Sophos UTM: Unterstützung von ACMEv2 für Let’s Encrypt in UTM 9.7
von: 9. Dezember 2019
Am 8. November wurde das Registrierungsverfahren von Let’s Encrypt von ACMEv1 auf ACMEv2 umgestellt.
Als Folge daraus beobachteten einige unserer Kunden, dass die Registrierung auf Sophos UTM Appliances der Version UTM 9.6x nicht mehr funktioniert. Von dem Problem betroffen sind ausschließlich neue Registrierungen.
Sophos ist das Problem bereits bekannt und hat die Bug-ID NUTM-11016 zugewiesen. Mit Sophos UTM Version 9.700 wurde das Problem behoben und Support für ACMEv2 hinzugefügt.
Das TotalProtect Bundle ist die günstige "All-in-One" Option von Sophos. Sie erhalten die SG Series 230 Appliance und dazu den vollen Full Guard Schutz für Ihr Unternehmen. Hierbei haben Sie die Option, das Bundle für ein, zwei oder drei Jahre zu wählen. Je länger die Laufzeit, umso günstiger wird der spezifische Preis für die Appliance.
Sophos Security Appliance SG 230
Die Sophos SG 210 und SG 230 sind speziell auf die Bedürfnisse von kleinen bis mittelständischen Unternehmen und Außenstellen abgestimmt. Sie basieren auf modernster Intel-Technologie und sind mit 6 GbE-Kupferports sowie einem FleXi-Port-Steckplatz zur Konfiguration mit einem optionalen Modul ausgestattet. Damit liefern sie optimale Flexibilität und hohe Durchsatzraten bei einem erstklassigen Preis-Leistungs-Verhältnis. Wie bei allen Modellen haben Sie auch hier die Möglichkeit, bis zu 10 Appliances dyanamisch zu clustern.
Achtung: SG230 Modelle mit Hardware Revision 2 - diese sind nicht für einen HA-Verbund mit anderen Revisionen geeignet. Ebenso sind zugehörige FleXi - Portmodule nur mit der jeweiligen Revision kombinierbar. (Gilt nicht für SG1xx und XG1xx mit Revisionen 1 und 2.) Sollten Sie für einen HA-Verbund noch Hardware Appliances mit Revision 1 (SG210/ XG210 Revision 2) benötigen, dann fragen Sie bitte vor dem Kauf an, ob diese noch verfügbar sind.
Technische Spezifikationen
Vorderansicht
Rückansicht
Physische Spezifikationen
Leistungsaufnahme
21 W, 72 BTU/h (Leerlauf)41 W, 141 BTU/h (Volllast)
Betriebstemperatur
0–40°C (Betrieb)-20–+80°C (Lagerung)
Luftfeuchtigkeit
10%-90%, nicht kondensierend
Produktzertifizierungen
Zertifizierungen
CB, UL, CE, FCC Class A, ISED, VCCI, RCM, CCC BIS (geplant), MSIP/KCC (geplant)
LeistungSG 230 Rev. 2
Firewall-Durchsatz
14,5 GBit/s
VPN-Durchsatz
2 GBit/s
IPS-Durchsatz
3 GBit/s
Antivirus-Durchsatz (Proxy)
800 MBit/s
Gleichzeitige Verbindungen
4.000.000
Neue Verbindungen/Sek
70.000
Max. Anzahl lizenzsierter Nutzer
unbegrenzt
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
integrierte SSD
Prozessor
Intel Celeron Dual Core G4400 @ 3.3 Ghz
RAM
8 GB DDR4
Festplatte
120 GB SSD
Ethernet-Schnittstellen (fest)
6 GE Kupfer (einschl. 2 Bypass-Paaren)2 GE SFP
Anzahl FleXi-Port-Steckplätze
1
FleXi-Port-Module (optional)
8-Port GE Kupfer8-Port GE SFP2-Port 10 GE SFP+4-Port 10 GE SPF+2-Port 40 GE QSFP+4-Port GE PoE8-Port GE PoE
I/O-Ports
2 x USB 3.0 (vorne)1 x Mikro-USB (vorne)1 x USB 3.0 (hinten)1 x COM (RJ45) (vorne)1 x VGA (hinten)
Anzeige
Multifunktions-LCD-Modul
Stromversorgung
intern, automatische Bereichseinstellung 90–264 VAC, 50–60 HzOptional zusätzliche Stromversorgung (extern)
Physische Spezifikationen
Montage
1U rackmontierbar(2 Rackmontage-Winkel inbegriffen)
Abmessungen Breite x Tiefe x Höhe
438 x 344,4 x 44 mm
Gewicht
5,2 kg (ohne Verpackung)7,2 kg (mit Verpackung)
SG 230 FullGuard (Bundle)
Full Guard Bundle, das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.
Das TotalProtect Bundle ist die günstige "All-in-One" Option von Sophos. Sie erhalten die SG Series 430 Appliance und dazu den vollen Full Guard Schutz für Ihr Unternehmen. Hierbei haben Sie die Option, das Bundle für ein, zwei oder drei Jahre zu wählen. Je länger die Laufzeit, umso günstiger wird der spezifische Preis für die Appliance.
Sophos Security Appliance SG 430
Die Sophos SG 430 und SG 450 bieten Enterprise-Performance für weitverzweigte Unternehmen und größere Unternehmen des Mittelstands. Die Anschlussmöglichkeiten sind für rackmontierbare Appliances einmalig. Jedes Modell ist mit einem entfernbaren Modul mit 8 GbE-Kupferports und 2 zusätzlichen FleXi-Port-Steckplätzen ausgestattet, die Sie mit optionalen Modulen Ihrer Wahl konfigurieren können. Um eine hohe Verfügbarkeit zu gewährleisten, bietet die SG 450 außerdem für eine 1U-Appliance einmalige Redundanz-Features – mit einer zweiten integrierten SSD (RAID) und einer optionalen zweiten Stromversorgung.
Achtung: SG430 Modelle mit Hardware Revision 2 - diese sind nicht für einen HA-Verbund mit anderen Revisionen geeignet. Ebenso sind zugehörige FleXi - Portmodule nur mit der jeweiligen Revision kombinierbar. (Gilt nicht für SG1xx und XG1xx mit Revisionen 1 und 2.) Sollten Sie für einen HA-Verbund noch Hardware Appliances mit Revision 1 (SG210/ XG210 Revision 2) benötigen, dann fragen Sie bitte vor dem Kauf an, ob diese noch verfügbar sind.
Technische Spezifikationen
Vorderansicht
Rückansicht
Umgebung
Leistungsaufnahme
28 W, 96 BTU/h (Leerlauf)79 W, 270 BTU/h (Volllast)
Temperatur
0–40°C (Betrieb)-20–+80°C (Lagerung)
Luftfeuchtigkeit
10%-90%, nicht kondensierend
Produktzertifizierungen
Zertifizierungen
CB, UL, CE, FCC Class A, ISED, VCCI, RCM, CCC BIS (geplant), MSIP/KCC (geplant)
LeistungSG 430 Rev. 2
Firewall-Durchsatz
28 GBit/s
VPN-Durchsatz
4 GBit/s
IPS-Durchsatz
7 GBit/s
Antivirus-Durchsatz (Proxy)
2 GBit/s
Gleichzeitige Verbindungen
8.000.000
Neue Verbindungen/Sek
130.000
Maximal lizenzsierte Nutzer
unbegrenzt
Physische Schnittstellen
Speicher
integrierte SSD
Prozessor
Intel Xeon Quad Core E3-1225v5 @ 3.3 GHz
RAM
16 GB DDR4
Festplatte
240 GB SSD
Ethernet-Schnittstellen (fest)
8 GE Kupfer (einschl. 2 Bypass-Paaren)2 10 GE SFP+
Anzahl FleXi-Port-Steckplätze
2
FleXi-Port-Module (optional)
8-Port GE Kupfer8-Port GE SFP2-Port 10 GE SFP+4-Port 10 GE SFP+2-Port 40 GE QSFP+4-Port GE PoE8-Port GE PoE
Schnittstellen (Rückseite)
2 x USB 3.0 (vorne)1 x Mikro-USB (vorne)1 x USB 3.0 (hinten)1 x COM (RJ45) (vorne)1 x IPMI (vorne)1 x HDMI (hinten)
Anzeige
Multifunktions-LCD-Modul
Stromversorgung
intern, automatische Bereichseinstellung 90–264 VAC, 50–60 HzOptional zusätzliche Stromversorgung (extern)
Physische Spezifikationen
Montage
1U-Gleitschienen(im Lieferumfang enthalten)
Abmessungen Breite x Tiefe x Höhe
438 x 483 x 44 mm
Gewicht
7,6 kg (ohne Verpackung)12,7 kg (mit Verpackung)
SG 430 FullGuard (Bundle)
Full Guard Bundle, das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.
Mit den Rev.-3-Modellen erweitert Sophos die SG/XG 1xx-Modelle um komplett neue Features. Die Features bringen Verbesserungen in den Schwerpunktbereichen Konnektivität, Flexibilität, Zuverlässigkeit und Performance.
Produkt-Highlights Revision 3
Für bessere WLAN-Performance und -Reichweite ist jedes w-Modell optional mit integriertem 802.11ac Wi-Fi erhältlich.
Für alle SG/XG 1xx-Modelle ist optional eine zweite Stromversorgung erhältlich, die selbst in Kleinunternehmen die Business Continuity sicherstellt.
Bei allen SG/XG 125/135-Modellen gibt es für 3G/4G-Module einen Erweiterungsschacht, der in vielen Bereitstellungsszenarien als zusätzliche Anschlussmöglichkeit dient.
Ein optionales zweites Wi-Fi-Sendemodul auf dem Modell SG/XG 135w sorgt für bessere Performance und Reichweite und ermöglicht eine gleichzeitige Übertragung bei 2,4 und 5 GHz.
Zum Anschluss an Unternehmensbreitbandverbindungen ist nun auf vielfachen Wunsch auf allen SG/XG 1xx Appliances ein SFP Port (z. B. für optionales DSL-Modem) verfügbar.
Das TotalProtect Bundle ist die günstige "All-in-One" Option von Sophos. Sie erhalten die SG Series 125 Appliance und dazu den vollen Full Guard Schutz für Ihr Unternehmen. Hierbei haben Sie die Option, das Bundle für ein, zwei oder drei Jahre zu wählen. Je länger die Laufzeit, umso günstiger wird der spezifische Preis für die Appliance.
Sophos Security Appliance SG 125
Diese leistungsstarken Firewall-Appliances bieten bei einem Desktop-Formfaktor und -Preis 1U-Performance. Wenn Sie ein Kleinunternehmen oder Außenstellen schützen müssen oder über ein beschränktes Budget verfügen, sind diese Modelle die ideale Wahl. Für eine optimale Abdeckung und Anbindung Ihrer mobilen Mitarbeiter sind die Modelle auch mit integriertem 802.11ac-WLAN erhältlich. Unsere Software basiert auf der modernsten Intel-Architektur und nutzt die Multi-Core-Technologie optimal, um hervorragende Durchsatzraten für Ihre Schlüsselprozesse zu erzielen. Diese Modelle sind mit 8 integrierten GbE-Kupferports ausgestattet und können wie alle Sophos Firewalls zu dynamischen Clustern von bis zu 10 Appliances zusammengefügt werden, um eine höhere Skalierbarkeit zu erreichen.
Technische Spezifikationen
Vorderansicht SG 125 Rev. 2
Vorderansicht SG 125 Rev. 3
Rückansicht 125 Rev. 2
Rückansicht SG 125 Rev. 3
LeistungSG 125 Rev. 2Rev. 3
Firewall-Durchsatz
3,1 GBit/s
3.100 MBit/s
VPN-Durchsatz
500 MBit/s
500 MBit/s
IPS-Durchsatz
750 MBit/s
750 MBit/s
Antivirus-Durchsatz (Proxy)
200 MBit/s
650 MBit/s
Gleichzeitige Verbindungen
2.000.000
2.002.930
Neue Verbindungen/Sek
24.000
25.000
Maximal lizenzsierte Nutzer
unbegrenzt
unbegrenzt
Physische SchnittstellenSG 125 Rev. 2Rev. 3
Speicher
integrierte SSD
integrierte SSD
Prozessor
Atom Rangeley Dual Core (1.7 GHz)
Denverton C3508 (1.6 GHz)
RAM
4 GB DDR3
4 GB
Festplatte
64 GB SSD
64 GB SSD
LAN-Schnittstellen (fest)
8 GE Kupfer
8 Kupfer + 1 SFP
I/O-Ports (hinten)
2 x USB 2.0 1 x COM (RJ45)1 x VGA
2 x USB 2.0 1 x Micro-USB 1 x COM (RJ45) 1 x HDMI
Stromversorgung
extern, automatische Bereichseinstellung DC: 12 V, 100–240 VAC, 50–60 Hz
extern, automatische Bereichseinstellung DC: 12 V 100–240 VAC, 36 W@50–60 Hz Optional zusätzliche Stromversorgung (extern)
Physische SpezifikationenSG 125 Rev. 2Rev. 3
Montage
Rackmontage-Kit erhältlich (muss separat bestellt werden)
Rackmontage-Kit erhältlich (muss separat bestellt werden)
Abmessungen (Breite x Tiefe x Höhe)
288 x 186,8 x 44 mm
305 x 205 x 44 mm
Gewicht
1,7 kg (ohne Verpackung)2,82 kg (mit Verpackung)
1,8 kg (ohne Verpackung) 2,7 kg (mit Verpackung)
Physische SpezifikationenSG 125 Rev. 2Rev. 3
Leistungsaufnahme
12,46 W, 49,3 BTU/h (Leerlauf)26,16 W, 89,2 BTU/h (Volllast)
18,6W, 63,426 BTU/h (Leerlauf) 20,04W, 68,336 BTU/h (Volllast)
Temperatur
0-40°C (Betrieb) -20 to +80°C (Lagerung)
0–40°C (Betrieb) -20–+80°C (Lagerung)
Luftfeuchtigkeit
10%-90%, nicht kondensierend
10 %–90 %, nicht kondensierend
ProduktzertifizierungenSG 125 Rev. 2Rev. 3
Zertifizierungen
CE, FCC Class B, CB, VCCI, C-Tick, UL, CCC
CB, UL, CE, FCC, ISED, VCCI, MIC (Japan), RCM, CCC, KC In Planung: BIS
SG 125 FullGuard (Bundle)
Full Guard Bundle, das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.
Die Anleitung passt nicht zu Ihrer Situation oder funktioniert nicht wie erwartet? Wir stehen Ihnen gern zur Seite, damit Ihre Konfiguration reibungslos funktioniert. Unser zertifiziertes Support-Team hilft Ihnen schnell weiter:
Unsere Website benutzt Cookies, die für den technischen Betrieb der Website erforderlich sind und stets gesetzt werden. Andere Cookies, die den Komfort bei Benutzung dieser Website erhöhen, der Direktwerbung dienen oder die Interaktion mit anderen Websites und sozialen Netzwerken vereinfachen sollen, werden nur mit Ihrer Zustimmung gesetzt. Zur Datenschutzerklärung