LucarToni
LucarToni
Ich freue mich auf euer Feedback

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 19 Tagen

Mein zweiter Punkt war eine überspitzte Formulierung. Und deine defensive Haltung bei jedem Punkt, den man "Pro Sophos" aufbringt, spricht sehr von dieser Belästigten Haltung. ...

32

Kommentare

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 19 Tagen

Ich kann verstehen, dass ein ehemalige Sophos Kunde unzufrieden war und das Produkt und den Hersteller Sophos verlassen hat. Das ist jedem Kunden das eigene ...

32

Kommentare

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 20 Tagen

Ich sehe den Treiber Support als größeres Problem als den Hypervisor als Problem Instanz. Die Hypervisor, wenn korrekt konfiguriert, sind eigentlich ziemlich unerreichbar, bringen jedoch ...

32

Kommentare

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 20 Tagen

Man kann sich das auch hier anschauen: Leider hat dieser Nutzer eine persönliches Problem mit Sophos und postet unter jedem Sophos related Post, dass OpnSense ...

32

Kommentare

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 20 Tagen

Die XGS138 hat auch einen NPU, der entsprechend deutlich mehr Performance anbietet. Da ist nicht nur ein X86 Prozessor drin. Viele Kunden kaufen bei Sophos ...

32

Kommentare

Sophos XG Firewall SW-Virtual - Bare-Metal Installation oder Hyper-V

Erstellt vor 20 Tagen

Um auf das Thema vom OP einzugehen: Ich empfehle immer mit einem Hypervisor zu arbeiten. Ob du nun Hyper-V oder einen anderen nimmst, spielt keine ...

32

Kommentare

Sophos UTM EOL - Ersatz für Mailgateway (mandantenfähig)

Erstellt am 12.02.2025

Es sollte an der Stelle erwähnt sein, nachgefragt postet jedes mal den selben Anti Sophos post in alle Sophos Themen. Ich habe leider aufgegeben, mit ...

15

Kommentare

Sophos UTM EOL - Ersatz für Mailgateway (mandantenfähig)

Erstellt am 11.02.2025

Die Central Email Lösung würde das nicht können? Du könntest hier, die Mandantenfähigkeit durch eigene Instanzen in Central lösen - Dabei baust du pro Kunden ...

15

Kommentare

SOPHOS, OTP-Tokens auf Android ungültiggelöstgeschlossen

Erstellt am 11.02.2025

Ich hatte einen NeujahresVorsatz - Und hatte das gelesen, was ich sehr fragwürdig finde. Und wieso ist meine "Meinung" egal? Meine Meinung ist, du hast ...

8

Kommentare

SOPHOS, OTP-Tokens auf Android ungültiggelöstgeschlossen

Erstellt am 10.02.2025

Ich habe lange mit mir gerungen, darauf zu reagieren. Du vergleichst gerade 5 OpnSense CRIT CVEs mit CVEs, in 2021+, die aktiv ausgenutzt wurden? ...

8

Kommentare

Sophos xgs 116 speedtest durchführengelöst

Erstellt am 15.01.2025

SFOS unterstützt kein WGET, da dieses Tool von Linux Kernel entfernt wurde (aus Sicherheitsgründen). Du kannst jedoch Curl nutzen. Download nach /tmp/. Bitte beachte, dass ...

14

Kommentare

Sophos XGS - Mehrere kritische Sicherheitslücken gestopft

Erstellt am 06.01.2025

Ich kann auch bezüglich CVEs empfehlen, sich das hier näher anzuschauen: Ein Artikel unabhängig von Sophos geschrieben, wie man mit CVEs umgehen kann. Mit Alternativen ...

8

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 22.11.2024

Migration Issues sind immer schwierig mitzunehmen, wenn diese Thematik seit sehr langer Zeit existieren und nie gemeldet wird bzw. wirklich analysiert wird. Probleme, die nach ...

111

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Ich habe mir das auf dem System von @superfun2k24 angeschaut. Turns out, die Fritzbox hat nicht mitgespielt. Sie hat weiterhin nach der alten IP von ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Wir gehen nun einen Schritt weiter: Du siehst die Pakete an der Fritzbox ankommen, aber sie kommen an der Firewall nicht an. Wohin gehen Sie ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Man könnte auch das Fritzbox Packet Capture Probieren: ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Ich glaube dir das ja. Jedoch ist das Troubleshooting Step 1: Schaue dort nach, wo es als erstes nicht funktioniert. Du hast eine Kette der ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Wie angesprochen, muss es nicht ein Firewall Problem sein. Du solltest vorne Anfangen: Packet Capture - Siehst du das SYN vom Client zur Firewall: Wenn ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Ich verstehe nicht ganz, was du meinst. Du kannst auf der Firewall ein Wireshark oder Packet Capture machen. Wenn du dort mittels BPF String nach ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Wie angesprochen, kannst du uns ein Packet Capture von der Firewall zeigen, wenn du die Seite aufrufen möchtest? ...

26

Kommentare

Sophos SFOS 20 DNAT funktioniert nichtgelöst

Erstellt am 21.11.2024

Ich würde immer bei solchen Thematiken den Packet Capture betrachten. Häufig ist das kein Firewall Problem, sondern das Gerät davor. Wenn du im Paket Capture ...

26

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 19.11.2024

Bezüglich der Policies. Hättest du hier Beispiele, wann eine Policy nicht gegriffen hat und ein Reboot hat geholfen? Ich sehe manchmal diese Anfrage und es ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 15.11.2024

Du kannst gerne nach Wiesbaden ins Büro kommen, da arbeite ich als Sales Engineer :) Und es ist nicht wirklich schwierig, herauszubekommen, wer meine Person ...

111

Kommentare

SSL VPN an Sophos UTM sehr langsam

Erstellt am 14.11.2024

Sophos UTM Home wird ab dem EOL eingestellt und die Features werden anzusprechend auch abgestellt. Eine Lizenz für Sophos UTM Home ist auch nach EOL ...

17

Kommentare

SSL VPN an Sophos UTM sehr langsam

Erstellt am 14.11.2024

Wie hier schon berichtet: In 1 1/2 Jahren musst du aktiv werden, ggf. macht es auch Sinn, mit einer Appliance anzufangen, diese auf etwas anderes ...

17

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 14.11.2024

Nur um hier ein paar Fragen zu stellen, VPN in SFOS ist ähnlich aufgestellt, als die Technologie in der UTM. (SSLVPN basierte OPENVPN Client). Jedoch ...

111

Kommentare

Sophos contra Heise contra Felix

Erstellt am 13.11.2024

Wir hatten auch ein Kommentar zu dieser Thematik in der Sophos Community: ...

6

Kommentare

OPNSense im Unternehmen (2024)

Erstellt am 12.11.2024

Sophos XGS hardware bringt ja eine NPU mit. Der fundamentale unterschied hier ist: NPU ist programmierbar, eine ASIC bleibt "hardcoded". Das bedeutet, Sophos kann einer ...

78

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 08.11.2024

Dafür ist mir jedoch meine Zeit etwas zu schade - Ich erwarte unter jedem Sophos Post die gleichen Punkte, immer wieder wiederholt von Nachgefragt. Daher ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 08.11.2024

Also gehen wir nun von Sophos Firewall auf Sophos Endpoint, ersetzen die Variable %Productname% und erzählen genau das gleiche? Ich klinke mich nun aus, dass ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 08.11.2024

Interessanter Blickwinkel. Es gibt Kunden, die mit öffentlichen Dienst und mit dem Deutschen Staat verbunden sein müssen. Jetzt kommt aber die Interessante Komponente: KRITIS & ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Ich bin mir nicht sicher, was ein Regionaler Ansprechpartner sein soll, den gibt es seit 5 Jahren nicht mehr. OPNSense ist ein gutes Produkt, das ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Ich bin ja kein Support Engineer. Auch bin ich keine Person, die Support in der Form anbieten kann, dass wir SLAs darüber abbilden. Das ist ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Ich entnehme dem Post, dass du kein Interesse an einem Hersteller Kommentar bzw. von jemanden, der seit über einem Jahrzehnt auch mit der Lösung arbeitet. ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Ich möchte Leuten helfen. Das war mein Beweg Grund. Wenn dabei auch Informationen für Sophos interessant sind, gebe ich diese auch gerne weiter. An dieser ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

VS-NFD sind unsere Produkte nicht zertifiziert. Das haben wir nie verfolgt - Ist aber auch, meines Wissens nach, nicht notwendig für KRITIS. Gerne kann auch ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Was genau fehlt dir denn? Ich bin sehr interessiert, was KRITIS Kunden potentiell hier blockieren könnte? Sprichst du vom Trust Center? ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Achso. Natürlich haben wir Kunden mit Sophos Firewalls im KRITIS Bereich oder im Banken Umfeld. Du findest alle unsere Zertifikate und Zulassungen hier: ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Kannst du mir etwas mehr Kontext zu diesen Klassen geben? Was genau sprichst du an? Ich kann dir nicht ganz folgen. ...

111

Kommentare

Aktuelle Probleme mit der XG(s) Serie von Sophos

Erstellt am 07.11.2024

Wovon genau sprichst du? Klasse wie Markt Segment, in dem Sophos Firewall sich bewegt? ...

111

Kommentare