Hallo zusammen, wir haben leider ein unschönes Verhalten mit unsere Sophos XG und einer Firewall Richtlinie. Unsere WLAN Netzwerke (separate Zone) haben Zugriff auf die Remote VPN (Site-to-Site) Netzwerke. Somit auch das Default Gast WLAN. Das darf…

Hallo Community, wir haben seit kurzes folgendes Phänomen: Sophos XG hinter einer Fritzbox als Exposed Host Fritzbox Verbindung -> 250 MB/Sek Clients hinter der Sophos -> 80 MB/Sek. Leider finde ich nicht heraus woran es liegt, hat jemand…

Guten Morgen und vorab, vielen Dank für eure Hilfe! Ich habe eine Firewallregel mit dem Ziel erstellt, die Kommunikation mit bestimmten Ländern zu unterbinden, die in einer Ländergruppe definiert sind. Nun passiert es, dass diese Kommunikation nur teilweise…

Hallo zusammen, ich habe es jetzt hinbekommen über Hyper-V das Sophos XG so zu betreiben, dass ich in der Hardware die VLANs für die verschiedenen Netzwerksekmente erstellen konnte und diese dann über einen Layer 2 Switch bis zu den SSIDs über zwei…

Hallo, wir haben den Download für .exe Dateien über einnen Filter / Richtlinie verboten. Gibt es eine Möglichkeit, über eine Anmeldung ( die funktiniert ) bei der Sicherheitsmeldung im Browser als Admin zu downloaden? STAS setzen wir nicht ein…

Hallo, LAN6:1 hat eine Veröffentlichung auf den Exchange Dienst. Das Gastnetzwerk über LAN5 kann einfach nicht auf diesen Dienst (https) zugreifen. Der Ping geht aber. Hat jemand eine Idee für mich wie ich das lösen kann? Danke!

Hallo zusammen, ich habe eine FW-Regel erstellt, um von VPN (SSL_VPN Einwahl) in eine DMZ zu gelangen. Wenn ich es im Richlinientest mit der entspr. Quell-IP, Ziel-IP per ping teste, klappt es (grün: angenommen). Wenn ich es hingegen von dem besagten…

Hallo liebe Gemeinde, ich bin gerade etwas am verzeifeln. Ich habe eine Sophos XG Home Edition mit der Firmware SFOS 19.0.0 GA-Build317 bei mir zu Hause laufen. Ich weiß das ist auch ein leidiges Thema und hab auch schon jede Einstellung versucht…

Hallo zusammen, gibt es eine Möglichkeit Blocklisten (IP/DNS) in die Sophos XGS zu importieren? Bestenfalls ähnlich wie mit dem PiHole (automatische oder manuelle Aktualisierung per Link). Mir geht es um solche Listen (um im Zweifel bei Emotet Wellen…

Moin Moin, wir arbeiten mit der Sophos XG210 und versuchen jetzt seit Tagen schon unsere xxxxxxxxxx.synology.me adresse wieder erreichbar zu machen. Die Sophos hat bis zu einer Kompletten nNeuinstallation auch ohne Probleme damit funktioniert, aber…

Hello, I am working from home and using my mobile network to connect to my office via SSL VPN. I need to tunnel all my internet traffic through office ISP5 (port 5) as my destination software only allows connections from public IP of ISP5. However…

Wir haben eine Sophos XGS116w (SFOS 19.0.0 GA-Build317) und betreiben diese (leider notwendigerweise) hinter einem Lancom Router. Dieser Lancom muss wegen Telefonie als erster Stelle stehen. Wir haben dort Portweiterleitungen für 500 UDP und 4500 UDP…

Hallo Zusammen, ich kämpfe mal wieder mit unserer zickigen XG. Es wurde eine Regel angelegt, die sämtlichen Zugang zum Backupserver verweigert. (Lan2Lan) Dann wurde eine Regel angelegt, die innerhalb des LAN nur bestimmte Geräte (IPHosts) auf unseren…

Hallo, habe 18.5 MR3 auf XGS107 laufen. XStream-Lizenz ohne Erweiterungen. Soweit funktioniert alles, aber es gibt immer wieder komische Probleme... Aktuell wird eine einzelne URL geblockt (?), zumindest aus dem LAN. Aus der DMZ (da hängt derzeit…

Hallo, folgendes Szenario: Wir haben eine IPsec-Verbindung zu einem Server bei unserem ISP. Das Netz der Gegenstelle besitzt lediglich eine einzige IP und akzeptiert Verbindungen ausschließlich an diese IP-Adresse. Die IPs für unsere Subnetze sind…

Hallo zusammen, ich bin langsam am verzweifeln und suche seit Stunden nach einer Lösung für die folgende Problematik: Wir betreiben einen Server hinter einer Sophos XGS116 FW 18.5. Als Internet AP ist eine FB 7590 installiert. Wir wollen aus dem…

Hallo, ich habe eine einfache Firewall Regel erstellt die mir von der Sache einen IP-Host als Quelle dern WAN Zugang blocken soll mit den Diensten/Ports 80/443. Schaue ich mir im LogViewer den Mitschnitt an, wird genau die RegelID aber kein Drop…

Hallo zusammen, ich habe ein Problem in meinem Netz mit der Sophos XG330. Eventuell hat jemand ähnliche Symptome und eventuell einen Richtungsvorschlag für mich. Ich verwende zwei XG330 im active-passive HA Cluster mit der Firmware 18.5.2 MR-2-Build380…

Hallo liebe SOPHOS-Community, wir haben zurzeit mit der SOPHOS XG ein riesiges Problem was wir nicht gelöst bekommen. Zur Ausgangssituation: Ausschnitt Netzwerkplan Hardware: SOPHOS XGS 2100 HA v18.5.2 (Active/passive) Uplink jeweils 1G…

Hallo liebe Mitglieder, ich habe eine Frage zu einer Firewallregel dich ich für meine SNOM Telefone erstellen möchte. Und zwar will ich eine eigene WAN Regel für alle SNOM Telefone erstellen, die im Netzwerk sind. Ich habe eine eigene Firewallregel…

Guten Tag in meiner Firewall hab ich als ersten Eintrag eine - Inbound Block Country - Regel erstellt. Leider funktioniert sie nicht. Geloggt wird nur der Smtp Port 25 und wenn ich noch "denied" zum Filter hinzufüge, ist die Liste komplett leer…

Moin, wir haben noch eine SG115w und wollen auf eine XGS116 wechseln. Erstere Versuche die FW Regeln mit NAT richtig zu erstellen, haben bisher nicht geklappt. Raus aus dem LAN und Wifi klappt wunderbar und auch SSLVPN rein aber nicht aus dem Internet…

Hallo, wir haben eine Sophos XG im Einsatz um einen IPSec Tunnel aus Azure in ein OnPrem Datacenter zu verbinden. Das spannende ist das wir Pakete sehen die nachdem sie durch den Tunnel gekommen sind durch eine FW Rule geblockt worden, ein anderes…

Hallo zusammen Habe mir letzte Woche eine Doorbird Dx11 gegönnt :-) leider kann ich keine Verbindung von Extern aufbauen. Jemand schon Erfahrungen gemacht? Die Logs geben mir keine Blocks. Source: Doorbird Client --> to *.doorbird.net Port 443 und…

Hi zusammen, seit genau einem Monat haben wir eine XGS 2300 im Einsatz und haben derzeit Probleme mit den NAT Regeln. Hier brauche ich einen Denkanstoß oder Hinweise an welcher Stelle es klemmen könnte. Kurz zum Aufbau. Wir haben einen IPsec Tunnel mit…