Internetzugriff in Sophos SG einschränken

Mahlzeit.

TCP Ports 80 und 443 auf die im als Lösung akzeptierten Forenbeitrag stehenden URL sollte passen.

https://learn.microsoft.com/en-us/answers/questions/457840/what-are-the- ...

Das lässt sich ja schnell testen > Eine Windows 10 Maschine installieren und nach Updates suchen

Gruß
Marc

Alias ist das Stichwort.

Den zehn Geräten wird eine IP via DHCP zugewiesen und diese IPs kommen in eine Objektgruppe.

Eine weitere Objektgruppe besteht aus den WSUS URLs.

Diese Objektgruppen kommen dann in zwei Regeln vor.

Eine Regel erlaubt den Zugriff auf das WAN auf den Ports 80 und 443 auf die WSUS URLs von der PC Objektgruppe.

Darunter kommt eine Block Regel für die PC Objektgruppe auf "any" was Verkehr ins WAN anbelangt.

Damit greift die erste Regel, wenn die Ports 80 oder 443 auf eine der URLs in der Liste angesprochen werden.

Sollte dann einer auf wdr.de surfen wollen, klappt das nicht, da dann die zweite Regel greift.

Bei Firewall Regeln ist ja der Grundsatz: "Der erste Treffer gewinnt."

Also sollte keine "Allow any to any" Regeln ganz oben irgendwo stehen.

Davon mal ab, ein interner WSUS lohnt sich für zehn Clients und mehr durchaus. Vor allem wird es ja noch mehr geben, wenn ich die Fragestellung richtig interpretiere.

Gruß
Marc

Ich kenne Sophos bisher nur als Namen, habe selber noch keine "bedient".

Daher würde ich auf RTFM verweisen und schauen. Es gibt bestimmt jede Menge Tutorials online oder einen freundlichen KI Bot, der dir diese Fragen beantworten kann.


Ist ja kein Muss, macht nur vieles etwas zentraler verwaltbar.

Gruß
Marc

N'Abend.

Die Sophos blockiert per Default alles, was nicht zugelassen wird, entsprechend sind Block-Regeln unnötig.
Schau einfach mal unter Network Protection => Firewall, was es da für Regeln gibt und editiere/lösche/ergänze entsprechend.

Cheers,
jsysde