XGS 136w - Firewall SOPHOS - Manual de utilização gratuito

Tipo de produto	Firewall de hardware com funcionalidades de segurança de rede
Marca e modelo	Sophos XGS 136w
Dimensões (aproximadas)	300 x 200 x 44 mm (L x P x A)
Peso (aproximado)	2,0 kg
Alimentação	Adaptador de energia externo (incluído), alimentação redundante opcional
Interfaces de rede	12 portas RJ45 (8 x GbE, 2 x GbE, 2 x 2.5 GbE PoE), 2 portas SFP (1 Gbit/s)
Portas PoE	Portas 8, 11, 12: até 30W cada (802.3at), limitado a 15.4W com módulo de expansão de alto desempenho
Conectividade sem fio	Wi-Fi integrado (modelo W) com 3 antenas externas
Funções principais	Firewall, VPN (IPsec, SSL), IPS, controle de aplicativos, filtragem web, proteção contra ameaças
LEDs indicadores	LEDs de status (verde/vermelho), Wi-Fi, alimentação, atividade de rede, PoE
Manutenção e limpeza	Desconecte o dispositivo, limpe com um pano seco e que não solte fiapos. Não use líquidos ou produtos abrasivos.
Segurança	Não abra o gabinete, desconecte antes de limpar, use apenas o adaptador fornecido
Peças sobressalentes e reparabilidade	Baia de expansão modular para módulos opcionais (3G/4G, Wi-Fi). Nenhuma peça reparável pelo usuário. Entre em contato com o suporte Sophos.
Acessórios incluídos	Guia de início rápido, 3 antenas, adaptador de energia, cabo Micro USB, cabo Ethernet RJ45, cabo de alimentação
Configuração padrão	Porta 1/LAN: 172.16.16.16/24, Porta 2/WAN: DHCP, usuário/senha: admin/admin
Temperatura de operação	0 °C a 40 °C (estimativa padrão para equipamentos de rede)

Perguntas frequentes - XGS 136w SOPHOS

Como redefinir o firewall para as configurações de fábrica?

Para redefinir, mantenha pressionado o botão de reset por cerca de 10 segundos usando um clipe de papel. Os LEDs piscarão e o dispositivo reiniciará com as configurações padrão (IP LAN: 172.16.16.16, usuário: admin, senha: admin).

Como acessar a interface de administração web?

Conecte seu PC à porta LAN (Porta 1) do appliance. Configure seu PC com um endereço IP fixo (ex. 172.16.16.2/24). Abra um navegador e digite https://172.16.16.16:4444. Faça login com o nome de usuário e senha padrão (admin/admin).

Quais portas suportam PoE e qual é a potência máxima?

As portas 8 (modelo XGS 116w/126w/136w), 11 e 12 (modelos XGS 126w/136w) suportam PoE. Cada porta pode fornecer até 30W (802.3at). Se um módulo de expansão de alto desempenho estiver instalado, a potência máxima é limitada a 15.4W por porta.

Como conectar um console serial para gerenciamento de linha de comando?

Use a porta Micro USB (frontal) ou a porta RJ45 COM (traseira) com um cabo adequado. As configurações são: 38400 baud, 8 bits de dados, sem paridade, 1 bit de parada. Se ambas as portas estiverem conectadas, a porta Micro USB terá prioridade.

Posso montar o dispositivo em rack?

Sim, você pode montar o appliance em rack usando o kit de montagem em rack disponível separadamente (não incluído).

Como registrar o appliance no MySophos?

Durante a configuração inicial, siga o assistente 'Registrar seu firewall'. Você precisa estar conectado à Internet. Digite seu número de série da licença ou escolha um teste. Faça login ou crie uma conta MySophos. O registro é necessário para a sincronização da licença.

O que fazer se o LED de status ficar vermelho fixo?

Um LED de status vermelho fixo indica uma falha no SSD ou na inicialização. Tente reiniciar o appliance. Se o problema persistir, entre em contato com o suporte Sophos.

Quais cabos estão incluídos na caixa?

A caixa contém: um guia de início rápido, 3 antenas (para o modelo W), um adaptador de energia, um cabo Micro USB, um cabo Ethernet RJ45 e um cabo de alimentação.

Como saber se o Wi-Fi está ativado?

O LED Wi-Fi na parte frontal do appliance acende em verde fixo quando o Wi-Fi está ativado. Fica apagado se o Wi-Fi estiver desativado.

Quais são os endereços IP padrão das portas LAN e WAN?

Por padrão, a Porta 1 (LAN) tem o endereço IP 172.16.16.16 com máscara 255.255.255.0. A Porta 2 (WAN) está configurada como DHCP (cliente).

MANUAL DE UTILIZADOR XGS 136w SOPHOS

Para mais informações sobre o seu dispositivo, leia o código QR ou visite www.sophos.com/get-started-firewall

Antes de começar, confirme se possui uma conexão ativa com a internet e certifique-se de que lhe estão disponíveis as informações da conta que foram fornecidas pelo seu ISP.

1. Antes de implementar

Parabêns pela aquisição do seu dispositivo Sophos XGS. Este Guia de Início Rápido descreve, em passos sucintos, como conectar o seu dispositivo e explica como abrir o Painel de Controle do Administrador online a partir do seu PC de administração. O Painel de Controle do Administrador lhe permite configurar todos os aspectos do dispositivo.

a) O que vem incluso na caixa

XGS 116[w]/126[w]/136[w]

Este Guia de início rápido e Instruções de segurança

3 antennas [modelo XGS 126w/136w, 2 no modelo XGS 116w]

Adaptador elétrico

Cabo micro USB Cabo Ethernet RJ45 Cabo de alimentação

PORTUGUÊS DO BRASIL

Interfaces

Portas de LAN Tipo Velocidade Comentário
1-8 RJ45 10/100/1000 Mbps A porta 8 no XGS 116(w) pode ser usada para alimentar um dispositivo conectado (ponto de acesso, câmera IP ou telefone IP) via PoE com até 30 W (PoE 802.3at).
9-10(XGS 126[w]/136[w] apenas)	RJ45 100/1000 Mbps
11-12(XGS 126[w]/136[w] apenas)	RJ45 XGS 126(w):100/1000 MbpsXGS 136(w):100/1000/2500 Mbps		As duas portas podem ser usadas para alimentar um dispositivo conectado (ponto de acesso, câmera IP ou telefone IP) via PoE com até 30 W (PoE 802.3at) cada.
F1 SFP 1 Gbps Os transceptores SFP são vendidos separadamente.
F2(XGS 126[w]/136[w] apenas)	SFP 1 Gbps	Os transceptores SFP são vendidos separadamente.

Outros portas Tipo Comentário
COM Micro USB (dianteira)	RJ45 (traseira)	Você pode conectar um console serial à porta Micro USB ou RJ45 COM para acessar a CLI. Apenas uma porta por vez pode ser usada. Se as duas portas estiverem conectadas, a porta Micro USB terá precedência.As configurações de conexão exigidas são:Bits por segundo: 38.400Bits de dados: 8Paridade: N (nenhuma)Bits de parada: 1
USB	USB 2.0 (Tipo A) (dianteira)USB 3.0 (Tipo A) (traseira)	Você pode conectar um dispositivo compatível com USB 2.0 e / ou 3.0 a essas portas (por exemplo, pen drive USB, UPS, dongles 3G / 4G).

Compartimento de expansão Comentário

Módulo 3G/4G	Pode ser usado para o módulo Sophos XGS 3G/4G, que se encontra disponível como opcional através do seu parceiro Sophos.
Módulo Wi-Fi	Pode ser usado para o módulo Sophos XGS Wi-Fi, que se encontra disponível como opcional através do seu parceiro Sophos.

PORTUGUÊS DO BRASIL

2. Montar e conectar o dispositivo

Montar as antenas (apenas para modelos sem fio)

Conecte as antenas fornecidas com o dispositivo aos conectores localizados na parte traseira de seu dispositivo e alinhe-as na posição vertical.

Conectar as portas às redes internas e externas

1. Conecte a Porta 1/LAN à rede interna através de um switch. Para esta finalidade, use o cabo Ethernet RJ45 fornecido com o produto. Observe que o seu PC de administração também deve estar conectado a essa rede.
2. Conecte a Porta 2/WAN à rede externa. A conexão com a WAN depende do tipo de acesso à internet.

Os dispositivos XGS são enviados com os seguintes ajustes default:

Porta Ethernet Endereço de IP Zona
1/LAN 172.16.16.16/255.255.255.0 LAN
2/WAN DHCP WAN
Nome de usuário para o Painel de Controle do Administrador	Senha para o Painel de Controle do Administrador Senha para o Painel de Controle de CLI
admin admin admin
Default de Gateway DNS Serviço de DHCP
DHCP DHCP Habilitado

Montar o dispositivo no rack

Caso deseje montar o dispositivo em um rack, use o kit de montagem em rack opcionalmente disponível para este dispositivo.

3. Ligar o dispositivo

Conectar o cabo de alimentação e ligar o dispositivo

Conecte o dispositivo à fonte de alimentação usando o(s) cabo(s) de alimentação. Ligue o dispositivo. O interruptor elétrico encontra-se na parte traseira do dispositivo, próximo à conexão elétrica. Durante a inicialização, o LED de status na parte dianteira piscará em verde. Após a inicialização completa do dispositivo, o LED de status ficará aceso em verde.

4. Conectar o seu PC de administração

Propriedades de conexão do PC de administração:

Utilize os ajustes abaixo para configurar a sua interface de rede [PC/notebook]:

• Endereço de IP: 172.16.16.2
- Máscara de Rede: Inserir 255.255.255.0
- Default de Gateway: Insira o endereço de IP da placa de rede interna do dispositivo (Porta 1/LAN): 172.16.16.16
- Servidor de DNS: Habilite esta opção e insira o endereço de IP da placa de rede interna (Porta 1/LAN): 172.16.16.16

Conectar o seu PC/notebook à porta 1/LAN do dispositivo:

Inicie o navegador e insira o endereço de IP da porta LAN do dispositivo à qual o seu PC está conectado: https://172.16.16.16:4444

Faça login com os detalhes default abaixo:

Nome de usuário: admin

Senha: admin

PORTUGUÊS DO BRASIL

graph TD
    A["Internet"] --> B["exemplo, modem DSL"]
    B --> C["Dispositivo XGS"]
    C --> D["Switch"]
    D --> E["PC do cliente de administração na rede interna"]
    C --> F["2/WAN"]
    C --> G["1/LAN"]

PORTUGUÊS DO BRASIL

5. Configurar o dispositivo

a) Iniciar a configuração da rede

Selecione 'Clique para começar' na tela 'Bem-vindo' para iniciar a configuração básica do seu dispositivo. Altere os endereços de IP da interface, default de gateway, ajustes de DNS e data/fuso horário para corresponder aos ajustes da rede local.

Caso não tenha registrado anteriormente o seu dispositivo no MySophos, será exibida a tela de registro "Registrar seu firewall". O dispositivo requer conectividade com a Internet para ser registrado no MySophos. Se pretender registrar-se mais tarde, clique na caixa de seleção "Não desejo registrar-me agora" e siga para a seção c).

Se um número de série tiver sido fornecido na sua agenda de licenciamento, insira-o no primeiro campo e clique em "Eu já tenho um número de série"; caso contrário, clique em "Eu não tenho um número de série (iniciar uma avaliação gratuita)".

Se estiver atualizando a partir de um dispositivo UTM/SG existente e quiser migrar sua licença UTM existente para o seu novo firewall, clique no respectivo botão na tela e procure a sua licença UTM para carregá-la para o firewall.

Após clicar em 'Continuar', você será redirecionado para o portal MySophos. Caso já tenha uma conta MySophos, insira as suas credenciais de login em 'Conectar-se ao MySophos'. Caso seja um novo usuário, cadastre-se para obter uma conta MySophos inserindo os detalhes em 'Registrar-se no MySophos'.

Clique em 'Continuar' para completar o processo de registro. Aguarde enquanto o processo é concluído – isso pode levar alguns segundos. Após um registro bem-sucedido, será exibida uma tela com a mensagem 'Agora o seu dispositivo está registrado'. Observe que você só deve prosseguir com a etapa seguinte, isto é, 'Sincronizar licença', após o dispositivo ter sido registrado com êxito.

c) Sincronizar licença

Clique em 'Iniciar sincronização de licença' para obter informações da licença da Sophos e passá-las para o dispositivo. Após a sincronização, será exibida uma tela com a mensagem "A sincronização com o servidor foi bem-sucedida".

As portas 8 (no XGS 116[w]) e 11/12 (no XGS 126[w]/136[w]) são capazes de fornecer energia pela Ethernet (PoE, Power over Ethernet) a um dispositivo PoE conectado em conformidade com as normas 802.3af (máx. 15,4 W) ou 802.3at (máx. 30 W). Cada porta pode fornecer até no máximo 30 watts.

Observação: se for utilizado um módulo de expansão de alto desempenho no slot do módulo XGS 126(W) ou XGS 136(W), a energia máxima de uma porta PoE será limitada a 15,4 watts.

Visite www.sophos.com/pt-br/support ou entre em contato com o revendedor local da Sophos para obter mais informações sobre módulos de expansão de alto desempenho.

7. Códigos LED do dispositivo

LEDs em cada conector Ethernet RJ45
ACT/LNK(LED esquerdo)	Verde Aceso 1. A porta Ethernet estabeleceu um link.
	Piscando O adaptador está enviando ou recebendo dados de rede.
	Desativado 1. O adaptador e o switch não estão recebendo energia.
Velocidade(LED direito)	Âmbar Ativado Se a porta Ethernet está operando a 1000 Mbps.
	Verde Ativado Se a porta Ethernet está operando a 100 Mbps.

PORTUGUÊS DO BRASIL

LEDs em cada conector SFP

ACT/LNK Verde Aceso 1. O conector SFP está recebendo energia.

LEDs (Frente)

Armazenamento Azul Piscando A unidade de SSD está sendo acessada.
Status Verde Aceso	Operação normal.
		Piscando O dispositivo está se inicializando ou desligando.
	Vermelho Aceso Falha de SSD ou de inicialização.
				Piscando Erro geral (entre em contato com o suporte).
Wi-Fi Verde Ativado	O Wi-Fi está ativo.
		Desativado O Wi-Fi está inativo.
Alimentação 1 Verde	Aceso O adaptador elétrico 1 está operando normalmente.
	Vermelho Aceso Falha ou desconexão do adaptador elétrico 1.
Alimentação 2 Verde	Aceso O adaptador elétrico 2 está operando normalmente.
	Vermelho Aceso Falha ou desconexão do adaptador elétrico 2.

POE LEDs (Frente)

PoE1 Verde Aceso PoE1 está fornecendo energia ao dispositivo conectado.

PoE2 Verde Aceso PoE2 está fornecendo energia ao dispositivo conectado.

8. Suporte e Documentação

Para obter mais informações e suporte técnico, visite www.sophos.com/pt-br/support ou entre em contato com o revendedor local da Sophos.

Veja nossos recursos de introdução para saber como obter o máximo da sua aquisição www.sophos.com/get-started-firewall

* O comportamento de intermitência é um ciclo liga/desliga de aproximadamente 0,3 segundos.
** O comportamento de intermitência é um ciclo liga/desliga de aproximadamente 2,5 segundos.

日本