XGS 126 - Firewall SOPHOS - Manual de utilização gratuito

Tipo de produto	Firewall de hardware (aparelho de segurança de rede)
Modelo	Sophos XGS 126
Dimensões (aprox.)	Montável em rack 1U, largura padrão 19 polegadas
Peso (aprox.)	Aproximadamente 3 kg (dependendo da configuração)
Alimentação	Adaptador de corrente externo 100-240 V AC, tomada (cabo incluso)
Consumo de energia	Não especificado no manual
Portas de rede	12 portas Ethernet RJ45 (10/100/1000 Mbit/s) e 2 portas SFP (1 Gbit/s)
Portas PoE	Portas 11 e 12 (RJ45) compatíveis com PoE 802.3af/at até 30W cada; porta 8 PoE no XGS 116
Portas de console	1 micro USB (frontal) e 1 RJ45 COM (traseira) para console serial
Portas USB	1 USB 2.0 (frontal), 1 USB 3.0 (traseira)
Baia de expansão	1 slot modular para módulo 3G/4G ou Wi-Fi opcional
Funções principais	Firewall, roteamento, VPN, filtragem web, proteção de rede
Configuração inicial	Endereço IP padrão da porta LAN: 172.16.16.16, usuário: admin, senha: admin
LEDs indicadores	LED de status (verde piscando na inicialização, verde fixo em operação); LED Wi-Fi (verde); LED PoE; LED de link/atividade em cada porta
Resfriamento	Passivo (sem ventilador?) – não especificado
Temperatura de operação	Não especificada
Umidade	Não especificada
Manutenção e limpeza	Limpe com um pano seco e macio. Não use solventes. Desconecte antes de limpar.
Segurança	Use em local seco e bem ventilado. Evite exposição à água ou temperaturas extremas.
Peças sobressalentes e reparabilidade	Módulos SFP vendidos separadamente. Fonte redundante opcional. Suporte técnico via Sophos.

Perguntas frequentes - XGS 126 SOPHOS

Qual é o endereço IP padrão da interface LAN?

O endereço IP padrão da porta LAN (porta 1) é 172.16.16.16 com máscara de sub-rede 255.255.255.0.

Qual é o nome de usuário e a senha padrão?

O nome de usuário e a senha padrão são admin (para interface Web e CLI).

Como conectar meu PC de administração?

Configure seu PC com o endereço IP 172.16.16.2, máscara 255.255.255.0, gateway 172.16.16.16 e conecte-o à porta LAN (porta 1) do aparelho. Acesse via https://172.16.16.16:4444.

Como fornecer PoE para dispositivos?

As portas 11 e 12 (no XGS 126) podem fornecer até 30 W cada em PoE 802.3at. A porta 8 (no XGS 116) faz o mesmo. Conecte um dispositivo compatível; o LED PoE acende verde fixo se a alimentação estiver ativa.

O que significam os LEDs na frente?

LED de status: verde fixo = operação normal, verde piscando = inicialização, vermelho fixo = falha de SSD. LED Wi-Fi: verde = Wi-Fi ativado, apagado = desativado. LEDs PoE: verde fixo = alimentação ativa, piscando rápido = falha interna, piscando lento = sem alimentação.

Como redefinir o aparelho para as configurações de fábrica?

O manual não descreve um procedimento de redefinição física. Use a interface Web: Administration > Reset. Como último recurso, entre em contato com o suporte Sophos.

Posso montar o aparelho em rack?

Sim, um kit de montagem em rack está disponível separadamente. O aparelho é projetado para um rack padrão de 19 polegadas.

Como acessar o console serial?

Use a porta micro USB (frontal) ou a porta RJ45 COM (traseira) com um cabo adequado. Configurações: 38400 baud, 8 bits, sem paridade, 1 bit de parada. Apenas uma porta está ativa por vez (micro USB tem prioridade).

Quais tipos de módulos de expansão são compatíveis?

O slot de expansão modular aceita um módulo 3G/4G ou um módulo Wi-Fi, vendidos separadamente pelo seu revendedor Sophos.

Onde encontrar ajuda adicional?

Consulte o site www.sophos.com/pt-br/support para documentação e suporte técnico, ou entre em contato com seu revendedor local.

MANUAL DE UTILIZADOR XGS 126 SOPHOS

Para mais informações sobre o seu dispositivo, leia o código QR ou visite www.sophos.com/get-started-firewall

Antes de começar, confirme se possui uma conexão ativa com a internet e certifique-se de que lhe estão disponíveis as informações da conta que foram fornecidas pelo seu ISP.

1. Antes de implementar

Parabêns pela aquisição do seu dispositivo Sophos XGS. Este Guia de Início Rápido descreve, em passos sucintos, como conectar o seu dispositivo e explica como abrir o Painel de Controle do Administrador online a partir do seu PC de administração. O Painel de Controle do Administrador lhe permite configurar todos os aspectos do dispositivo.

a) O que vem incluso na caixa

XGS 116[w]/126[w]/136[w]

Este Guia de início rápido e Instruções de segurança

3 antennas [modelo XGS 126w/136w, 2 no modelo XGS 116w]

Adaptador elétrico

Cabo micro USB Cabo Ethernet RJ45 Cabo de alimentação

PORTUGUÊS DO BRASIL

Interfaces

Portas de LAN Tipo Velocidade Comentário
1-8 RJ45 10/100/1000 Mbps A porta 8 no XGS 116(w) pode ser usada para alimentar um dispositivo conectado (ponto de acesso, câmera IP ou telefone IP) via PoE com até 30 W (PoE 802.3at).
9-10(XGS 126[w]/136[w] apenas)	RJ45 100/1000 Mbps
11-12(XGS 126[w]/136[w] apenas)	RJ45 XGS 126(w):100/1000 MbpsXGS 136(w):100/1000/2500 Mbps		As duas portas podem ser usadas para alimentar um dispositivo conectado (ponto de acesso, câmera IP ou telefone IP) via PoE com até 30 W (PoE 802.3at) cada.
F1 SFP 1 Gbps Os transceptores SFP são vendidos separadamente.
F2(XGS 126[w]/136[w] apenas)	SFP 1 Gbps	Os transceptores SFP são vendidos separadamente.

Outros portas Tipo Comentário
COM Micro USB (dianteira)	RJ45 (traseira)	Você pode conectar um console serial à porta Micro USB ou RJ45 COM para acessar a CLI. Apenas uma porta por vez pode ser usada. Se as duas portas estiverem conectadas, a porta Micro USB terá precedência.As configurações de conexão exigidas são:Bits por segundo: 38.400Bits de dados: 8Paridade: N (nenhuma)Bits de parada: 1
USB	USB 2.0 (Tipo A) (dianteira)USB 3.0 (Tipo A) (traseira)	Você pode conectar um dispositivo compatível com USB 2.0 e / ou 3.0 a essas portas (por exemplo, pen drive USB, UPS, dongles 3G / 4G).

Compartimento de expansão Comentário

Módulo 3G/4G	Pode ser usado para o módulo Sophos XGS 3G/4G, que se encontra disponível como opcional através do seu parceiro Sophos.
Módulo Wi-Fi	Pode ser usado para o módulo Sophos XGS Wi-Fi, que se encontra disponível como opcional através do seu parceiro Sophos.

PORTUGUÊS DO BRASIL

2. Montar e conectar o dispositivo

Montar as antenas (apenas para modelos sem fio)

Conecte as antenas fornecidas com o dispositivo aos conectores localizados na parte traseira de seu dispositivo e alinhe-as na posição vertical.

Conectar as portas às redes internas e externas

1. Conecte a Porta 1/LAN à rede interna através de um switch. Para esta finalidade, use o cabo Ethernet RJ45 fornecido com o produto. Observe que o seu PC de administração também deve estar conectado a essa rede.

2. Conecte a Porta 2/WAN à rede externa. A conexão com a WAN depende do tipo de acesso à internet.

Os dispositivos XGS são enviados com os seguintes ajustes default:

Porta Ethernet Endereço de IP Zona
1/LAN 172.16.16.16/255.255.255.0 LAN
2/WAN DHCP WAN
Nome de usuário para o Painel de Controle do Administrador	Senha para o Painel de Controle do Administrador Senha para o Painel de Controle de CLI
admin admin admin
Default de Gateway DNS Serviço de DHCP
DHCP DHCP Habilitado

Montar o dispositivo no rack

Caso deseje montar o dispositivo em um rack, use o kit de montagem em rack opcionalmente disponível para este dispositivo.

3. Ligar o dispositivo

Conectar o cabo de alimentação e ligar o dispositivo

Conecte o dispositivo à fonte de alimentação usando o(s) cabo(s) de alimentação. Ligue o dispositivo. O interruptor elétrico encontra-se na parte traseira do dispositivo, próximo à conexão elétrica. Durante a inicialização, o LED de status na parte dianteira piscará em verde. Após a inicialização completa do dispositivo, o LED de status ficará aceso em verde.

4. Conectar o seu PC de administração

Propriedades de conexão do PC de administração:

Utilize os ajustes abaixo para configurar a sua interface de rede (PC/notebook):

• Endereço de IP: 172.16.16.2
• Máscara de Rede: Inserir 255.255.255.0
- Default de Gateway: Insira o endereço de IP da placa de rede interna do dispositivo (Porta 1/LAN): 172.16.16.16
- Servidor de DNS: Habilite esta opção e insira o endereço de IP da placa de rede interna (Porta 1/LAN): 172.16.16.16

Conectar o seu PC/notebook à porta 1/LAN do dispositivo:

Inicie o navegador e insira o endereço de IP da porta LAN do dispositivo à qual o seu PC está conectado: https://172.16.16.16:4444

Faça login com os detalhes default abaixo:

Nome de usuário: admin

Senha: admin

PORTUGUÊS DO BRASIL

graph TD
    A["Internet"] --> B["exemplo, modem DSL"]
    B --> C["Dispositivo XGS"]
    C --> D["Switch"]
    D --> E["PC do cliente de administração na rede interna"]
    style A fill:#ccc,stroke:#333
    style B fill:#fff,stroke:#333
    style C fill:#999,stroke:#333
    style D fill:#999,stroke:#333
    style E fill:#ccc,stroke:#333

PORTUGUÊS DO BRASIL

5. Configurar o dispositivo

a) Iniciar a configuração da rede

Selecione 'Clique para começar' na tela 'Bem-vindo' para iniciar a configuração básica do seu dispositivo. Altere os endereços de IP da interface, default de gateway, ajustes de DNS e data/fuso horário para corresponder aos ajustes da rede local.

Caso não tenha registrado anteriormente o seu dispositivo no MySophos, será exibida a tela de registro "Registrar seu firewall". O dispositivo requer conectividade com a Internet para ser registrado no MySophos. Se pretender registrar-se mais tarde, clique na caixa de seleção "Não desejo registrar-me agora" e siga para a seção c).

Se um número de série tiver sido fornecido na sua agenda de licenciamento, insira-o no primeiro campo e clique em "Eu já tenho um número de série"; caso contrário, clique em "Eu não tenho um número de série (iniciar uma avaliação gratuita)".

Se estiver atualizando a partir de um dispositivo UTM/SG existente e quiser migrar sua licença UTM existente para o seu novo firewall, clique no respectivo botão na tela e procure a sua licença UTM para carregá-la para o firewall.

Após clicar em 'Continuar', você será redirecionado para o portal MySophos. Caso já tenha uma conta MySophos, insira as suas credenciais de login em 'Conectar-se ao MySophos'. Caso seja um novo usuário, cadastre-se para obter uma conta MySophos inserindo os detalhes em 'Registrar-se no MySophos'.

Clique em 'Continuar' para completar o processo de registro. Aguarde enquanto o processo é concluído – isso pode levar alguns segundos. Após um registro bem-sucedido, será exibida uma tela com a mensagem 'Agora o seu dispositivo está registrado'. Observe que você só deve prosseguir com a etapa seguinte, isto é, 'Sincronizar licença', após o dispositivo ter sido registrado com êxito.

c) Sincronizar licença

Clique em 'Iniciar sincronização de licença' para obter informações da licença da Sophos e passá-las para o dispositivo. Após a sincronização, será exibida uma tela com a mensagem "A sincronização com o servidor foi bem-sucedida".

As portas 8 (no XGS 116[w]) e 11/12 (no XGS 126[w]/136[w]) são capazes de fornecer energia pela Ethernet (PoE, Power over Ethernet) a um dispositivo PoE conectado em conformidade com as normas 802.3af (máx. 15,4 W) ou 802.3at (máx. 30 W). Cada porta pode fornecer até no máximo 30 watts.

Observação: se for utilizado um módulo de expansão de alto desempenho no slot do módulo XGS 126(W) ou XGS 136(W), a energia máxima de uma porta PoE será limitada a 15,4 watts.

Visite www.sophos.com/pt-br/support ou entre em contato com o revendedor local da Sophos para obter mais informações sobre módulos de expansão de alto desempenho.

7. Códigos LED do dispositivo

LEDs em cada conector Ethernet RJ45
ACT/LNK(LED esquerdo)	Verde Aceso 1. A porta Ethernet estabeleceu um link.
	Piscando O adaptador está enviando ou recebendo dados de rede.
	Desativado 1. O adaptador e o switch não estão recebendo energia.

PORTUGUÊS DO BRASIL

LEDs em cada conector SFP

ACT/LNK Verde Aceso 1. O conector SFP está recebendo energia.

LEDs (Frente)

Armazenamento Azul Piscando A unidade de SSD está sendo acessada.
Status Verde Aceso	Operação normal.
		Piscando O dispositivo está se inicializando ou desligando.
	Vermelho Aceso Falha de SSD ou de inicialização.
				Piscando Erro geral (entre em contato com o suporte).
Wi-Fi Verde Ativado	O Wi-Fi está ativo.
		Desativado O Wi-Fi está inativo.
Alimentação 1 Verde	Aceso O adaptador elétrico 1 está operando normalmente.
	Vermelho Aceso Falha ou desconexão do adaptador elétrico 1.
Alimentação 2 Verde	Aceso O adaptador elétrico 2 está operando normalmente.
	Vermelho Aceso Falha ou desconexão do adaptador elétrico 2.

POE LEDs (Frente)

PoE1 Verde Aceso PoE1 está fornecendo energia ao dispositivo conectado.

PoE2 Verde Aceso PoE2 está fornecendo energia ao dispositivo conectado.

8. Suporte e Documentação

Para obter mais informações e suporte técnico, visite www.sophos.com/pt-br/support ou entre em contato com o revendedor local da Sophos.

Veja nossos recursos de introdução para saber como obter o máximo da sua aquisição www.sophos.com/get-started-firewall

* O comportamento de intermitência é um ciclo liga/desliga de aproximadamente 0,3 segundos.
** O comportamento de intermitência é um ciclo liga/desliga de aproximadamente 2,5 segundos.

日本