Pular para o conteúdo
Clique aqui para abrir a documentação de switches gerenciados localmente, incluindo os guias CLI e API.

Switches

Você pode gerenciar o hardware do Sophos Switch no Sophos Central.

Vá para Meus produtos > Switchespara configurar e gerenciar o Sophos Switch.

Requisitos do domínio

O Sophos Switch se comunica com alguns domínios para se registrar no Sophos Central e outras funcionalidades, como backups de configuração. Você deve permitir que esses domínios gerenciem seus switches.

Domínios de registro

O Sophos Switch entra em contato com os seguintes FQDNs para se registrar no Sophos Central na primeira vez em que são iniciados:

  • sophos.jfrog.io
  • jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com

Quando a conexão ao sophos.jfrog.io é bloqueada, o switch não pode ser registrado no Sophos Central.

Quando a conexão ao jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com é bloqueada, o switch não pode verificar a versão de firmware mais recente.

Quando o switch não conseguir acessar nenhuma dessas URLs, você verá a seguinte entrada de log no switch:

DOWNLOADER    error    Failed to download the package. HTTP: 000

Outros domínios

Existem outros FQDNs que você deve permitir para a funcionalidade do switch no Sophos Central. Certifique-se de permitir os seguintes FQDNs específicos por região:

  • tf-cswitch-backup-config-dump-eu-west-1-prod-bucket.s3.eu-west-1.amazonaws.com
  • tf-cswitch-backup-config-dump-eu-central-1-prod-bucket.s3.eu-central-1.amazonaws.com
  • tf-cswitch-backup-config-dump-us-east-2-prod-bucket.s3.us-east-2.amazonaws.com
  • tf-cswitch-backup-config-dump-us-west-2-prod-bucket.s3.us-west-2.amazonaws.com
  • tf-cswitch-backup-config-dump-ap-south-1-prod-bucket.s3.ap-south-1.amazonaws.com
  • tf-cswitch-backup-config-dump-ap-northeast-1-prod-bucket.s3.ap-northeast-1.amazonaws.com
  • tf-cswitch-backup-config-dump-ap-southeast-2-prod-bucket.s3.ap-southeast-2.amazonaws.com
  • tf-cswitch-backup-config-dump-sa-east-1-prod-bucket.s3.sa-east-1.amazonaws.com
  • tf-cswitch-backup-config-dump-ca-central-1-prod-bucket.s3.ca-central-1.amazonaws.com

Dica

Você pode usar caracteres curinga ou uma expressão regular para permitir o prefixo tf-cswitch-backup-config-dump com o domínio amazonaws.com.

Requisitos de rede

Os switches devem ser capazes de se comunicar com o Sophos Central. Tenha servidores DHCP e DNS para fornecer um endereço IP ao ponto de acesso e responder às solicitações de DNS do IPv4. Consulte Conectar o switch a uma rede.

Ao adicionar switches à sua rede com portas de 2,5 Gb/s, 5 Gb/s e 10 Gb/s, recomendamos que você verifique o hardware e as conexões de rede existentes para garantir que possam fornecer essas velocidades. Consulte Design de cabos de rede e planejamento de componentes.

Mais recursos