XG 230 Rev. 2

Sophos XG 230 Rev. 2, XG 210, XG 210 Rev. 3, XG 230 クイックスタートガイド

  • Sophos XG 210とXG 230のクイックスタートガイドについて、ご質問にお答えします。このガイドには、デバイスのセットアップ、ネットワーク設定、管理コンソールへのアクセス方法、デバイスの登録とライセンス同期など、重要な情報が掲載されています。どのようなご質問でもお気軽にお尋ねください。
  • デバイスのデフォルトIPアドレスは何ですか?
    管理コンソールのデフォルトのユーザー名とパスワードは何ですか?
    デバイスの電源が入っていることを確認するにはどうすればよいですか?
    インターネット接続に必要な設定は何ですか?
Quick Start Guide
XG 210 Rev. 3, XG 230 Rev. 2
1
1. Before Deploying
Congratulations on the purchase of your Sophos XG device. This Quick Start Guide
describes in short steps how to connect your device and explains how to open the
web-based Admin Console from your administration PC. The Admin Console allows
you to configure every aspect of the device.
a) What does the box include
b) Device Images
*
: Front and Back
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
Before you begin please confirm that you have a
working Internet connection and make sure you
have the account information available that was
provided by your ISP.
* The displayed images are of XG 230 device. The XG 210 device may vary slightly.
Navigation
for LCD
1 x COM
(RJ45)
1 further expansion
bays (shown here
with optional FleXi
Port module)
2 x
USB 3.0
Multi-function
LCD display
Micro USB
6 x GbE copper – fixed. Incl. 2
bypass pairs (ports 1/2 and 3/4)
2 x SFP
ports
XG 210/230
(1U rack mount chassis)
This Quick Start Guide and
Security Notes
Micro USB cable
RJ45 Ethernet cable
1 power cable
2 rack mount brackets
1 x HDMI
Connector for redundant
external power supply
Power
supply
1 x
USB 3.0
Power switch
XG 210 Rev. 3, XG 230 Rev. 2
2
2. Mount and connect the device
Please follow the rack mounting instructions as described in the XG Operating
Instructions guide
*
or the separate instructions provided with your rack mount rails.
Connect the ports to the internal and external networks
1. Connect the Port 1/LAN port via a hub or switch to the internal network. For this
purpose, use the RJ45 Ethernet cable provided. Note that your Administration PC
must also be connected to this network.
2. Connect Port 2/WAN to the external network. The connection to the WAN depends
on the type of Internet access.
The XG devices are shipped with the following default settings:
Ethernet Port IP Address Zone
1 172.16.16.16/255.255.255.0 LAN
2 DHCP WAN
Admin Console Username Admin Console Password CLI Console Password
admin admin admin
Default Gateway DNS proxy DHCP service
DHCP Enabled Enabled
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
* Available at sophos.com/get-started-xg
Internet
e.g.,
DSL modem
Internal network
admin client PC
XG Appliance
Switch
Port 2/WAN
Port 1/
LAN
3
3. Power Up the Device
Connect the power cable and turn on the device
Connect the device to the power supply using the power cable(s). Turn the device
on. The power switch is on the back of the device and is placed next to the power
connection. Once the device has booted completely, you’ll hear an acoustic signal:
five beeps in a row.
4. Connect your Administration PC
Administration PC connection properties:
Use the settings below to configure your (PC/Laptop) network interface:
Ì IP address: 172.16.16.2
Ì Netmask: Enter 255.255.255.0
Ì Default Gateway: Enter the IP address of the device’s
internal network card (Port 1/LAN): 172.16.16.16
Ì DNS Server: Enable this option and enter the IP address of
the internal network card (Port 1/LAN): 172.16.16.16
Connect your PC/Laptop to Port 1/LAN port of the device:
Start the browser and enter the management IP address of the device’s LAN port that
your PC is connected to: https://172.16.16.16:4444 (Port 1)
Login with the default details below:
Ì Username: admin
Ì Password: admin
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
4
5. Setup the device
a) Register the Device
If you have not previously registered your device with your Sophos ID, you will see a
registration screen. The device requires Internet connectivity for it to be registered
with your Sophos ID. You can adjust the network settings of the device’s interfaces by
clicking “Basic Setup” so that the device can connect to the Internet.
After clicking “Register Device, you are redirected to the Sophos.com. If you already
have a Sophos ID, enter your login credentials under “Sign in with your Sophos ID”.
If you are a new user, sign up for a Sophos ID by entering the details under “Create
Sophos ID”.
Click “Continue” to complete the registration process. Please wait while the process
completes – it will take a few seconds. After successful registration, you will see
a screen with the message, “Your device is now registered”. Please note that you
should proceed with the next step i.e. “Synchronize License” only after the device is
successfully registered.
b) Synchronize License
Click “Initiate License Synchronization” to fetch license information from Sophos
onto the device. After synchronization, you will see a screen with the message,
“Synchronization with server was successful”.
c) Start Network Configuration
After successful synchronization, choose “Click Here” on the “Welcome” screen to
start your initial device configuration. Use the Network Configuration Wizard to select
the deployment mode (Bridge/Gateway) for your device, change the interface(s) IP
addresses, default gateway, DNS settings and Date/Time Zone to match your local
network settings.
Network Configuration Wizard
Start
Skip
Secure your enterprise with
Sophos integrated internet security
Welcome
To your Sophos Device
To get started register your device below. Until you register you may only access
and edit settings in “Basic Setup” and your device will remain unactivated.
XXXXXXXXXXXXXXX
Register Device
Basic Setup
Serial Number
Device Management
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
5
d) Device LED Status
Power (LED Display)
Power Supply Acitve Green
Power Supply Failure Red
SSD Active Blue
LEDs on each RJ45 Ethernet connector
ACT/LNK
(Left LED)
Green Constantly 1. The Ethernet port is receiving power.
2. Good connection between the Ethernet port and hub.
Flashing The adapter is sending or receiving network data. The
frequency of the flashes varies with the amount of traffic.
Off 1. The adapter and switch are not receiving power.
2. No connection between both ends of network.
3. Network drivers have not been loaded
or do not function correctly.
Speed
(Right LED)
Amber On The Ethernet port is operating at 1,000 Mbps.
Green On The Ethernet port is operating at 100 Mbps.
Off The Ethernet port is operating at 10 Mbps.
LEDs on each SFP connector
ACT/LNK Green Constantly 1. The SFP connector is receiving power.
2. Good linkage between the SFP connector and hub.
Flashing The adapter is sending or receiving network data. The
frequency of the flashes varies with the amount of traffic.
Off 1. The adapter and switch are not receiving power.
2. No connection between both ends of network.
3. Network drivers have not been loaded
or do not function correctly.
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
6
LAN Bypass (LED Display)
LAN Bypass Active Green
LAN Bypass Off Off
Back side
Power Supply Green Constantly Power
Off No power
6. Support and Documentation
For more information and technical support, please visit
www.sophos.com/en-us/support or contact your local Sophos reseller.
Quick Start Guide XG 210 Rev. 3, XG 230 Rev. 2
7
1. Vorbereitung
Herzlichen Glückwunsch zum Kauf dieser Sophos XG Appliance. Diese Kurzanleitung
beschreibt schrittweise, wie Sie die Appliance verbinden, und erläutert, wie Sie über
Ihren Administrations-PC die webbasierte Admin Console öffnen. Über die Admin
Console können Sie jeden Aspekt der Appliance konfigurieren.
a) Verpackungsinhalt
b) Abbildungen der Appliance
*
: Vorder- und Rückseite
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
Bevor Sie beginnen, vergewissern Sie sich, dass
Sie mit dem Internet verbunden sind und die
Kontodaten vorliegen, die Sie von Ihrem ISP
erhalten haben.
* Die Abbildungen beziehen sich auf die XG 230 Appliance. Die Abbildung für die XG 210 Appliance kann geringfügig abweichen.
Navigation
für LCD
1 x COM
(RJ45)
1 weiterer
Erweiterungsschacht
(hier mit optionalem FleXi
Port-Modul abgebildet)
2 x
USB 3.0
Multifunktions-
LCD-Anzeige
Micro USB
6 GbE Kupfer - fest. Einschl. 2
Bypass-Paaren (Ports 1/2 und 3/4)
2 x SFP-
Ports
1 x HDMI
Anschluss für redundante
externe Stromversorgung
Netzteil
1 x
USB 3.0
Netzschalter
XG 210/230
(1U Rackmontage-Gehäuse)
Diese Kurzanleitung und
Sicherheitshinweise
Micro USB-Kabel
RJ45 Ethernet-Kabel
1 Netzkabel
2 Rackmontage-Halterungen
XG 210 Rev. 3, XG 230 Rev. 2
8
2. Appliance montieren und verbinden
Befolgen Sie die Anweisungen für die Rackmontage gemäß der XG
Bedienungsanleitung
*
oder den separaten Anweisungen, die Ihren Rackmontage-
Schienen beiliegen.
Ports mit den internen und externen Netzwerken verbinden
1. Verbinden Sie Port 1/LAN-Port über einen Hub oder Switch mit dem internen
Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten
Sie, dass Ihr Administrations-PC ebenfalls mit diesem Netzwerk verbunden sein
muss.
2. Verbinden Sie Port 2/WAN mit dem externen Netzwerk. Die Verbindung zum WAN
hängt von der Art des Internetzugangs ab.
Für die XG Appliances sind werkseitig folgende
Standardeinstellungen festgelegt:
Ethernet-Port IP-Adresse Vertrauenswürdige Sites
1 172.16.16.16/255.255.255.0 LAN
2 DHCP WAN
Benutzername Admin Console Kennwort Admin Console Kennwort CLI Console
admin Administrator Administrator
Standard-Gateway DNS-Proxy DHCP-Dienst
DHCP Aktiviert Aktiviert
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
* Abrufbar unter sophos.com/get-started-xg
Internet
z.B.
DSL-Modem
Internes Netzwerk
Administrations-Client-PC
XG Appliance
Switch
Port 2/WAN
Port 1/
LAN
9
3. Appliance einschalten
Schließen Sie das Netzkabel an und schalten Sie die Appliance ein.
Schließen Sie die Appliance mit dem beiliegenden Netzkabel an eine Netzsteckdose
an. Schalten Sie die Appliance ein. Der Netzschalter befindet sich auf der Rückseite der
Appliance neben dem Netzanschluss. Sobald die Appliance vollständig hochgefahren
ist, hören Sie ein akustisches Signal in Form von fünf aufeinanderfolgenden
Piepstönen.
4. Administrations-PC verbinden
Verbindungseigenschaften des Administrations-PC:
Verwenden Sie die nachfolgenden Einstellungen für die Konfiguration Ihrer (PC-/
Notebook-)Netzwerkschnittstelle:
Ì IP-Adresse: 172.16.16.2
Ì Netzmaske: 255.255.255.0
Ì Standardgateway: Geben Sie die IP-Adresse der internen
Netzwerkkarte des Geräts ein (Port 1/LAN): 172.16.16.16
Ì DNS-Server: Aktivieren Sie diese Option und geben Sie die IP-Adresse
der internen Netzwerkkarte ein (Port 1/LAN): 172.16.16.16
Verbinden Sie Ihren PC/Ihr Notebook mit dem
Port 1/LAN-Port der Appliance:
Öffnen Sie den Browser und geben Sie die Verwaltungs-IP-Adresse des LAN-Ports der
Appliance ein, mit dem Ihr PC verbunden ist: https://172.16.16.16:4444 (Port 1)
Melden Sie sich mit den nachfolgenden Standarddaten an:
Ì Username: admin
Ì Passwort: admin
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
10
5. Gerät konfigurieren
a) Das Gerät registrieren
Falls Sie Ihre Appliance noch nicht unter Ihrer Sophos ID registriert haben, wird
ein Bildschirm zur Registrierung angezeigt. Für die Registrierung unter Ihrer
Sophos ID muss die Appliance mit dem Internet verbunden sein. Sie können die
Netzwerkeinstellungen der Schnittstellen der Appliance anpassen. Klicken Sie dazu auf
„Grundkonfiguration, damit sich die Appliance mit dem Internet verbinden kann.
Wenn Sie auf „Appliance registrieren“ klicken, werden Sie zu Sophos.com
weitergeleitet. Falls Sie bereits eine Sophos ID besitzen, geben Sie Ihre Anmeldedaten
unter „Mit Ihrer Sophos ID anmelden“ ein. Als neuer Benutzer müssen Sie sich für
eine Sophos ID registrieren, indem Sie die erforderlichen Angaben unter „Sophos ID
erstellen“ eintragen.
Klicken Sie aufWeiter“, um die Registrierung abzuschließen. Bitte warten Sie einige
Sekunden, bis der Vorgang abgeschlossen ist. Nach der erfolgreichen Registrierung
wird ein Bildschirm mit der Meldung „Ihre Appliance ist jetzt registriert“ angezeigt.
Beachten Sie, dass Sie mit dem nächsten Schritt – „Lizenz synchronisieren“ – erst
nach erfolgreicher Registrierung der Appliance fortfahren sollten.
b) Lizenz synchronisieren
Klicken Sie auf „Lizenzsynchronisierung starten“, um Lizenzinformationen von Sophos
auf die Appliance abzurufen. Nach der Synchronisierung wird ein Bildschirm mit der
Meldung „Synchronisierung mit Server war erfolgreich“ angezeigt.
Network Configuration Wizard
Start
Skip
Secure your enterprise with
Sophos integrated internet security
Welcome
To your Sophos Device
To get started register your device below. Until you register you may only access
and edit settings in “Basic Setup” and your device will remain unactivated.
XXXXXXXXXXXXXXX
Register Device
Basic Setup
Serial Number
Device Management
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
11
c) Netzwerkkonfiguration starten
Klicken Sie nach der erfolgreichen Synchronisierung auf dem Begrüßungsbildschirm
auf „Hier klicken“, um die Erstkonfiguration der Appliance zu starten. Verwenden Sie
den Assistenten für die Netzwerkkonfiguration, um den Bereitstellungsmodus (Bridge/
Gateway) für Ihre Appliance auszuwählen und die IP-Adresse(n) der Schnittstelle(n),
das Standard-Gateway, die DNS-Einstellungen und die Datums-/Zeitzone
entsprechend Ihren lokalen Netzwerkeinstellungen zu ändern.
d) LED-Statusanzeigen der Appliance
Ein/Aus (LED-Anzeige)
Versorgung aktiv Grün
Keine Versorgung Rot
SSD aktiv Blau
LEDs am jeweiligen RJ45 Ethernet-Anschluss
ACT/LNK
(Linke LED)
Grün Leuchtet 1. Der Ethernet-Port wird mit Strom versorgt.
2. Verbindung zwischen Ethernet-
Port und Hub funktioniert.
Blinkt Der Adapter sendet oder empfängt
Netzwerkdaten. Die Blinkfrequenz hängt
von der Menge des Datenverkehrs ab.
Aus 1. Adapter und Switch werden nicht mit Strom versorgt.
2. Keine Verbindung zwischen beiden Netzwerkenden.
3. Netzwerktreiber wurden nicht geladen
oder funktionieren nicht richtig.
Geschwindigkeit
(Rechte LED)
Gelb Ein Der Ethernet-Port arbeitet mit 1.000 Mbps.
Grün Ein Der Ethernet-Port arbeitet mit 100 Mbps.
Aus Der Ethernet-Port arbeitet mit 10 Mbps.
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
12
LEDs am jeweiligen SFP-Anschluss
ACT/LNK Grün Leuchtet 1. Der SFP-Anschluss wird mit Strom versorgt.
2. Verbindung zwischen SFP-Anschluss
und Hub funktioniert.
Blinkt Der Adapter sendet oder empfängt
Netzwerkdaten. Die Blinkfrequenz hängt
von der Menge des Datenverkehrs ab.
Aus 1. Adapter und Switch werden nicht mit Strom versorgt.
2. Keine Verbindung zwischen beiden Netzwerkenden.
3. Netzwerktreiber wurden nicht geladen
oder funktionieren nicht richtig.
LAN Bypass (LED-Anzeige)
LAN Bypass aktiv Grün
LAN Bypass aus Aus
Rückseite
Stromversorgung Grün Leuchtet Stromversorgung
Aus Kein Strom
6. Support und Dokumentation
Für weitere Informationen und technischen Support gehen Sie auf die Website
www.sophos.com/en-us/support oder wenden Sie sich an Ihren Sophos
Vertriebspartner vor Ort.
Kurzanleitung XG 210 Rev. 3, XG 230 Rev. 2
13
1.部署前
恭喜您购买了Sophos XG设备。本快速入门指南简要描述了设备的连接步骤并解释了如
何从您的管理计算机打开基于Web的管理控制台。管理控制台让您可以配置设备的各个方
面。
a包装清单
b设备图
*
前面和后面
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
开始前请确认您有有效的Internet连接并确保您
的ISP所提供的帐户信息可用。
* 显示的是XG 230设备的图片。XG 210 设备可能略有不同。
LCD 导航
1个串行通讯
端口(RJ45)
1个扩展槽(此处显
示了可选的 FleXi 端
口模块)
2个
USB 3.0
多功能LCD显
示屏
Micro USB
6个GbE copper – 固定。包含2
个 旁通对(1/2和3/4端口
2个SFP
端口
1个HDMI
冗余的外接电源连接器 电源
1个
USB 3.0
电源开关
XG 210/230
(1U机架式)
快速入门指南和安全说明
Micro USB 电缆
RJ45 以太网线缆
1 根电源线
2个机架安装支架
XG 210 Rev. 3, XG 230 Rev. 2
14
2.安装并连接设备
请按照《XG操作说明
*
中所述的机架安装说明或随机架安装导轨提供的单独说明进行操
作。
将端口连接到内部网络和外部网络
1. 将端口 1/LAN 端口通过集线器或交换机连接到内部网络为此请使用提供的RJ45以太
网线缆。请注意您的管理计算机也必须连接到该网络。
2. 将端口 2/WAN 端口连接到外部网络。WAN的连接方式取决于Internet访问的类型。
XG设备附带以下默认设置:
以太网端口 IP地址 区域
1
172.16.16.16/255.255.255.0 LAN
2
DHCP WAN
管理控制台的用户名 管理控制台的密码 CLI控制台密码
admin
管理员 管理员
默认网关 DNS代理 DHCP服务
DHCP
启用 启用
* 可在以下位置找到:sophos.com/get-started-xg
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
内部
DSL调制解调器
内部网络 管理客
户端PC
XG设备
开关
端口 2/WAN
端口 1/
LAN
15
3.开启设备电源
连接电源线并开启设备
用电源线将设备连接到电源。开启设备电源开关位于设备后面在电源接头旁边设备完
全启动后您将会听到声音信号:连续五声哔哔响。
4.连接您的管理计算机
管理计算机连接属性:
使用以下设置配置您的(PC/笔记本网络接口:
Ì IP 地址:172.16.16.2
Ì 子网掩码:输入 255.255.255.0
Ì 默认网关:输入设备的内部网卡的 IP 地址(端口 1/LAN172.16.16.16
Ì DNS 服务器:启用此选项并输入内部网卡的 IP 地址端口 1/LAN)172.16.16.16
将您的 PC/笔记本连接到设备的端口 1/LAN 端口:
启动浏览器并输入您的计算机连接的设备 LAN 端口的管理 IP 地
址:https://172.16.16.16:4444 (端口 1)
使用以下默认的详细信息登录:
Ì 用户名:admin
Ì 密码:admin
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
16
5.安装设备
a注册设备
如果之前没有使用 Sophos ID 注册您的设备您将会看到注册屏幕要使用 Sophos ID 注
册设备它必须连接到 Internet。通过单击“基本设置”可以调整设备接口的网络设置使
设备可以连接到Internet。
单击“注册设备”将跳转到 Sophos.com。如果您已经有 Sophos ID请在“使用您的
Sophos ID 登录”下输入您的登录凭据如果您是新用户请在“创建 Sophos ID下输入详
细信息注册 Sophos ID
单击“继续”完成注册。请等待该过程处理完成它可能需要一会儿成功注册后将会看到
一条屏幕消息:“您的设备现在已注册”请注意只应在设备成功注册后才继续进行下一
“同步许可证”
b同步许可证
单击“启动许可证同步”将许可证信息从Sophos提取到设备上。同步后将会看到一条屏
幕消息:“服务器同步已成功”
c启动网络配置
成功同步后“欢迎”屏幕上选择“单击此处”启动初次设备配置使用“网络配置向导”
择您设备的部署模式(网桥/网关更改接口的IP地址、默认网关、DNS设置以及日期/时区
以匹配您的本地网络设置。
Network Configuration Wizard
Start
Skip
Secure your enterprise with
Sophos integrated internet security
Welcome
To your Sophos Device
To get started register your device below. Until you register you may only access
and edit settings in “Basic Setup” and your device will remain unactivated.
XXXXXXXXXXXXXXX
Register Device
Basic Setup
Serial Number
Device Management
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
17
d设备LED状态
电源LED显示屏)
电源供电
绿色
电源故障
Red
SSD 开启
蓝色
每个 RJ45 以太网连接器上的 LED 指示灯
活动/链接
左侧 LED)
绿色 持续 1. 以太网端口正在接收电源。
2. 以太网端口和集线器连接良好。
闪烁 适配器正在发送或接收网络数据。
烁的频率跟随流量总量变化。
1. 适配器和开关未接收电源。
2. 网络两端没有连接。
3. 网络驱动程序尚未加载或无法正确工作。
速度
(右侧 LED
琥珀色 开启 以太网端口以 1,000 Mbps 的速率传输数据。
绿色 开启 以太网端口以 100 Mbps 的速率传输数据。
关闭 以太网端口以 10 Mbps 的速率传输数据。
每个 SFP 连接器上的 LED 指示灯
活动/链接
绿色 持续 1. SFP 连接器正在接收电源。
2. SFP 连接器和集线器连接良好。
闪烁 适配器正在发送或接收网络数据。
烁的频率跟随流量总量变化。
1. 适配器和开关未接收电源。
2. 网络两端没有连接。
3. 网络驱动程序尚未加载或无法正确工作。
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
18
LAN 旁通LED 显示屏
LAN 旁路开启
绿色
LAN 旁路关闭
关闭
后侧
电源供给
绿色 持续 电源
关闭 无电源
6.支持和文档
有关详细信息和技术支持请访问www.sophos.com/zh-cn/support或联系您的本地
Sophos分销商。
快速入门指南 XG 210 Rev. 3, XG 230 Rev. 2
19
在開始之前請確認您可以連線至網際網路並確定
您擁有 ISP 提供的帳戶資訊
* 顯示的圖像屬於 XG 230 裝置XG 210 裝置可能略有不同
LCD
操作介面
1 x COM
(RJ45)
1 組額外的擴充槽 (此
處顯示選用的 FleXi
埠模組)
2 x
USB 3.0
多功能 LCD 顯
示器
Micro USB
6 x GbE – 固定包含 2 對旁路 (埠
1/2 與 3/4)
2 x SFP 埠
XG 210/230
(1U 機架掛載機箱)
本快速入門指南和安全注
意事項
Micro USB 纜線
RJ45 乙太網路纜線
1 條電源線
2 個機架掛載托架
1 x HDMI
備援外接式電源供應器
的接頭
電源供應器
1 x
USB 3.0
電源開關
XG 210 Rev. 3, XG 230 Rev. 2
快速入門指南 XG 210 Rev. 3, XG 230 Rev. 2
1.在部署前
恭喜您購買 Sophos XG 裝置《快速入門指南簡短描述了連接裝置的步驟並說明如何
從管理電腦開啟網頁式 Admin 主控台Admin 主控台可讓您設定裝置的各個層面
a) 包裝盒內容物
b) 裝置圖像
*
正面和背面
/