Sophos finally listened to their customers and release a tool to overcome the limitations of group support with their Sophos Connect VPN client. what’s the deal? currently, with V18.0 GA and all previous versions, it is not possible to permit… Read moreSophos Connect VPN Client AD Group Sync
Hier eine kurze Beschreibung wie man sämtliche Firewall Rules auf einer Sophos per Console aushebeln kann ohne sie permanent zu löschen.Wann ist das nützlich?Wenn eine Fehlerhafte ACL Konfiguriert wurde, die Zugriff sperrt.Wenn man sich vom Webadmin ausgeschlossen hat, weil man nicht… Read moreSophos Firewall rules per IPTables auf der Console deaktivieren
Die SMS Funktion wurde bei Sophos auf Basis eines Feature Request in der Version 9.2.x irgendwann man eingeführt, verschwand dann allerdings wieder aus dem GUI. Zweischenzeitlich war recht unklar, wann und wie die Funktion eingeführt wird.Der Feature Request ist hier… Read moreSophos SMS Gateway Funktion
Hatte heute ein Problem auf einer Sophos UTM220 beim Update von 9.211003 nach 9.304009 via Up2date Funktion. Der Fehler: 2015:03:11-12:28:11 lxfw01 auisys[25578]: >========================================================================= 2015:03:11-12:28:11 lxfw01 auisys[25578]: id=“371J“ severity=“error“ sys=“system“ sub=“up2date“ name=“Fatal: Version conflict: required version: 9.302002 <=> current version: 9.211003″ status=“failed“… Read moreSophos UTM 9.211003-304009 Up2date failed
Um ein public SSL Zertifikat auf einer Sophos UTM zur zu verwenden, sind folgende vier Punkte notwendig. Privates Key File generieren CSR Request generieren SSL Zertifikat kaufen und generieren lassen SSL Zertifikat in kompatibles Format umwandeln (.p12 / .pfx) SSL Zertifikat in Sophos… Read morePublic SSL Zertifikat auf Sophos UTM importieren
Full NAT (Source and Destination) Wann kommt FullNAT zum Einsatz? FullNAT kommt dann zum Einsatz, wenn beim passieren eines IP Paket durch ein NAT Device (hier im Beispiel eine Firewall) die Source und Destination im IP Header so verändert werden soll, dass das… Read moreFirewall 1×1: Full NAT ( Source and Destination)
Ich hatte kürzlich das Problem, dass bei einem Kunden eine Sophos SG230 im A/S HA sich aufgehängt hat. Bei der vor Ort Analyse stellte ich fest, dass die SG 230 sich überhitzt hat, da das Rack nicht entsprechend belüftet war…. Read moreSophos SG230 Temperatur auslesen.
Source NAT kurz „SNAT“
Destination NAT kurz „DNAT“ Mit diesem Beitrag würde ich gerne eine neue Serie starten, in der ich Grundlegende Funktionen einer IPTABLES Firewall anhand von praktischen Beispielen einer Sophos UTM Firewall erläutere.
Vor zwei Wochen einem unserer Kunden die brandneue Sophos iView Reporting Appliance verkauft. Die Artikelnummer gabs beim Disti bereits zu bestellen, die Ernüchterung kam jedoch als er mir erklärte, dass die beim Hersteller noch gar nicht Lieferbar Nun ist sie… Read moreSophos iView Reporting Appliance