Posted inNetwork Sophos XG Firewall
Sophos XG HTTPS Decryption
我首先會按SSL/TLS inspection settings下載証書, 然後確定有打開SSL/TLS inspection 新增Decryption policy在最底, 由於我在家使用, 暫時只針對自己的電腦及iPhone 當新增Decryption policy後, 一定有部份app出現問題...
Posted inNetwork Sophos XG Firewall
Sophos XG SSLVPN 限時登入
先設定沒有時限的用戶 我的Policy rule比較小, 所以不喜歡使用Rule group 開放HTTPS和SSH會增加security風險, 請自行按需要選擇, User portal亦一樣 使用剛才建立的用戶登入User Portal 選擇需要的設定檔, 本文測試下載IOS設定檔然後email...
Posted inNetwork Sophos XG Firewall
Sophos XG 基本上網NAT設定
預設管理URL: https://172.16.16.16:4444 開放https管理頁面會增加風險, 請自行決定 在登入時先設定好secure storage master key, 再設定Encryption password, 在restore的時候需要使用密碼還原 本人習慣清除所有buil...
Posted inSophos XG Firewall
Sophos firewall XG nat 即時生效
剛測試的時候, 覺得Sophos為什麼NAT的設定好像有問題, 原來是要重設session才能生效 conntrack -D or conntrack -D -s {source pc ip}
Posted inSophos XG Firewall
Sophos XG Office 365 can't install & update
https://community.sophos.com/kb/en-us/132291 Enable below 2 items Microsoft Windows Update O365 - 92 (Common - Default) or Add below to Exceptions ^([...