Aggiunta di un firewall con Zero Touch controllato

Con Zero Touch controllato occorre specificare le impostazioni di configurazione del firewall in Sophos Central. Successivamente, l’amministratore del firewall dovrà connettere a Internet il firewall e accenderlo. Il firewall si connette a Sophos Central, scarica e applica la configurazione e successivamente effettua la registrazione a Sophos Central.

Requisiti

Se i firewall eseguono la versione 19.0 MR1 o successiva, possono essere distribuiti utilizzando la configurazione Zero Touch controllato (CZT).

La configurazione con Zero Touch controllato è disponibile per dispositivi firewall SG, XG e XGS.

Nel firewall deve essere abilitato DHCP sulla porta WAN utilizzata dall’amministratore del firewall per la connessione a Internet. Sui nuovi Sophos Firewall, DHCP è abilitato sulla Porta 2 WAN per impostazione predefinita.

Se si aggiungono più firewall, potrebbe verificarsi un problema di cache e il processo rischia di non funzionare. Per evitare questo problema, utilizzare una scheda di navigazione privata a parte per connettere ciascun firewall.

Azioni da eseguire in Sophos Central

Per aggiungere un nuovo firewall con Zero Touch controllato, procedere come segue:

1. Selezionare Prodotti > Firewall Management > Firewall.
2. Cliccare su Aggiungi firewall.

3. Sotto Aggiungi firewall a Sophos Central, cliccare su Inizia la configurazione.

   

4. Sotto Aggiungi firewall, inserire il numero di serie del proprio Sophos Firewall e cliccare su Avanti.

   

   Verrà visualizzata l’opzione Richiedi firewall. Verranno visualizzati il numero di serie e il modello del proprio firewall.

5. Cliccare su Avanti.

   

6. Accettare il contratto di licenza e cliccare su Continua.

7. Selezionare il nome e il fuso orario del firewall e cliccare su Continua.
8. Verificare le funzionalità incluse nella licenza, fornire eventualmente il consenso esplicito per l’adesione al programma di ottimizzazione dell’esperienza cliente e cliccare su Continua.

9. Se si desidera, configurare le impostazioni LAN e attivare DHCP.

   Se si attiva DHCP, occorrerà inserire un intervallo di lease di DHCP. All’occorrenza, è possibile annullare l’operazione o ripristinare queste impostazioni.

10. Opzionale: cliccare su Modifica connessione Internet per configurare le impostazioni WAN, e successivamente su Applica. All’occorrenza, è possibile annullare l’operazione o ripristinare queste impostazioni.

11. Cliccare su Continua.

12. Selezionare le impostazioni di Protezione della rete e cliccare su Continua.

    

13. Verificare il Riepilogo della configurazione e cliccare su Fine.

    Verranno visualizzate le opzioni per la Configurazione Zero Touch.

    

14. Sotto Configurazione Zero Touch, selezionare Il firewall scarica la configurazione da Sophos Central.

15. Opzionale: sotto Approvazione automatica per la gestione con Central, selezionare Approva automaticamente per la gestione con Central e cliccare su Continua.

    Se non si seleziona questa opzione, sarà possibile accettare il firewall in un secondo momento in Sophos Central.

16. Verranno visualizzate informazioni sulla procedura di implementazione del firewall. Cliccare su Fine.

    

    Il firewall verrà visualizzato in Firewall Management - Firewall. Il suo stato sarà In attesa di distribuzione.

Azioni da eseguire su Sophos Firewall

L’amministratore del firewall dovrà:

1. Connettere il firewall a Internet utilizzando una porta abilitata per DHCP nel sito in cui deve essere implementato il firewall.

   Il firewall si connetterà a Sophos Central, scaricherà e applicherà la configurazione e successivamente effettuerà la registrazione a Sophos Central.

2. Opzionale: digitare nel browser l’indirizzo della console di WebAdmin, seguito dalla porta 4444, per visualizzare l’avanzamento della configurazione nella procedura guidata di Sophos Firewall. Esempio: 172.16.16.16:4444. Verrà visualizzata la finestra Configurazione Zero Touch.

   

   Nota

   Se il firewall non riesce a connettersi a Sophos Central, il problema potrà essere risolto dall’amministratore del firewall. Vedere Domande frequenti su Zero Touch.

   Una volta completata la Configurazione Zero Touch, l’amministratore del firewall vedrà la pagina di accesso alla console di WebAdmin del firewall.

   È ora possibile aggiungere il firewall a un gruppo e gestirlo tramite Sophos Central.

Accettazione del firewall se non è stata selezionata l’approvazione automatica

1. In Sophos Central, selezionare Prodotti > Firewall Management > Firewall.
2. Cercare il numero di serie del proprio firewall.

3. Cliccare su Accetta servizi.

   Una volta accettato il firewall, verrano applicate tutte le altre impostazioni. È ora possibile aggiungere il firewall a un gruppo e gestirlo tramite Sophos Central.

Imposta password dell’amministratore

1. In Sophos Central, selezionare Prodotti > Firewall Management > Firewall.

   A questo punto, si vedrà che il firewall è connesso.

2. Cliccare sul nome del proprio firewall.

   È stata effettuata la connessione alla console di WebAdmin del firewall.

   Nel Control Center, sotto Messaggi, verrà visualizzato il seguente messaggio di avviso: “Clicca qui per impostare la password dell’amministratore del firewall locale”.

3. Cliccare sul link Clicca qui.

4. Si verrà reindirizzati su Amministrazione. Scorrere verso il basso fino a Impostazioni della password dell’amministratore predefinito.
5. Inserire e confermare la password, cliccare su Applica e poi su OK per confermare.

6. Nella parte in alto a sinistra dello schermo, cliccare su Torna a Gestione FW.

   Si verrà reindirizzati a Firewall Management in Sophos Central.

Accesso al firewall

L’amministratore del firewall dovrà:

1. Digitare l’indirizzo della console di WebAdmin nel browser, seguito dalla porta 4444. Esempio: 172.16.16.16:4444.
2. Accedere alla console di WebAdmin utilizzando la password impostata.

3. Nella sezione Sistema, selezionare Sophos Central.

   

   Sotto Registrazione a Sophos Central, lo Stato dispositivo sarà Registrato.

   Sotto i servizi di Sophos Central, lo stato sarà Gestito.