XGS 3100 - Firewall SOPHOS - Kostenlose Bedienungsanleitung

Produkttyp	Hardware-Firewall (Netzwerksicherheitsappliance)
Marke	Sophos
Modell	XGS 3100
Formfaktor	1U Rackmontage
Kupfer-LAN-Ports	8 x RJ45 GbE (10/100/1000 Mbit/s) davon ein Bypass-Paar (Ports 1/2)
SFP+-Glasfaserports	2 x SFP+ (F1-F2, 1/10 Gbit/s)
SFP-Glasfaserports	2 x SFP (F3-F4, 1 Gbit/s)
Management-Port	1 x RJ45 MGMT (10/100/1000 Mbit/s)
Konsolenport	1 x RJ45 + 1 x Micro USB (seriell, 38400 Baud)
USB-Ports	2 x USB 3.0 vorne, 1 x USB 2.0 hinten
Erweiterungsslot	1 Flexi Port-Steckplatz für optionale Module
Display	Multifunktionales LCD-Display mit Navigation
Stromversorgung	Doppelte redundante Stromversorgung (nicht im Standard enthalten), Anschluss für externes Netzteil
Stromverbrauch	Ca. 150 W (Schätzung)
Abmessungen (B x T x H)	43,8 x 35,6 x 4,4 cm (Schätzung für 1U)
Gewicht	Ca. 7,5 kg (Schätzung)
LED-Anzeigen	Stromversorgung 1/2, SSD, Bypass, Aktivität/Link und Geschwindigkeit auf Kupfer- und Glasfaserports
Sicherheitsfunktionen	Firewall, VPN, IPS, Antivirus, Webfilter, Sandboxing (Lizenz erforderlich)
Hardware-Bypass-Modus	Ja, Bypass-Paar auf Ports 1/2 (über CLI konfigurierbar)
Verwaltung	Webkonsole (HTTPS :4444), CLI (serielle Konsole, SSH, Telnet), LCD
Wartung und Reinigung	Regelmäßige Entstaubung der Lüftungsgitter; keine flüssigen Reinigungsmittel verwenden
Sicherheit	Betrieb im Bypass-Modus bei Ausfall; Erdung über das Rack
Ersatzteile / Reparierbarkeit	Netzteile, Flexi Port-Module, Kabel; wenden Sie sich für Reparaturen an den Sophos-Support
Allgemeine Informationen	Anleitung in mehreren Sprachen auf der Sophos-Website und per QR-Code verfügbar

Häufig gestellte Fragen - XGS 3100 SOPHOS

Welche Kabel werden mit dem Sophos XGS 3100 geliefert?

Die Box enthält ein Ethernet-RJ45-Kabel, ein Micro-USB-Kabel, ein Netzkabel und zwei Sätze Rackmontagehalterungen (lang und kurz).

Wie verbinde ich den Verwaltungscomputer?

Verbinden Sie Ihren PC mit dem MGMT-Port (Standard-IP-Adresse 10.0.1.1). Konfigurieren Sie Ihre Netzwerkschnittstelle mit der IP-Adresse 10.0.1.2, Subnetzmaske 255.255.255.0, Standard-Gateway 10.0.1.1. Greifen Sie über https://10.0.1.1:4444 auf die Weboberfläche zu mit Benutzername admin und Passwort admin.

Wie führe ich die Ersteinrichtung durch?

Nach dem Verbinden zeigt der Bildschirm 'Willkommen' mit 'Klicken Sie, um zu starten'. Folgen Sie den Schritten: Netzwerkkonfiguration, Registrierung bei MySophos (erfordert Internetverbindung) und Lizenzsynchronisation.

Was tun, wenn das Gerät nicht mehr reagiert?

Überprüfen Sie die Betriebsanzeigen (grün = OK, rot = Störung). Der Hardware-Bypass-Modus kann über die CLI aktiviert werden, um den Datenverkehr wiederherzustellen. Bei Fehlfunktionen wenden Sie sich an den Sophos-Support.

Wie aktiviere ich den Hardware-Bypass-Modus?

Melden Sie sich über die CLI (Telnet/SSH) an, wählen Sie Option 4 'Gerätekonsole' und verwenden Sie den entsprechenden Befehl, um den Bypass zu aktivieren/deaktivieren. Die LEDs BP1/2 leuchten, wenn der Modus aktiv ist.

Welche Geschwindigkeiten werden von den Ports unterstützt?

Die Kupfer-LAN-Ports unterstützen 10/100/1000 Mbit/s. Die SFP+-Ports (F1-F2) unterstützen 1 oder 10 Gbit/s. Die SFP-Ports (F3-F4) unterstützen 1 Gbit/s. Die MGMT- und Konsolenports arbeiten mit 10/100/1000 Mbit/s.

Kann ich ein optionales Flexi Port-Modul verwenden?

Ja, der Flexi Port-Steckplatz ermöglicht das Hinzufügen von Modulen (8 Kupfer- oder SFP-GbE-Ports, 4 10 GbE SFP+-Ports, 4 GbE PoE-Ports usw.). Die Module werden separat verkauft.

Wie setze ich das Gerät auf die Werkseinstellungen zurück?

Verwenden Sie die RESET-Taste an der Vorderseite (10 Sekunden gedrückt halten) oder melden Sie sich über die CLI an und wählen Sie die Reset-Option. Die Standard-Anmeldedaten sind admin/admin.

Was bedeuten die LED-Anzeigen?

Die Status-LEDs: Betrieb (grün = OK, rot = Störung), SSD (blau blinkend = Aktivität), Bypass (grün dauerhaft = Bypass aktiv). Die Kupfer-LEDs: ACT/LNK (grün dauerhaft = Verbindung, blinkend = Aktivität), Geschwindigkeit (orange = 1000 Mbps, grün = 100 Mbps). Die SFP+-LEDs: ACT/LNK grün, Geschwindigkeit (blau = 10 Gbps, orange = 1 Gbps).

Wo finde ich die vollständige Dokumentation?

Scannen Sie den QR-Code auf dem Gerät oder besuchen Sie www.sophos.com/get-started-firewall für die Kurzanleitung und www.sophos.com/firewall-documentation für die vollständige Dokumentation. Das PDF-Handbuch ist ebenfalls in mehreren Sprachen verfügbar.

BEDIENUNGSANLEITUNG XGS 3100 SOPHOS

Für weitere Informationen zu Ihrer Appliance scannen Sie den QR-Code oder gehen Sie auf www.sophos.com/get-started-firewall.

Bevor Sie beginnen, vergewissern Sie sich, dass Sie mit dem Internet verbunden sind und die Kontodaten vorliegen, die Sie von Ihrem ISP erhalten haben.

1. Vor der Bereitstellung

Herzlichen Glückwunsch zum Kauf dieser Sophos XGS Appliance. Diese Kurzanleitung beschreibt schrittweise, wie Sie die Appliance verbinden, und erläutert, wie Sie über Ihren Administrations-PC die webbasierte Admin Console öffnen. Über die Admin Console können Sie jeden Aspekt der Appliance konfigurieren.

a) Lieferumfang

XGS 2100/2300/3100/3300 [1U Rackmontage-Gehäuse]

Diese Kurzanleitung und Sicherheitsanweisungen

2 lange Rackmontage-Halterungen

2 kurze Rackmontage-Halterungen

Micro USB-Kabel RJ45 Ethernet-Kabel Netzkabel

* Die Abbildung zeigt die XGS 3300 Appliance, hier mit optionalen Modulen. XGS 2100/2300/3100 Appliances weichen leicht ab.

DEUTSCH

b) Abbildungen der Appliance: Vorder- und Rückseite
XGS 2100/2300XGS 2100/2300

XGS 3100/3300

Schnittstellen [Vorderseite]

LAN-Ports Typ Geschwindigkeit Bemerkung
1-8 RJ45 10/100/1000 MBit/s Die	Ports 1 und 2 können als	Bypass-	Paar konfiguriert werden.
F1-F2(nur XGS 2100/2300)	SFP 1 GBit/s
F1-F2(nur XGS 3100/3300)	SFP+ 1/10 GBit/s
F3-F4(nur XGS 3100/3300)	SFP 1 GBit/s

DEUTSCH

Andere Ports Typ Bemerkung
COM	RJ45/Micro USB	Sie können eine serielle Konsole entweder an den RJ45- oder Micro-USB-COM-Port anschließen, um auf die Befehlszeile zuzugreifen. Es kann immer nur ein Port genutzt werden. Wenn beide Ports verbunden sind, hat der Micro-USB-Port Vorrang.Die erforderlichen Verbindungseinstellungen lauten wie folgt:Bits je Sekunde: 38.400Datenbits:8Parität: N (keine)Stoppbits: 1
USB USB 3.0 (Typ A)	Sie können ein USB 2.0- oder 3.0-kompatibles Gerät an diesen Port anschließen (z. B. USB-Stick, UPS, 3G/4G-Dongle).
MGMT RJ45 [10/100/1000 MBit/s] Wir empfehlen, diesen dedizierten Port für den Anschluss Ihres Administrations-PCs zu verwenden.
USB (Rückseite)	USB 2.0 (Typ A)	Sie können ein USB 2.0-kompatibles Gerät an diesen Port anschließen (z. B. Tastatur).

Modul-Slots Typ	Bemerkung
A	Flexi-Port	Kann für ein beliebiges Flexi-Port-Modul aus nachfolgender Liste genutzt werden.

Kompatible Module*	Bemerkung
8-Port GbE Kupfer	Flexi-Port
8-Port GbE SFP	Flexi-Port
4-Port GbE Kupfer – 2 Bypass-Gruppen	Flexi-Port
4-Port 10 GbE SFP+	Flexi-Port
2-Port GbE Glasfaser (LC) Bypass + 4-Port GbE SFP	Flexi-Port
4-Port 2,5 GbE Kupfer PoE	Flexi-Port
4-Port GbE Kupfer PoE + 4-Port GbE Kupfer	Flexi-Port

* SFP/SFP+ Transceiver sind separat erhältlich

DEUTSCH

2. Appliance montieren und verbinden

Befolgen Sie die Anweisungen für die Rackmontage gemäß der XGS Bedienungsanleitung oder den separaten Anweisungen, die Ihren Rackmontage-Schienen beiliegen.

Ports mit den internen und externen Netzwerken verbinden

1. Verbinden Sie den MGMT-Port über einen Switch mit dem internen Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten Sie, dass Ihr Administrations-PC ebenfalls mit diesem Netzwerk verbunden sein muss.
2. Verbinden Sie Port 2 mit dem externen Netzwerk. Die Verbindung zum WAN hängt von der Art des Internetzugangs ab.

Für die XGS Appliances sind werkseitig folgende Standardeinstellungen festgelegt:

Ethernet-Port IP-Adresse Zonen-
1/LAN 172.16.16.16/255.255.255.0 LAN
2/WAN DHCP WAN
MGMT 10.0.1.1/255.255.255.0 LAN
Benutzername Admin Console Kennwort Admin Console Kennwort CLI Console
admin admin admin
Standard-Gateway DNS DHCP-Dienst
DHCP DHCP Aktiviert

* Verfügbar unter www.sophos.com/firewall-documentation

DEUTSCH

3. Appliance einschalten

Netzkabel anschließen und Appliance einschalten

Schließen Sie die Appliance mit dem beiliegenden Netzkabel an eine Netzsteckdose an. Schalten Sie die Appliance ein. Der Netzschalter befindet sich auf der Rückseite der Appliance neben dem Netzanschluss. Sobald die Appliance vollständig hochgefahren ist, hören Sie ein akustisches Signal in Form von fünf aufeinanderfolgenden Piepstönen.

4. Administrations-PC verbinden

Hinweis: Wir empfehlen, die MGMT-Schnittstelle für den Anschluss des Administrations-PCs und aller anderen Netzwerkschnittstellen für den normalen Netzwerkdatenverkehr zu verwenden. Daher gelten die folgenden Einstellungen nur für den MGMT-Port. Bei Bedarf können Sie Ihren Admin-PC jedoch auch an einen beliebigen anderen LAN-Port anschließen. Stellen Sie sicher, dass Sie die richtige IP-Adresse verwenden.

Verbindungseigenschaften des Administrations-PC:

Verwenden Sie die nachfolgenden Einstellungen für die Konfiguration Ihrer (PC-/Notebook-) Netzwerkschnittstelle:

IP-Adresse: 10.0.1.2
• Netzmaske: 255.255.255.0
- Standardgateway: Geben Sie die IP-Adresse der internen Netzwerkkarte der Appliance ein [MGMT]: 10.0.1.1
- DNS-Server: Aktivieren Sie diese Option und geben Sie die IP-Adresse der internen Netzwerkkarte ein (MGMT): 10.0.1.1

Verbinden Sie Ihren PC/Ihr Notebook mit dem MGMT-Port der Appliance:

Öffnen Sie den Browser und geben Sie die IP-Adresse des MGMT-Ports der Appliance ein, mit dem Ihr PC verbunden ist: https://10.0.11:4444

Melden Sie sich mit den nachfolgenden Standarddaten an:

Username: admin

Passwort: admin

graph TD
    A["Internet"] --> B["z. B. DSL-Modem"]
    B --> C["XGS Appliance"]
    C --> D["MGMT"]
    D --> E["Switch"]
    E --> F["Internalized Server"]
    style A fill:#f9f,stroke:#333
    style B fill:#ccf,stroke:#333
    style C fill:#cfc,stroke:#333
    style D fill:#fcc,stroke:#333
    style E fill:#cff,stroke:#333
    style F fill:#ffc,stroke:#333

5. Appliance einrichten

a) Netzwerkkonfiguration vornehmen

Wählen Sie „Klicken zum Beginnen“ auf dem Bildschirm „Willkommen“, um die Basiskonfiguration für Ihre Appliance vorzunehmen. Ändern Sie die Schnittstellen-IP-Adressen, das Standard-Gateway, die DNS-Einstellungen und das Datum/die Zeitzone entsprechend Ihren lokalen Netzwerkeinstellungen.

b) Appliance registrieren

Falls Sie Ihre Appliance noch nicht bei MySophos registriert haben, wird der Bildschirm „Ihre Firewall registrieren“ angezeigt. Für die Registrierung bei MySophos muss die Appliance mit dem Internet verbunden sein. Wenn Sie sich später registrieren möchten, klicken Sie in das Kontrollkästchen „Ich möchte mich jetzt nicht registrieren“ und fahren Sie mit Abschnitt c) fort.

Wenn Ihre Lizenzdokumentation eine Seriennummer enthält, geben Sie diese bitte in das erste Feld ein und klicken Sie auf „Ich habe eine bestehende Seriennummer“, andernfalls klicken Sie auf „Ich habe keine Seriennummer (Testperiode starten)“.

Wenn Sie ein Upgrade von einer vorhandenen UTM/SG Appliance durchführen und Ihre vorhandene UTM-Lizenz auf Ihre neue Firewall migrieren möchten, klicken Sie auf die entsprechende Schaltfläche auf dem Bildschirm und suchen Sie nach Ihrer UTM-Lizenz, um sie zu Ihrer Firewall hochzuladen.

Wenn Sie auf „Weiter“ klicken, werden Sie zum MySophos-Portal weitergeleitet. Falls Sie bereits ein MySophos-Konto besitzen, geben Sie Ihre Anmeldedaten unter „Bei MySophos anmelden“ ein. Als neuer Benutzer müssen Sie sich für ein MySophos-Konto registrieren, indem Sie die erforderlichen Angaben unter „Für MySophos registrieren“ eintragen.

Klicken Sie auf „Weiter“, um die Registrierung abzuschließen. Bitte warten Sie einige Sekunden, bis der Vorgang abgeschlossen ist. Nach der erfolgreichen Registrierung wird ein Bildschirm mit der Meldung „Ihre Appliance ist jetzt registriert“ angezeigt. Beachten Sie, dass Sie mit dem nächsten Schritt – „Lizenz synchronisieren“ – erst nach erfolgreicher Registrierung der Appliance fortfahren sollten.

c) Lizenz synchronisieren

Klicken Sie auf „Lizenzsynchronisierung starten“, um Lizenzinformationen von Sophos auf die Appliance abzurufen. Nach der Synchronisierung wird ein Bildschirm mit der Meldung „Synchronisierung mit Server war erfolgreich“ angezeigt.

6. Einrichtung des Bypass-Modus

Ihre XGS Appliance kann bei einem Stromausfall oder einer Hardware-Fehlfunktion in den LAN-Bypass-Modus (Hardware-Bypass-Modus) versetzt werden. Im Bypass-Modus lässt die Firewall den gesamten Datenverkehr ohne Scan durch. In diesem Modus ist ein Schnittstellenpaar per Bridge miteinander verbunden, um einen unterbrechungsfreien Datenfluss zu gewährleisten.

Ihre XGS Appliance ist mit einem Bypass-Port-Paar ausgestattet, wie rechts abgebildet.

Nach einem Stromausfall funktioniert die Firewall automatisch wieder normal, sobald wieder Strom fließt. Bei einem Hardware-Ausfall wenden Sie sich bitte an den Sophos Support.

Standardmäßig ist der LAN-Bypass-Modus an der XGS Appliance deaktiviert. Sie können den LAN-Bypass-Modus wie folgt aktivieren bzw. deaktivieren:

1. Melden Sie sich über Telnet oder SSH bei der CLI-Konsole an.
2. Wählen Sie „Option 4. Appliance-Konsole“ und drücken Sie „Enter“.
3. Rufen Sie den Status des LAN-Bypass-Modus ab, indem Sie den folgenden Befehl ausführen:

1. Aktivieren oder deaktivieren Sie den Bypass-Modus mit der Ausführung des folgenden Befehls:

Die LED auf der Vorderseite der Appliance (siehe Abbildung rechts) leuchtet auf, wenn der Bypass-Modus für das spezifische Port-Paar aktiviert ist.

Hinweis: Bei den ersten SFOS-Releases kann der Bypass-Modus nur für alle Bypass-Ports/Paare gleichzeitig aktiviert oder deaktiviert werden (LEDs für alle verfügbaren Bypass-Paare leuchten auf/ gehen aus).

Die Aktivierung bzw. Deaktivierung des Bypass-Modus für jedes Bypass-Port-Paar einzeln wird in einem späteren SFOS-Release möglich sein. Nähere Informationen finden Sie im Support-Artikel unter https://community.sophos.com/kb/de-de/127014.

7. LED-Codes der Appliance

Status-LEDs
Power 1 Grün Konstant Versorgung 1 aktiv.
Rot Konstant Versorgung 1 ausgefallen.
Power 2 Grün Konstant Versorgung 2 aktiv.
Rot Konstant Versorgung 2 ausgefallen.
SSD Blau Blinkt SSD liest/schreibt Daten.
BP 1/2 Grün Konstant Bypass-Modus an den Ports 1 und 2 aktiviert.

LEDs am jeweiligen RJ45 Ethernet-Anschluss
ACT/LNK (Linke LED)	Grün Konstant 1. Der Ethernet-Port hat eine Verbindung hergestellt.
	Aus 1. Adapter und Switch werden nicht mit Strom versorgt.

DEUTSCH

LEDs am jeweiligen SFP-Anschluss

ACT/LNK Grün Konstant 1. Der SFP-Anschluss wird mit Strom versorgt.
	2. Verbindung zwischen SFP-Port und Hub funktioniert.
	Blinkt Der Adapter sendet oder empfängt Netzwerkdaten.
	Aus 1. Adapter und Switch werden nicht mit Strom versorgt.2. Keine Verbindung zwischen beiden Netzwerkenden.3. Netzwerktreiber wurden nicht geladen oder funktionieren nicht richtig.

LEDs am jeweiligen SFP+ Anschluss

ACT/LNK Grün Konstant 1. Der SFP+-Anschluss wird mit Strom versorgt.

Geschwindigkeit Blau An Der SFP+ Anschluss arbeitet mit 10.000 MBit/s.

	Gelb An Der SFP+ Anschluss arbeitet mit 1.000 MBit/s.
	Aus Entweder die LED funktioniert nicht oder die Geschwindigkeit des SFP+ Anschlusses liegt unter 1.000 Mbps.

8. Support und Dokumentation

Für weitere Informationen und technischen Support gehen Sie auf die Website

www.sophos.com/de-de/support oder wenden Sie sich an Ihren Sophos Vertriebspartner vor Ort.

Lesen Sie in unseren Ressourcen für den Einstieg nach, wie Sie Ihre Appliance optimal nutzen können:

www.sophos.com/get-started-firewall

(Deutschland, Österreich, Schweiz)

Tel.: +49 [0] 611 585 8-0

Tel.: [phone]

E-Mail: [e-mail]