Hallo, Ich möchte in meiner Sophos XGS136 für gewisse Clients eine Art Whitelist erstellen, dass nur aufgeführte Seiten und Cloud-Anwendungen benutzt werden können. Hierzu kann ich ja eine Regel erstellen, die die bestimmten Clients als Quelle beinhaltet…

Hallo Zusammen, ich versuche aktuell das ICloud Private Relay in meinem Netzwerk zu blocken/verbieten (damit hier auch über Safari die Policy greift). Hierzu habe ich folgendes herausgefunden, man muss diese beiden URLs blocken: mask.icloud.com…

Guten Morgen zusammen, wir haben diverse Websites gesperrt. Leider bekommen wir aber die Meldung, dass der User sich anmelden muss um die Website zu besuchen. Die gewünschte Meldung wäre aber diese hier: was müssen wir einstellen, damit die…

Hallo Kollegen, Seit Jahren nutzt die Zweigstelle eines Kunden die Sophos UTM in der Zentrale als Internet Proxy. Das funktioniert(e) auch immer einwandfrei (UTM der Zweigstelle im Browser als Proxy angeben und gut is). Die Zweigstelle ist, unabhaengig…

Guten Morgen, seit einigen Tagen ist der Login bei eBay mit der folgenden Fehlermeldung deaktiviert: Stop! This Download is blocked. Wenn ich ebay.de auf die Liste der Ausnahmen für die SSL/TLS Inspection setze kann ich mich wieder normal einloggen…

Hallo, ich suche in unserer XGS2300 ( SFOS 20.0.0 GA-Build222) die Möglichkeit, eine einzelne Webseite (Artikel oder zum Beispiel YouTube Video) von der Richtlinienprüfung auszunehmen. Wir haben bei uns den Webzugriff auf diverse Seiten über URL…

Hallo, ich habe mit einer Sophos XGS 2100 im HA ein Problem mit der SSL / TLS Encryption. Wir benutzen das Programm SFIRM, welches Probleme mit der Encryption hat. Ich habe dementsprechend Kontakt mit dem Sparkassen-Support aufgenommen und die…

Hallo zusammen, ich finde bisher keine Möglichkeit Webfilter Zonen oder gar (verschiedenen W-Lans) zuzuweisen. Hier geht es um eine Schule, mit Schuelern, Lehren Verwaltungspersonal, Internat usw. Wie kann ich für diese einzelnen Bereiche Webfilter…

Hallo Zusammen, gibt es eine Möglichkeit, wie auf der SG, die Block-Seiten vollständig anzupassen? vollständig eigenes HTML-Template wenigstens Anpassung aller Texte inkl. Titel Sprachanpassung / Lokalisierung Die Texte lassen sich ja nur…

Hallo Zusammen, Ich habe kürzlich eine neue Sophos XP - zuvor arbeitete ich mit Sophos UTM. Nun wollte ich einen Webfilter Ausnahme machen. Mit der Sophos UTM kein Problem, aber bei der XG stecke ich fest :-) Habe es 1:1 übernommen. Ich habe unter…

Hallo, der Verbindungsaufbau mit dem OpenVPN Connect Clinet hinter des UTM schlägt fehl. Es liegt an der Webprotection. Schalte ich diese ab und erlaube Web in der Firewall funktioniert die Verbindung. Den Port 1194 habe ich schon in den Filtertüten…

Hallo Community! Seit ein paar Tagen haben wir das Problem, dass eine für uns wichtige Homepage blockiert wird. Der Betreiber behauptet, dass von seiner Seite her alles in Ordnung sei. Wenn ich es von zuhause mit meinem privaten Internet probiere, funktioniert…

Hallo zusammen, ich habe vor 3 Tagen meine Sophos XG aufgesetzt und soweit funkioniert alles. Nun habe ich versucht die SSL/TLS-Inspektion zu aktivieren. Ich habe mir das Zertifikat zunächst in meinen Browser geladen und dann noch auf meinen PC…

Hallo zusammen, wir haben das Problem das die Sophos bei HTTP Seiten aufrufen den Benutzer Warnen soll. Dies geschieht zwar auch aber nicht wie gewünscht. Wenn ein Benutzer eine HTTP Seite aufruft wird er weiter geleitet auf eine IPS Warn Seite die…

Firstly i want to thank you for your support which helps me to understand the problems. i have some questions about XGS2100 (SFOS 19.0.1 MR-1-Build365) . some users was using the outlook for our exchange and email and it still working without any…

Hier wird eine XG135 als Mailgateway für einen Exchange 2016 Server verwendet. Gibt es auf der Firewall die Möglichkeit eingehende Mails per Regel an ein weiteres Exchange Postfach weiterzuleiten? Also der ursprüngliche Empfänger soll die Mail kriegen…

Hallo zusammen, kurz zu unserer Config: Port 1 Lan 1 172.16.0.x Port 2 Wan Anschuss 1 Port 7 Lan 2 192.168.2.x Port 8 Wan Anschluss 2 die Netze sind per Regeln und auch physilakisch getrennt. die reglen habe ich jeweils so eingetragen und auch…

Hallo! wir haben ein seltsames Problem: Bei immer mehr Apple Geräte (Iphone/Ipads) funktioniert Mail auf einmal Mail nicht mehr. Wir verwenden eine SG125, der Exchange ist als Webserver eingerichtet mit entsprechenden Exchange/OWA/ActiveSync Profilen…

Hallo zusammen, ich habe seit kurzer Zeit eine Sophos XG in der Home Edition. Ich habe nun ein paar Fragen, bei denen ich nicht weiter komme. Wie ich in der Doku gelesen habe, gibt es zwei Möglichkeiten, den Datenverkehr zu scannen und ggf. zu blockieren…

Hallo Experten, ich setze seit ~2007 bei mir eine Sophos UTM privat mit Homelizenz ein als auch bei Kunden eben natürlich unter normaler Lizenz. Aller Anfang fällt schwer und nach Abkündigung der UTM stellt sich die Frage der "Migration" meines Netzwerkes…

Hallo zusammen, leider funktionieren bei uns in der Firma O365 Updates nicht. statuscode="416" cached="0" profile="REF_HttProContaV74W1Netwo4 (Profil - HR)" filteraction="REF_HttCffFilternagi (Filter - Default)" size="0" request="0xd3900000" url=…

Hallo zusammen Ich teste gerade die E-Mail Protection auf meiner xgs107 Firewall. Der Mailserver steht in der DMZ, daher arbeitet die Firewall als "Transparenter Proxy". Wenige Tage nach der Einrichtung erhielt ich eine "DANE Survey Notice": "The…

Hallo, ich bin am Verzweifeln. Neuerdings wird mir beim E-Mails abholen über Outlook angezeigt, das dass Zertifikat abgelaufen ist. Dieses Zertifikat ist nur auf dem Client PC zu finden, nicht auf der Firewall. Ich habe keine Ahnung, wo dies her kommt…

Guten Morgen zusammen, beim Umstieg von einer UTM auf eine XGS scheitert's im Moment nur noch an einer vermeintlichen Kleinigkeit. Bei der UTM haben wir für ein paar vereinzelte Domains einen übergeordneten externen Proxy über Port 8080 angesprochen…

Hallo zusammen, ich habe für meine Kinder ein Web Policy eingerichtet, welche auch von der Firewall-Regel verwendet wird. Diese Regel sieht testweise erst mal so aus: Wenn ich nun auf eine Seite der Kategorie "Games" gehe, dann wird diese Seite…