Question 1

Sophos XGS126 firewall का initial setup कैसे करें?

Accepted Answer

मैं सबसे पहले firewall की LAN port से PC/laptop connect करता हूँ और browser में https://172.16.16.16:444 खोलता हूँ। फिर initial wizard में नया admin password set करके offline continue करता हूँ, timezone/time सही करता हूँ और login के बाद secure storage master key create करता हूँ। इसके बाद WAN interface (port 2) को DHCP/Static/PPPoE के हिसाब से configure करके internet चालू करता हूँ।

Question 2

Sophos firewall का default IP और port क्या होता है?

Accepted Answer

मेरे setup में default IP 172.16.16.16 रहता है और admin console port 444 होता है। इसलिए मैं https के साथ 172.16.16.16:444 open करता हूँ और certificate warning पर advanced में जाकर accept risk करता हूँ। ये initial stage में normal है क्योंकि private certificate होता है।

Question 3

Sophos XGS126 में external power adapter का क्या फायदा है?

Accepted Answer

मुझे external adapter इसलिए पसंद है क्योंकि adapter खराब होने पर आपको पूरी appliance बदलने की जरूरत नहीं पड़ती। आप बस adapter replace करके firewall को वापस power on कर देते हो। चाहो तो redundancy के लिए extra adapter भी रख सकते हो।

Question 4

Sophos Central में firewall license claim/activate कैसे करें?

Accepted Answer

मैं Administration में जाकर registration start करता हूँ, फिर Sophos Central account से sign in/sign up करता हूँ। उसके बाद firewall का serial number dashboard से लेकर Central में add करता हूँ और ‘claim’ करता हूँ। अगर error आए कि firewall not claimed yet, तो वापस registration/claim flow में जाकर 30-day evaluation (Extreme Protection) select करके claim कर देता हूँ।

Question 5

Sophos firewall में WAN interface static या DHCP कैसे set करें?

Accepted Answer

मैं Network > Interfaces में port 2 को WAN mode में configure करता हूँ। अगर leased line है तो static IP भरते हैं; PPPoE/DSL हो तो username-password और VLAN tag जैसी settings लगती हैं; और router के पीछे auto IP मिल रहा हो तो DHCP select करते हैं। मेरे demo में मैंने testing के लिए static IP assign करके interface update किया।

Question 6

Sophos firewall में LAN-to-WAN rules best practice क्या है?

Accepted Answer

मैं default auto-added policies पर भरोसा नहीं करता—मैंने उन्हें delete करके fresh rules बनाए। पहले मैं LAN-to-WAN में एक drop rule रखता हूँ, फिर उसके ऊपर/नीचे allow rule बनाता हूँ जिसमें logging, NAT (MASQ), web policy और HTTPS scanning जैसी चीजें apply करता हूँ। IPS वाली error तब तक आती है जब तक IPS protection globally ON नहीं करते—मैंने IPS ON करके वो issue solve किया।

Question 7

Specific device (server/TV) के लिए अलग policy कैसे बनाएं?

Accepted Answer

मैं Host & Services में जाकर host IP add करता हूँ और जरूरत हो तो host group बना देता हूँ, ताकि multiple servers एक group में आ जाएँ। TV जैसी devices के लिए मैं MAC host list बनाता हूँ और उस MAC object को source में select करके separate LAN-to-WAN rule बना देता हूँ। इससे अलग-अलग devices के लिए अलग web/IPS/app policies apply करना आसान हो जाता है।

Firewall Unboxing and Setup (Sophos XGS126) 🔥🖥️ #sophos #firewall

About This Video

Frequently Asked Questions

🎬 More from Installer Guru