XGS 116w - 防火墙 SOPHOS - 免费用户手册

产品类型	硬件防火墙（计算机硬件）
品牌	Sophos
型号	XGS 116w
尺寸（长 x 宽 x 高）	约 300 x 200 x 45 毫米（估计）
重量	约 1.8 公斤（估计）
电源	外接电源适配器（12 V DC）
网络接口	8 个 RJ45 端口 10/100/1000 Mbit/s
附加接口	1 个 Micro USB 端口（控制台），1 个 RJ45 端口（控制台），1 个 USB 2.0 端口（前面），1 个 USB 3.0 端口（后面）
无线连接	集成 Wi-Fi（2 根天线）
扩展插槽	用于 3G/4G 模块或 Wi-Fi 模块（可选）
主要功能	防火墙、VPN、网页过滤、入侵防御、应用控制、负载均衡
默认配置	端口 1/LAN：172.16.16.16/24，端口 2/WAN：DHCP
管理	Web 管理控制台 (HTTPS)，通过串口控制台 CLI
LED 指示灯	状态、存储、Wi-Fi、电源、PoE（端口 8）、每个端口的活动/网络
PoE 供电	端口 8：PoE 802.3af/at 最高 30 W（如果安装高性能模块，则限制为 15.4 W）
工作环境	温度：0-40 °C，湿度：5-95 % 无冷凝
维护与清洁	拔掉设备电源，用柔软干布擦拭。请勿使用液体或喷雾剂。
安全	请勿打开机箱。所有维修应由合格技术人员进行。
备件与可维修性	电源适配器、天线（2 根）、RJ45 线缆、Micro USB 线缆、快速入门指南。备件请联系 Sophos 经销商。
包装内容	XGS 116w 设备、快速入门指南、2 根天线、电源适配器、RJ45 线缆、Micro USB 线缆、电源线

常见问题 - XGS 116w SOPHOS

如何将设备连接到网络？

将端口 1/LAN 通过交换机连接到内部网络，将端口 2/WAN 连接到外部网络（互联网盒子）。您的管理 PC 必须与 LAN 端口在同一网络。使用默认 IP 地址 172.16.16.16:4444 访问 Web 控制台。

管理控制台的默认密码是什么？

默认用户名和密码均为 admin。首次登录后请记得修改。

如何将设备恢复出厂设置？

要重置，请按住重置按钮（如有）10 秒钟，或使用 CLI 控制台执行 'factorydefault' 命令。请参阅完整手册了解确切步骤。

以太网端口上的 LED 指示灯代表什么？

左侧指示灯（ACT/LNK）：绿色常亮表示链路激活，闪烁表示数据传输，熄灭表示无连接。右侧指示灯（速率）：橙色表示 1000 Mbit/s，绿色表示 100 Mbit/s，熄灭表示 10 Mbit/s。

如何通过命令行访问管理控制台？

将 micro USB 线缆或串行 RJ45 线缆连接到设备的 COM 端口。使用终端，设置参数：38400 波特、8 数据位、无校验、1 停止位。使用默认凭据 (admin/admin) 登录。

如何更新防火墙固件？

登录 Web 控制台，进入 '系统 > 更新'。从 Sophos 网站下载固件，如果设备可访问互联网，也可使用在线更新。

设备支持 PoE 吗？

是的，端口 8（以及高端型号的端口 11/12）提供符合 802.3af (15.4 W) 和 802.3at (30 W) 标准的 PoE 供电。如果安装了高性能扩展模块，最大功率可能降至 15.4 W。

如何在 MySophos 上注册设备？

在初始配置时，向导会提示您注册设备。您需要连接到互联网。输入序列号或开始试用。管理许可证需要 MySophos 账号。

如果设备无法启动怎么办？

检查电源适配器是否已插好，前面板电源指示灯是否亮起（绿色常亮）。如果指示灯闪烁红色，请联系 Sophos 支持。尝试断开并重新连接电源以重启。

如何在 Sophos XGS 116w 上配置 VPN？

访问 Web 控制台，进入 'VPN' 并选择类型（IPsec、SSL 等）。按照配置向导设置隧道参数、用户和策略。高级详情请参阅 Sophos 文档。

用户手册 XGS 116w SOPHOS

你使用此功能时，您可以在“帮助”选项卡中找到帮助选项。

阿 不 元 × 3 （XGS126w/136w
毫丁儿、XGS116w
毫丁儿是2本）
電源夕

MicroUSBケ一両RJ45一トケ一両電源一両

日本

b）アランドパターンの画像：前面と背面

日本

个夕一工一

丁巴式卡内可取付的场合、之丁巴式卡才于用提供者的卡取付用的卡使

日本

3.アTPLIAEN'Sの電源を入る

APRAIAANsI電源K一PbL接統T、電源入的

使的PC/一上PC的不打一克卡一夫一之以下之有上设定。

要了解有关您的设备的详细信息，请扫描QR码或访问www.sophos.com/get-started-firewall

开始前，请确认您拥有有效的因特网连接，并且确保您的ISP所提供的账户信息可用。

1.部署前

祝贺您购买SophosXGS设备。本快速入门指南简要地分步介绍了设备的连接方法，并解释了如何通过您的管理计算机打开基于Web的Admin Console。Admin Console让您可以配置设备的各个方面。

a) 包装清单

XGS 116(w)/126(w)/136(w)

快速安装指南和安全说明

3x天线(XGS126w/136w模块，在XGS116w模块上为2根）

电源适配器

Micro USB 电缆 RJ45 以太网线缆，1个电源线

中国

b) 设备图片：正面和后面

接口

LAN端口类型速度注释
1-8	RJ45 10/100/1000 Mbps XGS 116(w)的端口8		可用于通过PoE为连接的设备(如接入点、IP摄像头或IP电话)供电,供电功率高达30W(PoE 802.3at)。
9-10 (仅XGS 126(w)/136(w))	RJ45 100/1000 Mbps
11-12 (仅XGS 126(w)/136(w))	RJ45 XGS 126(w): 100/1000 Mbps XGS 136(w): 100/1000/2500 Mbps		两个端口都可以用于通过PoE为连接的设备(如接入点、IP摄像头或IP电话)供电,每一个的供电功率高达30W(PoE 802.3at)。
F1	SFP 1 Gbps	SFP收发器单独销售。
F2 (仅XGS 126(w)/136(w))	SFP 1 Gbps	SFP收发器单独销售。

其他端口类型注释
COM	Micro USB (正面)RJ45 (后面)	您可以将串行控制台连接到 Micro USB 或 RJ45 COM 端口以访问 CLI。一次只能使用一个端口。如果两个端口都连接,将优先使用 Micro USB 端口。所需连接设置如下:• 每秒位数: 38,400• 数据位: 8• 奇偶校验:N(无)• 停止位:1
USB	USB 2.0 (A型)(正面)USB 3.0 (A型)(后面)	您可以将 USB 2.0 及/或 3.0 兼容设备连接到这些端口(例如 USB 驱动器、UPS、3G/4G 硬件保护装置)。

扩展槽注释
3G/4G模块	可用于Sophos XGS 3G/4G模块，这些模块可以从您的Sophos 合作伙伴处选购。
WiFi 模块	可用于Sophos XGS WIFI 模块，这些模块可以从您的Sophos 合作伙伴处选购。

中国

2.安装和连接设备

安装天线（仅适用于无线型号）

将提供的天线连接到您设备后面的连接器上，并将它们在垂直位置对齐。

将端口连接到内部网络和外部网络

1.通过交换机将端口1/LAN连接到内部网络。为此，请使用提供的RJ45以太网线缆。请注意，您的管理计算机也必须连接到该网络。
2.将端口2/WAN端口连接到外部网络。WAN的连接方式取决于Internet访问的类型

XGS设备的出厂默认设置如下：

以太网端口 IP地址 区域
1/LAN	172.16.16.16/255.255.255.0局域网
2/WAN	DHCP广域网
管理控制台的用户名 管理控制台的密码 CLI控制台密码
admin	admin admin
默认网关 DNS DHCP服务
DHCP	DHCP启用

将设备安装在机架上

如果要将设备安装到机架内，请使用为此设备提供的可选配机架安装工具。

3.接通设备电源

连接电源线并开启设备

使用电源线将设备连接到电源。开启设备。电源开关位于设备后面，在电源接头旁边。启动时，前面的状态LED将会闪烁绿色。设备完全启动后，状态LED将变为稳定的绿色。

4.连接您的管理计算机

管理计算机连接属性：

使用以下设置配置您的（计算机/笔记本）网络接口：

IP地址：172.16.16.2
子网掩码：输入255.255.255.0
默认网关：输入设备的内部网卡的IP地址（端口1/LAN）：172.16.16.16
DNS服务器：启用此选项，并输入内部网卡的IP地址（端口1/LAN）：172.16.16.16

将您的计算机/笔记本连接到端口1/LAN：

启动浏览器，并输入您的计算机连接的设备的LAN端口的IP地址：https://172.16.16.16:4444

使用以下默认的详细信息登录：

用户名：admin

密码：admin

中国

5.设置设备

a) 启动网络配置

在“欢迎”屏幕上选择“单击并开始”，启动基本设备配置。修改接口IP地址、默认网关、DNS设置和日期/时区，以匹配本地网络设置。

b) 注册设备

如果您之前没有在MySophos中注册过您的设备，您将会看到“注册您的防火墙”注册屏幕。要将设备注册到MySophos，必须连接到Internet。如果您想以后再注册，请单击“我不想现在注册”，然后继续执行c)部分的操作。

如果您的许可协议提供了序列号，请将其输入第一个字段，并单击“我有一个现成的序列号”，否则，请单击“我没有序列号（开始试用）”。

如果您要从现有UTM/SG设备升级，并希望将现有UTM许可证迁移到新防火墙，请单击屏幕上的相应按钮，然后浏览并找到UTM许可证，并将其上传到防火墙。

单击“继续”后，将跳转到MySophos门户。如果您已经有MySophos帐户，请在“登录MySophos”下输入您的登录凭据。如果您是新用户，请在“MySophos注册”下输入详细信息，注册MySophos帐户。

单击“继续”完成注册过程。请等待该过程处理完成，它可能需要一会儿。注册成功后，您将看到带有“您的设备现在已注册”消息的屏幕。请注意，只有在设备成功注册后，您才应该继续进行下一步，即“同步许可证”。

c) 同步许可证

单击启动许可证同步”，将许可证信息从Sophos提取到设备上。同步后，您将会看到带有“与服务器同步成功”消息的屏幕。

6.连接通过PoE供电的设备

端口8（在XGS116(w)上）和11/12（在XGS126(w)/136(w)上）可通过以太网(PoE)为符合标准802.3af(最高

15.4W)或802.3at(最高30W)的PoE设备供电。每个端口最多可提供30瓦。

请注意：如果在XGS126(w)或XGS136(w)模块插槽中使用高性能扩展模块，则一个PoE端口的最大功率将限制为

15.4瓦。

请访问www.sophos.com/zh-cn/support或联系当地的Sophos分销商，了解有关高性能扩展模块的详细信息。

7.设备LED代码

每个RJ45以太网连接器上的LED指示灯

ACT/LNK (左侧LED)	绿色稳定的1.以太网端口已建立链路。		2.以太网端口和集线器连接良好。
	闪烁适配器正在发送或接收网络数据。
	关1.适配器和开关未接收电源。
		2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。
速度 (右侧LED)	琥珀色开 以太网端口以1000 Mbps的速率传输数据。
	绿色开 以太网端口以100 Mbps的速率传输数据。
		关以太网端口以10 Mbps的速率传输数据。
每个SFP连接器上的LED指示灯
ACT/LNK	绿色稳定的1.SFP	连接器正在接收电源。2.SFP端口和集线器连接良好。
		闪烁适配器正在发送或接收网络数据。
		关1.适配器和开关未接收电源。2.网络两端没有连接。3.网络驱动程序尚未加载或无法正确工作。

LED(正面)
存储	蓝色闪烁正在访问$SD。
状态	绿色稳定的正常运行。
	闪烁设备正在启动或关机。
	红色稳定的固态硬盘或启动故障。
	闪烁一般错误(请联系支持团队)。
WiFi	绿色开WiFi活动。
	关WiFi不活动。
电源1	绿色稳定的电源适配器1正常运行。
	红色稳定的电源适配器1故障或未连接。
电源2	绿色稳定的电源适配器2正常运行。
	红色稳定的电源适配器2故障或未连接。

PoE LEDs (正面)
PoE1	绿色 稳定的 PoE1 为连接的设备供电。
PoE2	绿色 稳定的 PoE2 为连接的设备供电。

8.支持和文档

有关详细信息和技术支持，请访问www.sophos.com/zh-cn/support或联系您的本地Sophos分销商。

请参考我们的入门资料，了解如何充分利用您购买的产品：www.sophos.com/get started-firewall

Quick Start Guide XGS 116[w]/126[w]/136[w]