エアギャップ

インターネットにアクセスできない環境で使用するために、Sophos Central からエアギャップライセンスをダウンロードして、Sophos Firewall に適用できます。このプロセスにより、ファイアウォールがライセンスされて機能し、外部ネットワークから隔離された状態を維持します。

要件

• エアギャップ ライセンスを持つファイアウォールを Sophos Central で追加してから、エアギャップ環境に展開します。

• ソフォス営業部が、エアギャップ環境での Sophos Firewall ハードウェアの利用を承認する必要があります。購入時に、営業部担当者まで利用承認を依頼してください。

  注

  ソフォスでは、インターネットに接続されていないネットワークがあり、かつ、Sophos Firewall MSP Flex ライセンス以外のファイアウォールをお持ちのお客様に限り、エアギャップ環境でのファイアウォールの利用を承認しています。

• ハードウェアデバイスが必要です。

エアギャップライセンスのダウンロード

エアギャップライセンスをダウンロードするには、以下の手順を実行してください:

1. Sophos Central アカウントから、ライセンスファイルをダウンロードします。

   1. Sophos Central で、プロファイルアイコンをクリックします。。
   2. 「ライセンス > ファイアウォールライセンス」を参照します。

   3. 「エアギャップライセンスのダウンロード」をクリックします。

      

      注

      エアギャップライセンスは、ダウンロード後 30日以内に適用する必要があります。それ以外の場合は、新しいエアギャップライセンスをダウンロードする必要があります。

エアギャップライセンスの有効化

1. ファイアウォールの CLI コンソールにサインインします。
2. 4 と入力して Enter を押し、デバイスコンソールにアクセスします。

3. 次のコマンドを実行します: system airgap enable

   このコマンドは、「管理 > ライセンス」の「ライセンスの手動同期」セクションを表示します。

エアギャップライセンスを適用してください

1. Web 管理コンソールにサインインし、「管理 > ライセンス」に移動します。
2. 「ライセンスの手動同期」で「ファイルの選択」をクリックし、ライセンスファイルを選択します。

3. 「ライセンスの更新」をクリックします。

   

エアギャップ環境でサポートされていない機能

以下の機能はインターネット接続が必要なため、エアギャップ環境では使用できません。

• Chromebook 認証
• ダイナミック DNS

• メールプロテクション: ウイルス対策、RDNS 参照、SPF 保護対策。

  注

  次のメール保護機能が動作します: マルウェアスキャン、メールルーティング、MIME ファイルフィルタ、SPX 暗号化。

• 外部 NTP サーバー

• FQDN は内部の DNS に基づいてのみ機能します。
• オンラインヘルプ
• RED のオンラインプロビジョニング。
• Web サーバープロテクションおよびメールプロテクションのリアルタイム ブラックホール リスト (RBL)、IP レピュテーション。
• Sophos Anti-Virus Live Protection: SophosLabs のシグネチャ情報に基づいて Sophos Anti-Virus Interface (SAVI) 内で実行される SXL2 ルックアップ (Live Protection)。
• ゲストユーザーの SMS ゲートウェイ。
• サポートのアクセス (リモート トラブルシューティング)。
• Synchronized Security および Sophos Central の管理機能。
• Web と URL の分類、マイクロアプリの検出、CASB Lite。これらは、ローカルのカスタムカテゴリおよびシグネチャに基づく保護のみを提供します。
• ゼロデイ対策

エアギャップについてよくある質問 (FAQ)

エアギャップデプロイメントに関する一般的な質問の回答を見つける。

その他のリソース

• Sophos Central: ファイアウォールの要求
• airgap