Switches
Você pode gerenciar o hardware do Sophos Switch no Sophos Central.
Vá para Meus produtos > Switchespara configurar e gerenciar o Sophos Switch.
Requisitos do domínio
O Sophos Switch se comunica com alguns domínios para se registrar no Sophos Central e outras funcionalidades, como backups de configuração. Você deve permitir que esses domínios gerenciem seus switches.
Domínios de registro
O Sophos Switch entra em contato com os seguintes FQDNs para se registrar no Sophos Central na primeira vez em que são iniciados:
- sophos.jfrog.io
- jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com
Quando a conexão ao sophos.jfrog.io
é bloqueada, o switch não pode ser registrado no Sophos Central.
Quando a conexão ao jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com
é bloqueada, o switch não pode verificar a versão de firmware mais recente.
Quando o switch não conseguir acessar nenhuma dessas URLs, você verá a seguinte entrada de log no switch:
DOWNLOADER error Failed to download the package. HTTP: 000
Outros domínios
Existem outros FQDNs que você deve permitir para a funcionalidade do switch no Sophos Central. Certifique-se de permitir os seguintes FQDNs específicos por região:
- tf-cswitch-backup-config-dump-eu-west-1-prod-bucket.s3.eu-west-1.amazonaws.com
- tf-cswitch-backup-config-dump-eu-central-1-prod-bucket.s3.eu-central-1.amazonaws.com
- tf-cswitch-backup-config-dump-us-east-2-prod-bucket.s3.us-east-2.amazonaws.com
- tf-cswitch-backup-config-dump-us-west-2-prod-bucket.s3.us-west-2.amazonaws.com
- tf-cswitch-backup-config-dump-ap-south-1-prod-bucket.s3.ap-south-1.amazonaws.com
- tf-cswitch-backup-config-dump-ap-northeast-1-prod-bucket.s3.ap-northeast-1.amazonaws.com
- tf-cswitch-backup-config-dump-ap-southeast-2-prod-bucket.s3.ap-southeast-2.amazonaws.com
- tf-cswitch-backup-config-dump-sa-east-1-prod-bucket.s3.sa-east-1.amazonaws.com
- tf-cswitch-backup-config-dump-ca-central-1-prod-bucket.s3.ca-central-1.amazonaws.com
Dica
Você pode usar caracteres curinga ou uma expressão regular para permitir o prefixo tf-cswitch-backup-config-dump
com o domínio amazonaws.com
.
Requisitos de rede
Os switches devem ser capazes de se comunicar com o Sophos Central. Tenha servidores DHCP e DNS para fornecer um endereço IP ao ponto de acesso e responder às solicitações de DNS do IPv4. Consulte Conectar o switch a uma rede.
Ao adicionar switches à sua rede com portas de 2,5 Gb/s, 5 Gb/s e 10 Gb/s, recomendamos que você verifique o hardware e as conexões de rede existentes para garantir que possam fornecer essas velocidades. Consulte Design de cabos de rede e planejamento de componentes.
Mais recursos