(W)LAN mittels Sophos XG Firewall und internes VPN absichern?

[Masamune2]

SMTP-Proxy (Mail-Protection) finde ich einfach schmackhaft

Der wird dir relativ wenig bringen da du deine Mails ja nicht direkt per SMTP an deine Box gesendet bekommst. Dafür bräuchtest du eine feste IP und eine eigene Domain damit du den MX Eintrag auf deine IP setzen kannst.

Mein Zotac CI327 läuft seit über einem Jahr ohne Neustart mit einer UTM Home.

Seit über einem Jahr keine Updates mehr installiert? Ist jetzt auch nicht gerade der empfohlene Weg...

 

[bubu9]

Seit über einem Jahr keine Updates mehr installiert? Ist jetzt auch nicht gerade der empfohlene Weg...

Ja du Schlaumeier. Ich habe Updates gemacht.

Ergänzung (17. November 2018)

Hier kann man nachlesen, wie man die UTM in einer VM betreiben kann. Funktioniert wunderbar auf der Zotac Box.

https://community.sophos.com/kb/en-us/119230

 

[Masamune2]

Was heißt hier Schlaumeier, kann ich ja nicht riechen wenn du es nicht schreibst.

Und wenn man die UTM in eine VM pakt läuft sie auf jeder Hardware das hat mit Zotac nichts mehr zu tun. Ist ja der Sinn von Virtualisierung.
Es ging hier eher darum das Sophos nicht von Haus aus alle Netzwerkkartentreiber mitbringt und daher nicht jede Hardware unterstützt wird.

 

[bubu9]

Hmm... ja das stimmt. Funktioniert aber tatsächlich auch ohne VM auf dem System. Ich habe auf eine VM umgestellt, weil ich weitere UTMs an verschiedenen Standorten installieren musste und mir die Konfiguration/Optimierung zu nervig war.

 

[moby07]

Der wird dir relativ wenig bringen da du deine Mails ja nicht direkt per SMTP an deine Box gesendet bekommst. Dafür bräuchtest du eine feste IP und eine eigene Domain damit du den MX Eintrag auf deine IP setzen kannst.

Kommt noch. Ist alles in Planung.

Die VM-Lösung ist sicherlich interessant. Vier Kerne müssen auch erstmal ausgelastet werden.

 

[Masamune2]

Warum möchtest du dir den Aufwand mit dem eigenen Mailserver machen? Das hat in meinen Augen mehr Nach- als Vorteile.

 

[moby07]

Ja, ich habe mir das auch jetzt nochmal überlegt. Ich gehe in Richtung O365.

Edit: Kurz zur Info, das System läuft. Den Realtek-Treiber musste ich in das ESXI-Paket einbinden, ist aber natürlich kein Problem. Ich habe jetzt gleich einen ESXI laufen und nach der Sicherung der Platform, teste ich nochmal eine phys. Sophos XG-Installation.

PS C:\temp> .\ESXi-Customizer-PS-v2.6.0.ps1 -pkgDir C:\TEMP

This is ESXi-Customizer-PS Version 2.6.0 (visit https://ESXi-Customizer-PS.v-front.de for more information!)
(Call with -help for instructions)

Logging to C:\Users\os\AppData\Local\Temp\ESXi-Customizer-PS-10208.log ...

Running with PowerShell version 5.1 and VMware PowerCLI version 11.0.0.10336080

Connecting the VMware ESXi Online depot ... [OK]

Getting Imageprofiles, please wait ... [OK]

Using Imageprofile ESXi-6.7.0-20181104001-standard ...
(dated 11/08/2018 08:39:18, AcceptanceLevel: PartnerSupported,
Updates ESXi 6.7 Image Profile-ESXi-6-7-0-20181104001-standard)

Loading Offline bundles and VIB files from C:\TEMP ...
   Loading C:\TEMP\net55-r8168-8.045a-napi.x86_64.vib ... [OK]
      Add VIB net55-r8168 8.045a-napi [New AcceptanceLevel: CommunitySupported] [OK, added]

Exporting the Imageprofile to 'C:\temp\ESXi-6.7.0-20181104001-standard-customized.iso'. Please be patient ...


All done.

PS C:\temp>