Zuzulassende Domänen und Ports

Sie müssen Ihre Firewall oder Ihren Proxy einrichten, um die hier aufgeführten Domänen und Ports zuzulassen. Auf diese Weise können Sie Ihre Geräte schützen und von Sophos Central aus verwalten.

Alle Funktionen leiten den Datenverkehr über denselben Proxy weiter.

Einige der Domänen, die Sie zulassen müssen, gehören Sophos Central Admin. Bei anderen ist dies nicht der Fall, sie werden jedoch für wichtige Vorgänge wie die Überprüfung, ob Installationen funktionieren oder die Anerkennung von Zertifikaten benötigt.

Auf dieser Seite erfahren Sie, welche Domänen und Ports Sie für die folgenden Produkte benötigen:

• Intercept X, XDR oder MDR. Verwenden Sie diesen Abschnitt für Ihre Produkte zum Schutz vor Bedrohungen.
• Sophos AD Sync. Verwenden Sie diesen Abschnitt auch, wenn Sie Ihre Sophos Central-Benutzerliste mit Sophos AD Sync auf dem neuesten Stand halten.

Informationen zur Einrichtung von Sophos Email Security finden Sie unter E-Mail-Domäneninformationen.

Empfehlungen

• Verwenden Sie keine regionalen Firewall-Regeln. Diese können Ihre „Erlauben“-Liste außer Kraft setzen und verhindern, dass Sophos-Produkte funktionieren. Wenn beispielsweise Nicht-US-Regionen blockiert werden, könnten Dienste angehalten werden, die manchmal durch europäische Regionen laufen. Dies kann der Fall sein, weil unsere Produkte auf Amazon Web Service (AWS) gehostet werden, da AWS nicht statische IP-Adressen verwendet. Siehe AWS-IP-Adressbereiche und Amazon-IP-Adressen.

• Prüfen Sie, ob Sie Platzhalter in Ihrer Firewall oder Ihren Proxy-Regeln verwenden können. Wenn Sie dies nicht können, gibt es einige Funktionen, die Sie nicht verwenden können.

Intercept X, XDR oder MDR

Befolgen Sie diese Anweisungen, wenn Sie über eine dieser Lizenzen verfügen:

• Intercept X Advanced
• Intercept X Advanced for Server
• Intercept X Advanced with XDR
• Intercept X Advanced for Server with XDR
• Managed Detection and Response
• Managed Detection and Response Complete
• Managed Detection and Response Server
• Managed Detection and Response Complete Server

Ports

Diesen Port zulassen:

• 443 (HTTPS)

Domänen

Lassen Sie die folgenden Domänen zu. Stellen Sie sicher, dass Sie alle Abschnitte ausfüllen.

Sophos Central Admin-Domänen

1. Lassen Sie die folgenden Sophos-Domänen zu:

   • central.sophos.com
   • cloud-assets.sophos.com
   • sophos.com
   • downloads.sophos.com

   Wenn Ihr Proxy oder Ihre Firewall Platzhalter unterstützt, können Sie den Platzhalter *.sophos.com verwenden, um diese Adressen abzudecken.

2. Lassen Sie die folgenden Nicht-Sophos-Adressen zu:

   • az416426.vo.msecnd.net
   • dc.services.visualstudio.com

Sophos-Domänen

Die Domänen, die Sie zulassen müssen, hängen davon ab, ob Ihre Firewall oder Ihr Proxy Platzhalter unterstützt.

Domänen für XDR

Lassen Sie diese Domänen zu, wenn Ihre Lizenz XDR enthält:

• live-terminal-eu-west-1.prod.hydra.sophos.com
• live-terminal-eu-central-1.prod.hydra.sophos.com
• live-terminal-us-west-2.prod.hydra.sophos.com
• live-terminal-us-east-2.prod.hydra.sophos.com
• live-terminal.stn100yul.ctr.sophos.com
• live-terminal.stn100syd.ctr.sophos.com
• live-terminal.stn100hnd.ctr.sophos.com
• live-terminal.stn100gru.ctr.sophos.com
• live-terminal.stn100bom.ctr.sophos.com

Domänen für MDR

Lassen Sie diese Domänen zu, wenn Ihre Lizenz MDR enthält.

Wenn Sie TLS Inspection verwenden oder über eine Firewall mit Anwendungsfilterung verfügen, müssen Sie folgende Domänen hinzufügen:

• prod.endpointintel.darkbytes.io
• kinesis.us-west-2.amazonaws.com

Um zu bestätigen, ob Sie diese Domänenausschlüsse hinzufügen müssen, oder um zu testen, ob die Ausschlüsse wirksam sind, müssen Sie Ihren DNS und Ihre Konnektivität auf einem Gerät überprüfen.

Sophos AD Sync

Wenn Sie Sophos AD Sync verwenden, um Ihre Sophos Central-Benutzerliste mit Active Directory auf dem neuesten Stand zu halten, müssen Sie auch die Domänen in diesem Abschnitt zulassen.

1. Wenn Sie den Active Directory-Dienst verwenden, lassen Sie außerdem die folgenden vorsignierten s3-Domänen zu:

   • tf-presigned-url-eu-west-1-prod-*-bucket.s3.eu-west-1.amazonaws.com
   • tf-presigned-url-eu-central-1-prod-*-bucket.s3.eu-central-1.amazonaws.com
   • tf-presigned-url-us-east-2-prod-*-bucket.s3.us-east-2.amazonaws.com
   • tf-presigned-url-us-west-2-prod-*-bucket.s3.us-west-2.amazonaws.com
   • tf-presigned-url-ca-central-1-prod-*-bucket.s3.ca-central-1.amazonaws.com
   • tf-presigned-url-ap-southeast-2-prod-*-bucket.s3.ap-southeast-2.amazonaws.com
   • tf-presigned-url-ap-northeast-1-prod-*-bucket.s3.ap-northeast-1.amazonaws.com
   • tf-presigned-url-ap-south-1-prod-*-bucket.s3.ap-south-1.amazonaws.com
   • tf-presigned-url-sa-east-1-prod-*-bucket.s3.sa-east-1.amazonaws.com

2. Lassen Sie die folgenden Platzhalter zu:

   • *.s3.eu-west-1.amazonaws.com
   • *.s3.eu-central-1.amazonaws.com
   • *.s3.us-east-2.amazonaws.com
   • *.s3.us-west-2.amazonaws.com
   • *.s3.ca-central-1.amazonaws.com
   • *.s3.ap-southeast-2.amazonaws.com
   • *.s3.ap-northeast-1.amazonaws.com
   • *.s3.ap-south-1.amazonaws.com
   • *.s3.sa-east-1.amazonaws.com

Wenn Sie FQDNs mit Platzhaltern verwenden, stellen Sie sicher, dass DNS-Anforderungen Ihre Firewall durchlaufen. Weitere Informationen finden Sie unter FQDN-Platzhalter-Verhalten.

Remote-Unterstützung

Mit Sophos Central, Sophos Central Partner und Sophos Central Enterprise können Sie Mitarbeitern des Sophos Supports Remote-Zugriff gewähren, damit sie Probleme beheben können.

Damit der Remote-Zugriff funktioniert, müssen Sie den unten angezeigten Port und die Domäne zulassen.

• Port: 22 TCP
• Domäne: *.apu.sophos.com