Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mehrer Fragen

Hallo liebes Forum,

ich bin ein absoluter Neuling in der SOPHOS Umgebung, habe aber den Auftag bekommen eine vernünftige Firewall zu suchen die unserem Betrieb und den Kunden von uns einen guten Dienst leisten soll, dazu habe ich aber Frage, ob eine SOPHOS das kann und bräuchte vll eine Kaufempfehlung, aber erst mal die Fragen was wir uns wünschen:

1. Frage:

Die UTM soll an das AD angebunden werden und dort die Gruppen auslesen, jetzt soll folgendes geschehen, ein kleines Beispiel es gibt ein Gruppe Technik mit den Benutzern Dieter und Walter, dann gibt es eine Gruppe Buchhaltung mit den Benutzern Horst und Werner, jetzt sollen die gleichen Gruppen der AD in der Firewall dazu benutzt werden zum Beispiel für die Gruppe Buchhaltung das Internet zu sperren und für die Gruppe Technik zwar Internet aber keine Pornos oder ähnlich ekliges.
Es soll also kein doppeltes anlegen oder pflegen der Gruppen notwendig sein.

2. Frage:

Ich kenne die UTM von Securepoint und wenn man dort mit dem Mailfilter arbeiten will, gibt es zwei möglichkeiten direkt abruf von POP3/IMAP oder SMTP RELAY und dann weiter an den Mailserver, wie arbeitet die SOPHOS da?

3. Frage:

Wie schnell lassen sich portweiterleitungen anlegen und gibt es einen transparenten PROXY für HTTP/HTTPS?

4. RAT zum KAUF

ALSO ich suche einen Firewall für einen Kunden, natürlich MAILFILTER mit MAkro und SPAM, AD ANBINDUNG (Frage 1), ca 15 LEute auf dem Büro und von unterwegs ca 10 Leute per VPN. MAIL Verkehr soll ja auch gescannt werden, ist ein Büro mit Architekten also eventuell große Dateien!
Der Verkehr nach draußen soll auch gefiltert werden!

 

Vll könnt ihr mir helfen, eine Securepoint kann die AD Anbidnung in der Form nicht!

 

MFG
FLORIAN



This thread was automatically locked due to age.
  • Achso, kann ich auch ein LOAD BALANCING bzw. Fallback anlegen?
    Also zwei Leitungen meinetwegen ein Telekom - Anschluss und ein Vodafon anschluss
    ISt der Telekom anschluss tot kann man dann die UTM einstellen, dass die auf den Vodafon-Anschluss wechselt?
    Kann man dann eine DYN auch noch in die Sophos eintragen und wird mit gezogen auf den anderen Anschluss?

  • Hallo,

     

    1.

    Wir können auf der Sophos UTM / SG Serie via AD SSO die Gruppen aus dem AD auslesen und dann via Winbind AD SSO anbinden.

    Hier steht im Proxy Transparent (80/443) und Standard (8080) zur Verfügung.

     

    2.

    Die SG kann als MTA dienen, die Mails verarbeiten und weiterreichen (SMTP).

    POP3(s) lässt sich auch scannen. IMAP nicht.

     

    3.

    Hier existiert ein DNAT (Source - Service - Destination  - Umbiegen auf neue Destination). Ist in ein paar Minuten eingestellt.

    Zusätzlich existiert der Reverse Proxy (WAF), somit könnte man dieses DNAT auch schützen (mit einem Proxy, der nach innen hin arbeitet).

     

    4.

    Schwer zu sagen. Hier am besten den Partner kontaktieren.

    Möchtet ihr selbst Sophos Partner werden? Dann am besten einmal informieren:

    https://www.sophos.com/de-de/partners.aspx

     

    Gruß

    __________________________________________________________________________________________________________________

  • ZU 1
    Also ist es generell möglich mit den Grupppen aus der AD zu Arbeiten und dann zu sagen die Gruppe Buchhaltung darf kein Internet oder kein PORNO aufrufen?

  • ASO UND WIE ist mit FALLBACK und LOADBALANCING

  • Hallo,

     

    ja das ist möglich, mit der korrekten Konfiguration.

    Das AD muss eben auch die korrekte Struktur haben.

     

    Gruß

    __________________________________________________________________________________________________________________

  • OKAY das die Struktur vernünftig sein sollte war klar vielen DANK

    Wichtig ist wie gesagt, für mich und auch ein GRund Sophos anzubieten, dass man sagen kann AD GRUPPE Buchhaltung darf kein INternet haben und man muss nicht in der UTM noch gruppen anlegen und die Gruppen dann mit der Gruppe aus der AD verbinden, dass muss man bei SECUREPOINT und das ist nervig!

    Beim EMAIL SCAN wieviele Scanner laufen da, ich sehe in der ONLINE DEMO zwei stimmt das?

    NOCH MAL ZUM THEMA EMAIL:

    Ruft die UTM die MAILS ab und sende diese weiter an den MAILSERVER oder wie macht man das?
    Wenn man zum Beispiel bei Google abruft?

  • Hallo,

     

    Ja das funktioniert. Mal nimmt Transparent und blockiert für alle den Zugriff, die in der AD Gruppe von Buchhaltung sind.

     

    2 Scanner sind hier in Verwendung: Avira und Sophos.

    Sandstorm ist zusätzlich möglich (Sandboxing).

     

    Hängt davon ab, welchen Modus du betreibst. Im POP3 Proxy ist ein Prefetching möglich. Damit holt die Appliance eigenständig die Mails ab und gibt Sie dem User beim nächsten Abruf der Mails.

    Bei SMTP ist die UTM selbst ein Mail Server (MTA) und nimmt Mails an und arbeitet anhand der Parameter FROM / TO. (Hierfür benötigt der Kunde jedoch einen Mail Server in seiner Umgebung).

    __________________________________________________________________________________________________________________

  • Fall 2 wäre bei uns das geläufigste

     

    VIELEN DANK die SOPHOS werden immer interessanter

     

    Das Sandboxing habe ich mir angeguckt und ist sehr interessant, wobei ich bisschen bezweifel, dass da alles erkannt wird

  • Hallo,

     

    Bezüglich Sandstorm: In meinen Augen ist es besser, maximalen Schutz anzubieten. Und jedes Feature, dass Schutz für den Kunden anbietet ist somit besser.

     

    Gruß.

    __________________________________________________________________________________________________________________

  • JA da gebe ich IHNEN recht,

    werde MOntag mal bei dem Vertrieb anrufen was das so kosten würde.

Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?