XGS 3300 - 防火墙 SOPHOS - 免费用户手册

用户手册 XGS 3300 SOPHOS

你使用此功能时，您可以在“帮助”选项卡中找到帮助选项。

APRAIAANsI電源K一PUL接統上、電源入的

0使的PC/一上PC的不ttT一克ttnta一F一以以下的号以设定了。

IPADLs:10.0.1.2
- 不少卡斯克:255.255.255.0入力
- トレトーダトウ�！アフロールスの内部ネトフカド(MGMT)のIPアフスを入力：10.0.1.1
DNS-18-1：2017年1月1日，国内互联网用户数达到1.5亿

のIPアドレス(MGMT):172.16.16.16を入力10.0.1.1

LANVAPASM-13=、DFTALT 以下手顺LANVAPASM-1为有效/无效设定

八巴斯王一卜有功可有，之产人之的前面有其的本灯山（右的图参照

ACT/LNK	绿点灯1.SFP+コネ	ケタ電源供給を受list喹有序。
				2.SFP+ボーツとハフが正常に接続いたします。
	点滅アダフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはリフローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIIFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRISSローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIffローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFEローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRIFFローはRI F----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リFF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リF----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リ F----、リF----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リ F----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リ F----、リF----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リF----、リ F----、リF----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リ F----、リF----、リ F----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リF----、リ

8．トはドクメト

要了解有关您的设备的详细信息，请扫描QR码或访问www.sophos.com/get-started-firewall

开始前，请确认您拥有有效的因特网连接，并且确保您的 ISP所提供的账户信息可用。

1.部署前

祝贺您购买SophosXGS设备。本快速入门指南简要地分步介绍了设备的连接方法，并解释了如何通过您的管理计算机打开基于Web的Admin Console。Admin Console让您可以配置设备的各个方面。

a) 包装清单

MicroUSB电缆 RJ45以太网线缆， 1个电源线

显 显示的设备图片为XGS3300设备，带有一些可选模块。XGS2100/2300/3100设备会略有不同。

中国

b) 设备图片：正面和后面

XGS2100/2300

多功能LCD显示屏及导航

COM:MicroUSB、RJ45

2xUSB3.0-MGMT端口

LAN1B:8xGbe铜线

1个旁路对[端口1/2]

XGS3100/3300

其他端口 类型 注释
COM	RJ45/Micro USB 为访问 CLI,您可以将串行控制台连接到 RJ45 或 micro USB COM 端口。一次只能使用一个端口。如果两个端口都连接,将优先使用 micro USB 端口。所需连接设置如下:·每秒位数:38,400·数据位:8·奇偶校验:N(无)·停止位:1
USB	USB 3.0 (A型)您可以将 USB 2.0 或 3.0 兼容设备连接到该端口(例如 USB 驱动器、UPS、3G/4G 硬件保护装置)。
MGMT	RJ45 (10/100/1000 Mbps) 我们建议使用此专用端口连接您的管理员 PC。
USB (后面)	USB 2.0 (A型)您可以将 USB 2.0 兼容设备连接到该端口(例如键盘)。

模块插槽 类型 注释
A	Flexi端口可用于下表中列出的所有 Flexi 端口模块。

兼容的模块*	注释
8端口 GbE铜线	Flexi端口
8端口 GbE SFP	Flexi端口
4端口 GbE铜线-2个旁路组	Flexi端口
4端口 10 GbE SFP+	Flexi端口
2端口 GbE光纤 (LC)旁路+4端口 GbE SFP	Flexi端口
4端口 2.5 GbE铜线 PoE	Flexi端口
4端口 GbE铜线 PoE+4端口 GbE铜线	Flexi端口

• SFP/SFP+收发器单独销售

中国

2.安装和连接设备

请按照《XGs操作说明》中所述的机架安装说明或随机架安装导轨提供的单独说明进行操作。

将端口连接到内部网络和外部网络

1.通过交换机将MGMT端口连接到内部网络。为此，请使用提供的RJ45以太网线缆。请注意，您的管理计算机也必须连接到该网络。
2.将端口2连接到外部网络。WAN的连接方式取决于Internet访问的类型

XGS设备的出厂默认设置如下：

以太网端口 IP地址 区域
1/LAN	172.16.16.16/255.255.255.0 LAN
2/WAN	DHCP WAN
MGMT	10.0.1.1/255.255.255.0 LAN
管理控制台的用户名 管理控制台的密码 CLI控制台密码
admin	admin admin
默认网关 DNS DHCP服务
DHCP	DHCP启用

*可通过以下网址获取：www.sophos.com/firewall-documentation

3.接通设备电源

连接电源线并开启设备

使用电源线将设备连接到电源。开启设备。电源开关位于设备后面，在电源接头旁边。设备完全启动后，您将听到声音信号：连续五声哗哗响。

4.连接您的管理计算机

请注意：我们建议您使用MGMT接口连接管理计算机和所有其他网络接口进行常规网络数据传输。因此，以下设置仅适用于MGMT端口。但是，如果需要，您也可以将管理计算机连接到任何其他LAN端口。请确保您使用的是正确的IP地址。

管理计算机连接属性：

使用以下设置配置您的（计算机/笔记本）网络接口：

IP地址：10.0.1.2
子网掩码：输入255.255.255.0
默认网关：输入设备的内部网卡的IP地址(MGMT)：10.0.1.1
DNS服务器：启用此选项，并输入内部网卡的IP地址（MGMT）：10.0.1.1

将您的计算机/笔记本连接到设备的MGMT端口：

启动浏览器，并输入您的计算机连接的设备的MGMT端口的IP地址：https://10.0.1.1:4444

使用以下默认的详细信息登录：

用户名：admin

密码：admin

中国

5.设置设备

a) 启动网络配置

在“欢迎”屏幕上选择“单击并开始”，启动基本设备配置。修改接口IP地址、默认网关、DNS设置和日期/时区，以匹配本地网络设置。

b) 注册设备

如果您之前没有在MySophos中注册过您的设备，您将会看到“注册您的防火墙”注册屏幕。要将设备注册到MySophos，必须连接到Internet。如果您想以后再注册，请单击“我不想现在注册”，然后继续执行c)部分的操作。

如果您的许可协议提供了序列号，请将其输入第一个字段，并单击“我有一个现成的序列号”，否则，请单击“我没有序列号（开始试用）”。

如果您要从现有UTM/SG设备升级，并希望将现有UTM许可证迁移到新防火墙，请单击屏幕上的相应按钮，然后浏览并找到UTM许可证，并将其上传到防火墙。

单击“继续”后，将跳转到MySophos门户。如果您已经有MySophos帐户，请在“登录MySophos”下输入您的登录凭据。如果您是新用户，请在“MySophos注册”下输入详细信息，注册MySophos帐户。

单击“继续”完成注册过程。请等待该过程处理完成，它可能需要一会儿。注册成功后，您将看到带有“您的设备现在已注册”消息的屏幕。请注意，只有在设备成功注册后，您才应该继续进行下一步，即“同步许可证”。

c) 同步许可证

单击启动许可证同步”，将许可证信息从Sophos提取到设备上。同步后，您将会看到带有“与服务器同步成功”消息的屏幕。

中国

6.设置旁路模式

如果出现电源故障或硬件故障，XGS设备可以进入LAN旁路模式(硬件旁路模式)。在旁路模式下，防火墙允许所有数据流在不进行任何扫描的情况下通过。在这种模式下，在此模式下，桥接一对接口，允许不间断的通信流。

您的XGS设备具有一对旁路端口，如右图所示。

断电后，防火墙会在电源恢复时自动恢复正常功能。如果出现硬件故障，请联系Sophos技术支持。默认情况下，XGS设备上的LAN旁路模式是禁用的。您可以按以下步骤启用/禁用LAN旁路模式。

1.通过Telnet或SSH登录CLI控制台。
2. 选择“选项4.设备控制台”并按“Enter”。
3. 通过执行以下命令查看 LAN 旁路模式状态：

控制台 显示LAN旁路模式状态

4.通过执行以下命令启用或禁用旁路模式：

控制台 > 设置旁路<开/关>

特定端口对的旁路模式启用后，设备前面板上的LED(请参阅右侧的图片)将点亮。

请注意：在初始的SFOS版本中，所有旁路端口/对的旁路模式只能同时启用/禁用（所有可用旁路对的LED将同步开启/关闭）。

分别对每个旁路端口对启用/禁用旁路模式的功能将在未来的SFOS版本中添加。请参阅知识库文章https://community.sophos.com/kb/zh-cn/127014了解详细信息。

旁路对1（端口1/2）

旁路LED-旁路端口1/2

7.设备LED代码

状态指示灯
电源1	绿色稳定的电源1在用。
	红色稳定的电源1故障。
电源2	绿色稳定的电源2在用。
	红色稳定的电源2故障。
SSD	蓝色闪烁SSD读/写数据。
BP 1/2	绿色稳定的启用端口1/2的旁路模式。
	关端口1/2的旁路模式被禁用且未使用。

每个 RJ45 以太网连接器上的 LED 指示灯
ACT/LNK(左侧 LED)	绿色 稳定的 1. 以太网端口已建立链路。	2. 以太网端口和集线器连接良好。
	闪烁适配器正在发送或接收网络数据。
	关 1. 适配器和开关未接收电源。	2. 网络两端没有连接。3. 网络驱动程序尚未加载或无法正确工作。
速度(右侧 LED)	琥珀色 开 以太网端口以 1000 Mbps 的速率传输数据。
	绿色 开 以太网端口以 100 Mbps 的速率传输数据。
	关 以太网端口以 10 Mbps 的速率传输数据。
每个SFP连接器上的LED指示灯
ACT/LNK	绿色稳定的1.SFP连接器正在接收电源。	2.SFP端口和集线器连接良好。
	闪烁适配器正在发送或接收网络数据。
	关1.适配器和开关未接收电源。2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。

每个SFP+连接器上的LED指示灯
ACT/LNK	绿色稳定的1.SFP+	连接器正在接收电源。2.SFP+端口和集线器连接良好。
		闪烁适配器正在发送或接收网络数据。
		关1.适配器和开关未接收电源。2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。
速度	蓝色开SFP+连接器以10,000 Mbps的速率传输数据。
	琥珀色开SFP+连接器以1,000 Mbps的速率传输数据。
			关LED不起作用或SFP+连接器以1,000 Mbps的速率传输数据。

8.支持和文档

有关详细信息和技术支持，请访问www.sophos.com/zh-cn/support或联系您的本地Sophos分销商。请参考我们的入门资料，了解如何充分利用您购买的产品：www.sophos.com/get-started-firewall

Quick Start Guide XGS 2100/2300/3100/3300