Hallo Zusammen, wir haben seit der Umstellung von DNAT auf WAF leider ein Problem mit der korrekten Darstellung von z. B. OWA. Hier werden statt dem "down arrow icon" oder div. Funktions-Icons die Symbole durch ein î oder § ersetz. Ich habe mich…

Hallo zusammen, ich habe hinter der SophosFW mit 3 Uplinks einen Mailserver sitzen. Port2: DSL Port3: Kabel (feste IP) Port4: LTE (backup) Die Mails sollen über Port3 versendet werden, werden aber über Port2 versendet. Eingerichtet sind NAT…

Hello Community,I would like to ask your help to fix a funny problem I have. All my PC are protected by Sophos Home (Primium Subscription) and I have a Sophos XG Home edition. In two PCs of my network I have 2 web sites that are not downloaded properly…

On Sophos firewall is there a way to configure it in such a way that names of people who are on email database are listed on the firewall such that any mail which has an email address which is not on the list does not pass the firewall. This we would…

Hello, I am running SFOS 19.5.4 and I noticed that I cannot get to any secure apple.com website since the last update. I try to go to apple business manager (business.apple.com) and it will just spin and eventually time out. I also tried to purchase a…

Hi, I can't see any way of adding additional RBLs to the XG email protection. Is this not possible?

Hi All, Sorry if this has been asked previously, I have combed through the forums and could not find a solution or direct discussion to this specific issue I am facing. We have signed up for the Sophos XG Firewall via the Azure marketplace image. I am…

Hallo zusammen; ich habe ein Problem bei dem sich der Sophos-Support leider auch die Zähne aus beißt. Gegeben ist ein OneAccess-Router von O2 auf den nur O2 Zugriff hat, eine XGS116 und ein APX320. Intern steht unter anderem ein MS Exchange Server…

When I go to edit the certificate and upload the certificate which is due for renewal ( every 13 months ), it fails with the following error at the top center of the screen: Certificate could not be updated as it is already used by HTTP Based Policy…

Hai, I have purchased new firewall XGS2100 and configure settings for auto scheduler backup. But i didn't receive backup mail and even test mail also. Kindly suggest how can fix the errors!. Senthil Asia

Hello, We are using the DPI engine and have created SSL/TLS inspection rules. Unfortunately, we receive a certificate warning for some websites even though the firewall certificate has been imported. What could be the reason for this and how can we…

Hi Everyone We setup MTA according to this URL: https://docs.sophos.com/nsg/sophos-firewall/20.0/help/en-us/webhelp/onlinehelp/AdministratorHelp/Email/HowToArticles/EmailSetupMTAModeWithMultipleWANPortsOrAliasIPAddresses/index.html#change-the-route…

Hallo Zusammen, ich versuche aktuell das ICloud Private Relay in meinem Netzwerk zu blocken/verbieten (damit hier auch über Safari die Policy greift). Hierzu habe ich folgendes herausgefunden, man muss diese beiden URLs blocken: mask.icloud.com…

Guten Morgen zusammen, wir haben diverse Websites gesperrt. Leider bekommen wir aber die Meldung, dass der User sich anmelden muss um die Website zu besuchen. Die gewünschte Meldung wäre aber diese hier: was müssen wir einstellen, damit die…

I use two sophos xg 310 instances as HA they are on MTA mode, once upgraded to firmware version SFOS-20.0.1-MR-1-Build342 emails to some domains get bounced with error :"R=default_mx_router T=remote_smtp: all hosts for '[doamin.com]' have been failing…

Hello everyone, I'm trying to understand what the best or correct whitelisting method is. Scenario: I need to whitelist URLs for a new application. Method 1: Firewall Rule 1) Create FQDN Host: *.example.com 2) Create Firewall rule Source…

Hallo zsammen, wir haben eine XGS, mit funktionierendem Sophos E-Mail Gateway. Wir möchten auf Office 365 im Hybrid-Modus umstellen. Wir stehen jetzt vor dem Problem, dass wir eine Inderne Domain (.local) und einen öffentliche Domain (.de )haben.…

As with our current Sophos XGS Firewall Rules and Policies configurations, the Citrix Netscaler 2FA authentication is working. We started planning of using the Sophos XG Firewall Web Server Protection. The license required were purchased and registered…

Hallo Kollegen, Seit Jahren nutzt die Zweigstelle eines Kunden die Sophos UTM in der Zentrale als Internet Proxy. Das funktioniert(e) auch immer einwandfrei (UTM der Zweigstelle im Browser als Proxy angeben und gut is). Die Zweigstelle ist, unabhaengig…

Hi everyone, I am trying to find out if I can use the WAF rules to stop certain HTTP methods for connections to one of our web servers. I would like to try to only allow GET and POST and deny any of the others such as "DEBUG", "CONNECT", "PUT", "UPDATE…

Hello, we have the following problem: Three of our server / applications do not support OAuth for the moment, so we need an locally smtp server inside our network. For the moment we use simple postfix, authenticated users only from specific internal…

Hello, just a quick question, is SophosOS in the current version vulnerable to CVE-2024-39929? Is there already a workaround or a patch available? nvd.nist.gov/.../CVE-2024-39929

Hallo zusammen, wir haben erheblich Probleme mit unseren IOS MailClients - bei Zugriff durch die Sophos XG. Ab ca. 500KB - 880KB Anhanggröße werden die Mails beim versenden vom Device Richtung Exchange abgelehnt. Version: SFOS 20.0.1 MR-1-Build342 Webserverschutz…

Guten Morgen, seit einigen Tagen ist der Login bei eBay mit der folgenden Fehlermeldung deaktiviert: Stop! This Download is blocked. Wenn ich ebay.de auf die Liste der Ausnahmen für die SSL/TLS Inspection setze kann ich mich wieder normal einloggen…

Hi, I have ONE of 3 new installs of XGS-126 having long known problem with Sophos CA certificates on some popular URL addresses. For example, users cannot download Google Chrome: I guess problem is HSTS, where browser detects MITM, which is Sophos…