Welcome to the partner Alpha preview of Copernicus

Hello Alan.

First of all, let me introduce myself. 

My name is Cassiano, I work at M3Corp which is a Sophos Distribuitor here in Brazil.

I was in your presentation yesterday and I was pretty excited about the New Sophos Firewall. So after the presentation I installed the SFOS. 

So far, everything is working Ok to me. But now I'm trying to setup a wireless network. I did the WiFi network configuration, and I also set up the permission to the access points connects to the UTM. But I'm getting a error in the awed log that says that the AP model is unknow. Here is some lines of this log:

2015-07-09 11:01:45 [MASTER] new connection from 172.16.11.3:50376
2015-07-09 11:01:45 [Unknown] unknown AP model encountered: AP100, dropping.
2015-07-09 11:01:50 [MASTER] new connection from 172.16.11.3:50377
2015-07-09 11:01:50 [Unknown] unknown AP model encountered: AP100, dropping.
2015-07-09 11:01:55 [MASTER] new connection from 172.16.11.3:50378
2015-07-09 11:01:55 [Unknown] unknown AP model encountered: AP100, dropping.

I tryed with two different AP models (AP30 and AP100). Do you have an list with the APs compatible with the SFOS?

Thank you very much,

Cassiano
[SIZE="1"]Sophos UTM Architect
Sophos Autorized trainer[/SIZE]

Hi there i cannot "install" or run or import into Hyper-V. Do you have any install Documentation for Hyper-V? Der is no configuration File just the 2 Hd's.

Just install the two disks in a newly created HyperV machine on the IDE controller and everything works fine.

Hello again.
I'm performing several tests in Copernicus, and I just got a little bit confused.
Is there a way to authenticate user in SSO mode without Auth Client or Web Portal Authentication? I did not found this option.
Thanks,

@ Cassiano:

You can use STAS to achieve SSO without any Auth Client or Web Portal.

Can you please explain STAS a little bit more? How to set it up?

Thanks.

STAS is transparent authentication suite that needs to be installed on DC to check security audit logs and send the info about login details (username/ip) to appliance. You could find the installation under Objects/Assets /Authentication Clients. Then you should study Cyberoam Knowledge Base
and check the console commands (using ? and tab) for proper syntax in sophos console. To get to console go under web admin GUI on admin link in right top corner and use Console...login and select 4 for Device console.

Hi Vivek.

Thank you for the tip.

Actually I configured STAS, but in this case the authentication is not 100% transparent, since I have to install a suite in my AD.

BTW, so far, the authentication using STAS is working pretty well.

Regards,

Hi Cassiano,

yes, the stas agent does need to be installed, but what I really like about it, is that it completely avoids problems with transparent mode auth on https sites. 

and it seems very reliable from my testing. clients appear in the firewall within seconds of authenticating to their workstation

Hi Alan.

I totally agree with you regarding functionalities running STAS. But we used to mention the ability of the UTM to authenticate users without any agent, as one great differential of the product. Now we gonna have to bring up some new differentials. Anyway, I think it is not gonna be a problem because I have been seen many nice things in Copernicus. 

Cheers,