XGS 2100 - 防火墙 SOPHOS - 免费用户手册

用户手册 XGS 2100 SOPHOS

要了解有关您的设备的详细信息，请扫描 QR 码或访问 www.sophos.com/get-started-firewall

开始前，请确认您拥有有效的因特网连接，并且确保您的 ISP 所提供的账户信息可用。

1.部署前

祝贺您购买 Sophos XGS 设备。本快速入门指南简要地分步介绍了设备的连接方法，并解释了如何通过您的管理计算机打开基于 Web 的 Admin Console。Admin Console 让您可以配置设备的各个方面。

a) 包装清单

Micro USB 电缆 RJ45 以太网线缆， 1 个电源线

* 显示的设备图片为 XGS 3300 设备，带有一些可选模块。XGS 2100/2300/3100 设备会略有不同。

中国

b) 设备图片：正面和后面
XGS 2100/2300

多功能 LCD 显示屏 及导航 COM: Micro USB、RJ45、 2 x USB 3.0、MGMT 端口 LAN 1-8: 8 x GbE 钢线- 1个旁路对(端口 1/2) SOPHOS F1-F2 2 x SFP 光纤端口 1 x 扩展槽 (显示带有可选模块)

XGS 3100/3300

多功能 LCD 显示屏及导航 COM: Micro USB、RJ45、 2 x USB 3.0、MGMT 端口 LAN 1: 8:8 x GbE 钢线- 1个旁路对 (端口 1/2) F1-F2 2 x SFP+ 光纤端口 F3-F4: 2 x SFP 光纤端口 1x扩展槽 (显示带有可选模块)

电源开关电源 供外部电源使用的安装箱 供外部电源使用的连接器 (作为可选项提供) USB

接口(正面)

LAN 端口 类型 速度 注释
1-8	RJ45 10/100/1000 Mbps	端口 1/2 可配置为旁路对。
F1-F2(仅 XGS 2100/2300)	SFP 1 Gbps
F1-F2(仅 XGS 3100/3300)	SFP+ 1/10 Gbps
F3-F4(仅 XGS 3100/3300)	SFP 1 Gbps

中国

其他端口 类型 注释
COM	RJ45/Micro USB 为访问 CLI,您可以将串行控制台连接到 RJ45 或 micro USB COM 端口。一次只能使用一个端口。如果两个端口都连接,将优先使用 micro USB 端口。所需连接设置如下:每秒位数:38,400数据位:8奇偶校验:N(无)停止位:1
USB	USB 3.0 (A 型) 您可以将 USB 2.0 或 3.0 兼容设备连接到该端口(例如 USB 驱动器、UPS、3G/4G 硬件保护装置)。
MGMT	RJ45 (10/100/1000 Mbps) 我们建议使用此专用端口连接您的管理员 PC。
USB (后面)	USB 2.0 (A 型) 您可以将 USB 2.0 兼容设备连接到该端口(例如键盘)。

模块插槽 类型 注释
A	Flexi端口可用于下表中列出的所有 Flexi 端口模块。

兼容的模块*	注释
8 端口 GbE 铜线	Flexi端口
8 端口 GbE SFP	Flexi端口
4 端口 GbE 铜线 - 2 个旁路组	Flexi端口
4 端口 10 GbE SFP+	Flexi端口
2 端口 GbE 光纤 (LC) 旁路 + 4 端口 GbE SFP	Flexi端口
4 端口 2.5 GbE 铜线 PoE	Flexi端口
4 端口 GbE 铜线 PoE + 4 端口 GbE 铜线	Flexi端口

* SFP/SFP+收发器单独销售

中国

2. 安装和连接设备

请按照《XGs操作说明》中所述的机架安装说明或随机架安装导轨提供的单独说明进行操作。

将端口连接到内部网络和外部网络

1. 通过交换机将 MGMT 端口连接到内部网络。为此，请使用提供的 RJ45 以太网线缆。请注意，您的管理计算机也必须连接到该网络。
2. 将端口 2 连接到外部网络。WAN 的连接方式取决于 Internet 访问的类型。

XGS 设备的出厂默认设置如下:

以太网端口 IP地址 区域
1/LAN	172.16.16.16/255.255.255.0 LAN
2/WAN	DHCP WAN
MGMT	10.0.1.1/255.255.255.0 LAN

管理控制台的用户名	管理控制台的密码	CLI控制台密码
admin		admin admin

使用电源线将设备连接到电源。开启设备。电源开关位于设备后面，在电源接头旁边。设备完全启动后，您将听到声音信号：连续五声哔哔响。

4. 连接您的管理计算机

请注意：我们建议您使用 MGMT 接口连接管理计算机和所有其他网络接口进行常规网络数据传输。因此，以下设置仅适用于 MGMT 端口。但是，如果需要，您也可以将管理计算机连接到任何其他 LAN 端口。请确保您使用的是正确的 IP 地址。

管理计算机连接属性：

使用以下设置配置您的(计算机/笔记本)网络接口：

IP地址：10.0.1.2
子网掩码：输入255.255.255.0
- 默认网关：输入设备的内部网卡的 IP 地址 (MGMT): 10.0.1.1
- DNS 服务器：启用此选项，并输入内部网卡的 IP 地址（MGMT）：10.0.1.1

将您的计算机/笔记本连接到设备的 MGMT 端口：

启动浏览器，并输入您的计算机连接的设备的 MGMT 端口的 IP 地址：https://10.0.1.1:4444 使用以下默认的详细信息登录：

用户名：admin

密码：admin

graph TD
    A["互联网"] --> B["例如，DSL调制解调器"]
    B --> C["2/WAN"]
    C --> D["XGS设备"]
    D --> E["MGMT"]
    E --> F["开关"]
    F --> G["内部网络 管理客户端 PC"]

中国

5.设置设备

a) 启动网络配置

在“欢迎”屏幕上选择“单击并开始”，启动基本设备配置。修改接口IP地址、默认网关、DNS设置和日期/时区，以匹配本地网络设置。

b) 注册设备

如果您之前没有在 MySophos 中注册过您的设备，您将会看到“注册您的防火墙”注册屏幕。要将设备注册到 MySophos，必须连接到 Internet。如果您想以后再注册，请单击“我不想现在注册”，然后继续执行 c) 部分的操作。

如果您的许可协议提供了序列号，请将其输入第一个字段，并单击“我有一个现成的序列号”，否则，请单击“我没有序列号(开始试用)”。

如果您要从现有 UTM/SG 设备升级，并希望将现有 UTM 许可证迁移到新防火墙，请单击屏幕上的相应按钮，然后浏览并找到 UTM 许可证，并将其上传到防火墙。

单击“继续”后，将跳转到 MySophos 门户。如果您已经有 MySophos 帐户，请在“登录 MySophos”下输入您的登录凭据。如果您是新用户，请在“MySophos 注册”下输入详细信息，注册 MySophos 帐户。

单击“继续”完成注册过程。请等待该过程处理完成，它可能需要一会儿。注册成功后，您将看到带有“您的设备现在已注册”消息的屏幕。请注意，只有在设备成功注册后，您才应该继续进行下一步，即“同步许可证”。

c) 同步许可证

单击“启动许可证同步”，将许可证信息从 Sophos 提取到设备上。同步后，您将会看到带有“与服务器同步成功”消息的屏幕。

如果出现电源故障或硬件故障，XGS 设备可以进入 LAN 旁路模式 (硬件旁路模式)。在旁路模式下，防火墙允许所有数据流在不进行任何扫描的情况下通过。在这种模式下，在此模式下，桥接一对接口，允许不间断的通信流。

您的XGS设备具有一对旁路端口，如右图所示。

断电后，防火墙会在电源恢复时自动恢复正常功能。如果出现硬件故障，请联系 Sophos 技术支持。默认情况下，XGS 设备上的 LAN 旁路模式是禁用的。您可以按以下步骤启用/禁用 LAN 旁路模式。

1. 通过 Telnet 或 SSH 登录 CLI 控制台。
2. 选择 “选项 4. 设备控制台” 并按 “Enter”。
3. 通过执行以下命令查看 LAN 旁路模式状态：

控制台 > 显示 LAN 旁路模式状态

1. 通过执行以下命令启用或禁用旁路模式：

控制台 > 设置旁路 < 开/关>

特定端口对的旁路模式启用后，设备前面板上的 LED (请参阅右侧的图片) 将点亮。

请注意：在初始的 SFOS 版本中，所有旁路端口/对的旁路模式只能同时启用/禁用 (所有可用旁路对的 LED 将同步开启/关闭)。

分别对每个旁路端口对启用/禁用旁路模式的功能将在未来的 SFOS 版本中添加。请参阅知识库文章 https://community.sophos.com/kb/zh-cn/127014 了解详细信息。

7/643 4 7 1/1AM 3/PGZ 1 旁路对1(端口1/2)

SOPHOS SOPHOS Protection RESET M C Bn D F1/2 COM 旁路 LED - 旁路端口 1/2

中国

7. 设备 LED 代码

状态指示灯
电源1	绿色 稳定的 电源1 在用。
	红色 稳定的 电源1 故障。
电源2	绿色 稳定的 电源2 在用。
	红色 稳定的 电源2 故障。
SSD	蓝色 闪烁 SSD 读/写数据。
BP 1/2	绿色 稳定的 启用端口 1/2 的旁路模式。
	关端口 1/2 的旁路模式被禁用且未使用。

每个 RJ45 以太网连接器上的 LED 指示灯
ACT/LNK(左侧 LED)	绿色 稳定的 1. 以太网端口已建立链路。		2. 以太网端口和集线器连接良好。
			闪烁 适配器正在发送或接收网络数据。
			关 1. 适配器和开关未接收电源。2. 网络两端没有连接。3. 网络驱动程序尚未加载或无法正确工作。
速度(右侧 LED)	琥珀色 开 以太网端口以 1000 Mbps 的速率传输数据。
	绿色 开 以太网端口以 100 Mbps 的速率传输数据。

中国

每个 SFP 连接器上的 LED 指示灯
ACT/LNK	绿色 稳定的 1. SFP 连接器正在接收电源。		2. SFP 端口和集线器连接良好。
			闪烁 适配器正在发送或接收网络数据。
			关 1. 适配器和开关未接收电源。2. 网络两端没有连接。3. 网络驱动程序尚未加载或无法正确工作。

每个SFP+连接器上的LED指示灯
ACT/LNK	绿色稳定的1.SFP+	连接器正在接收电源。	2.SFP+端口和集线器连接良好。
		闪烁适配器正在发送或接收网络数据。
		关1.适配器和开关未接收电源。2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。
速度	蓝色开SFP+连接器以10,000 Mbps的速率传输数据。
	琥珀色开SFP+连接器以1,000 Mbps的速率传输数据。

8. 支持和文档

有关详细信息和技术支持，请访问www.sophos.com/zh-cn/support或联系您的本地Sophos分销商。

请参考我们的入门资料，了解如何充分利用您购买的产品：www.sophos.com/get-started-firewall

Quick Start Guide XGS 2100/2300/3100/3300