คู่มือผู้ใช้ไฟร์วอลล์ Sophos XGS 107 Next-Gen

1. บทนำ

This manual provides essential information for the installation, configuration, operation, and maintenance of your Sophos XGS 107 Next-Gen Firewall. The Sophos XGS 107 is designed to deliver robust network security with advanced threat protection capabilities, including Xstream Protection, for small to medium-sized businesses and branch offices.

Please read these instructions carefully before setting up and using your device to ensure optimal performance and security.

2. เนื้อหาบรรจุภัณฑ์

Before proceeding with the installation, verify that all items are present in your package:

• Sophos XGS 107 Next-Gen Firewall appliance
• สายไฟสหรัฐ
• คู่มือเริ่มต้นใช้งานฉบับย่อ (ถ้ามี)
• ข้อมูลด้านความปลอดภัยและกฎระเบียบ

3. ทางกายภาพมากกว่าview

3.1 แผงด้านหน้า

Figure 3.1: Sophos XGS 107 Front Panel

The front panel of the Sophos XGS 107 features status indicators and a USB port. These indicators provide visual feedback on the device's operational status, network activity, and potential issues.

Figure 3.2: Sophos XGS 107 Front Panel Diagram with LED Indicators

ตัวชี้วัดสำคัญ ได้แก่:

• ไฟ LED แสดงสถานะ: Indicate power, system health, and alarm conditions.
• ไฟ LED แสดงสถานะ LAN/WAN: Show link status and activity for network ports.
• พอร์ต USB: สำหรับเชื่อมต่ออุปกรณ์ภายนอกหรือหน่วยเก็บข้อมูล

3.2 แผงด้านหลัง

Figure 3.3: Sophos XGS 107 Rear Panel

The rear panel provides all necessary connectivity ports for power, network, and console access.

Figure 3.4: Sophos XGS 107 Rear Panel Diagram with Ports

Key ports and buttons include:

• DC IN 1 & 2: Power input ports (12V).
• พอร์ต COM: พอร์ตคอนโซลสำหรับการเข้าถึงการจัดการโดยตรง
• พอร์ต USB: สำหรับการเชื่อมต่ออุปกรณ์ภายนอก
• พอร์ต LAN/WAN: Multiple Ethernet ports for network connections.
• พอร์ต SFP: For fiber optic connectivity (SFP transceivers sold separately).
• ปุ่มรีเซ็ต: ใช้เพื่อคืนการตั้งค่าเริ่มต้นจากโรงงาน

4. การตั้งค่าและการติดตั้ง

4.1 การจัดวาง

Place the Sophos XGS 107 on a stable, flat surface or mount it in a rack (rackmount kit available separately). Ensure adequate ventilation around the device to prevent overheating. Avoid placing it near heat sources or in direct sunlight.

4.2 การเชื่อมต่ออุปกรณ์

1. เชื่อมต่อพลังงาน: Connect the provided US power cord to one of the DC IN ports on the rear panel and then to a power outlet. The device will power on automatically.
2. เชื่อมต่อกับเครือข่าย:
   • Connect your internet service provider's modem or router to the designated WAN port on the XGS 107.
   • Connect your internal network switch or a computer directly to one of the LAN ports.
3. การเข้าถึงครั้งแรก: ใช้ web browser on a computer connected to a LAN port to access the device's web-based management interface. Refer to the Quick Start Guide for the default IP address and login credentials.

4.3 การกำหนดค่าเริ่มต้น

Upon first login, you will be guided through an initial setup wizard. This wizard typically covers:

• Setting a new administrator password.
• Configuring network interfaces (WAN, LAN).
• Setting up basic security policies.
• Registering the device with Sophos Central for management and licensing.

5. การใช้งานอุปกรณ์

The Sophos XGS 107 Next-Gen Firewall provides comprehensive security features managed through its web interface or Sophos Central. Key operational aspects include:

5.1 Xstream Protection

Xstream Protection is a suite of advanced security features designed to block unknown threats, expose hidden risks, and automatically respond to incidents.

Figure 5.1: Sophos XGS Xstream Protection

Components of Xstream Protection include:

• Deep Packet Inspection (DPI): For advanced threat scanning.
• TLS Inspection: Decrypts and inspects encrypted traffic for hidden threats.
• Zero-Day Threat Protection: Utilizes machine learning and sandboxing to detect and block new, unknown threats.
• ระบบป้องกันการบุกรุก (IPS): Protects against network exploits.
• Web การป้องกัน: การควบคุม web access and blocks malicious webเว็บไซต์

5.2 คุณสมบัติการรักษาความปลอดภัยเครือข่าย

The XGS 107 provides robust network security functionalities:

• กฎไฟร์วอลล์: Configure rules to control traffic flow between network zones.
• VPN (เครือข่ายส่วนตัวเสมือน): Establish secure connections for remote access or site-to-site connectivity.
• SD-WAN: Optimize network performance and reliability for distributed environments.
• การควบคุมแอปพลิเคชัน: Manage and prioritize application usage on your network.

5.3 Sophos Central Management

Sophos Central provides a unified cloud management platform for your XGS 107, offering centralized control, reporting, and synchronized security with other Sophos products.

Figure 5.2: Sophos Central Management and Orchestration

6. การบำรุงรักษา

Regular maintenance ensures the longevity and optimal performance of your Sophos XGS 107.

• อัพเดตเฟิร์มแวร์: Regularly check for and apply the latest firmware updates through the device's web interface or Sophos Central. Updates often include security patches and new features.
• การสำรองข้อมูลการกำหนดค่า: Periodically back up your device configuration. This allows for quick restoration in case of unexpected issues or hardware replacement.
• การตรวจสอบสิ่งแวดล้อม: Ensure the device is operating within recommended temperature and humidity ranges (see Specifications). Keep ventilation clear.
• การตรวจสอบบันทึก: รีเป็นประจำview system logs for any unusual activity or error messages that may indicate a problem.

7 การแก้ไขปัญหา

หัวข้อนี้ให้แนวทางแก้ไขปัญหาทั่วไปที่คุณอาจพบเจอ

7.1 ไฟแสดงสถานะ LED

Refer to the front panel LEDs (Figure 3.2) for quick diagnostics:

• ไม่มีไฟ LED แสดงสถานะ: Check power cord connection and power outlet.
• Alarm LED (Red): Indicates a critical system error. Consult system logs for details.
• Link/Activity LEDs (Off/Amber): Verify network cable connections and ensure connected devices are powered on and functioning.

7.2 ปัญหาการเชื่อมต่อเครือข่าย

• ไม่สามารถเข้าถึง Web อินเทอร์เฟซ: Ensure your computer is on the same subnet as the firewall's LAN interface. Verify the IP address and check network cable connections.
• ไม่มีอินเทอร์เน็ต: Check WAN port connection, ISP modem status, and firewall rules that might be blocking outbound traffic.

7.3 รีเซ็ตเป็นค่าโรงงาน

If you encounter persistent issues or forget your password, you can perform a factory reset using the reset button on the rear panel (Figure 3.4). Warning: This will erase all configurations and restore the device to its default settings.

1. With the device powered on, use a paperclip or similar pointed object to press and hold the reset button for approximately 10 seconds.
2. Release the button when the status LEDs change.
3. The device will reboot with factory default settings.

8. ข้อมูลจำเพาะ

Below are the technical specifications for the Sophos XGS 107 Next-Gen Firewall:

Note: Performance metrics are based on Sophos testing methodologies. Specifications may vary slightly based on specific product revisions or regional models.

9. การรับประกันและการสนับสนุน

The Sophos XGS 107 Next-Gen Firewall typically includes a standard manufacturer's warranty. The specific duration and terms of your warranty, including the 1-Year Xstream Protection, are detailed in the documentation provided with your purchase or available on the official Sophos webเว็บไซต์.

For technical support, warranty claims, or additional resources, please visit the official Sophos support portal. Sophos offers various support options, including knowledge bases, forums, and direct technical assistance.

พิจารณาซื้อasing extended protection plans, such as the 4-Year Protection Plan or Asurion Complete Protect, for continued coverage and support beyond the standard warranty period.