Moin, unsere XGS reicht immer noch Emails an den Exchange durch, für User, die nicht mehr aktiv sind. Beispiel: Wir hatten früher einen User T.Test@ unsereDomaine.de . Diesen User gibt es nicht mehr. Im AD und im Exchange gibt es diesen User und auch…

Hallo zusammen, wir sind gerade dabei in der Firma von einer Lancom UF zu einer Sophos XGS 2100 Firewall zu wechseln. Unsere Mails liegen unter Exchange Online. Die Sophos soll als MTA dienen. Den Artikel ( Set up Microsoft Office 365 with Sophos…

Hallo Community, Ich prüfe aktuelle das Setting mit einer XGS ( SFOS 19.5.3 MR-3-Build652) und dem Windows 2022 RDS. Die Rollen RDS Web und Gateway laufen auf einem dedizierten Server, der RDS Session Host und RDS Lizenz Server sind ebenfalls ein jeweils…

Schönen guten Tag liebe Sophos Gemeinde :) . Ich habe mal eine Frage zum Sophos MTA, speziell geht es mir um das Stichwort "Mail Relay". Den MTA habe ich nach Sophos Anleitung konfiguriert, dieser läuft im übrigen hervorragend. Was mich aber ein bissen…

Hallo zusammen, ich finde bisher keine Möglichkeit Webfilter Zonen oder gar (verschiedenen W-Lans) zuzuweisen. Hier geht es um eine Schule, mit Schuelern, Lehren Verwaltungspersonal, Internat usw. Wie kann ich für diese einzelnen Bereiche Webfilter…

Hallo Zusammen, gibt es eine Möglichkeit, wie auf der SG, die Block-Seiten vollständig anzupassen? vollständig eigenes HTML-Template wenigstens Anpassung aller Texte inkl. Titel Sprachanpassung / Lokalisierung Die Texte lassen sich ja nur…

Moin, ich muss mich zum ersten Mal mit der Webserver Protection auseinandersetzen. Dabei habe ich das Problem, dass ich beim Anlegen einer neuer Firewall Regel, das Zertifikat nicht auswählen kann. Was habe ich bisher gemacht? 1. Das Zertifikat…

Hallo, die TLS 1.1 ist seit 2021 unzulässig, wie kann ich das deaktivieren? Über die Einstellungen kann ich nur TLS 1.0 deaktivieren. Danke im Voraus!

Hallo zusammen, ich wollte mich mal mit den WAF Möglichkeiten beschäftigen. Grad das Path-Specifig Routing ist für mich interessant. Ich habe jetzt 2 VM´s in der DMZ, jeweils mit Apache2 auf Port 80 (alles Testhalber). Ich habe jetzt wie im Screenshot…

Hallo Zusammen, Ich habe kürzlich eine neue Sophos XP - zuvor arbeitete ich mit Sophos UTM. Nun wollte ich einen Webfilter Ausnahme machen. Mit der Sophos UTM kein Problem, aber bei der XG stecke ich fest :-) Habe es 1:1 übernommen. Ich habe unter…

Hallo zusammen, weiß hier zufällig einer wie man einen Absender+Subdomain in der XG Firewall ausnehmen kann (ich meine das so in etwa *@*.doimain.de) da bei uns die Deutsche Botschaft Adressen nicht durch kommen (sind eine Behörde ,oder muss ich da…

Hallo zusammen, wir haben vermehrt Probleme mit false-positive Meldungen mit unserer Blacklist (bl.spamcop.net). Mich würde interessieren welche Blacklisten Ihr bei euch einsetzt.

Hallo, der Verbindungsaufbau mit dem OpenVPN Connect Clinet hinter des UTM schlägt fehl. Es liegt an der Webprotection. Schalte ich diese ab und erlaube Web in der Firewall funktioniert die Verbindung. Den Port 1194 habe ich schon in den Filtertüten…

Hallo, ich versuche, mit einer Sophos XGS126 mit SFOS 19.0.1 die eingehenden Mails zu scannen, nur will das nicht. 0 - Aufbau ist: Clients rufen via Outlook hinter der XGS Mails stehend Mails von einem extern gehosteten Mailserver ab (IMAP 993 / SMTP…

Hallo Community! Seit ein paar Tagen haben wir das Problem, dass eine für uns wichtige Homepage blockiert wird. Der Betreiber behauptet, dass von seiner Seite her alles in Ordnung sei. Wenn ich es von zuhause mit meinem privaten Internet probiere, funktioniert…

Hallo zusammen, ich habe vor 3 Tagen meine Sophos XG aufgesetzt und soweit funkioniert alles. Nun habe ich versucht die SSL/TLS-Inspektion zu aktivieren. Ich habe mir das Zertifikat zunächst in meinen Browser geladen und dann noch auf meinen PC…

Guten Tag zusammen, ich habe letzte Woche ein Update von der 18.5.4 zu der 19.0.2 gemacht. Seitdem habe ich das Problem, dass keine E-Mails mehr von einem IPhone über die Mail App von IOS verschickt werden konnten, mit und ohne Anhang. Ich hab dann…

Hallo zusammen, wir haben das Problem das die Sophos bei HTTP Seiten aufrufen den Benutzer Warnen soll. Dies geschieht zwar auch aber nicht wie gewünscht. Wenn ein Benutzer eine HTTP Seite aufruft wird er weiter geleitet auf eine IPS Warn Seite die…

Hallo zusammen, wir bekommen aktuell zig Mails von unserer XG, weil HTTP Inhalt "unscannable" ist. Das Ziel liegt bei odb.outbrain.com einer Webefirma. Scheinbar eingebettet bei golem, ntv usw. Eigentlich möchte ich keine Ausnahme dafür machen,…

Hallo, wir haben eine neue XGS 126 im Einsatz. Ich würde mir gerne über die Systemdienste/Benachrichtigungen diverse Infos bzw. die Backups zukommen lassen. Dies ist so konfiguriert, dass die Emails über den i ntegrierten Sophos Mailserver versendet…

Hallo, hat jemand eine Idee, wie ich eine WAF (Web Server Protection) Rule so einstelle, dass der dahinterliegende Webserver nur von einigen FQDN Hosts erreicht werden kann. In der WAF Rule selbst kann ich ja nur IP und NETWORK auswählen als ALLOWED…

Hallo zusammen, ich habe ein Problem mit Sophos XG Mail proxy. Hier läuft die Queue voll und es hängen jeden Morgen ca. 400-700 Mails in der Queue der XG. hat jemanden sowas Problem?! Grüß Jalo

Mit der neuen Firmware ist der Versand von E-Mails mit Anhängen die größer sind als 2MB nicht möglich. Die Firewall aggiert als MTA (Exchange). Keine Probleme mit SFOS 19.0.1 MR-1-Build365. Hat jemand auch dieses Problem?

Firstly i want to thank you for your support which helps me to understand the problems. i have some questions about XGS2100 (SFOS 19.0.1 MR-1-Build365) . some users was using the outlook for our exchange and email and it still working without any…

Hier wird eine XG135 als Mailgateway für einen Exchange 2016 Server verwendet. Gibt es auf der Firewall die Möglichkeit eingehende Mails per Regel an ein weiteres Exchange Postfach weiterzuleiten? Also der ursprüngliche Empfänger soll die Mail kriegen…