Hallo zusammen, ich würde gerne unser WLAN anhand einer Zugriffsgruppe steuern, welche über unser AD verwaltet wird. Die Anmeldung und der Zugriff an sich funktioniert soweit, nur interessiert mich jetzt die Frage, wie oft syncronisiert die Firewall…

Hallo Wir betreiben mehrere Domain Controller für unsere Domäne, und ich dachte es macht Sinn das ich mehr als einen DC in der Sophos XG erfasse, damit wir eine gewisse Redundanz haben. Kann ja sein das mal einer der DCs neu gestartet wird oder so.…

I need to synchronize an Azure Active Directory of one of our customers that does not contain an LDAP service, the synchronization has the objective of connecting the users of that AD in the VPN IPSec Client, when synchronizing with the firewall I verified…

Hallo Eine kurze Frage betreffend Sophos Connect und Provisionierung: Den OTP QR-Code für den Authenticator muss ich in jedem Fall via Userportal abholen. Heisst, das kann nicht mit dem Einrichten der Verbindung via Provisionierung und Sophos Connect…

Hallo, hat jemand Erfahrung damit oder kann Tipps geben, wie man bei einer XG / XGS die systemeigene OTP Funktionalität in den Authentifizierungsmodulen der WAF ebenfalls aktivieren kann, ggf. über die Advanced Shell? Über den Webadmin der XG/S ist es…

Hallo zusammen, ich bin auf der Suche nach einer Möglichkeit Benutzer zu Authentifizieren die auf eine AD-Netzwerk zugreifen möchten. Szenario: LAN 1 - 192.168.112.0 hier sitzt der Domaincontroller mit AD LAN 2 - 192.168.110.0 Netzwerk mit WAN…

Hallo, wir überlegen aktuell, für unsere XGS die Webserver Protection zu kaufen. In dem Modul Web Server Authentication ist es möglich, sich gegenüber dem IIS zu authentifizieren, wenn man diesen richtig Einstellt. Nun würden wir gerne die Daten…

We are getting an error log which shows "Cannot establish NTLM authentication channel with domain" LOG comp - AD-SSO Can anyone having the similar issues.

Hallo zusammen, ich bin neu hier und habe mir heute mal die Sophos XG in einer Proxmox VM installiert. Ich finde die Sophos XG Firewall interessant und würde diese gerne produktiv nutzen. Dazu habe ich allerdings eine Frage: Derzeit habe ich eine…

Guten Tag in die Runde, ich stehe aktuell vor der Herausforderung herauszufinden, über welche Ports meine Clients/Server im LAN nach außen (WAN) funken können. Gibt es eine einfache Möglichkeit oder eine Tool, welches ich hierfür verwenden könnte. …

Hallo zusammen, durch einen VPN Tunnel hat die Sophos XG Kontakt zum Zentralnetz bzw. den DCs. Die Authentifizierung zu den DCs klappt ohne Probleme. User können sich über STAS authentifizieren usw. Geplant ist eine VPN-Einwahl über Windows 10 mittels…

Hallo zusammen, bei unserer XG125 ist unter Konfiguration -> Authentifizierung -> Server "DC1" -> Dienste -> "SSL-VPN-Authentifizierungsmethoden" der primäre DC als Authentifizierungsserver ausgewählt. Wenn man nun unter Konfiguration -> VPN -> SSL…

Guten Morgen, gibt es irgendwo eine Anleitung, wie man die OTP Funktion der Sophos als MFA mit Outlook Web Access einrichtet? Ich habe Anleitungen zur UTM gefunden, die helfen mir aber wenig. SFOS 18 ist installiert. Wäre super wenn jemand einen…

Frage zur Installation von STAS Wir haben 4 Domains 8 DCs. Ich habe jetzt auf dem ersten DC die SSO Suite installiert. Muss ich nun in der Konfiguration unter General – Monitored Domains - alle Domains eintragen? Das Problem ist, sobald ich alle 4…

Hallo, Gibt es Hardware Token für OTP und Sophos XG ? Wenn ja welche wären kompatibel und wie richtet man diese ein. Vielen Dank für die Hilfe Stefan

Guten Tag zusammen, Seit einiger Zeit ist ja schon bekannt, dass SATC mit Chrome nicht mehr funktioniert und SATC mit etwas ausgetauscht werden soll. Ich habe schon länger nach der Ablösung geschaut und vieles dazu gelesen, aber ich lese dazu immer…

Hello, In Sophos UTM SG there was a user prefetch - I am really missing this feature because I need to send quarantine-mails to every user on our on-prem exchange. Can´t believe that this is not longer implemented and users are only created when they…

Hi, Is there a way to view the details of the email that has Authentication failures? eg., sender and recipient? Can't find any details in the Message Summary or Message History TIA Oogway

Hello everyone, I would like to set up the firewall for radius sso. My radius server and switches are configured correct as i can get network access and vlan assignmet and failover based on my policies. My problem is the captive portal as the firewall…

When is Sophos implementing Azure SAML support for the SSL VPN? It's already available in the user portal how long until we can configure this for the VPN, we are contemplating dumping Sophos and moving to something else to get this feature.

Hi, I have XG125 (SFOS 19.5.1 MR-1-Build278) and IPSEC Remote Access for the users with internal OTP MFA. Remote users started to report disconnecting the VPN during the day, BUT also the need for MFA PIN to be entered multiple times a day. For example…

hi all, as the sophos authenticator is no longer on the play store is there an alternative to it ive tried google authenticator but when i scan both QR codes using both, i get different numbers on both so i imagine the time is different thanks,…

Now that Sophos have effectively broken .pro configuration files with 19.5.2 by disabling the user portal WAN access after 90 days of no use, i'm looking to migrate everyone to using imported .ovpn files instead. This carries a bit more initial setup…

We have 2 domain controllers, DC1 with the STAS suite and DC2 with the Agent. All of a sudden random people can't log onto the internet, they aren't in active users on the firewall and STAS doesn't seem to be picking them up so they fall through the rules…

Hi, after STAS implement if a user disconnect Ethernet and connect again without logoff and login still internet work or not every time he need to logoff and login again. Thanks satya