Sophos XG Lets Encrypt Zertifikat

RE: Sophos XG Lets Encrypt Zertifikat

IT Hoschi — Mon, 25 Nov 2024 10:25:00 GMT

Schade hatte gehofft es geht ggf. so wie früher bei der utm über die rest Schnittstelle. Trotzdem Danke :)

RE: Sophos XG Lets Encrypt Zertifikat

LuCar Toni — Mon, 25 Nov 2024 09:40:14 GMT

SFOS kann kein Download der Keys zur Verfügung stellen und ist nur dafür da, die Firewall mit Zertifikaten auszustatten.

Wenn du das Zertifikat wo anders benötigt, musst du mit einem Certbot oder Lego arbeiten.

RE: Sophos XG Lets Encrypt Zertifikat

IT Hoschi — Mon, 25 Nov 2024 09:21:53 GMT

Eine bescheidene Frage, mit SFOS 21 lassen sich die Zertifikate über LetsEncrypt gut erstellen, wie bekomme ich denn für z. B. einen Exchange on Prem einen Download der gesamten Zertifikatskette bzw der einzelnen Bestandteile (cert, key und ca) hin damit ich das Zertifikat auf Firewall und Webserver benutzen kann.

RE: Sophos XG Lets Encrypt Zertifikat

Daniel Capek — Tue, 29 Oct 2024 13:35:22 GMT

Es hat nun funktioniert. Ich habe von Lets Encrypt das E5 Zertifikat bei der Sophos hinterlegt und nun wird es als vertrauenswürdig angesehen.

RE: Sophos XG Lets Encrypt Zertifikat

EinMarco_DE — Mon, 28 Oct 2024 22:32:01 GMT

Das Update kann auch remote durchgeführt werden. Dazu die .SIG Update Datei aus dem oben genannten Link herunterladen und im Webadmin der Firewall hochladen und starten.

RE: Sophos XG Lets Encrypt Zertifikat

Daniel Capek — Mon, 28 Oct 2024 19:54:17 GMT

Gibt es denn eine Möglichkeit das Update Remote auszuführen bzw. kann mir jemand erklären wie ich die Zertifikate auf der aktuellen Version zum laufen bekomme?

RE: Sophos XG Lets Encrypt Zertifikat

LuCar Toni — Mon, 28 Oct 2024 08:56:51 GMT

Du musst die ganze Chain deines Certificates hochladen. Wahrscheinlich auch die richtigen CAs.
Bei LE ist das etwas komplizierter, da diese Zertifikate Cross Signed sind.

Wie angesprochen, ist das in V21.0 gelöst. Das Update erhält du als SIG oben im Link.

RE: Sophos XG Lets Encrypt Zertifikat

Daniel Capek — Mon, 28 Oct 2024 08:46:48 GMT

Also bei mir ist hier kein Update möglich.

Ich würde das Update auch Remote nicht durchführen, da die Sophos 600 km weit weg ist 🙂

Das letzte mal als ich vor Ort das Update durchgeführt habe, musst ich mich auf der Konsole anmelden um die NICs wieder anzupassen.

Daher ist dies leider keine Option für mich.

Gibt es noch einen anderen Weg die Zerts zum laufen zu bringen?

RE: Sophos XG Lets Encrypt Zertifikat

LuCar Toni — Mon, 28 Oct 2024 08:36:23 GMT

Du findest die Version hier: Sophos Firewall v21 is Now Available

RE: Sophos XG Lets Encrypt Zertifikat

Daniel Capek — Mon, 28 Oct 2024 08:34:30 GMT

Beim mir ist diese Firmeware die aktuelle und es gibt auch kein Update für diese: SFVH (SFOS 20.0.2 MR-2-Build378)

RE: Sophos XG Lets Encrypt Zertifikat

LuCar Toni — Mon, 28 Oct 2024 08:25:36 GMT

Du kannst ein Update auf V21.0 durchführen, da kann die Firewall das eigenständig durchführen.