Hallo, ich habe zwei Sophos im Lab stehen und teste die Version 21. Die DNS- Einträge liegen auf der "Head office" Auf der "Branch office" ist eine DNS-Anfrageroute auf die "Head office" eingerichtet. Das funktioniert, seit Monaten auf der V20…

Guten Morgen Leute mir ist aktuell an meiner Sophos v21 die auf einer SG 230 läuft aufgefallen das intern keine DNS Namensauflösungen intern funktionieren. Hier nutze ich verschiedene VLANs . Ich kann intern keine IPs oder Namen auflösen egal ob…

Schönen guten Tag zusammen, hier habe ich eine Frage die mich grade brennend interessiert. Ich habe zum Beispiel in der Sophos unter Netzwerk -> DNS 8.8.8.8 und 8.8.4.4 eingetragen. Weiter hat die Sophos 3 Internet Anschlüsse. Für jede Internetverbindung…

Hallo, Ich habe eine Firewall mit mehreren Schnittstellen, über die Anfragen verarbeitet werden. Eine Subdomain ist auf eine bestimmte Schnittstelle geroutet, und Anfragen auf dieser Schnittstelle werden an einen Server in einer DMZ weitergeleitet.…

Hallo zusammen, ich habe eine XGS 107 bei einem Kunden laufen und dieser möchte nun auch WLAN Calls tätigen. Es sind seit längerem normale AVM 2400 APS hinter der XGS eingerichtet. Nun blockiert mir die XGS die WLAN Calls, AP probeweise direkt…

Hallo Gemeinde Auf der alten UTM konnte ich in den Netzwerkdefinitionen Mac-Adresslisten erstellen und diese dann als Black oder Whitelist verweden. Auf meiner XG-Home Sfos 20.0.2 MR-2 Build378 gibt es unter Wireless / Wireless-Networks / "myWLAN…

Hi Zusammen, ich hadere gerade damit, das IPS einer Sophos so einzurichten, dass sie einen Portscan blockiert, oder zumindest überhaupt mal erkennt. Meine Richtline hat einen Smartfilter "nmap" (hab aber auch schon alle 7k Richtlinien aktiviert…

Hallo Zusammen, ich würde gerne in der Sophos XGS107 eine Portfreigabe für einen Telefoncloudanbieter einrichten. Welche Ports das sind, wird hier sehr gut beschrieben. https://www.easybell.de/hilfe/telefon-konfiguration/allgemein/firewall-fuer…

Guten Abend, wir möchten gerne mehrere Web-Applikationen auf unserem Server über das Internet bereitstellen. Hierzu habe ich bereits beim Provider die entsprechende Subdomain auf unsere öffentliche IP geleitet. Daraufhin habe ich in der Sophos via…

Hallo Forum, ich habe eine XG106w Rev1. Da ich nur eine Home Lizenz habe, wurde von mir die SFOS Home heruntergeladen und installiert Der Lan port1 hat die IP 172.16.16.16 und die Netzmaske 255.255.255.0 Der am LanPort 1 hängende PC hat die…

Hallo, ich versuche gerade vergeblich, eine XGS neben einer anderen Firewall zu betreiben. Die XGS soll im ersten Schritt mit nur einem Port als vorgeschaltetes Gateway und WebProxy dienen, bis das Netzwerk komplett umgestellt ist. [PC] -> [XGS…

Hello, Can anyone tell me if the Sophos XGS can translate IPv6 to IPv4 addresses? If so, where can I set it? Or do I also need an IPv6 range in the internal network?

Guten Morgen, wir haben die Sophos XGS136 im Einsatz und bisher gehen wir per DSL ins Internet. Hier ist der Port 2 dafür konfiguriert (siehe Screenshot). Jetzt bekommen wir nächste Woche Glasfaser. Wie muss ich den Port 2 ändern, damit ich nun…

Hallo Zusammen, ich bin gerade etwas ratlos. Wir haben gestern eine weitere Sophos XGS116 in Betrieb genommen. Leider funktioniert die interne DNS Auflösung vom lokalen Standort A zum internen Active Directory am Hauptstandort B nicht. Die DNS-Anfrageroute…

Guten Morgen, ich hatte letzte Woche unsere "alte" SG116 durch eine XGS2100 ersetzt und bin derzeit dran, die FW weiter zu konfigurieren. Ein Problem konnte ich bisher nicht lösen > der Zugriff auf unseren Fileserver (Syno) von mehreren Servern (VMs…

Hallo zusammen, ich habe hier folgendes Scenario: Vodafone Anschluss mit fester IP ( 145.253.111.21 - nicht REAL). Jetzt soll eine TK-Anlage über VoIP angebunden werden. Da 4 IPs vorhanden sind, habe ich am Port 2 der Sophos eine 2. öffentliche und…

Hallo zusammen, ich möchte für unser kleines Familienunternehmen nächste Woche die Sophos XGS116 einrichten, weil wir vor kurzem einen kleinen Sicherheitsvorfall hatten und ich gerne unser Firmennetzwerk ein bisschen ändern bzw sicherer machen möchte…

Hallo zusammen, Ich stehe vor einem (mir) etwas neuem Problem. Einer meiner Kunden möchte einen externen Pentest durchführen, dieser Dienstleister fragt an ob wir seine IPs für den IPS Scan whitelisten können. Mein Google-Fu hat mich soweit geleitet…

Hallo Zusammen, wir scheitern daran eine FTPS-Verbindung zum Datenaustausch über unsere Sophos XG210 zu einem FTP-Server im Internet aufzubauen. Laut Betreiber des Servers sollte es ausreichen zusätzlich zum FTP-Port 21 die verwendete Portrange im ausgehenden…

Guten Tag, ich habe ein Business LAN und ein Private VLAN aufgebaut. Der Drucker steht im Business LAN, ich möchte aus dem Privaten VLAN über iPhone "AirPrint" "Bonjour" auf dem Drucker drucken. Die FW Regel habe ich erstell, über die IP-Adresse…

Guten Morgen , ich habe einige XGS die ich verwalte. Komme ursprünglich aus der Pfsense und OPnsene Richtung und bin nun bei Sophos und bin begeistert was die XGS doch alles so können. Jetzt ist mir aufgefallen das die XGS selbst keinen NTP Server…

Moin! Wir haben folgende Konstellation, an welcher ich aktuell scheitere, vielleicht habt ihr noch eine Idee: Client: 192.168.0.19 nutzt Praxissoftware von Server 192.168.0.200 Einsatz eines Ti-Konnektors 172.16.10.220 mit GW 172.16.10.200 Route in die…

Hallo Gemeinde, bis jetzt hatte ich immer einer SG230 in dieser Konstallation. Diese habe ich nun gegen eine XG136 getauscht und die Firmware SFOS 20.0.0 GA-Build222 ist installiert und die Konfiguration so von der SG230 übernommen Die Reds und…

Moin ! Habe hier einen XGS 2300 Cluster mit einem WAN Anschluss. Dieser ist auch in Benutzung und funktioniert. Trotzdem wird er im WAN Link Manager als ROT angezeigt. Das Gateway ist generell von der Firewall anpingbar, trotzdem habe ich die Failover…

Hallo Zusammen, unglücklicherweise wurde ein Update der XG125 von 19.5. auf 20.0 durchgeführt und anschließend war die gesamte Konfiguration zurückgesetzt. Nachdem ich nun die meisten Einstellungen mühsam wieder eingerichtet habe, scheint mir entweder…