Hallo, wir implementieren derzeit eine Sophos XGS 3300 und die dazugehörigen RED 20 mit WLAN-Modul und zusätzlichen APX. Wir stellen derzeit erhebliche Perfomance Probleme im Bereich WLAN fest. Folgendes Testszenario: FritzBox mit 5G - > RED 20…

Hallo Zusammen, ich habe das Problem das ich keine VPN Verbindung aufbauen kann. Ich wollte eine VPN Verbindung über SSL VPN aufbauen mit dem OpenVPN client doch das funktioniert nicht. Ich habe die einstellungen so wie hier: https://docs.sophos.com…

Guten Morgen, wir haben die Sophos XGS136 im Einsatz und bisher gehen wir per DSL ins Internet. Hier ist der Port 2 dafür konfiguriert (siehe Screenshot). Jetzt bekommen wir nächste Woche Glasfaser. Wie muss ich den Port 2 ändern, damit ich nun…

Hey Kollegen, ich habe ein kleines Thema und kann es aktuell nicht lösen und würde eure Hilfe hierfür benötigen. Ich betreibe einen Microsoft Server welcher mir einen L2TP mit PSK bereitstellt. Wenn ich jetzt nun die entsprechenden Ports an der…

Hallo zusammen, Ich möchte folgende Konstellation erreichen: Sophos XG210 in der Hauptstelle und eine RED60 in einer Aussenstelle. Darüber möchte ich 4 Netzwerke verbinden. Port 1 LAN 1 IP 172.16.16.1 VLAN 1010 untaged RED Port 1 Port 4 LAN…

Hallo Community, ich habe ein Verständnisproblem beim Einrichten von Wireless-LAN und hoffe auf eure Hilfe. Wir haben eine Sophos XGS 107 im Einsatz und für zwei weitere Standort SD-RED-60 mit VLAN-Unterstützung zum Einsatz. Die XGS und die SD-REDs…

Hallo Zusammen, ich bin gerade etwas ratlos. Wir haben gestern eine weitere Sophos XGS116 in Betrieb genommen. Leider funktioniert die interne DNS Auflösung vom lokalen Standort A zum internen Active Directory am Hauptstandort B nicht. Die DNS-Anfrageroute…

Hallo, ich brauch mal euer Hilfe. In einem HA Cluster hat die Primäre XGS ein Problem, sie funktioniert einwandfrei, aber sie hat sich einfach mal ausgeschalten und wird nun ausgetauscht. In der Mail vom RMA-Support steht das die Lizenz automatisch…

Hallo zusammen, ich weiß nicht ob es möglich ist aber ich würde mich unfassbar freuen wenn Sophos evtl. Ehemals Altaro VM Backup bzw. Hornet Security VM Backup mit in die Anwendungsliste aufnehmen würde/könnte. Anbei der Link https://go.altaro.com…

Hallo liebe Community, ich würde sehr gerne einmal meinen Einsatz beim Kunden Vorort beschreiben, von Samstag den 10.08.2024. Der Kunde hat wie oben im Titel zu sehen zwei Sophos 136 im HA, der besagte Kunde hat neue Gebäude gekauft in der nähe seiner…

Guten Morgen, ich hatte letzte Woche unsere "alte" SG116 durch eine XGS2100 ersetzt und bin derzeit dran, die FW weiter zu konfigurieren. Ein Problem konnte ich bisher nicht lösen > der Zugriff auf unseren Fileserver (Syno) von mehreren Servern (VMs…

Hallo Zusammen, wir haben seit der Umstellung von DNAT auf WAF leider ein Problem mit der korrekten Darstellung von z. B. OWA. Hier werden statt dem "down arrow icon" oder div. Funktions-Icons die Symbole durch ein î oder § ersetz. Ich habe mich…

Hallo, ich hatte den Datenverkehr zum Sophos-Support (eu2.apu.sophos.com) durch einen Site-to-Site SSL VPN Tunnel zu einer anderen Sophos geschickt, da der Zugang dierekt über WAN gesperrt war. Nun sollte dieser Zugang über WAN freigeschaltet sein.…

Hallo zusammen, ich habe hinter der SophosFW mit 3 Uplinks einen Mailserver sitzen. Port2: DSL Port3: Kabel (feste IP) Port4: LTE (backup) Die Mails sollen über Port3 versendet werden, werden aber über Port2 versendet. Eingerichtet sind NAT…

Hallo, leider finde ich in den Doku keine eindeutige Beschreibung. Wenn ich zu einer Sophos hinter einer Firewall eine RED verbinden möchte: Welche Ports braucht die Sophos nach außen? Benötigt die Sophos Port-Weiterleitungen (Erreichbarkeit aus…

Hi Leute, ich habe ein kleines Problem bei der Einrichtung einer VPN Verbindung. Ich habe vom VPN Anbieter eine .ovpn Datei sowie ein Zertifikat im .p12 Format und eine .key Datei erhalten. Alles drei residiert im Dokumentenverzeichnis in einem Unterverzeichnis…

Hallo zusammen, wir haben eine Arztpraxis mit 2 Standorten mit XGS-Firewalls ausgestattet. Beide Standorte wurden über einen IPSec Site2Site VPN angebunden. Beide Standorte sind auch untereinader erreichbar, dass ist kein Problem. Standort A: 192…

Hallo zusammen; ich habe ein Problem bei dem sich der Sophos-Support leider auch die Zähne aus beißt. Gegeben ist ein OneAccess-Router von O2 auf den nur O2 Zugriff hat, eine XGS116 und ein APX320. Intern steht unter anderem ein MS Exchange Server…

Hallo zusammen, noch eine Frage, da immer mehr Webseiten auf 2 Faktor gehen z.B. mit E-Mail Bestätigungscodes. bisher habe ich im smtp proxy greylisting aktiviert. Dann kommen jedoch die Codes per e-mail immer erst nach 15 Minuten und dann ist der code…

Hallo, ich habe hier zwei Standorte, die sind per Site2Site Tunnel verbunden. HeadOffice mit LAN-A und Branchoffice mit LAN-B, beide sind mit einem Tunnel verbunden, keine Probleme. Im BranchOffice steht eine XG125 ( SFOS 20.0.1 MR-1-Build342) …

Hallo zusammen, ich habe hier folgendes Scenario: Vodafone Anschluss mit fester IP ( 145.253.111.21 - nicht REAL). Jetzt soll eine TK-Anlage über VoIP angebunden werden. Da 4 IPs vorhanden sind, habe ich am Port 2 der Sophos eine 2. öffentliche und…

Hallo Zusammen, ich versuche aktuell das ICloud Private Relay in meinem Netzwerk zu blocken/verbieten (damit hier auch über Safari die Policy greift). Hierzu habe ich folgendes herausgefunden, man muss diese beiden URLs blocken: mask.icloud.com…

Hallo zusammen, ich möchte für unser kleines Familienunternehmen nächste Woche die Sophos XGS116 einrichten, weil wir vor kurzem einen kleinen Sicherheitsvorfall hatten und ich gerne unser Firmennetzwerk ein bisschen ändern bzw sicherer machen möchte…

Guten Morgen zusammen, wir haben diverse Websites gesperrt. Leider bekommen wir aber die Meldung, dass der User sich anmelden muss um die Website zu besuchen. Die gewünschte Meldung wäre aber diese hier: was müssen wir einstellen, damit die…

Hallo zusammen, Ich stehe vor einem (mir) etwas neuem Problem. Einer meiner Kunden möchte einen externen Pentest durchführen, dieser Dienstleister fragt an ob wir seine IPs für den IPS Scan whitelisten können. Mein Google-Fu hat mich soweit geleitet…