Sophos XG : ajouter un hôte
Ce tutoriel montre comment ajouter un hôte (objet) sur un firewall Sphos XG afin de pouvoir l’utiliser dans les différentes regles de trafic
Sophos XG
Ensemble d’article traitant de SOPHOS XG
Sophos XG : sécurisation des emails
Introduction Dans ce tutoriel, nous allons voir comment sécuriser les emails avec un firewall Sophos XG. Le firewall propose deux mode de fonctionnement pour le filtrage des emails : MTA : le firewall va agir en tant que relais SMTP Legacy : il va être placer en mode transparent, mode que nous allons voir dans …
Sophos XG : Filtrage web et applicatif
Dans ce tutoriel, nous allons voir comment mettre en place le filtrage sur les flux sortant avec un pare-feu Sophos XG. Je vais vous montrer les deux modules de filtrage : Web : qui est un proxy internet Applicatif : filtrage de niveau 7 qui permet d’agir les applications et actions disponibles sur un site …
SOPHOS XG : accès sans client
Présentation de l’accès sans client L’accès sans client sur les firewalls Sophos XG pemet de mettre en place des connexions aux serveurs de l’entreprise sans client VPN en passant directement par un navigateur internet comme le fait Citrix. Configuration du pare-feu 1. Aller sur l’interface d’administration du firewall. 2. Depuis le menu de navigation aller …
Sophos XG trafic élevé sur l’application BITS
Les mises à jour Windows et Office 2016 utilise le BITS du système d’exploitation pour télécharger les mises à jour. Le passage dans le proxy du firewall et de l’analyse antivirus « empêche » le téléchargement et celui-ci tourne en boucle saturant la bande. Vous pouvez voir sur la capture ci-dessous les statistiques sur 12 heures avec quasiment …
Sophos XG : Ajouter une règle WAF
Présentation de WAF Web Application Firewall ou « Reverse Proxy » permet d’agir sur les règles de trafic entrants. Le fonctionnement est similaire au proxy que l’on peut mettre en place pour la sortie Internet en entreprise. Pour publier un site internet derrière un firewall sophos vous avez deux solutions : Le transfert de port (port forwarding) …