1. บทนำ
The Sophos XGS 136 Next-Gen Firewall with Xstream Protection is a robust network security appliance designed to safeguard your organization's network infrastructure. It features a dual-processor architecture, including a dedicated Xstream Flow Processor, to deliver high-performance threat protection and accelerated application delivery. This manual provides essential information for the proper setup, operation, and maintenance of your Sophos XGS 136 device.
ภาพที่ 1.1: ด้านหน้า view of the Sophos XGS 136 Next-Gen Firewall appliance. This image displays the device's front panel with LED indicators, a COM port, and a USB port.
2. การตั้งค่า
2.1. การแกะกล่องและเนื้อหาภายในบรรจุภัณฑ์
Upon receiving your Sophos XGS 136, carefully unbox the device and verify that all components are present. The standard package typically includes:
- Sophos XGS 136 appliance
- Power cord (US Power Cord for this model)
- สายอีเทอร์เน็ต
- Quick Start Guide or documentation
Image 2.1: Sophos XGS Firewall product packaging. This image shows the retail box for the XGS Firewall series.
2.2. การติดตั้งทางกายภาพ
Proper physical installation is crucial for optimal performance and longevity of the device.
- การจัดวาง: Position the appliance in a well-ventilated area, away from direct sunlight, heat sources, and excessive dust. Ensure adequate airflow around the device.
- การเชื่อมต่อไฟฟ้า: Connect the provided power cord to the appliance's power input and then to a grounded electrical outlet.
- เชื่อมต่อเครือข่าย:
- Connect your internet service provider's modem or router to the designated WAN port (e.g., Port 2 or a configurable port) on the XGS 136 using an Ethernet cable.
- Connect your internal network devices (switches, computers) to the LAN ports (e.g., Ports 1, 3-8, 9-12) on the XGS 136.
- If using SFP ports, insert compatible SFP transceivers and connect fiber optic cables as required.
- การเชื่อมต่อคอนโซล (ไม่บังคับ): For initial setup or troubleshooting, connect a console cable from your computer's serial port (or USB-to-serial adapter) to the COM port on the XGS 136.
ภาพที่ 2.2: ด้านหลัง view of the Sophos XGS 136 Next-Gen Firewall. This image shows the various ports including DC IN, COM, USB, Ethernet ports (1-8, 9-12), and SFP ports (F1, F2).
2.3. การกำหนดค่าเริ่มต้น
After physical installation, power on the device. The Sophos XGS 136 will boot up. Initial configuration typically involves accessing the device's web-based management interface or using the command-line interface (CLI) via the console port. Refer to the Sophos documentation for detailed steps on initial network configuration, setting up administrative credentials, and registering the device.
3. Operating the Sophos XGS 136
3.1. การเปิดและปิดเครื่อง
- เปิดเครื่อง: Connect the power cord to the appliance and a power outlet. The device will automatically power on.
- หมดแรง: To safely power off the device, it is recommended to shut it down through the administrative interface first, then disconnect the power cord.
3.2. ทำความเข้าใจเกี่ยวกับไฟแสดงสถานะ LED
The front panel LEDs provide visual status of the appliance and network activity:
- สถานะ: แสดงสถานะการทำงานโดยรวมของอุปกรณ์
- O/L (Overload): May indicate high system load or issues.
- ค1, ค2: Status indicators for specific components or services.
- เอฟ1,เอฟ2: Status indicators for SFP ports.
- ACT/LNK (Activity/Link): Indicates network link status and data activity for each Ethernet port.
- ความเร็ว: Indicates the connection speed (e.g., 10/100/1000 Mbps) for each Ethernet port.
3.3. Xstream Protection Features
The Sophos XGS 136 leverages Xstream Protection to provide comprehensive security. Key features include:
- Networking and SD-WAN: Advanced routing, traffic shaping, and Software-Defined Wide Area Network capabilities.
- Protection and Performance: Xstream Architecture with Network Flow FastPath, TLS 1.3 Inspection, and Deep-Packet Inspection for optimized security and speed.
- วีพีเอ็น: Support for IPsec/SSL Site-to-Site and Remote Access VPNs.
- การรายงาน: Historical on-box logging and reporting, with Sophos Central cloud reporting for extended data retention.
- การป้องกันเครือข่าย: Advanced threat prevention including Intrusion Prevention System (IPS), Advanced Threat Protection (ATP), and Synchronized Security Heartbeat.
- Web การป้องกัน: ครอบคลุม web การกรอง, web threat protection, and application control.
- Zero-Day Protection: Utilizes Sophos AI, machine learning, and cloud sandboxing to detect and block unknown threats.
- Sophos Central Management: Centralized management for multiple firewalls, backup, firmware updates, and zero-touch deployment.
- Sophos Central Orchestration: SD-WAN orchestration for simplified network management.
ภาพที่ 3.1: จบแล้วview of Sophos Xstream Protection features. This diagram illustrates the various security modules including Base Firewall, Network Protection, Web Protection, Zero-Day Protection, Sophos Central Management, and Sophos Central Orchestration.
4. การบำรุงรักษา
Regular maintenance ensures the continued optimal performance and security of your Sophos XGS 136 firewall.
- อัพเดตเฟิร์มแวร์: Regularly check for and apply the latest firmware updates provided by Sophos to ensure you have the most current security patches and features.
- การสำรองข้อมูลการกำหนดค่า: Periodically back up your device configuration. This allows for quick restoration in case of unforeseen issues or hardware replacement.
- การตรวจสอบระบบ: Monitor system logs and performance metrics through the management interface to identify potential issues early.
- การทำความสะอาดทางกายภาพ: Ensure the appliance's vents are clear of dust and debris to maintain proper airflow and prevent overheating. Use a soft, dry cloth for cleaning the exterior.
5 การแก้ไขปัญหา
If you encounter issues with your Sophos XGS 136, consider the following basic troubleshooting steps:
- ไม่มีไฟฟ้า: Verify the power cord is securely connected to both the appliance and a working power outlet. Check the power LED on the front panel.
- ไม่มีการเชื่อมต่อเครือข่าย:
- Check Ethernet cable connections to ensure they are firmly seated in the correct ports.
- Observe the ACT/LNK and Speed LEDs for the connected ports. A solid link light and blinking activity light indicate a healthy connection.
- Verify network configuration settings within the Sophos Firewall OS.
- ปัญหาประสิทธิภาพการทำงาน:
- Check system resource utilization (CPU, memory) via the management interface.
- Review security policies and logs for any rules or events that might be impacting performance.
- ตรวจสอบให้แน่ใจว่าอุปกรณ์ของคุณใช้เฟิร์มแวร์เวอร์ชั่นล่าสุด
- การเข้าถึงอินเทอร์เฟซการจัดการ: หากคุณไม่สามารถเข้าถึง web interface, try connecting via the console port for CLI access to diagnose network settings.
For more advanced troubleshooting or persistent issues, refer to the official Sophos support documentation or contact Sophos technical support.
6. ข้อมูลจำเพาะ
The following table outlines the technical specifications for the Sophos XGS 136 Next-Gen Firewall.
Image 6.1: Detailed technical specifications for Sophos XGS 126, XGS 126w, XGS 136, and XGS 136w models. This table provides performance metrics, physical interfaces, power, and environmental details.
| หมวดหมู่ | ข้อมูลจำเพาะ |
|---|---|
| ขนาด (กว้าง x ลึก x สูง) | 320 x 213 x 44 มม. |
| น้ำหนัก | 2.4 กก. / 5.29 ปอนด์ (ไม่บรรจุหีบห่อ) |
| แหล่งจ่ายไฟ | External auto-ranging AC-DC 100-240VAC, 2.5A, 50-60 Hz, 12VDC, 12.5A, 150W |
| Power Consumption (Idle/Max) | 26W / 36W (12V BTU/hr idle), 126W / 150W (12V BTU/hr max) |
| PoE Addition Enabled | 76 W / 260 BTU/hr (max) |
| อุณหภูมิในการทำงาน | 0°C to 40°C (Operating), -20°C to 70°C (Storage) |
| ความชื้น | 10% ถึง 90% ไม่มีการควบแน่น |
| พอร์ตอีเทอร์เน็ต | 12 x GbE copper, 2 x SFP fiber* |
| พอร์ตการจัดการ | 1 x Micro-USB (console), 1 x USB 2.0 |
| ปริมาณไฟร์วอลล์ | 11,500 เมกะบิตต่อวินาที |
| ทรูพุต IPS | 2,500 เมกะบิตต่อวินาที |
| การป้องกันภัยคุกคาม | 900 เมกะบิตต่อวินาที |
| Xstream SSL/TLS Inspection | 800 เมกะบิตต่อวินาที |
*SFP transceivers sold separately.
7. การรับประกันและการสนับสนุน
Sophos provides comprehensive support and warranty services for its products. For detailed information regarding your product's warranty, support options, and service level agreements, please refer to the official Sophos webไซต์หรือเอกสารที่แนบมาพร้อมกับการซื้อของคุณ
You can find additional resources and contact information for technical support on the official Sophos support portal:
