Hallo zusammen, die letzten Tage hat die Sophos mehrfach versucht das Zertifikat zu erneuern. Dies ist fehlgeschlagen, obwohl es den DNS Eintrag gibt und dieser noch den Ursprünglichen A Record hat. dies bestätigt auch ein schnöder Ping test, vor ein…

Hallo zusammen, ich hatte in einer XGS116W eine Alarm Meldung über einer Festplatte Auslastung von über 80% Bin nach dieser Anleitung gegangen https://support.sophos.com/support/s/article/KBA-000008252?language=en_US&csrf=tpa1tluqtbubldlpsva9fbqr2f…

Hallo zusammen, wir setzen seit der V21 vermehrt Lets Encrypt Zertifikate auf unseren WAF Regeln ein. Hierbei ist uns aufgefallen, dass danach einige Dienste nicht mehr ordendlich verbinden können. Prüfen wir hier die entsprechenden Logs, stellen wir…

Hallo zusammen, gibt es in einem degraded Sophs XG HA in dem der Master, die Lizenz hält eine Art Karenzzeit, nach der der Slave die Lizenz "verliert", wenn der Master nicht online ist? Grüße!

Hi zusammen, ich habe Probleme bei dem Hochladen bzw. validieren von den Lets Encrypt Zertifikaten. Die Zertifikate werden vom NGINX ausgestellt bzw. über diesen. Die Zertifikate sind auch gültig und werden auch so im Browser angezeigt. Da ich…

Hallo, die Sophos vermeldet "Reports disk usage reached higher threshold". Lt. system diagnostics show disk ist report mit 70% belegt. Unter Log retentionReport period kann ich festlegen, wlche logs wie lang aufgehoben werden. Dfür wäre es nun interessnt…

Hallo zusammen, ich muss für einen Kunden eine Dokumentation erstellen mit allen SIDE2SIDE und Remote VPNs für alle 11 XGS Standorte. Könnt euch vorstellen, dass dies einen erheblicher Aufwand bedeutet. Ein XML Export finde ich da nicht grad…

Hallo liebe Community, ich würde sehr gerne einmal meinen Einsatz beim Kunden Vorort beschreiben, von Samstag den 10.08.2024. Der Kunde hat wie oben im Titel zu sehen zwei Sophos 136 im HA, der besagte Kunde hat neue Gebäude gekauft in der nähe seiner…

Hallo zusammen, noch eine Frage, da immer mehr Webseiten auf 2 Faktor gehen z.B. mit E-Mail Bestätigungscodes. bisher habe ich im smtp proxy greylisting aktiviert. Dann kommen jedoch die Codes per e-mail immer erst nach 15 Minuten und dann ist der code…

Hallo zusammen, ev. kenn jemand von euch dieses Verhalten. Wir haben hier ein HA mit XGS 2300 SFOS 20.0.1 MR-1-Build342. Ab und zu, relativ selten, kann es sein ,das kein DNS nach außen hin mehr geht, ev. werden einfach keine Neuverbindungen mehr aufgebaut…

Hallo, wie kann es sein das sich eine Sophos XGS einfach ausschaltet. Es sind 2 XGS126 im HA Cluster, Niemand war in dem Raum (Zugangskontrolle) Meldung das Primäre ausgefallen ist und auf Sekundäre umgeschaltet. Im Raum angekommen, LED leuchtet…

Hallo Sophos Gemeinde, ich habe hier noch eine ältere SG115w und wollte diese mit einer Home Lizenz betreiben. Leider ist es nicht möglich bei der Installation die Serien-Nr. auf die V1234567890 Serien-Nr, welche man der HomeLizenz erhält, einzugeben…

Moin, was muss ich beachten wenn ich die Firewall Upgrade möchte? 1. Sicherung der aktuellen Konfiguration machen 2. Lokal in die Sophos einloggen 3. Wenn die Aufforderung zum Upgrade kommt akzeptieren 4. Upgrade durchlaufen lassen Reicht…

Guten Morgen, ich möchte gerne nun mal eine Sophos Firewall HA konfigurieren und ich habe mir auch schon dazu das eine oder andere Dokument angeschaut, aber ich werde dadurch noch nicht so ganz schlau daraus. Aktuelle Umgebung ist die folgende: …

Hallo, mein Ziel ist es über Domänen Zertifikat die SSL/TLS inspection zu machen. Ich bin nach folgender Anleitung gegangen ( https://docs.sophos.com/nsg/sophos-firewall/19.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Certificates/HowToArticles…

Hallo, wir würden gerne unsere XGS 107 verkaufen und würden gerne wissen ob ein einfacher Factory Reset reicht, oder ob wir noch anderen Stellen eventuell Verknüpfungen mit alten Lizenzen aufheben müssen.

Hallo, wir haben zwei Sophos durch einen SSL-VPN Tunnel verbunden. Ich möchte gern durch diesen Tunnel auf das User-Portal zugreifen. Die Pakete kommen auch dort an, aber laut trace gibt es einen Verstoß gegen die ACL: Violation; Local_ACL Lt…

Hallo zusammen, wieso kann ich bei import certificate nur "certificate only" auswählen?

Moin, ich möchte mir gerne ein Bericht erstellen wann ein VPN User eine Verbindung aufgebaut hat. Leider gibt es keine Einträge auf unserer XGS unter: Auch bei Authentifizierungsereignisse gibt es keinerlei einträge. Gibt es noch Einstellungen…

Hallo zusammen, ich bekomme keine E-Mail Benachrichtigungen von der XGS, weil meine Externe IP in einer geblacklisteten ISP Range ist. Als Workaround möchte ich die E-Mail Notifications von der XGS über den IPsec Tunnel an meinen Lokalen Exchange…

Hallo Zusammen, ich habe vor kurzem bemerkt, dass die DMZ-Zone für das HA "SSH" aktiviert hat. Das Problem ist jedoch, dass diese Zone auch für "echte" DMZ´s in Verwendung ist. Gibt es eine Möglichkeit, das HA mit einer manuell erstellten Zone neu…

Wie kann ich in einem HA die Slave-Firewall neu starten? Danke

XG210 (SFOS 19.5.3 MR-3-Build652) Hallo zusammen, bitte entschuldigt vorab meinen Text, ich bin etwas aufgebracht. Wir hatten nun wiederholt (2x in 18 Monaten) den business critical Fall, das die Sophos Ihre Subscription deaktiviert hat und somit…

Hallo Werden auch die Einstellungen die man in der Device console gesichert im Backup und wieder hergestellt? z.b. beim Befehl set advanced-firewall oder system ipsec_route Gruss Andi

Hallo zusammen, frohes Neues Euch. Ich bin in dem Bereich Sophos noch neu und komme von pfSense. Ich habe mir die Sophos OVA heruntergeladen und in der VMWare importiert und soweit alles eingerichtet. Nach dem dann alle Regeln übernommen wurden, hab…