Before you begin please confirm that you have a
working Internet connection and make sure you
have the account information available that was
provided by your ISP.
1. Before Deploying
Congratulations on your purchase of the Sophos SG appliance to protect your data
networks and computers. This Quick Start Guide describes in short steps how
to assemble the appliance and explains how to open the web-based WebAdmin
configuration tool on the security system from your administration client PC.
WebAdmin allows you to configure every aspect of the security system.
a) What does the box include
SG 105(w)/115(w)/125(w)/135(w)This Quick Start Guide and
SG 105(w)/115(w) - 2 antennas;
SG 125(w)/135(w) - 3 antennas
Security Notes
b) Device Images: Back Side
SG 105w/115w Rev. 3SG 125w/135w Rev. 3
Power
Supply
* The displayed back image is of the SG 115 and SG 135 device.
Quick Start Guide SG 105(w)/115(w)/125(w)/135(w)
2 x external antenna
(SG 105w and SG 115w only)
Optional
2nd
redundant
1 x COM
power
(RJ45)
supply
1 x
2 x USB
HDMI
2.0
1 x
Micro
USB
1 x GbE SFP
(shared)
4 x GbE
copper port
Power
Supply
*
Optional
2nd
redundant
power
supply
1 x
HDMI
Power Adapter
(region specific)
1 x
Micro
USB
1 x COM
(RJ45)
2 x USB
2.0
3 x external
antenna
(SG 125w and
SG 135w only)
copper port
1 x GbE
SFP
8 x GbE
Micro USB cable
RJ45 Ethernet cable
Expansion bay (shown with
optional module incl. 2 antennas)
1
Page 3
e.g.,
DSL modem
Internal network
admin client PC
E1/any port
Internet
UTM Appliance
E0/LAN
Switch
License
The security appliances are delivered with a 30-day trial version. During or after
the trial period, you can activate the full license you purchased from your Sophos
partner by creating an account at https://myutm.sophos.com, activating the provided
activation and upgrade keys, and uploading the created license file into your appliance.
2. Mount and connect the device
Connect the ports to the internal and external networks
1. Connect the E0/LAN port via a hub or switch to the internal network. For this
purpose, please use the RJ45 Ethernet cable of the scope of supply. Note that your
administration client PC must also be connected to this network.
2. Connect the E1/WAN port to the external network. The connection to the WAN
depends on the type of Internet access.
The UTM appliances are shipped with the following default settings:
Ethernet PortIP AddressZone
E0/LAN192.168.0.1/255.255.255.0LAN
Default GatewayDNS ProxyDHCP Service
NoneEnabledDisabled
Note: On SG 105(w)/115(w) the SFP port is shared with RJ45 Ethernet Port E3 and
takes precedence over RJ45 port in case you connect cables in both ports at the same
time.
Mount the appliance to the rack
If you want to mount the device within a rack please use the optionally available
rackmount kit for this device.
IP address: Any address in the range 192.168.0.2
through 192.168.0.254
Netmask: Enter 255.255.255.0
Standard gateway: Enter the IP address of
the appliance’s internal network card E0/LAN:
192.168.0.1
DNS server: Enable this option and enter the IP
address of the internal network card E0/LAN:
192.168.0.1
3. Power Up the Device
Connect the power adapter(s) and turn on the device
Connect the provided power adapter to connector 1 on the back of the device. In order
to increase redundancy you can connect an optionally available second power adapter
of the same type to power connector 2.
Turn the device on. The power switch is on the back of the device and is placed next to
the power connection.
During boot up the Status LED on the front will blink green. Once the device has booted
completely the Status LED will turn to solid green.
4. Configure the device
Use your browser to make the initial connection to the WebAdmin GUI
You will need to configure a workstation with the necessary LAN properties to access
WebAdmin. You can change these settings later to match your existing network. The
location of the menu for these settings depends on the operating system of your client.
Example: With Windows 7, the menu can be found under Start >> Control Panel >>
Network and Sharing Center
Start the browser and enter the management IP address of the appliance:
https://192.168.0.1:4444
Accept the security notice by clicking OK (Mozilla Firefox) or Yes (MS Internet Explorer).
For configuration you can follow the initial setup wizard described in the WebAdmin
Quick Start Guide** or cancel it and perform a manual setup (see the UTM
Administration Guide*).
* Available at www.sophos.com/en-us/support/documentation/sophos-utm
** Available via WebAdmin >> Support >> Manual
For more information and technical support, please visit
www.sophos.com/en-us/support or contact your local Sophos
reseller.
* The displayed front image is of the SG 115 and SG 135 device.
4
Page 6
Bevor Sie beginnen, vergewissern Sie sich, dass
Sie mit dem Internet verbunden sind und die
Kontodaten vorliegen, die Sie von Ihrem ISP
erhalten haben.
1. Vorbereitung
Herzlichen Glückwunsch zum Kauf dieser Sophos SG Appliance zum Schutz Ihrer
Datennetzwerke und Computer. Dies e Kurzanleitung beschreibt schrittweise die
Montage der Appliance und erläutert, wie Sie über Ihren Administrations-Client-PC das
webbasierte WebAdmin Konfigurationstool auf dem Sicherheitssystem öffnen. Mit
WebAdmin können Sie jeden Aspekt des Sicherheitssystems konfigurieren.
a) Verpackungsinhalt
SG 105(w)/115(w)/125(w)/135(w)Diese Kurzanleitung und
Erweiterungsschacht
(abgebildet mit optionalem
Modul einschl. 2Antennen)
5
Page 7
E1/Beliebiger
z.B.
DSL-Modem
Internes Netzwerk
Administrations-Client-
PC
Port
Internet
UTM Appliance
E0/LAN
Switch
Lizenz
Die Security Appliances werden mit einer 30-tägigen Testversion bereitgestellt.
Während des Testzeitraums oder nach Ablauf können Sie die Volllizenz aktivieren, die
Sie von Ihrem Sophos Partner erworben haben. Legen Sie dazu ein Konto unter https://
myutm.sophos.com an, aktivieren Sie die bereitgestellten Aktivierungs- und Upgrade-
Schlüssel und laden Sie die erstellte Lizenzdatei in Ihre Appliance hoch.
2. Appliance montieren und verbinden
Ports mit den internen und externen Netzwerken verbinden
1. Verbinden Sie den E0-/LAN-Port über einen Hub oder Switch mit dem internen
Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten
Sie, dass Ihr Administrations-PC ebenfalls mit diesem Netzwerk verbunden sein
muss.
2. Verbinden Sie den E1-/WAN-Port mit dem externen Netzwerk. Die Verbindung zum
WAN hängt von der Art des Internetzugangs ab.
Für die UTM Appliances sind werkseitig folgende
Standardeinstellungen festgelegt:
Ethernet-PortIP-AdresseVertrauenswürdige Sites
E0/LAN192.168.0.1/255.255.255.0LAN
Standard-GatewayDNS-ProxyDHCP-Dienst
--AktiviertDeaktiviert
Hinweis: Bei SG 105(w)/115(w) wird der SFP-Port mit RJ45 Ethernet-Port E3 geteilt
und hat Vorrang vor dem RJ45-Port für den Fall, dass Sie Kabel mit beiden Ports
gleichzeitig verbinden.
Appliance im Rack montieren
Wenn Sie die Appliance in einem Rack montieren möchten, verwenden Sie
das für dieses Gerät optional erhältliche Rackmontage-Kit.
Netzmaske: 255.255.255.0
Standard-Gateway: Geben Sie die IP-Adresse der
internen Netzwerkkarte der Appliance ein (E0/
LAN): 192.168.0.1
DNS-Server: Aktivieren Sie diese Option
und geben Sie die IP-Adresse der internen
Netzwerkkarte ein (E0/LAN): 192.168.0.1
3. Appliance einschalten
Netzadapter anschließen und Appliance einschalten
Verbinden Sie den mitgelieferten Netzadapter mit dem Anschluss 1 auf der Rückseite
der Appliance. Um die Redundanz zu erhöhen, können Sie einen optional erhältlichen
zweiten Netzadapter desselben Typs mit Netzanschluss 2 verbinden.
Schalten Sie die Appliance ein. Der Netzschalter befindet sich auf der Rückseite der
Appliance neben dem Netzanschluss. Beim Hochfahren blinkt die Status-LED auf der
Vorderseite grün. Sobald die Appliance hochgefahren ist, leuchtet die Status-LED grün.
4. Gerät konfigurieren
Stellen Sie über den Browser die Erstverbindung zur WebAdminBenutzeroberfläche her.
Für den Zugriff auf WebAdmin muss eine Workstation mit den erforderlichen
LAN-Eigenschaften konfiguriert werden. Sie können diese Einstellungen später
entsprechend Ihrem Netzwerk anpassen. Wo sich das Menü für diese Einstellungen
befindet, hängt vom Betriebssystem Ihres Clients ab.
Beispiel: Bei Windows 7 befindet sich das Menü unter Start >> Systemsteuerung >>
Netzwerk- und Freigabecenter.
Öffnen Sie den Browser und geben Sie die Verwaltungs-IP-Adresse der Appliance ein:
https://192.168.0.1:4444
Bestätigen Sie die Sicherheitsmeldung mit OK (Mozilla Firefox) oder Ja (MS Internet
Explorer). Für die Konfiguration können Sie den Anweisungen des Assistenten für
die Ersteinrichtung folgen, wie in der WebAdmin Kurzanleitung** beschrieben, oder
den Assistenten abbrechen und eine manuelle Einrichtung vornehmen (siehe UTM
Administrationshandbuch*).
* Siehe www.sophos.com/en-us/support/documentation/sophos-utm
** Siehe WebAdmin >> Support >> Handbuch
7
Page 9
5. LED-Statusanzeigen der Appliance
LEDs am jeweiligen RJ45 Ethernet-Anschluss
ACT/LNK
(Linke LED)
Geschwindigkeit
(Rechte LED)
LEDs am SFP-Anschluss
ACT/LNK
(Linke LED)
Grün Leuchtet 1. Der Ethernet-Port wird mit Strom versorgt.
BlinktDer Adapter sendet oder empfängt Netzwerkdaten.
Aus1. Adapter und Switch werden nicht mit Strom
Gelb EinDer Ethernet-Port arbeitet mit 1.000 Mbps.
Grün EinDer Ethernet-Port arbeitet mit 100 Mbps.
AusDer Ethernet-Port arbeitet mit 10 Mbps.
Grün Leuchtet 1. Der SFP-Anschluss wird mit Strom versorgt.
BlinktDer Adapter sendet oder empfängt Netzwerkdaten.
Aus1. Adapter und Switch werden nicht mit Strom
2. Verbindung zwischen Ethernet-Port und Hub
funktioniert.
Die Blinkfrequenz hängt von der Menge des
Datenverkehrs ab.
versorgt.
2. Keine Verbindung zwischen beiden Netzwerkenden.
3. Netzwerktreiber wurden nicht geladen oder
funktionieren nicht richtig.
2. Verbindung zwischen SFP-Anschluss und Hub
funktioniert.
Die Blinkfrequenz hängt von der Menge des
Datenverkehrs ab.
versorgt.
2. Keine Verbindung zwischen beiden Netzwerkenden.
3. Netzwerktreiber wurden nicht geladen oder
funktionieren nicht richtig.
LEDs auf der Vorderseite
Speicher Blau BlinktZugriff auf SSD-Laufwerk
StatusGrün Leuchtet Normaler Betrieb
BlinktAppliance fährt hoch oder herunter
RotLeuchtet Problem mit SSD oder beim Hochfahren
BlinktAllgemeiner Fehler (bitte Support kontaktieren)
WLANGrün EinWLAN ist aktiv
AusWLAN ist inaktiv
Power 1Grün Leuchtet Netzadapter 1 funktioniert normal
RotLeuchtet Netzadapter 1 funktioniert nicht oder ist nicht verbunden
Power 2Grün Leuchtet Netzadapter 2 funktioniert normal
RotLeuchtet Netzadapter 2 funktioniert nicht oder ist nicht verbunden
Device Images: Front Side
*
Status-LEDs
(w-Modell hat zusätzliche WiFi-LED)
Geschwindigkeit
(Rechte LED)
Gelb EinDer Ethernet-Port arbeitet mit 1.000 Mbps.
6. Support und Dokumentation
Für weitere Informationen und technischen Support gehen Sie auf
die Website www.sophos.com/de-de/support oder wenden Sie sich
an Ihren Sophos Vertriebspartner vor Ort.
* The displayed front image is of the SG 115 and SG 135 device.