Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 5 replies
  • Subscribers 5 subscribers
  • Views 2428 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9 - SSH Administration

Bastian Len

Hallo liebe Community!

Für meine Firewall (Sophos UTM 9) benötige ich eine Art Befehlsliste (SSH / Shell), worüber ich z.B. ein oder mehrere Firewall-Regeln erstellen kann oder gar eine Art Blacklist für externe IPs erstellen kann. Über die GUI kann ich z.B. pro Firewall-Regel nur eine IP-Adresse (mit Angabe des Präfix) oder definierte Schnittstellen zum Sperren hinzufügen.

Ist es möglich, per SSH die Sophos Firewall leichter bzw schneller zu administrieren? Kann man dort ggf. per API o.ä. eine Datei mit IPs hochladen?

VG

Bastian Len



This thread was automatically locked due to age.
  • 0

    Per SSH ist da nicht viel machbar ... glaube ich.

    Aber die REST-API wurde für so etwas gebaut.

    In einer der letzten Diskusionen wurden erfolgreich darüber Blacklisten gebaut .


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to dirkkotte

    Gibt es denn irgendeine Datei in der Sophos, wo die ganzen Regeln / IPs gespeichert sind? Könnte man die nicht per FTP-Client etc. ändern oder steckt dahinter ein komplexeres Datenbankkonstrukt?

    VG

  • +1 in reply to Bastian Len

    Die Konfiguration landet in einer Datenbank und ist mittels CC-Befehlen nur minimal änderbar.

    Die REST-API bietet als HTML-Schnittstelle deutlich mehr Möglichkeiten.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0

    With cc (confd-client.plx) and the Perl interface (ConfdPIRPC) a great many things are possible (including breaking everything) but it is almost entirely without any public documentation and even less support from the vendor.

    These two should be enough to get started with cc:

    cc get_exports
    cc get_objects

     

    And with Perl:

    $ perl -e 'use Astaro::ConfdPlRPC ; my $c = Astaro::ConfdPlRPC->new; $c->system_shutdown; $c->disconnect;'
  • 0 in reply to teched

    Olá teched - glad to have you back among us!

    I think the two cc commands you gave him will be enough to convince him to use WebAdmin. [;)]

    Cheers - Bob

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML