Saltar al contenido
Click here to open the documentation of locally-managed switches, including the CLI and API guides.

Exclusiones SSL/TLS necesarias para el registro en Sophos Central

Los dispositivos Sophos Switch intentan registrarse en Sophos Central la primera vez que se inician.

Para ello, se ponen en contacto, entre otros, con los siguientes FQDN:

  • sophos.jfrog.io
  • jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com

Cuando la conexión a sophos.jfrog.io está bloqueada, el switch no puede registrarse en Sophos Central.

Cuando la conexión a jfrog-prod-use1-shared-virginia-main.s3.amazonaws.com está bloqueada, el switch no puede verificar que se haya instalado el firmware más reciente.

Cuando el switch no puede acceder a ninguna de estas direcciones URL, se muestra la siguiente entrada de registro en Sophos Switch:

  • DOWNLOADER error Failed to download the package. HTTP: 000

Para añadir exclusiones en Sophos Firewall, haga lo siguiente:

  1. Conéctese a su dispositivo Sophos Firewall.
  2. Abra el visualizador del registro.
  3. Seleccione Inspección SSL/TLS en el menú desplegable del módulo.
  4. Utilice el campo de búsqueda para buscar los dos FQDN mencionados anteriormente.
  5. En la columna Administrar del visualizador del registro (si no aparece, utilice la barra de desplazamiento inferior para desplazarse a la derecha), haga clic en Excluir.
  6. Seleccione Excluir para cada FQDN.

Dispositivos que no tienen Sophos Firewall OS

Consulte la documentación de su firewall sobre cómo excluir el tráfico de la inspección.