TCPDump in Tunnel
SSH auf der Sophos aktivieren. Dann mit loginuser einwählen und mit su root wechseln. TCPDump zwischen 2 netzen, die über eth0 laufen: tcpdump -i eth0 net 192.168.3.0/24 oder tcpdump -i eth0 net...
View ArticleClik here to view.
Fritzbox VPN zu Sophos UTM
In der Fritzbox folgende Konfigurationsdatei einspielen (vorher anpassen): vpncfg { connections { enabled = yes; conn_type = conntype_lan; name = "Name wie er in der FritzBox erscheinen soll";...
View ArticleAlternative zu Sophos
Eine umfangreiche Alternative zur Sophos bietet die Open Source Firewall ipfire. Sie bietet: Firewall SPI Proxy (mit VS) SMTP Schutz (mit VS) usw. www.ipfire.org
View ArticleSophos mit VDSL (Telekom)
Um Sophos UTM mit einer VDSL Leitung der Telekom (z.B. VDSL 50) zu betreiben wird ein Modem benötigt. Leider gibt es keine puren VDSL Modems. Hier kann man jedoch das Zyxel VMG1312-B30A verwenden,...
View ArticleWireless Gästenetz trennen (z.B. mit Airport Express)
Viele Accesspoints bieten mittlerweile die Funktion mehrere Netze zu erstellen und diese voneinander zu trennen. Da, die meisten Accesspoints jedoch nur einen LAN Anschluß haben – bekommen die...
View ArticleVPN Traffic kontrollieren mit TCPDUMP
Um sicherzustellen ob Pakete überhaupt eine Firewall passieren, kann man diese mittels TCPDump kontrollieren wenn SSH freigeschaltet wurde. SSH aktivieren und Netz freigeben. Kennwort für root und...
View ArticleAD Anmeldung per VPN
Die meisten VPN Clients werden erst nach der Anmeldung gestartet, somit ist ein Anmelden am AD nicht möglich, falls das Kennwort nicht gecached wurde. Es gibt aber einige Clients die die Funktion...
View ArticleSophos SSL VPN Client AD Anmelden vor dem Logon
Manchmal ist es erforderlich auf das Netzwerkzuzugreifen, noch bevor der Logon an Windows stattgefunden hat bzw. bevor eine Anmeldung mit dem VPN Client möglich ist. Hier zu gibt es eine Lösung – die...
View ArticleSophos neues LAN Modul suchen
Bei einer SG230 hatte ich ein 8 x 1 GbE Flexiport hinzugefügt. Leider wurden diese auch nach einem Neustart nicht angezeigt. Um zu kontrollieren ob dieses gefunden wurde, kann man einfach folgendes...
View ArticleClik here to view.
Eigene Voucher erstellen für Sophos UTM Wireless Portal
Die Sophos UTM Firewall bietet unter anderem die Möglichkeit Wireless Netzwerke zu verteilen. Dies muss nicht nur zwangsläufig mit den eigenen Accesspoints geschehen, sondern geht auch mit fremden....
View ArticleAstaro / Sophos UTM: Updates per Shell verwalten
Möchte man eine Sophos schnell bereitstellen und nicht warten bis alle Updates gefunden wurden, kann man unter Verwaltung > Up2Date > Konfiguration die Intervalle für Firmware- und...
View Articleoutlook.com bzw. Office365 Server whitelisten
Ich hatte das Problem bei einem Kunden, das dieser keine Emails von Empfängern erhalten konnten, die outlook.com bzw. Office 365 nutzten. Laut mxtoolbox.com war jedoch alles ok. In den Logs der Sophos...
View ArticleClik here to view.
Sophos: UTM Quarantäne Statusmails senden
Wenn bei der Sophos UTM der Maulfilter aktiviert wird, gelangen einige Mails in die Quarantäne. Per Default sendet keine Mails mit dem Hinweis, das Mails in der Quarantäne sind. Wenn man solche Mails...
View ArticleClik here to view.
Sophos: Keine Einwahl mit Open VPN Client unter iOS und Android
Der aktuelle Open VPN Client unterstützt kein Passworthash mit MD5 mehr. Sollte das noch in der Sophos eingestellt sein, so kann sich der Open VPN Client unter iOS und Android nicht mehr einwählen....
View ArticleSophos QoS einrichten
Hier eine Anleitung wie man Sophos QoS einrichtet: Sophos UTM 9 – QOS – quick and dirty | Michael Klehr Quelle: http://www.klehr.de/michael/sophos-utm-9-qos-quick-and-dirty/
View ArticleClik here to view.
IPSec VPN mit Sophos
Als erstes die Einwahl einstellen auf der Sophos (Fernzugriff > IPSec > Neue Richtlinie erstellen): Danach den User in die entsprechende Gruppe einfügen und das User Zertifikat exportieren...
View ArticleWireless Gästenetz trennen (z.B. mit Airport Express)
Viele Accesspoints bieten mittlerweile die Funktion mehrere Netze zu erstellen und diese voneinander zu trennen. Da, die meisten Accesspoints jedoch nur einen LAN Anschluß haben – bekommen die...
View ArticleVPN Traffic kontrollieren mit TCPDUMP
Um sicherzustellen ob Pakete überhaupt eine Firewall passieren, kann man diese mittels TCPDump kontrollieren wenn SSH freigeschaltet wurde. SSH aktivieren und Netz freigeben. Kennwort für root und...
View ArticleSophos: SSH Befehle für HA Verwaltung
Auszug aus der Sophos Doku: <p“>Overview If you are using High Availability you have different Shellprompts depending on the type of your node: <M>: Node is master <S>: Node is slave...
View ArticleSophos: Öffentliches Zertifikat verwenden
Um eine Sophos ein eigenes Zertifikat zuzuordnen sind nur wenige Handgriffe erforderlich. Am einfachsten geht das, wenn man auf einem Rechner (Windows oder Mac) schon OpenSSL installiert hat. Dann im...
View Article