Firewalls

Wenn Sie eine Firewall zu Sophos Centralhinzufügen, können Sie sie in Sophos Central überwachen und über die Web-Admin-Oberfläche der Firewalls verwalten.

Sie können Firewalls einzeln oder als Gruppe verwalten. Firewalls, die einzeln verwaltet werden, werden in einer Gruppe namens „Nicht gruppiert“ platziert. Um Firewalls zu verwalten, gehen Sie zu Firewall Management > Firewalls.

Unter anderem werden die folgenden Informationen zu einer Firewall angezeigt:

• Alarme: Warnhinweise in den letzten 24 Stunden.

  Symbol	Beschreibung
  	Warnung zur CPU-Nutzung: Um ein Diagramm der CPU-Nutzung in den letzten zwei Stunden anzuzeigen, klicken Sie auf das Symbol.
  	Verwaltungs- und Berichterstellungswarnung: Klicken Sie auf das Symbol, um weitere Informationen zu erhalten.

• Synchronisierung & Management

  Status	Beschreibung
  Synchronisiert	Die Firewall ist online und sendet regelmäßige Heartbeats. Die Konfiguration der Firewall entspricht der Gruppenrichtlinie.
  Verbunden	Wenn die Firewall nicht gruppiert ist, zeigt dieser Status an, dass die Firewall online ist und regelmäßige Heartbeats sendet. Wenn sich die Firewall in einer Gruppe befindet und dieser Status länger als eine Minute unverändert bleibt, ist die Firewall online und sendet regelmäßige Heartbeats, beginnt jedoch nicht mit der Synchronisierung mit der Gruppenrichtlinie. Dies kann daran liegen, dass Synchronisierungsaufträge nicht erstellt wurden oder die Firewall sie nicht umsetzt. Überprüfen Sie in diesem Fall die Auftrags-Warteschlange, um herauszufinden, welche Transaktionen ausstehen.
  Fehler braucht Aufmerksamkeit	Die Konfiguration der Firewall stimmt nicht mit der Gruppenrichtlinie überein. Der Administrator muss die Auftrags-Warteschlange überprüfen, um herauszufinden, welche Richtlinie nicht angewendet werden kann.
  Synchronisieren	Die Firewall wurde soeben zur Gruppe hinzugefügt. Sophos Central wendet die Gruppenrichtlinie auf die Firewall an.
  Zuletzt gesehen vor x Stunden (ab Sophos XG Firewall v18) oder Verbindung getrennt	Die Firewall ist offline.
  Genehmigung steht aus	Die Firewall wurde von einem lokalen Administrator über die WebAdmin-Konsole der Firewall bei Sophos Central registriert. Wartet auf die Genehmigung durch einen Sophos Central-Administrator. Nach der Genehmigung ist die Firewall für die Gruppen- und individuelle Geräteverwaltung bereit.
  Management deaktiviert	Die Firewall ist bei Sophos Central registriert. Die Sophos Central-Verwaltung wurde jedoch nicht über die WebAdmin-Konsole der Firewall aktiviert.

  Wenn Sie auf einen Status klicken, werden weitere Informationen angezeigt:

  Weitere Informationen	Beschreibung
  Fehlt seit x Stunden	Die Firewall sendet minütlich Heartbeat-Nachrichten. Wenn fünf Heartbeat-Meldungen verpasst werden, ist die Firewall für Sophos Central offline.
  Anwendung der Richtlinie vor x Tagen fehlgeschlagen	Eine Richtlinie konnte nicht auf die Firewall angewendet werden. Die Auftrags-Warteschlange enthält möglicherweise weitere Details zur Ursache des Fehlers.
  Firewall ist angehalten.	Die Firewall ist seit mehr als 30 Tagen offline oder nicht mehr mit der Gruppenrichtlinie synchron. Dies bedeutet, dass Sophos Central den aktuellen Status nicht ermitteln kann. Um dieses Problem zu beheben, entfernen Sie die Firewall aus der Gruppe und fügen Sie sie erneut hinzu.
  Central Reporting ist deaktiviert	Sie können Firewall-Reporting über die Web-Admin-Konsole der Firewall aktivieren.

• Synchronized Security

  Symbol	Beschreibung
  	Die Anzahl der Apps, die von der Firewall erkannt wurden.
  	Berichterstellung ist deaktiviert.
  	Berichterstellung ist aktiviert.

• Version: Die Betriebssystemversion der Firewall.

Klicken Sie auf eine Firewall, um die WebAdmin-Konsole der Firewall zu öffnen. So können Sie die Firewall konfigurieren.

Objekte sind die Seiten im Gruppenrichtlinien-Editor, die in der Regel über Schaltflächen zum Hinzufügen und Löschen verfügen. Beispiele sind Firewall-Regeln, NAT-Regeln, FQDN-Hosts und IP-Hosts.

Eine Richtlinie einer Untergruppe kann keine Objekte ändern, die Sie für eine übergeordnete Gruppe erstellen. Sie erstellen beispielsweise ein benutzerdefiniertes FQDN-Host-Objekt für die Richtlinie „Acme Corporation“. Die Richtlinien von Boston, London und Hyderabad erben eine schreibgeschützte Kopie des Objekts, die in den Richtlinien von Boston, London und Hyderabad nicht hervorgehoben ist. Eine Untergruppenrichtlinie kann jedoch das übergeordnete Objekt als Vorlage verwenden, um eigene Regeln zu erstellen. Eine Untergruppenrichtlinie kann auch eigene Objekte erstellen. Solche Objekte sind nur für diese Untergruppenrichtlinie und die Richtlinien ihrer Untergruppen sichtbar.

Wenn Sie versuchen, ein Objekt aus einer übergeordneten Gruppenrichtlinie zu entfernen, wird es automatisch aus Untergruppenrichtlinien entfernt, wenn es von keiner dieser Richtlinien verwendet wird. Wenn es jedoch verwendet wird, wird das Entfernen verhindert und Sie werden über die Untergruppe und die Regel informiert, in denen das Objekt verwendet wird.

Einstellungen sind Seiten im Gruppenrichtlinien-Editor, die in der Regel über eine Schaltfläche zum Hinzufügen verfügen. Sie können eine Einstellung nicht löschen, sondern nur konfigurieren und aktivieren bzw. deaktivieren. Beispiele für Einstellungen sind etwa die Einstellungen zu Advanced Threats.

Einstellungen können nur in der übergeordneten Gruppenrichtlinie der höchsten Ebene konfiguriert werden. Sie können Einstellungen in keiner der Richtlinien der Untergruppe konfigurieren. Wenn eine Einstellung auf die übergeordnete Gruppenrichtlinie der höchsten Ebene angewendet wird, wird sie automatisch auf alle Untergruppenrichtlinien angewendet.