XGS 126 - 防火墙 SOPHOS - 免费用户手册

用户手册 XGS 126 SOPHOS

要了解有关您的设备的详细信息，请扫描 QR 码或访问 www.sophos.com/get-started-firewall

开始前，请确认您拥有有效的因特网连接，并且确保您的 ISP 所提供的账户信息可用。

1.部署前

祝贺您购买 Sophos XGS 设备。本快速入门指南简要地分步介绍了设备的连接方法，并解释了如何通过您的管理计算机打开基于 Web 的 Admin Console。Admin Console 让您可以配置设备的各个方面。

a) 包装清单

XGS 116(w)/126(w)/136(w)

快速安装指南和安全说明

3 x 天线 (XGS 126w/136w) 模块，在 XGS 116w 模块上为 2 根)

电源适配器

Micro USB 电缆 RJ45 以太网线缆， 1 个电源线

中国

b) 设备图片：正面和后面

XGS 116(w) 1x USB 2.0 SOPHOS 状态 LED (w 型有就外的 WIFI LED) 1x COM Micro USB 2x 外接天线 (仅 XGS 116w) 1x COM (RJ45) F1 1x SFP 光纤端口 1x GbE copper端口 可选模块扩展槽 1x USB 3.0电源x GbE copper端口 1x GbE PoE 端口 可选的第 2 冗余电 源连接器

XGS 126(w)/136(w) 1x USB 2.0 状态 LED (w 型有额外的 WiFi LED) 1 x COM Micro USB 3 x 外接天线 (仅 XGS 126w/136w) 1 x COM (RJ45) FL-F2 2 x SFP 光纤 端口 可选模块扩展槽 1 x USB 3.0电源 10 x GbE copper端口 2 x 2.5 GbE PoE 端口 (136(w)) 2 x GbE PoE 维口 (126(w))

中国

接口

LAN 端口 类型 速度 注释
1-8	RJ45 10/100/1000 Mbps XGS 116(w) 的端口 8		可用于通过 PoE 为连接的设备 (如接入点、IP 摄像头或 IP 电话) 供电,供电功率高达 30W (PoE 802.3at)。
9-10(仅 XGS 126(w)/136(w))	RJ45 100/1000 Mbps
11-12(仅 XGS 126(w)/136(w))	RJ45 XGS 126(w):100/1000 MbpsXGS 136(w):100/1000/2500 Mbps		两个端口都可以用于通过 PoE 为连接的设备 (如接入点、IP 摄像头或 IP 电话) 供电,每一个的供电功率高达 30W (PoE 802.3at)。
F1	SFP 1 Gbps	SFP 收发器单独销售。
F2(仅 XGS 126(w)/136(w))	SFP 1 Gbps	SFP 收发器单独销售。

其他端口类型注释
COM	Micro USB (正面)RJ45 (后面)	您可以将串行控制台连接到 Micro USB 或 RJ45 COM 端口以访问 CLI。一次只能使用一个端口。如果两个端口都连接,将优先使用 Micro USB 端口。所需连接设置如下:每秒位数:38,400数据位:8奇偶校验:N(无)停止位:1
USB	USB 2.0 (A型)(正面)USB 3.0 (A型)(后面)	您可以将 USB 2.0 及/或 3.0 兼容设备连接到这些端口(例如 USB 驱动器、UPS、3G/4G 硬件保护装置)。

扩展槽 注释
3G/4G 模块	可用于 Sophos XGS 3G/4G 模块,这些模块可以从您的 Sophos 合作伙伴处选购。
WiFi 模块	可用于 Sophos XGS WiFi 模块,这些模块可以从您的 Sophos 合作伙伴处选购。

中国

2. 安装和连接设备

安装天线 (仅适用于无线型号)

将提供的天线连接到您设备后面的连接器上，并将它们在垂直位置对齐。

将端口连接到内部网络和外部网络

1. 通过交换机将端口 1/LAN 连接到内部网络。为此，请使用提供的 RJ45 以太网线缆。请注意，您的管理计算机也必须连接到该网络。
2. 将端口 2/WAN 端口连接到外部网络。WAN 的连接方式取决于 Internet 访问的类型。

XGS 设备的出厂默认设置如下:

以太网端口 IP地址 区域
1/LAN	172.16.16.16/255.255.255.0 局域网
2/WAN	DHCP 广域网

管理控制台的用户名	管理控制台的密码	CLI控制台密码
admin		admin admin

如果要将设备安装到机架内，请使用为此设备提供的可选配机架安装工具。

3. 接通设备电源

连接电源线并开启设备

使用电源线将设备连接到电源。开启设备。电源开关位于设备后面，在电源接头旁边。启动时，前面的状态 LED 将会闪烁绿色。设备完全启动后，状态 LED 将变为稳定的绿色。

4. 连接您的管理计算机

管理计算机连接属性：

使用以下设置配置您的(计算机/笔记本)网络接口：

IP 地址：172.16.16.2
子网掩码：输入 255.255.255.0
- 默认网关：输入设备的内部网卡的IP地址(端口1/LAN)：172.16.16.16
DNS 服务器：启用此选项，并输入内部网卡的 IP 地址 (端口 1/LAN): 172.16.16.16

将您的计算机/笔记本连接到端口 1/LAN:

启动浏览器，并输入您的计算机连接的设备的 LAN 端口的 IP 地址：https://172.16.16.16:4444

使用以下默认的详细信息登录：

用户名：admin

密码：admin

中国

graph TD
    A["Internet"] --> B["例如，DSL调制解调器"]
    B --> C["2/WAN"]
    C --> D["XGS设备"]
    D --> E["1/LAN"]
    E --> F["开关"]
    F --> G["内部网络 管理客户端 PC"]

中国

5.设置设备

a) 启动网络配置

在“欢迎”屏幕上选择“单击并开始”，启动基本设备配置。修改接口IP地址、默认网关、DNS设置和日期/时区，以匹配本地网络设置。

b) 注册设备

如果您之前没有在 MySophos 中注册过您的设备，您将会看到“注册您的防火墙”注册屏幕。要将设备注册到 MySophos，必须连接到 Internet。如果您想以后再注册，请单击“我不想现在注册”，然后继续执行 c) 部分的操作。

如果您的许可协议提供了序列号，请将其输入第一个字段，并单击“我有一个现成的序列号”，否则，请单击“我没有序列号(开始试用)”。

如果您要从现有 UTM/SG 设备升级，并希望将现有 UTM 许可证迁移到新防火墙，请单击屏幕上的相应按钮，然后浏览并找到 UTM 许可证，并将其上传到防火墙。

单击“继续”后，将跳转到 MySophos 门户。如果您已经有 MySophos 帐户，请在“登录 MySophos”下输入您的登录凭据。如果您是新用户，请在“MySophos 注册”下输入详细信息，注册 MySophos 帐户。

单击“继续”完成注册过程。请等待该过程处理完成，它可能需要一会儿。注册成功后，您将看到带有“您的设备现在已注册”消息的屏幕。请注意，只有在设备成功注册后，您才应该继续进行下一步，即“同步许可证”。

c) 同步许可证

单击“启动许可证同步”，将许可证信息从 Sophos 提取到设备上。同步后，您将会看到带有“与服务器同步成功”消息的屏幕。

端口 8 (在 XGS 116(w) 上) 和 11/12 (在 XGS 126(w)/136(w) 上) 可通过以太网 (PoE) 为符合标准 802.3af (最高 15.4W) 或 802.3at (最高 30W) 的 PoE 设备供电。每个端口最多可提供 30 瓦。

请注意：如果在 XGS 126(w) 或 XGS 136(w) 模块插槽中使用高性能扩展模块，则一个 PoE 端口的最大功率将限制为 15.4 瓦。

请访问www.sophos.com/zh-cn/support或联系当地的 Sophos 分销商，了解有关高性能扩展模块的详细信息。

7. 设备 LED 代码

每个 RJ45 以太网连接器上的 LED 指示灯
ACT/LNK(左侧 LED)	绿色 稳定的 1. 以太网端口已建立链路。		2. 以太网端口和集线器连接良好。
		闪烁 适配器正在发送或接收网络数据。
		关 1. 适配器和开关未接收电源。2. 网络两端没有连接。3. 网络驱动程序尚未加载或无法正确工作。
速度(右侧 LED)	琥珀色 开 以太网端口以 1000 Mbps 的速率传输数据。
	绿色 开 以太网端口以 100 Mbps 的速率传输数据。
		关 以太网端口以 10 Mbps 的速率传输数据。

中国

每个SFP连接器上的LED指示灯
ACT/LNK	绿色稳定的1.SFP连接器正在接收电源。		2.SFP端口和集线器连接良好。
			闪烁适配器正在发送或接收网络数据。
			关1.适配器和开关未接收电源。2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。

LED(正面)
存储	蓝色闪烁正在访问SSD。
状态	绿色稳定的正常运行。
			闪烁设备正在启动或关机。
	红色稳定的固态硬盘或启动故障。
			闪烁一般错误(请联系支持团队)。
WiFi	绿色开WiFi活动。
		关WiFi不活动。
电源1	绿色稳定的电源适配器1正常运行。
	红色稳定的电源适配器1故障或未连接。
电源2	绿色稳定的电源适配器2正常运行。
	红色稳定的电源适配器2故障或未连接。

中国

PoE LEDs (正面)
PoE1	绿色 稳定的 PoE1 为连接的设备供电。
			快速闪烁* PoE1 有内部硬件错误。
			慢速闪烁** PoE1 拒绝供电(如连接的设备要求的功率超过最大功率)或在连接的设备上检测到故障。
			关 PoE1 不为连接的设备供电。
PoE2	绿色 稳定的 PoE2 为连接的设备供电。
			快速闪烁* PoE2 有内部硬件错误。
			慢速闪烁** PoE2 拒绝供电(如连接的设备要求的功率超过最大功率)或在连接的设备上检测到故障。
			关 PoE2 不为连接的设备供电。

8. 支持和文档

有关详细信息和技术支持，请访问www.sophos.com/zh-cn/support或联系您的本地Sophos分销商。请参考我们的入门资料，了解如何充分利用您购买的产品：www.sophos.com/get-started-firewall

Quick Start Guide XGS 116[w]/126[w]/136[w]