Bei Sophos RED-Endgeräten kann als Gegenstelle eine primäre und sekundäre IP-Adresse resp. Hostname hinterlegt werden. Baut man jedoch einen RED-Tunnel zwischen zwei Sophos XG(S) Firewalls auf, kann auf der Client-Seite bloss eine IP-Adresse resp. ein Hostname hinterlegt werden. Redundanzen bei den WAN-Interfaces auf der Server-Seite können so nicht genutzt werden. Über einen erstaunlich einfachen Kniff…
Wenn der CSR für ein Zertifikat auf einer Sophos Firewall erstellt wurde, kann der Private Key nicht direkt exportiert werden. Eine Anleitung wie der Export ohne Shell-Zugriff klappt.
MS Exchange Server, welche direkt hinter einer NAT stehen sind ungenügend vor der Ausnutzung von Sicherheitslücken geschützt. Ein kleiner Appel an Admins und Entscheider Reverse-Proxies oder Web Application Firewalls (WAF) ein zu setzen.
Sophos XG Appliances mit SFP-Dual-Personality-Ports (z.B. Sophos XG 105 Rev. 3) haben eine vom Aufdruck an der Appliance abweichende Port-Nummerierung. Diese wird in der Appliance-Spezifischen SFOS-Firmware korrigiert. Bei der installation von Sophos Home resp. eines anderen Firewall-OS (z.B. OPNsense oder PFsense) erfolgt diese Korrektur logischerweise nicht. Sophos XG 105 Rev. 3 Wer einmal Sophos XG…
Eine kleine Anleitung wie die Sophos XG Konfigurations-Exports zur Erstellung von Vorlagen verwerndet werden können.
Mit dem Release von SFOS 18.0 hat Sophos angekündigt, dass für alle Revisionen der Sophos XG 105, Sophos SG 105 sowie Sophos XG 85 kein SFOS 18.x mehr bereitgestellt werden wird. Für die Sophos XG Appliances wurden Nachfolger vorgestellt. (Sophos XG 106 & Sophos XG 86) Wenn man die Hardware-Details von Rev. 3 der Sophos…
Sophos bietet für Home-Labs resp. den allgemeinen Heimgebrauch die Sophos XG Home Firewall kostenlos an. Sophos XG Home kann entweder als VM auf einer gängigen Virtualisierungs-Umgebung betrieben , oder auf einer Intel basierten Appliance installiert werden. Grundsätzlich werden von Sophos XG Home alle Intel-basierten Computer und Appliances mit mind. 4GB RAM und 2 Dedizierten Netzwerk-Interfaces…