Grundinfo: SG125w (FullGuard) mit 4 APs lokal, 1x RED15w (funktioniert), 1x SD-RED 60 (funktioniert nicht), 1x APX-320 hinter SD-RED60 (funktioniert auch nicht) Die Grundfirewall läuft seit 3 Jahre ohne Probleme durch und wurde immer wieder um RED-Devices…

Guten Tag, wir haben derzeit ein regelmäßiges Problem mit unserer Firewall im Bereich Web-Filtering. Die FW ist im Bereich Web Filtering auf transparent Mode gestellt, sowie die Standard Authentifizierung auf AD SSO. Der HTTPS Scan ist auf URL filtering…

Hallo zusammen, ich hatte in einer kleineren Umgebung mit drei Netzwerksegmenten das Problem, dass RDP Verbindungen über das Gateway (SOPHOS SG135) hinweg sehr langsam sind, bzw. in einer Schleife mit der Meldung "Versuche Verbindung wiederherzustellen…

Hallo, ich habe leider ein Riesenproblem: gestern habe ich gesehen, dass auf meiner kleinen Sophos Sg 105 drei Updates fehlen und habe diese in den Scheduler gelegt. Alle in der Nacht mit 1,5 Stunden Abstand, damit die UTM Zeit zum Aktualisieren und…

Hallo Zusammen, ich habe Sophos SG330 Hardware Appliance (UTM9) im Einsatz und möchte mehren access points beschaffen und zentral über Sophos verwalten. Müssen die APs unbedingt von Sophos sein oder geht das mit anderen Anbieter? was sind die Vorteile…

Hallo zusammen, hier es gibt einen tollen Sophos Artikel zur Konfiguration der Web Application Firewall (WAF) für den Microsoft Exchange Server. Wenn man die WAF danach konfiguriert, dann klappt das auch alles wunderbar für Exchange 2013, 2016 und…

Hallo Zusammen, Soviel vorweg: Ich habe wenig Erfahrung mit IPsec etc. Ich habe einen VPN Tunnel über IPsec und PSK zwischen einem Robustel LTE-Router und einer Sophos UTM Testinstallation eingerichtet. Das funktioniert auch soweit. Jetzt ist aber…

Hallo Community, seit einigen Tagen bekommen wir über die ATP C2/Generic-A Meldungen. Die betroffenen Host seien die beiden DCs, doch ein Scan hat nichts gefunden. Es scheint mir, das unter den Zielen auch harmlose Anfragen verschickt werden, wie man…

Hallo Zusammen, ich stehe vor der Aufgabe eine SSL-VPN eines einzelnen Benutzers in soweit einzuschränken dass dieser nur während der Geschäftszeiten diese VPN nutzen kann. Es wurde für diesen Zweck ein neues SSL-VPN Profil erstellt. Hier wurden…

Hallo, wir haben unregelmäßig das Problem, dass eine zusätzliche Adresse am WAN Interface Ihren Dienst quittiert. Es handelt sich um eine SG125 mit 9.705-3. Wie folgt konfiguriert: Ping ist freigeschaltet, geht im normal Zustand von intern wie…

HAllo zusammen, hat jemand einen Tipp, wie ich das Verhalten abschalten kann?. In der GUI finde ich nichts. Der Anwender hat zuvor eine Rundmail mit 100 Empfängern gesendet, welche auch in den SPAM kam. Ist hier vielliecht ein Zusammenhang? Gruß…

Hallo, wir haben eine Sophos SG 330 im Einsatz und stehen aktuell vor folgendem Problem: Bis vor kurzem haben wir eine eigene Zoom on-premise Variante betrieben. Diese funktionierte mit eigener öffentlichen IP und Port forwarding einwandfrei. Seit…

Ich habe einige Einträge mit FritzBox und Sophos UTM, aber die sind nicht besonders strukturiert und deshalb für mich etwas verwirrend. Hier erst einmal meine Hardware-Konfiguration: The Sophos UTM als Firewall läuft und funktioniert auch. Der Internet…

Hallo, wir setzen seit einiger Zeit die Rest API ein um die Firewall zu automatisieren. Das funktioniert soweit auch sehr gut, nur haben wir jetzt festgestellt das die Anzahl der Objekte die bei einem GET Aufruf, wie z.B. /api/objects/packetfilter/nat…

Hi in die Runde, ich habe eine UTM 9.705-3 am laufen. In letzter Zeit häufen sich die Probleme das ich mich in Shopseiten oder bei der Übergabe dieser an Beispielsweise PayPal die Seiten nicht richtig funktionieren. Bei der Recherche ist mir im Webfilter…

Hallo zusammen, ich bin ein Anfänger in Sachen Sophos. Vielleicht könnt Ihr mir helfen. Ich habe auch schon alle Post im Forum durchgelesen aber so recht verstehe ich es noch nicht. Ich habe eine IPSec Site to Site vpn tunnel zwischen einer UTM9…

Hallo zusammen, ich habe zwei SG210 UTM9 im HA laufen und habe folgendes Problem. Ich habe 4 verschiedene Schnitstellen(Netzwerke) eingerichtet, jede Schnittstelle führt aus der Firewall in einen eigenen Switch und von da aus in jeweils einen PC…

Hallo, wir haben auf unserer UTM9 ( 9.705-3 ) zwei DMZ Interfaces mit jeweils anderen ISP´s. DMZ1 geht über ISP1, DMZ2 geht über ISP2. Nun wollen wir aus dem DMZ1 Traffic an eine externe IP die am ISP2 per NAT an die DMZ2 aufrufen. Leider versucht…

Moin, kleine Vorwarnung: Ich habe die IT von meinem Vorgänger übernommen, kann auch damit arbeiten, stehe aber leider noch nicht so richtig stabil im Thema Sophos. Fangt beim troubleshooten also ruhig etwas gröber an, ich habe den Verdacht, dass das…

Hallo zusammen, ich bin schon länger stiller Mitleser, habe nun aber eine Frage wo ich nicht weiterkomme. Ich bin in der Situation, dass ich auf einer Sophos SG220 asymetrisches Routing benötige bzw. aktivieren muss. Frage ich Tante Google finde ich…

Hallo zusammen, bisher läuft meine UTM über ein Zyxel Modem mit 100 Mbit. Wir möchten gerne auf supervectoring der Telekom umstellen. Modemauswahl scheint ja sehr bescheiden zu sein, kann jemand etwas zum VMG8825-D70B der Telekom sagen? Wird auch unter…

Hallo Sophos Gemeinde. Hätte da mal gerne folgendes Problem: alle Ports meiner SG115 sind belegt 1= WAN 2,3,4 = interne Netze, welche getrennt sein müssen (da sich verschiedene Firmen eine Firewall teilen, getrennte IP Bereiche) Nun muß ich…

Hallo Forum, lange mitgelesen, aber jetzt habe ich auch aktiv mal eine Frage. Ich habe eine Sophos UTM hinter eine FritzBox 7530 welche über eine Glasfaserleitung per DS-Lite-Tunnel ins Internet geht. IPv6 Delegation habe ich soweit wohl erfolgreich…

Hallo zusammen, im Bereich "Sophos Wireless" im Thread " AP100c >>> "SSH could not reach the selected AP" diskutiert und auch schon Hilfe von eienm Sophos Technician hier aus dem Forum erhalten. Ein Forum User meinte, ich soll mein Problem - da es…

Hallo zusammen, ich besitze eine Sophos UTM Firewall und Sophos Access points. Ein V-LAN gibt es NICHT. Das normale W-Lan wird ins Lan ge-briged. Ein Gast-Wlan mit Internetzugriff gibt es auch. Jetzt wollte ich ein drittes W-Lan erstellen, von…