2
Sophos Firewall zeigt entfernten Client
Hallo miteinander,
bei uns ist Sophos Central samt Sophos Firewalls im Einsatz.
Nun haben wir ein Problem. Ein Client mit Endpoint XDR ist entfernt worden, taucht auch nicht mehr im Sophos Central auf.
Die Firewall zeigt Ihn nun aber als Missing an, da natürlich kein Heartbeat mehr stattfindet.
Sieht dann wie unten aus. Kann ich den händisch irgendwie bereinigen an der Firewall?
(Hostname und IP ist zensiert)
Gruß
Max
bei uns ist Sophos Central samt Sophos Firewalls im Einsatz.
Nun haben wir ein Problem. Ein Client mit Endpoint XDR ist entfernt worden, taucht auch nicht mehr im Sophos Central auf.
Die Firewall zeigt Ihn nun aber als Missing an, da natürlich kein Heartbeat mehr stattfindet.
Sieht dann wie unten aus. Kann ich den händisch irgendwie bereinigen an der Firewall?
(Hostname und IP ist zensiert)
Gruß
Max
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 42558364932
Url: https://administrator.de/forum/sophos-firewall-zeigt-entfernten-client-42558364932.html
Ausgedruckt am: 25.12.2024 um 13:12 Uhr
2 Kommentare
Neuester Kommentar
Moin,
wenn es an der Firewall keinen Punkt für die Verwaltung von Endpoints gibt, würde ich im Sophos Central schauen, ob man das dort machen kann. Müsste eigentlich unter "Geräte" zu finden sein.
Leider verschiebt Sophos hier vieles komplett von der Hardware in die Cloud, wie z.B. auch planbare Updates.
Im Übrigen steht das da auch klein auf deinem Screenshot
wenn es an der Firewall keinen Punkt für die Verwaltung von Endpoints gibt, würde ich im Sophos Central schauen, ob man das dort machen kann. Müsste eigentlich unter "Geräte" zu finden sein.
Leider verschiebt Sophos hier vieles komplett von der Hardware in die Cloud, wie z.B. auch planbare Updates.
Im Übrigen steht das da auch klein auf deinem Screenshot
Remove non-existing Clients from missing heartbeat list
Removal of inactive devices
Removal of inactive devices
As per the current design, if any endpoint has first got into missing heartbeat status (lost heartbeat connection but traffic from endpoint flows thru the FW) and thereafter has been removed (non-existing), the status for that endpoint continue to show in missing heartbeat state until that endpoint again connects back.
1
