新增具有零觸摸功能的防火牆
您可以使用零觸摸設定部署 Sophos Firewall。
零觸摸允許您在設定檔案中指定所有防火牆設定。然後您可以將該檔案傳送至其他管理員(例如,在分公司),該管理員可以使用檔案部署防火牆,無需輸入更多設定。
零觸摸設定適用於將從 Sophos Central Admin 管理的硬體設備。
以下為關鍵步驟:
- 在Sophos Central Admin中,前往防火牆管理 > 防火牆。
- 按一下新增防火牆並選取選項來新增新防火牆。
-
安裝程式會指導您完成以下步驟:
- 輸入設備的序列號。
- 註冊防火牆。
- 接受授權協定。
- 設定防火牆(LAN 設定以及設定受保護的網路)。
-
下載零觸摸檔案或將其傳送至將使用它的管理員。如果需要設定任何網際網路設定,可以在下載或傳送檔案之前設定。
- 在需要部署防火牆的網站,本機管理員必須執行以下動作:
- 將零觸摸設定檔案複製到 USB 記憶卡。
- 將 USB 記憶卡放入設備並啟動防火牆。防火牆偵測到零觸摸設定檔案並接受網際網路設定(如果有)。
- 在 Sophos Central Admin 中,您必須執行以下動作:
-
看到提示時,「接受」新防火牆。
接受防火牆之後,會套用其餘設定。
存取防火牆時,會出現一條訊息,提示超級管理員角色使用者為防火牆設定密碼。
注意
如果未設定此管理員密碼,則如果防火牆在今後失去連線或從 Sophos Central Admin 斷開連線,管理員在存取防火牆時可能會遇到問題。