Hallo,

fangen wir vorne an:

https://community.sophos.com/kb/en-us/119230#Preconfigured%20VM%20images

oder Quick Guide:

https://www.sophos.com/en-us/medialibrary/PDFs/documentation/sophosutmsoftwarewebadminqsgen.pdf?la=en

Preconfigured VM images

Sophos no longer provides preconfigured images for VMware or any other hypervisor, as it is not possible to provide a preconfigured image that fits all possible needs. However, you can easily create a custom UTM virtual machine by doing the following:

1. Download the latest UTM software appliance ISO file from the UTM Support Downloads page.
2. In your virtualization solution, create a new virtual machine (Linux 64bit or SUSE Linux Enterprise 11 64bit if available), and customize the VM according to your needs. A basic guideline is at least 2 vCPUs, 4 GB RAM, 100 GB hard disk, 2 NICs and 1 CD-Rom. Adjust these settings accordingly to your requirements.
3. After mounting the ISO in the VM, follow the instructions shown on the screen.
   The installer will detect the virtualization platform automatically and install the appropriate drivers and tools.

Somit hast du definiert, was eth0 und eth1 ist.

(Anhand der MAC Adressen unter Interfaces - Hardware kannst du das mit der VMware Konfiguration abgleichen).

Kommst du auf den Webadmin?

Wenn du einen VMware Switch hast für dein LAN, dann müsstest du den Server nehmen und sein Default Gateway auf die UTM zeigen lassen (192.168.3.1).

In der UTM musst du ein Default Gateway einrichten. Das unter Interfaces definieren.

Dabei musst du der UTM sagen, wie Sie raus kommt (Also ein Gateway nennen).

Danach benötigst du eine Maskierungsregel unter Network Protection - NAT.

Nun eine Firewall Regel.

Somit sollte vom Server über die UTM die Kommunikation funktionieren.

http://www.fastvue.co/sophos/blog/how-to-deploy-sophos-utm-on-hyper-v-in-7-simple-steps/

Das wäre ein externer Artikel mit Hyper-V. Spielt sich aber ähnlich ab.

Gruß

So Mittlerweile geht die AUFLÖSUNG der DNS und ich kann auch Surfen, hatte in der VMWARE Konstruktion einen dreher in den Schnittstellen.

IM Domänen COntroller habe ich die Firewall als DNS eingetragen ist das richtig?

Bin jetzt weiter,

will die Sophos nu an die AD anbinden,

den Server sieht er und mit dem Test Button antwortet er auch, will ich nu aber authentication example user den test machen und wähle ein User aus der Domäne in User aus

kommt beim Test der Fehler, was läuft schief oder bin ich falsch ich müchte die gruppen aus der AD auslesen um später Gruppen internet zu sperren oder nur ein Teil freigeben.

mmt beim test

Ein Benutzer kann ich durch den Test finden

der Benutzer ist aber in der Gruppe Administratoren

nehme ich einen normalen Domänen Benutzer, kommt die Meldung oben

SSO geht auch nicht!

Mach ich auf der UTM nslookUP mit ip des AD sieht er ihn, kann mir einer helfen?

Ein Benutzer kann ich durch den Test finden

der Benutzer ist aber in der Gruppe Administratoren

nehme ich einen normalen Domänen Benutzer, kommt die Meldung oben

SSO geht auch nicht!

Mach ich auf der UTM nslookUP mit ip des AD sieht er ihn, kann mir einer helfen?

BIND DN habe ich eingetragen domain\administrator und BASE DN: dc=DOMAIN,DC=local

jetzt geht nur sso nicht

der AD ist auflösbar mit namen und IP

jetzt sagt die UTM ist in der Domäne SOPHOS drin, aber wie bekomme ich die AD Gruppe aus der Domäne ausgelesen?

So endlich ich kann die Gruppen auslesen aus der AD

Kann mir nu einer sagen, wie man das nu definiert über den transparenten PROXY(http/https) das zum Beispiel die Gruppe Buchhaltung kein INterne hat, finde das nicht

Kann die UTM nicht direkt die AD gruppen auslesen, musst nu erst die Gruppe kein Internet anlegen und dann die Gruppe Buchhaltung einfügen, ist das richtig?
Lösung für das Internetsperren wäre nett, finde das nicht

Hallo,

bitte die Replys gebündelt in einem Post abgeben. Dies fördert die Übersicht!

Man kann eine Policy definieren, die alles blockiert.

Aufbau ist immer: Profile - Policy - Filteraction.

Profile = Source IP

Policy = Authentication

Filteraction = Wählt man in der Policy aus.

Somit muss eine Policy genommen werden, die für Buchhaltung zutrifft. Diese benötigt eine Filteraction, die alles blockiert.

Gruß