szczególnie zauważalne w przypadku ruchu do i z zapory ogniowej. Ważne są tagi CLI VLAN, interfejsy br0 i testy.
Konfiguracja i testowanie LAG z LACP w Sophos Firewall
LAG łączy od dwóch do czterech portów. Kluczowe są właściwy tryb bondingu, bezpieczna migracja, konfiguracja switcha oraz rzeczywiste testy failover i …
Poprawne używanie FQDN hosts i wildcard FQDNs w Sophos Firewall
FQDN hosts pomagają przy dynamicznych celach cloud i usług. Wildcard FQDNs są inne, bo firewall uczy się IP z ruchu DNS.
Reguła Sophos Firewall nie działa: sprawdź przyczyny
Gdy reguła zapory nie działa, zazwyczaj są zaangażowane kolejność, strefa, źródło, cel, usługa, dopasowanie użytkownika, NAT, routing lub logowanie.
Skonfiguruj logowanie jednokrotne Microsoft Entra ID dla portalu przechwytującego Sophos Firewall
Captive Portal z Entra ID SSO przypisuje lokalnych użytkowników przez logowanie w przeglądarce. Ważne są Redirect URI, Device Access, dopasowanie grup …
Jak prawidłowo testować reguły Sophos Firewall
Testy reguł wymagają jasnych danych i rzeczywistych zdarzeń. Log Viewer, Policy tester, Packet Capture, tcpdump, Central Reporting i Syslog …
Konfigurowanie delegacji prefiksu IPv6 na Sophos Firewall
Delegacja prefiksu IPv6 wprowadza prefiksy dostawcy do sieci wewnętrznych. Ważne są konfiguracja WAN, ogłoszenia routera, zasady i rozwiązywanie …
Zrozumienie NAT na Sophos Firewall: SNAT, DNAT, MASQ, PAT
NAT tłumaczy adresy lub porty, ale nie zezwala na ruch. Ważne są SNAT, DNAT, MASQ, PAT, pętla zwrotna, reguły zwrotne i rozwiązywanie problemów.
Publikuj serwer poprzez DNAT do Sophos Firewall
DNAT publishes internal services over public IPs or ports. Kluczowe znaczenie mają bliskie źródła, odpowiednie reguły firewalla, kolejność NAT, strefa …
Skonfiguruj trasy żądań DNS na Sophos Firewall
Trasy żądań DNS przekazują określone żądania DNS do zdefiniowanych serwerów DNS. Zapora sieciowa jako narzędzie do rozpoznawania nazw, domeny …
Sprawdzanie MTU i MSS w Sophos Firewall przy problemach z VPN
Problemy z MTU i MSS objawiają się jako zawieszające się pobierania, RDP, HTTPS lub VoIP. Ważne są sprawdzenie ścieżki, narzut VPN, PPPoE i XFRM.
Opcje DHCP w Sophos Firewall (SFOS)
Opcje DHCP dystrybuują parametry PXE, WDS, Thin Client lub RED. Ważne są WebAdmin, CLI-fallbacks i typowe błędy.
Konfiguracja i test trasy SD-WAN Sophos Firewall
Trasy SD-WAN kierują zdefiniowane przepływy przez określone bramy. Kluczowe są precyzyjne kryteria, właściwy NAT i testy rzeczywistego ruchu.
Bezpieczna zmiana Route Precedence w Sophos Firewall
Route Precedence decyduje, czy najpierw zadziała Static, SD-WAN czy VPN. Kluczowe są wersja SFOS, konkurujące trasy i przygotowany rollback.
Sophos Firewall: routing SD-WAN dla Reply Packets i System Traffic
Dwa przełączniki CLI rozszerzają SD-WAN na pakiety odpowiedzi i ruch zapory. Kluczowe są precyzyjne trasy, rzeczywiste testy pakietów i udokumentowany …
Skonfiguruj VLAN na przełączniku Sophos Firewall i UniFi
Sieci VLAN z Sophos Firewall i UniFi wymagają czystego tagowania. Ważne są Gateway, interfejs nadrzędny, sieć UniFi, Access-Port, Trunk, DHCP i …
Sprawdzanie łączności Cellular WAN i przełączania awaryjnego 4G/5G w Sophos Firewall
Cellular WAN to zazwyczaj łącze zapasowe. Dla przełączania awaryjnego 4G/5G istotne są SIM, APN, PIN, brama, jakość sygnału, testy SD-WAN i logika …
Sophos Firewall jako relay NTP przez NAT
Sophos Firewall nie jest pełnoprawnym serwerem NTP, ale może przekazywać żądania NTP do zewnętrznych lub wewnętrznych serwerów czasu za pośrednictwem …
Tworzenie trasy IPsec na Sophos Firewall
Jak poprawnie ocenić ipsec_route, zapisać stan początkowy i przetestować ręczną trasę w policy-based IPsec.
Konfigurowanie kształtowania ruchu aplikacji na Sophos Firewall
Kształtowanie ruchu aplikacji priorytetowo traktuje ważne aplikacje i ogranicza inny ruch. Kluczowe są polityka, dopasowanie, kierunek, test i …
Sophos Firewall Napraw problemy VoIP z SIP i RTP
Problemy z VoIP często wynikają z SIP ALG, przekroczeń limitu czasu UDP, NAT, portów RTP lub routingu. Analiza SIP/RTP, przechwytywanie i testowanie …
VPN, RED i zdalny dostęp 20
Sophos Connect, SSL VPN, Entra ID SSO, IPsec, SD-RED i rozwiązywanie problemów z VPN.
Sophos Connect czy SSL VPN: Które rozwiązanie zdalnego dostępu jest właściwe?
Sophos Connect z IPsec, Sophos Connect z SSL VPN, klasyczni klienci OpenVPN i ZTNA pasują do różnych scenariuszy dostępu zdalnego.
Konfiguracja Sophos Connect na Sophos Firewall
Sophos Connect wymaga spójnych profili IPsec/SSL VPN, użytkowników, puli IP, DNS, MFA, reguł firewall, provisioningu i procesu aktualizacji.
Sophos Firewall SSL VPN Skonfiguruj dostęp zdalny
SSL VPN Dostęp zdalny działa poprawnie tylko wtedy, gdy ustawienia globalne, portal, polityka, bieżący profil, DNS, MFA, Device Access, reguły zapory …
Migracja Legacy Remote Access IPsec przed SFOS 22 MR1
Już sama obecność konfiguracji Legacy IPsec blokuje SFOS 22 MR1. Ten przewodnik prowadzi od inwentaryzacji do przetestowanego rozwiązania zastępczego.
Instalacja klienta Sophos Connect w systemie Windows
Sophos Connect w Windows wymaga właściwej wersji klienta, profilu, platformy, MFA/SSO i reguł. Następnie trzeba sprawdzić połączenie, DNS i dostęp.
Instalacja klienta Sophos Connect na macOS
Sophos Connect na macOS wymaga właściwej wersji klienta, Rosetta 2, profilu IPsec lub SSL VPN oraz testów DNS, MFA i reguł zapory.
Konfigurowanie Microsoft Entra ID SSO dla Sophos Connect i VPN Portal
Entra ID SSO łączy Remote Access z OAuth 2.0, OpenID Connect i Entra-MFA. Kluczowe są Redirect URIs, grupy i Device Access.
Sprawdź i bezpiecznie zaktualizuj wersję klienta Sophos Connect
Aktualizacje Sophos Connect wpływają na profile VPN, platformy, MFA, SSO, helpdesk i rollback. Ważne są wersja, pilotaż, profile i known issues.
Konfiguracja Sophos SSL VPN z Sophos Connect w Windows
SSL VPN z Sophos Connect w Windows wymaga aktualnego profilu OVPN, dostępu do VPN Portal, MFA, wersji klienta, testu DNS, czyszczenia profili i …
Konfiguracja Sophos SSL VPN z Sophos Connect na macOS
SSL VPN na macOS często korzysta dziś z Sophos Connect zamiast Tunnelblick. Kluczowe są profil OVPN, Apple Silicon/Rosetta, DNS, MFA i jego …
Konfiguracja Sophos SSL VPN na iPhonie i iPadzie
SSL VPN na iPhonie i iPadzie działa przez klienta kompatybilnego z OpenVPN. Ważne są profil OVPN, VPN Portal, MFA, DNS i reguły firewall.
Konfiguracja Sophos SSL VPN na Androidzie
SSL VPN na Androidzie wymaga klienta OpenVPN, aktualnego profilu OVPN, dostępu do portalu VPN, MFA, testu DNS, zasad zapory i obsługi wymiany …
Konfiguracja Sophos Firewall Remote Access w systemie Linux
W systemie Linux udokumentowaną metodą jest SSL VPN z OpenVPN. Sophos Connect nie jest dostępny, a NetworkManager-strongSwan nie pasuje ze względu na …
Bezpieczne umieszczanie klienta Sophos SSL VPN w autostarcie
Stary klient Sophos SSL VPN może uruchamiać się automatycznie. Auto-Login z password.txt jest ryzykowny. Ważne są ryzyko, autostart i alternatywy.
Konfiguracja VPN IPsec Site-to-Site Sophos Firewall
Site-to-Site IPsec wymaga jasnych sieci, profili, reguł, routingu, NAT i testów odbiorczych. Świadomie wybierz policy-based lub route-based.
Połączenie Sophos Firewall z Azure VPN Gateway
Azure Site-to-Site VPN wymaga Local Network Gateway, Virtual Network Gateway, zgodnych parametrów IPsec/IKE, Sophos XFRM, tras i reguł firewall.
Połączenie Sophos Firewall z AWS Site-to-Site VPN
AWS Site-to-Site VPN wymaga Customer Gateway, bramy docelowej, dwóch tuneli, zgodnych ustawień IPsec, routingu i walidacji po obu stronach.
Rozwiązywanie problemów z IPsec VPN na Sophos Firewall
Problemy z IPsec należy diagnozować w ustalonej kolejności: IKE, faza 2, Security Associations, logi StrongSwan, XFRM, routing, NAT, reguły zapory i …
Jak naprawić timeout IPsec Remote Access po 4 godzinach w Sophos Firewall
Ten przewodnik pozwala odróżnić rekeying od Idle Timeout i problemów z siecią oraz bezpiecznie dostosować własny profil IPsec.
Konfiguracja i rozwiązywanie problemów z Sophos SD-RED
Sophos SD-RED łączy oddziały z zaporą. Ważne są provisioning, NTP, porty, status LED, interfejs RED, DHCP, VLAN-y i zasady.
Funkcje bezpieczeństwa i inspekcja 23
MFA, inspekcja TLS, WAF, Threat Feeds, IPS, ochrona sieci, NDR, DNS Protection i wzmocnienie.
Sophos Firewall Hardening: najlepsze praktyki bezpiecznej konfiguracji
Hardening zmniejsza powierzchnię ataku Sophos Firewall. Ważne są dostęp administracyjny, MFA, aktualizacje, usługi publikowane, Threat Feeds, …
Sophos Firewall Health Check użyj poprawnie
Przewodnik klasyfikuje 31 ustaleń według realnego ryzyka, wartości operacyjnej i opcjonalnych usług Sophos.
Włącz MFA dla Sophos Firewall WebAdmin, VPN Portal i dostęp zdalny
MFA chroni WebAdmin, VPN Portal i dostęp zdalny dobrze tylko wtedy, gdy Device Access, tokeny OTP, grupy, rezerwa, testowanie i operacje są planowane …
Wprowadzenie inspekcji TLS w Sophos Firewall
TLS Inspection zwiększa widoczność w połączeniach szyfrowanych, ale wymaga dystrybucji CA, jasnej kolejności reguł, decyzji DPI/Web Proxy, exclusions, …
Rozprowadź certyfikat CA Sophos Firewall dla TLS Inspection
TLS Inspection działa bez ostrzeżeń przeglądarki tylko wtedy, gdy klienci ufają urzędowi certyfikacji zapory. Pobieranie, dystrybucja i przywracanie …
Zabezpieczanie dostępu do XML API w Sophos Firewall
Dostęp do XML API w Sophos Firewall powinien być dozwolony tylko z określonych sieci zarządzania, systemów automatyzacji lub hostów integracyjnych.
Sophos Firewall Bezpiecznie używaj reguły obejścia
Reguły obejścia omijają normalną ścieżkę zapory stanowej. Ważne jest jasne rozgraniczenie, szczelne sieci, przeciwne kierunki, testy i demontaż.
Sophos Firewall WAF: Bezpieczne publikowanie serwera WWW
Web Server Protection publikuje aplikacje HTTP i HTTPS jako Reverse Proxy. Ważne są WAF lub DNAT, DNS, certyfikat, obiekt web server, profil ochrony, …
Zabezpieczanie Sophos Firewall WAF za pomocą MFA
Sophos Firewall może chronić aplikacje publikowane przez WAF za pomocą MFA od SFOS 22. Ważne są wersja, Authentication Policy, tokeny, testy i …
Sophos Firewall Let's Encrypt Skonfiguruj certyfikaty
Sophos Firewall może bezpośrednio uzyskać i odnowić certyfikaty Let's Encrypt. Weryfikacja HTTP, hostowany adres, port 80, obsługiwane usługi i …
Sophos Firewall Threat Feeds: konfiguracja i operacje
Threat Feeds wprowadzają znane złośliwe IP, domeny i URL jako IoCs do Sophos Firewall. Kluczowe są licencja, typ indykatora, akcja, logging i …
Konfiguracja i bezpieczne testowanie IPS na Sophos Firewall
IPS wymaga licencji, globalnego włączenia, właściwej polityki w każdej regule zapory, znajomości sygnatur, logowania, testów i procesu obsługi …
Konfigurowanie ochrony sieci Web Sophos Firewall za pomocą zasad sieci Web
Ochrona sieci Web wymaga odpowiedniej reguły zapory, zasad, kategorii, kontekstu użytkownika, Web Exceptions, widoczności TLS, decyzji QUIC, logowania …
Obsługa Sophos Firewall NDR i Active Threat Response
NDR Essentials i NDR Active Threat Intelligence rozszerzają Sophos Firewall o wykrywanie sieciowe. Ważne są granice zastosowania, operacja i kontrola.
Skonfiguruj Sophos DNS Protection z Sophos Firewall
Prawidłowa konfiguracja, testowanie i obsługa DNS Protection z Sophos Firewall, w tym wewnętrzne strefy DNS, ograniczenia endpointów i …
Sophos Firewall Spoof Protection i DoS Settings sprawdź
Spoof Protection i DoS Settings wzmacniają ochronę przed nieprawdopodobnymi źródłami i prostymi wzorcami flooding. Ważne są routing, Packet Rate, …
Sophos Firewall: Blokowanie krajów i złośliwych IP
Country Blocking, Black Hole DNAT, WAF Blocked countries i Threat Feeds mają różne zadania. Ważne są pozycja reguł, lokalne usługi i kontrola.
Skonfiguruj i przetestuj Sophos Firewall Application Control
Application Control wykrywa aplikacje wykraczające poza same porty. Ważne są Application Filter, podpisy, pozycja reguły, widoczność TLS, …
Sophos Firewall Zero-Day Protection rozumie i obsługuje
Zero-Day Protection analizuje podejrzane pliki do pobrania i załączniki do wiadomości e-mail. Ważne są reguły zapory sieciowej, ścieżki internetowe i …
Skonfiguruj Sophos Firewall Mail Protection w MTA Mode
Mail Protection w MTA Mode powoduje, że zapora staje się punktem akceptacji SMTP. Kluczowe znaczenie mają MX, TLS, przekaźnik, zasady, kwarantanna i …
Wykorzystanie kategorii internetowych i natychmiastowych alertów w Sophos Firewall
Kategorie internetowe i natychmiastowe alerty pomagają w kontroli polityki internetowej. Ważne są zastosowanie, wymagania, konfiguracja, logowanie i …
Prawidłowe blokowanie QUIC i HTTP/3 na Sophos Firewall
QUIC działa przez UDP 80 i UDP 443. Na Sophos Firewall warto zrozumieć, kiedy Block QUIC protocol jest konieczne i jak sprawdzić jego działanie.
Wyłączanie CAPTCHA w Sophos Firewall: WebAdmin i User Portal
Odpowiednie polecenia Device Console dla WebAdmin, User Portal oraz ustawień globalnych i dotyczących VPN.
Analiza, logi i rozwiązywanie problemów 18
Log Viewer, logi serwisowe, ścieżka audytu, SSH, CLI, przechwytywanie pakietów, tcpdump, Syslog i SIEM.
Przypisywanie dzienników usług Sophos Firewall
Podczas diagnostyki trzeba wiedzieć, która usługa należy do danego modułu, który plik dziennika sprawdzić oraz kiedy użyć Log Viewer, CTR, debugowania …
Sophos Firewall Utwórz kopię zapasową dzienników w celu uzyskania wsparcia i analizy
In the event of disruptions, VPN problems or unclear firewall events, a support case needs clean logs, time information and, if necessary, captures.
Sprawdzanie zmian konfiguracji Sophos Firewall w Audit Trail
Configuration Audit pokazuje, który administrator, kiedy i w jaki sposób zmienił obsługiwane obiekty Sophos Firewall.
Podłącz Sophos Firewall przez SSH
SSH to silny dostęp serwisowy do Sophos Firewall. Ważne są Device Access, wyjątki ACL, klucze publiczne, klucze hosta i granice ingerencji.
Rozwiązywanie problemów z CLI Sophos Firewall: ważne polecenia
Najważniejsze polecenia CLI pomagają w analizie logów, kontroli sieci, sprawdzaniu usług i debugowaniu. Kluczowe znaczenie ma bezpieczny proces.
Używanie Packet Capture w Sophos Firewall WebAdmin
Jak przechwycić pojedynczy przepływ w WebAdmin i ustalić, gdzie pakiety docierają, są przekazywane lub odrzucane.
Bezpieczne używanie tcpdump na Sophos Firewall
tcpdump dostarcza dokładne przechwycenia pakietów na firewallu. Ważne są Advanced Shell, wąskie filtry, PCAP, porównanie interfejsów, kontekst …
Sprawdzanie limitu User ID i pobierania z portalu VPN
Sophos Firewall współdzieli 65'535 wewnętrznych User ID między użytkowników i grupy. Konkretny identyfikator jest widoczny w WebAdmin i pomaga …
Analizuj Sophos Firewall upuszczone pakiety
Upuszczenia nie są automatycznie błędami. Analiza obejmuje Log Viewer, Invalid Traffic, Packet Capture, Firewall ID 0, Rule ID, NAT ID, routing i …
Rozwiązywanie problemów z ARP po migracji Sophos Firewall
Po wymianie zapory stare wpisy ARP mogą blokować pojedyncze adresy WAN lub aliasy IP. Packet Capture pozwala odróżnić problem z ARP od błędów NAT i …
Jak prawidłowo analizować alerty Missing Heartbeat w Sophos Firewall
Missing Heartbeat oznacza, że firewall nadal widzi ruch, ale nie otrzymuje właściwego sygnału Security Heartbeat. Kluczowe są zakres, ścieżka i czas.
Synchronized Application Control: bezpieczna diagnostyka bazy danych
Danych Synchronized Application Control nie należy czyścić za pomocą publicznych poleceń PostgreSQL. Ten przewodnik pokazuje diagnostykę, …
Prawidłowy test wydajności Sophos Firewall za pomocą iPerf3
iPerf3 mierzy przepustowość określonej trasy. Test jest miarodajny, gdy obejmuje pomiar bazowy, jasny kierunek, precyzyjną regułę firewalla i rzetelną …
Konfigurowanie monitorowania sFlow na Sophos Firewall
sFlow uwidacznia wzorce ruchu i podejrzane przepływy. Kluczowe są Collector, Sampling, wybór interfejsu, granice i kontrola operacyjna.
Sophos Firewall SNMP Skonfiguruj monitorowanie sprzętu
SFOS 22 rozszerza SNMP o temperaturę, wentylatory, zasilacze i PoE. Ważne są: Device Access, MIB, wersja SNMP, cele monitorowania i alarmy.
Przeprowadzanie testu prędkości Internetu na Sophos Firewall przez SSH
Test prędkości na Sophos Firewall pozwala rozgraniczyć problemy z WAN i klientem. Ważne są test SSH, ścieżka WAN, jednostka, plik testowy i …
Aktywacja i obsługa raportowania centralnego Sophos Firewall
Central Firewall Reporting przesyła logi zapory do Sophos Central. Ważne są wybór logów, przechowywanie, Report Hub i rozgraniczenie Syslog.
Wyślij bezpiecznie Sophos Firewall Syslog do SIEM
Syslog przenosi logi zapory Sophos do SIEM, SOC lub centralnych serwerów logów. Ważne są typy dzienników, transport, zgodność z TLS, parsery, …
Operacje, konserwacja i odzyskiwanie 15
Kopie zapasowe, oprogramowanie układowe, aktualizacje SFOS, kolejka zadań, usługi, Config Studio, ponowne obrazowanie, SSD, HA i RMA.
Sophos Firewall Utwórz lub przywróć kopię zapasową
Kopia zapasowa wymaga pliku, hasła, Secure Storage Master Key, wersji docelowej, dostępu administracyjnego i zgodności przywracania. Niezbędna przed …
Aktualizacja firmware Sophos Firewall: przygotowanie i dobre praktyki
Kompaktowa lista go/no-go dla ścieżki upgrade, recovery, HA, planowania w Central i technicznej walidacji po aktualizacji firmware.
Sophos Firewall: aktualizacja firmware
Jak pobrać i zainstalować odpowiedni obraz SFOS, a po restarcie sprawdzić firewall za pomocą rzeczywistych testów funkcjonalnych.
Sophos Firewall SFOS 22: kontrola blokad aktualizacji
Najważniejsze blokady i kontrole przed aktualizacją do SFOS 22.
Sprawdzanie Firewall Task Queue w Sophos Central
Jak rozróżnić obie kolejki, bezpiecznie obsługiwać błędy i następnie zweryfikować zmianę na firewallu.
Bezpieczny restart usług Sophos Firewall
Restart usługi może przywrócić pojedynczy moduł firewalla. Kluczowe są właściwa usługa, bezpieczny dostęp i rzeczywisty test działania.
Korzystanie z Sophos Firewall Config Studio
Config Studio ułatwia odczyt konfiguracji, porównuje wiele wersji i przygotowuje zmiany lub migracje.
Sophos Firewall Uruchom ponownie interfejs graficzny WebAdmin
Interfejs graficzny WebAdmin nie odpowiada? Często pomaga ukierunkowane ponowne uruchomienie Tomcat i Apache. Powinieneś wcześniej sprawdzić dostęp, …
Ponowna instalacja Sophos Firewall OS z USB
Reimage całkowicie nadpisuje firewall. Najpierw trzeba sprawdzić backup, SSMK, obraz instalatora, zgodność restore, HA i kontrolę.
Sprawdzanie stanu zdrowia SSD w Sophos Firewall za pomocą SMART
Wartość SMART-Endurance pomaga ocenić zużycie SSD. Decydujące są trendy, objawy, kontrole storage, węzły HA i dane dla supportu.
Sophos Firewall: sprawdzanie miejsca i raportów
Ostrzeżenia o miejscu wymagają ustalenia przyczyny. Kluczowe są /var, Reports, Event Logs, Troubleshooting Logs, mail queue, progi ostrzegawcze i …
Konfiguracja High Availability (HA) Sophos Firewall
HA łączy dwie zapory Sophos w klaster. Kluczowe są wymagania, licencje, łącze HA, Monitored Ports, QuickHA, aktualizacje, RMA i eksploatacja.
Skrypty na Sophos Firewall bez zadań cron: bezpieczne alternatywy
Własne zadania cron i skrypty startowe nie należą do standardowego modelu eksploatacji SFOS. Ten przewodnik przedstawia obsługiwane alternatywy i …
Otwieranie ticketu Sophos: przygotowanie i portal
Dobry ticket Sophos ogranicza pytania zwrotne. Wazne sa numer seryjny, status licencji, opis bledu, logi, zrzuty ekranu i przebieg w portalu.
Uszkodzenie sprzętu Sophos i prawidłowe przygotowanie zgłoszenia RMA
Przy usterce sprzetu Sophos wazne sa numer seryjny, gwarancja, support case, kopia zapasowa, status HA, urzadzenie zastepcze i zwrot.
Inne i dziedzictwo 2
Przypadki specjalne, starsi klienci i tematy, które nie pasują do głównych obszarów.
Klasyfikuj Sophos Firewall Home Edition i Sophos Home
Sophos Home Edition, XGS z Base License i Sophos Home pasują do różnych scenariuszy prywatnych. Limit procesora, zalety, limity i działanie są ważne.
Połączenie urządzenia UniFi z Cloud Controller przez Sophos Firewall
Urzadzenia UniFi potrzebuja do adopcji L3 adresu kontrolera, odpowiednich portow wychodzacych i czesto DNS. Wazne sa reguly firewall, Inform URL i …