Sophos SG 210 User Manual Rev. 3 [de]

Sophos SG Series Appliances
Schöpfen Sie das Potenzial Ihres Netzwerks voll aus
Um heutigen Bandbreiten-Anforderungen gerecht zu werden, müssen Network-Security-Appliances mehr können als jemals zuvor. Die Sophos SG Series Appliances sind auf optimale Performance, Vielseitigkeit und Effizienz ausgelegt und erfüllen Ihre Sicherheitsanforderungen ohne Abstriche.
Sophos SG Series Appliances
Schöpfen Sie das Potenzial Ihres Netzwerks voll aus
Die Sophos SG Series Appliances wurden mit dem Ziel entwickelt, die ideale Balance zwischen Performance und Sicherheit zu schaffen – in verschiedensten IT-Umgebungen. Sie eignen sich daher für unterschiedlichste Szenarien: für kleine Außenstellen, für Schulen und Universitäten, aber auch für globale Unternehmen, die Funktionen der Enterprise-Klasse benötigen.
Vielseitig
Appliances für jede Umgebung
Dank unserer großen Produktpalette ist auf jeden Fall das richtige Modell für Sie dabei. Eine höhere Modellnummer steht für höheren Durchsatz und mehr Ports oder Anschlussoptionen.
Da jede Software-Subscription außerdem auf jeder Appliance verfügbar ist, können Sie die Lösung ganz flexibel an Ihr Budget und Ihre individuellen Sicherheitsanforderungen anpassen. Next-Generation­Firewall-Funktionen oder All-in-One-Sicherheit in nur einer Appliance – die Entscheidung liegt ganz bei Ihnen.
Schnell
Bewährte Performance auf allen Modellen
Unsere Appliances basieren auf modernster Intel­Technologie. Die optimierte Nutzung von Multi-Core­Prozessoren ermöglicht eine Konsolidierung Ihrer Sicherheitslösungen ohne Abstriche bei der Performance.
Mit noch schnellerem Firewall-, IPS- und VPN­Durchsatzgeschwindigkeiten können unsere SG Series Appliances mühelos mehrere Aufgaben gleichzeitig bewältigen. Durch dynamisches Clustern von bis zu 10 Geräten ohne externen Lastenausgleich ist auch eine Erweiterung einfach realisierbar.
äußerst flexibel. Erweitern Sie Ihren Schutz ganz nach Bedarf – ohne Änderungen oder Upgrades Ihrer Hardware. So profitieren Sie von zukünftigen Software- und Performance-Optimierungen, die Ihnen ein optimales Preis­Leistungs-Verhältnis garantieren.
Redundanz-Features wie eine zweite Stromversorgung sind für alle 1U- und 2U-Modelle verfügbar. Zusätzlich sind die 1USG450 und alle 2Us mit einer zweiten Festplatte ausgestattet.
Modular
Flexible Konfigurationsoptionen auf vielen Modellen
Konfigurieren Sie Ihre Hardware so, dass sie zu Ihrer Infrastruktur passt, und nehmen Sie ganz einfach Änderungen daran vor, wenn Sie diese benötigen. Mit unseren optionalen FleXi-Port-LAN-Modulen können Sie Ihre Anschlüsse frei wählen– Kupfer, Glasfaser, 10GbE oder 40GbE– Sie entscheiden.
FleXi-Port-Module sind innerhalb einer Modellreihe (z.B. 1U) austauschbar. So können Sie beispielsweise mit allen 1U-Appliances das gleiche Modul nutzen. Dadurch sparen Sie Geld, wenn Sie zu einem späteren Zeitpunkt auf ein anderes Modell upgraden.
Verbunden
Reaktionsstark
Spezialtechnologie zur Datenverarbeitung in Echtzeit
Ihr Netzwerk wandelt sich ständig, daher muss Ihr Schutz flexibel sein. Alle SG Series Appliances sind mit SSDs ausgestattet– zur lokalen Speicherung von Spam­Quarantäne-Daten und für einen schnelleren Zugriff auf umfassende Reports und Echtzeit-Protokolle.
Mit schnelleren In-Memory-Inhaltsscans in sicherem Proxy­Modus wird Ihre Abwehr noch wirksamer und effizienter.
Zuverlässig
Für Unternehmen von heute und morgen
Dank modernster Intel-Technologie sind unsere Produkte
1
Umfassende WLAN-Abdeckung – in allen Büros
Unsere Desktop-Modelle der Serie SG 100 mit integriertem WLAN sind selbst für die kleinsten Büroräume geeignet. Weil der Access Point bereits integriert ist, benötigen Sie keine zusätzliche Hardware. Wenn Sie eine breitere Abdeckung benötigen oder größere Büroräumlichkeiten haben, können Sie weitere Sophos Access Points hinzufügen.
Alle unsere Appliances verfügen über einen integrierten Wireless Controller, mit dem Sie Sophos Access Points anbinden und einfach über Ihre zentrale Management­Konsole verwalten können.
Sophos SG Series Appliances
FleXi-Port-Module
Konfigurieren Sie Ihre Hardware so, dass sie zu Ihrer Infrastruktur passt, und nehmen Sie ganz einfach Änderungen daran vor, wenn Sie diese benötigen. Mit unseren optionalen FleXi-Port-LAN-Modulen können Sie Ihre Anschlüsse frei wählen– Kupfer, Glasfaser, 10GbE oder 40GbE– Sie entscheiden.
Die meisten FleXi-Port-Module sind innerhalb einer Appliance-Modellreihe u.U. austauschbar. So können Sie beispielsweise mit allen 1U-Appliances das gleiche Modul nutzen. Dadurch sparen Sie Geld, wenn Sie zu einem späteren Zeitpunkt auf ein höheres Modell upgraden.
FleXi-Port-Module für 1U FleXi-Port-Module für 2U
8-Port GbE Kupfer FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)
8-Port GbE SFP FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)
2-Port 10GbE SFP+ FleXi-Port-Modul
(nur für SG/XG 2xx/3xx/4xx)
4-Port 10GbE SFP+ FleXi-Port-Modul
(nur für SG/XG 2xx/3xx/4xx)
2-Port 40 GbE QSFP+
(nur für SG/XG 210 Rev.3 und SG/XG 230, 3xx und 4xx Rev.2)
8-Port GbE Kupfer FleXi-Port-Modul
(nur für XG750 und SG/XG550/650 Rev.2)
8-Port GbE SFP FleXi-Port-Modul
(nur für XG750 und SG/XG550/650 Rev.2)
2-Port 10GbE SFP+ FleXi-Port-Modul
(nur für XG750 und SG/XG550/650 Rev.2)
4-Port 10GbE SFP+ FleXi-Port-Modul
(nur für XG750 und SG/XG550/650 Rev.2)
(nur für SG/XG 210 Rev.3 und SG/XG 230, 3xx und 4xx Rev.2)
4-Port 1GE Kupfer PoE
8-Port 1GE Kupfer PoE
(nur für SG/XG 210 Rev.3 und SG/XG 230, 3xx und 4xx Rev.2)
Hinweis: Transceiver (Mini-GBICs) sind separat erhältlich.
2
Sophos SG Series Appliances
Sophos SG Series Appliances– auf einen Blick
Produktmatrix
Modell Technische Spezifikationen Durchsatz
RevisionNr. Formfaktor
SG 105(w) 2 Desktop 4 a/b/g/n -- 1.500 325 350 90
SG 115(w) 2 Desktop 4 a/b/g/n -- 2.300 425 500 120
SG 125(w) 2 Desktop 8 a/b/g/n/ac -- 3.100 500 750 200
SG 135(w) 2 Desktop 8 a/b/g/n/ac -- 6.000 1.000 1.500 350
SG210 3 1U 8/1 (16) --
SG230 2 1U 8/1 (16) --
SG310 2 1U 12/1 (20) --
SG330 2 1U 12/1 (20) --
SG430 2 1U 10/2 (26) --
SG450 2 1U 10/2 (26) --
SG550 2 2U 8/4 (32) --
SG650 2 2U 8/6 (48) --
Ports/Slots
(max. Ports)
w-Modell 802.11
wireless
Austauschbare
Komponenten
opt. ext.
Stromversorgung
opt. ext.
Stromversorgung
opt. ext.
Stromversorgung
opt. ext.
Stromversorgung
opt. ext.
Stromversorgung
opt. int.
Stromversorgung
Stromversorgung,
SSD, Lüfter
Stromversorgung,
SSD, Lüfter
Firewall
(MBit/s)
12.000 1.000 2.000 500
14.500 2.000 3.000 800
19.000 3.000 5.000 1.200
22.000 4.000 6.000 1.500
28.000 4.000 7.000 2.000
30.000 5.000 8.000 2.500
45.000 8.000 12.000 3.500
65.000 10.000 16.000 5.000
VPN
(MBit/s)
IPS
(MBit/s)
Antivirus-
Proxy
(MBit/s)
Das erwartet Sie mit jeder Firewall der Sophos SG Serie:
Ì Intel Multi-Core-Technologie der neuesten Generation für optimale Performance und Effizienz
Ì Die gleichen Sicherheitsfunktionen auf allen Appliance-Modellen verfügbar
Ì Integrierte SSD zur Speicherung lokaler Quarantänedaten, Protokolldateien und Reports
Ì FleXi-Port-Module verfügbar für alle 1U- und 2U-Appliances (innerhalb der Modellreihe austauschbar, z.B. 1U)
Ì Kostenloser Sophos UTM Manager (SUM) zur Verwaltung mehrerer Appliances
Ì Möglichkeit zum dynamischen Clustern von bis zu 10 Appliances der
gleichen Spezifikation – ohne externen Lastenausgleich
3
Sophos SG Series Appliances
Sophos SG Series Appliances– Kleine Modelle
Diese Desktop-Firewalls bieten eine herausragende Performance für Modelle dieser Klasse und verfügen über den gleichen Umfang an Sicherheitsfunktionen wie allen anderen Appliance-Modelle. Die folgende Abbildung zeigt eine typische Bereitstellung in dieser Modellreihe mit integriertem WLAN und externen Access Points.
Geschütztes
Netzwerk
SG 135w
Sophos
AP für erweiterte
WLAN-Abdeckung
Große Außenstelle
Internet
Geschütztes
Netzwerk
Sophos RED
SG 105w
Eigenständiges BüroAußenstelle
Sophos Wireless
Protection
Geschütztes
Netzwerk
SG 330 E-Mail-Server Domain-Server UTM Manager
Zentrale
Ein typisches Bereitstellungsszenario mit der SG 135w und SG 105w als Teil eines weitverzweigten Unternehmens
Geschütztes
Netzwerk
4
Sophos SG Series Appliances
Sophos SG Serie– Desktop-Appliances: SG 105, SG 105w, SG 115, SG 115w
Technische Spezifikationen
Diese Desktop-Firewalls bieten ein exzellentes Preis-Leistungs-Verhältnis und eignen sich daher ideal für preisbewusste Kleinunternehmen und für Außenstellen. Sie sind erhältlich mit oder ohne integriertes WLAN. So erhalten Sie bei Bedarf eine All-in-One Network Security- und Hotspot-Lösung, ohne zusätzliche Hardware anschaffen zu müssen. Natürlich können Sie auch externe Access Points hinzufügen. Diese Modelle basieren auf Intel Multi-Core-Technologie, die für optimale Performance und Effizienz in einem kleinen Formfaktor ausgelegt ist, und sind mit 4 integrierten GbE-Kupferports ausgestattet. Sie haben die Wahl zwischen der günstigeren BasicGuard Subscription, bei der Sie die Software-Module nach Bedarf auswählen, oder der FullGuard Subscription, in der bereits eine komplette Auswahl an Sicherheitsfunktionen enthalten ist.
Frontansicht
Status-LEDs
Rückansicht
3externe Antennen
(nur XG105w und XG115w)
2 x USB 2.0
1 x VGA-
Port
1 x COM
(RJ45)
4 x Kupferport
1GbE
Umgebung
Leistungsaufnahme 4,83W, 16,468 BTU/h (Leerlauf)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 10%–90%, nicht kondensierend
9,84W, 33,55 BTU/h (Volllast)
-20–+80°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CE, FCC Class B, CB, VCCI, C-Tick, UL, CCC
Performance SG 105(w) Rev.2 SG 115(w) Rev.2
Firewall-Durchsatz 1,5GBit/s 2,3GBit/s
VPN-Durchsatz 325MBit/s 425MBit/s
IPS-Durchsatz 350MBit/s 500MBit/s
Antivirus-Durchsatz (Proxy) 90MBit/s 120MBit/s
Gleichzeitige Verbindungen 1.000.000 1.000.000
Neue Verbindungen/Sek. 15.000 20.000
Max. Anzahl lizenzierter Benutzer
unbegrenzt unbegrenzt
Wireless-Spezifikation (nur SG 105w und SG 115w)
Anzahl Antennen 3 externe
MIMO-Funktionen 3 x 3:3
Wireless-Schnittstelle 802.11a/b/g/n (2,4GHz/5GHz)
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (fest) 4GE Kupfer
I/O-Ports (hinten) 2 x USB 2.0
Stromversorgung extern, automatische Bereichseinstellung
integrierte SSD
1 x COM (RJ45)
1 x VGA
DC: 12V, 100–240VAC, 50–60Hz
Physische Spezifikationen
Montage Rackmontage-Kit erhältlich
Abmessungen Breite x Tiefe x Höhe
Gewicht 1,19kg (ohne Verpackung)
(muss separat bestellt werden)
225 x 150 x 44mm
2,185kg (mit Verpackung)
5
Sophos SG Series Appliances
Sophos SG Serie– Desktop-Appliances: SG 125, SG 125w, SG 135, SG 135w
Technische Spezifikationen
Diese leistungsstarken Firewall-Appliances bieten bei einem Desktop-Formfaktor und -Preis 1U-Performance. Wenn Sie ein Kleinunternehmen oder Außenstellen schützen müssen oder über ein beschränktes Budget verfügen, sind diese Modelle die ideale Wahl. Für eine optimale Abdeckung und Anbindung Ihrer mobilen Mitarbeiter sind die Modelle auch mit integriertem 802.11ac-WLAN erhältlich. Unsere Software basiert auf der modernsten Intel-Architektur und nutzt die Multi­Core-Technologie optimal, um hervorragende Durchsatzraten für Ihre Schlüsselprozesse zu erzielen. Diese Modelle sind mit 8 integrierten GbE-Kupferports ausgestattet und können wie alle Sophos Firewalls zu dynamischen Clustern von bis zu 10 Appliances zusammengefügt werden, um eine höhere Skalierbarkeit zu erreichen.
Frontansicht
Status-LEDs
Rückansicht
3externe Antennen
(nur XG 125w und XG 135w)
2 x USB 2.0
1 x VGA-Port
8 x Kupferport 1GbE1 x COM (RJ45)
Umgebung
Leistungsaufnahme 12,46W, 49,3 BTU/h (Leerlauf)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 10%–90%, nicht kondensierend
26,16W, 89,2 BTU/h (Volllast)
-20–+80°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CE, FCC Class B, CB, VCCI, C-Tick, UL, CCC
Performance SG 125(w) Rev.2 SG 135(w) Rev.2
Firewall-Durchsatz 3,1GBit/s 6GBit/s
VPN-Durchsatz 500MBit/s 1GBit/s
IPS-Durchsatz 750MBit/s 1,5GBit/s
Antivirus-Durchsatz (Proxy) 200MBit/s 350MBit/s
Gleichzeitige Verbindungen 2.000.000 2.000.000
Neue Verbindungen/Sek. 24.000 36.000
Max. Anzahl lizenzierter Benutzer
unbegrenzt unbegrenzt
Wireless-Spezifikation (nur SG 125w und SG 135w)
Anzahl Antennen 3 externe
MIMO-Funktionen 3 x 3:3
Wireless-Schnittstelle 802.11a/b/g/n/ac (2,4GHz/5GHz)
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (fest) 8GE Kupfer
I/O-Ports (hinten) 2 x USB 2.0
Stromversorgung extern, automatische Bereichseinstellung
integrierte SSD
1 x COM (RJ45)
1 x VGA
DC: 12V
100–240VAC, 50–60Hz
Physische Spezifikationen
Montage Rackmontage-Kit erhältlich
Abmessungen Breite x Tiefe x Höhe
Gewicht 1,7kg (ohne Verpackung)
(muss separat bestellt werden)
288 x 186,8 x 44mm
2,82kg (mit Verpackung)
6
Sophos SG Series Appliances
Sophos SG Series Appliances– Mittlere Modelle
Diese Appliances können in jeder beliebigen Situation mehrere Sicherheitslösungen verarbeiten – unabhängig vom Bereitstellungsszenario. Die folgenden Abbildungen zeigen typische Bereitstellungen für die Modellreihe.
AP55C
Standort-zu-
Standort
VPN
Sophos RED
Kleine Außenstelle
AP55C SG 330 E-Mail-Server Domain-Server
Szenario mit SG Series Appliances und RED für Außenstellen
SG 230
Außenstelle
SG210
Außenstelle
Internet
Zentrale
HA/Cluster
AP15
AP55C
Bereitstellungsszenario mit Cluster aus zwei Appliances, Modell SG 450
7
AP55
SG450
Internet
SG450
Domain-Controller DB-ServerE-Mail-Server Webserver FTP-Server
Sophos SG Series Appliances
Sophos SG Series Appliances: SG 210, SG 230
Technische Spezifikationen
Die Sophos SG 210 und SG 230 sind speziell auf die Bedürfnisse von kleinen bis mittelständischen Unternehmen und Außenstellen abgestimmt. Sie basieren auf modernster Intel-Technologie und sind mit 6GbE-Kupferports, 2GbE SFP-Ports sowie einem FleXi-Port-Steckplatz zur Konfiguration mit einem optionalen Modul ausgestattet. Damit liefern sie optimale Flexibilität und hohe Durchsatzraten bei einem erstklassigen Preis-Leistungs-Verhältnis. Wie bei allen Modellen haben Sie auch hier die Möglichkeit, bis zu 10 Appliances dynamisch zu clustern.
Frontansicht
Multifunktions-
LCD-Anzeige
Navigation
für LCD
1 x COM
(RJ45)
2 x
USB 3.0
6GE Kupfer– fest
(einschl. 2Bypass-
Micro USB
Paaren)
2 x GE
SFP– fest
1 x Erweiterungsschacht
(hier mit optionalem
FleXi-Port-Modul
abgebildet)
Rückansicht
Anschluss für optionales PoE Power Modul
Anschluss für optionale zweite
externe Stromversorgung
1 x
HDMI
USB 3.0
Stromversorgung
Netzschalter
Umgebung
Leistungsaufnahme SG210: 19W, 65BTU/h (Leerlauf)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 10%–90%, nicht kondensierend
35W, 119BTU/h (Volllast)
SG230: 21W, 72BTU/h (Leerlauf)
41W, 141BTU/h (Volllast)
-20–+80°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CB, UL, CE,FCC Class A,
ISED, VCCI, RCM, CCC
BIS (geplant),MSIP/KCC (geplant)
Performance SG210 Rev.3 SG230 Rev.2
Firewall-Durchsatz 12GBit/s 14,5GBit/s
VPN-Durchsatz 1GBit/s 2GBit/s
IPS-Durchsatz 2GBit/s 3GBit/s
Antivirus-Durchsatz (Proxy) 500MBit/s 800MBit/s
Gleichzeitige Verbindungen 4.000.000 4.000.000
Neue Verbindungen/Sek. 60.000 70.000
Max. Anzahl lizenzierter
unbegrenzt unbegrenzt
Benutzer
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (fest) 6GE Kupfer (einschl. 2Bypass-Paaren)
Anzahl FleXi-Port-Steckplätze 1
FleXi-Port-Module (optional) 8-Port GE Kupfer
I/O-Ports 2 x USB 3.0 (vorne)
Anzeige Multifunktions-LCD-Modul
Stromversorgung intern, automatische Bereichseinstellung
integrierte SSD
2GE SFP*
8-Port GE SFP* 2-Port 10GE SFP+* 4-Port 10GE SFP+*
2-Port 40GE QSFP+
4-Port GE PoE 8-Port GE PoE
1 x Mikro-USB (vorne)
1 x USB 3.0 (hinten)
1 x COM (RJ45) (vorne)
1 x HDMI (hinten)
90–264VAC, 50–60Hz
Optional zusätzliche
Stromversorgung (extern)
Physische Spezifikationen
Montage 1U rackmontierbar
Abmessungen Breite x Tiefe x Höhe
Gewicht 5,2kg (ohne Verpackung)
* Transceiver (Mini-GBICs) separat erhältlich
(2 Rackmontage-Winkel inbegriffen)
438 x 344,4 x 44mm
7,2kg (mit Verpackung)
8
Sophos SG Series Appliances
Sophos SG Series Appliances: SG 310, SG 330
Technische Spezifikationen
Die Modelle Sophos SG 310 und SG 330 sind skalierbare Appliances, die sich für Organisationen mit vielen Standorten und mittelgroße Unternehmen eignen. Mit SSDs für On-Box-Reporting, Protokolle und Spam-Quarantäne sind sie äußerst reaktionsstark – selbst in Umgebungen mit einem hohen Datenverkehrsaufkommmen. Jedes Modell ist mit 8 GbE­Kupferports, 2 GbE-SFP- und 210GbE SFP+-Glasfaserports sowie einem FleXi-Port-Steckplatz zur Konfiguration mit einem optionalen Modul ausgestattet. Diese bieten optimale Performance und Flexibilität.
Frontansicht
Multifunktions-
LCD-Anzeige
Navigation
für LCD
1 x COM
(RJ45)
2 x
USB 3.0
8GE Kupfer– fest
(einschl. 2Bypass-Paaren)
Micro USB
2 x GE
SFP – fest
2 x 10GE SFP +– fest
1 x Erweiterungsschacht
(hier mit optionalem
FleXi-Port-Modul
abgebildet)
Rückansicht
Anschluss für optionales PoE Power Modul
Anschluss für optionale zweite
externe Stromversorgung
HDMI
1 x USB 3.0
Stromversorgung
Netzschalter
Umgebung
Leistungsaufnahme SG310: 32W, 109BTU/h (Leerlauf)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 10%–90%, nicht kondensierend
49W, 167BTU/h (Volllast)
SG330: 36W, 122BTU/h (Leerlauf)
54W, 184BTU/h (Volllast)
-20–+80°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CB, UL, CE,FCC Class A,
ISED, VCCI, RCM, CCC
BIS (geplant),MSIP/KCC (geplant)
Performance SG310 Rev.2 SG330 Rev.2
Firewall-Durchsatz 19GBit/s 22GBit/s
VPN-Durchsatz 3GBit/s 4GBit/s
IPS-Durchsatz 5GBit/s 6GBit/s
Antivirus-Durchsatz (Proxy) 1,2GBit/s 1,5GBit/s
Gleichzeitige Verbindungen 6.000.000 6.000.000
Neue Verbindungen/Sek. 100.000 120.000
Max. Anzahl lizenzierter
unbegrenzt unbegrenzt
Benutzer
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (fest) 8GE Kupfer (einschl. 2Bypass-Paaren)
Anzahl FleXi-Port-Steckplätze 1
FleXi-Port-Module (optional) 8-Port GE Kupfer
I/O-Ports 2 x USB 3.0 (vorne)
Anzeige Multifunktions-LCD-Modul
Stromversorgung intern, automatische Bereichseinstellung
integrierte SSD
2GE SFP
2 10GE SFP+
8-Port GE SFP* 2-Port 10GE SFP+*
4-Port 10GE SFP+* 2-Port 40GE QSFP+
4-Port GE PoE 8-Port GE PoE
1 x Mikro-USB (vorne)
1 x USB 3.0 (hinten)
1 x COM (RJ45) (vorne)
1 x HDMI (hinten)
90–264VAC, 50–60Hz
Optional zusätzliche
Stromversorgung (extern)
Physische Spezifikationen
Montage 1U rackmontierbar
Abmessungen Breite x Tiefe x Höhe
Gewicht 5,8kg (ohne Verpackung)
* Transceiver (Mini-GBICs) separat erhältlich
9
(2 Rackmontage-Winkel inbegriffen)
438 x 405,5 x 44mm
8,1kg (mit Verpackung)
Sophos SG Series Appliances
Sophos SG Series Appliances: SG 430, SG 450
Technische Spezifikationen
Die Sophos SG 430 und SG 450 bieten Enterprise-Performance für weitverzweigte Unternehmen und größere Unternehmen des Mittelstands. Die Anschlussmöglichkeiten sind für rackmontierbare Appliances einmalig. Jedes Modell ist mit 8GbE-Kupferports, 210GbE SFP+-Glasfaserports und 2 zusätzlichen FleXi-Port-Steckplätzen ausgestattet, die Sie mit optionalen Modulen Ihrer Wahl konfigurieren können. Um eine hohe Verfügbarkeit zu gewährleisten, bietet die SG 450 außerdem für eine 1U-Appliance einmalige Redundanz-Features – mit einer zweiten integrierten SSD (RAID) und eine optionale zweite Stromversorgung ist für beide Modelle verfügbar.
Frontansicht
Multifunktions-
LCD-Anzeige
für LCD
MGMT
Port
USB 3.0
2 x
1 x COM (RJ45)
8GE Kupfer– fest (einschl. 2Bypass-Paaren)
Micro USBNavigation
2 x GE SFP
+– fest
2 x Erweiterungsschacht
(hier mit optionalem
FleXi-Port-Modul
abgebildet)
IPMI
Rückansicht SG 430
Anschluss für optionales PoE Power Modul
Anschluss für optionale zweite
externe Stromversorgung
1 x USB 3.0
Stromversorgung
NetzschalterHDMI
Rückansicht SG 450
Anschluss für optionales PoE Power Modul
Netzschalter
HDMI
1 x
USB 3.0
Netzteil
Platz für optionale
zweite, im laufenden
Betrieb austauschbare
Stromversorgung
Umgebung
Leistungsaufnahme SG430: 28W, 96BTU/h (Leerlauf)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 10%–90%, nicht kondensierend
79W, 270BTU/h (Volllast)
SG450: 31W, 107BTU/h (Leerlauf)
83W, 283BTU/h (Volllast)
-20–80°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CB, UL, CE,FCC Class A,
ISED, VCCI, RCM, CCC
BIS (geplant),MSIP/KCC (geplant)
Performance SG430 Rev.2 SG450 Rev.2
Firewall-Durchsatz 28GBit/s 30GBit/s
VPN-Durchsatz 4GBit/s 5GBit/s
IPS-Durchsatz 7GBit/s 8GBit/s
Antivirus-Durchsatz (Proxy) 2GBit/s 2,5GBit/s
Gleichzeitige Verbindungen 8.000.000 8.000.000
Neue Verbindungen/Sek. 130.000 140.000
Max. Anzahl lizenzierter
unbegrenzt unbegrenzt
Benutzer
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (fest) 8GE Kupfer (einschl. 2Bypass-Paaren)
Anzahl FleXi-Port-Steckplätze 2
FleXi-Port-Module (optional) 8-Port GE Kupfer
I/O-Ports 2 x USB 3.0 (vorne)
Anzeige Multifunktions-LCD-Modul
Stromversorgung intern,
integrierte SSD integrierte SSD x 2
2 10GE SFP+
8-Port GE SFP* 2-Port 10GE SFP+*
4-Port 10GE SFP+* 2-Port 40GE QSFP+
4-Port GE PoE 8-Port GE PoE
1 x Mikro-USB (vorne)
1 x USB 3.0 (hinten)
1 x COM (RJ45) (vorne)
1 x IPMI (vorne)
1 x HDMI (hinten)
intern,
automatische
Bereichseinstellung
90–264VAC,
50–60Hz
Optional
zusätzliche
Stromversorgung
(extern)
automatische
Bereichseinstellung
90–264VAC,
50–60Hz,
optional zusätzliche
Hot-Swap-
Stromversorgung
(intern)
Physische Spezifikationen
Montage 1U rackmontierbar (Gleitschienen
Abmessungen Breite x Tiefe x Höhe
Gewicht 7,6kg (ohne
* Transceiver (Mini-GBICs) separat erhältlich
im Lieferumfang enthalten)
438 x 483 x 44mm
Verpackung)
12,7kg (mit
Verpackung)
7,8kg (ohne
Verpackung)
13,8kg (mit
Verpackung)
10
Sophos SG Series Appliances
Sophos SG Series Appliances– Topend-Modelle
Diese 2U-Firewalls bieten eine hervorragende Performance und optimale Anbindung für anspruchvollste Bereitsstellungsszenarien. Die folgende Abbildung zeigt eine typische Bereitstellung in dieser Modellreihe sowie die Skalierbarkeit, die für größere Unternehmen mit vielen Standorten optimal ist.
Sophos RED SG210 SG210
Sophos RED
Sophos RED SG 230
Internet
Mehrere kleine Büros/Home Offices
SG650
E-Mail-Server DB-ServerUTM Manager Webserver FTP-Server Domain-
Rechenzentrum
Bereitstellungsszenario mit einem Cluster aus zwei SG 650 Appliances als Teil eines weitverzweigten Großunternehmens mit Sophos REDs zum Schutz von kleinen Büros und Home Offices sowie weiteren SG Appliances zum Schutz von Außenstellen
SG 650
Controller
HA/Cluster
Mehrere Außenstellen
SG 230
Anwendungs-
server
11
Sophos SG Series Appliances
Sophos SG Series Appliances: SG 550, SG 650
Technische Spezifikationen
Die Hochleistungs-Firewalls Sophos SG 550 und SG 650 sind auf den Schutz größerer, weitverzweigter Unternehmen und Rechenzentrumsumgebungen ausgelegt. Sie sind mit der derzeit schnellsten Intel-CPU-Technologie am Markt ausgestattet und eignen sich somit bestens als komfortable All-in-One-Lösung oder als leistungsstarke Next-Generation Firewall. Die Modelle verfügen entweder über 4 (SG 550) oder 6 (SG 650) FleXi-Port-Erweiterungsschächte, so dass Sie die Anschlüsse ganz individuell an Ihre Umgebung anpassen können. Ein 8-Port GbE Kupfermodul ist als Standard im Lieferumfang enthalten. Zwei im laufenden Betrieb austauschbare SSDs und Stromversorgungen zählen in dieser Klasse zu den Standard-Redundanz-Features. Für größere Bereitstellungen können Sie bis zu 10 Appliances zu einem Cluster zusammenfügen oder eine zusätzliche Appliance als Failover für eine hohe Verfügbarkeit hinzufügen.
Frontansicht SG 550
2 x Hot-Swap-
SSD (RAID-1)
Navigation
für LCD
2 x Verwaltungsport
2 x USB 2.0
1 x COM (RJ45)
Multifunktions-LCD-Anzeige
Frontansicht SG 650
2 x Hot-Swap-
SSD (RAID-1)
Navigation
für LCD
2 x Verwaltungsport
2 x USB 2.0
1 x COM (RJ45)
Multifunktions-LCD-Anzeige
Rückansicht
1 x USB 3.0 1 x VGA-Port Netzschalter
4 Erweiterungsschächte für FleXi-Port­Module 1 x 8-PortGbE Kupfermodul (Standard, entfernbar)
6 Erweiterungsschächte für FleXi-Port­Module 1 x 8-PortGbE Kupfermodul (Standard, entfernbar)
Performance SG550 Rev.2 SG650 Rev.2
Firewall-Durchsatz 45GBit/s 65GBit/s
VPN-Durchsatz 8GBit/s 10GBit/s
IPS-Durchsatz 12GBit/s 16GBit/s
Antivirus-Durchsatz (Proxy) 3,5GBit/s 5GBit/s
Gleichzeitige Verbindungen 12.000.000 20.000.000
Neue Verbindungen/Sek. 100.000 160.000
Max. Anzahl lizenzierter
unbegrenzt unbegrenzt
Benutzer
Physische Schnittstellen
Speicher (lokale Quarantäne/Protokolle)
Ethernet-Schnittstellen (entfernbar)
Anzahl FleXi-Port-Steckplätze 4 6
FleXi-Port-Module (optional) 8-Port GE Kupfer
I/O-Ports 2 x USB 2.0 (vorne)
Anzeige Multifunktions-LCD-Modul
Stromversorgung 2 x Hot-Swap-Stromversorgung, intern,
2 x integrierte Hot-Swap-SSD (RAID)
8 GE Kupfer
8-Port GE SFP* 2-Port 10GE SFP+*
4-Port 10GE SFP+*
1 x USB 3.0 (hinten)
2 x Verwaltungsport (eth0/eth1, vorne)
1 x COM (RJ45) (vorne)
1 x VGA (hinten)
automatische Bereichseinstellung
100–240VAC, 50-60 Hz
4 x austauschbarer
Lüfter
2 x im laufenden
Betrieb austauschbare
Stromversorgung
Umgebung
Leistungsaufnahme SG550: 270,5W, 922,98BTU/h
416,1W, 1419,79BTU/h (Volllast)
SG650: 320,5W, 1093,59BTU/h
493,1W, 1682,53BTU/h (Volllast)
Betriebstemperatur 0–40°C (Betrieb)
Luftfeuchtigkeit 5%–90%, nicht kondensierend
(Leerlauf)
(Leerlauf)
-40–+70°C (Lagerung)
Produktzertifizierungen
Zertifizierungen CE, UL, FCC, ISED, CCC,
VCCI, RCM, BIS (CRS)
Physische Spezifikationen
Montage 2U-Gleitschienen (im
Abmessungen Breite x Tiefe x Höhe
Gewicht 17,8kg (ohne Verpackung)
* Transceiver (Mini-GBICs) separat erhältlich
Lieferumfang enthalten)
438 x 600 x 88mm
27kg (mit Verpackung)
12
Sophos SG Series Appliances
Flexible Lizenzierungssoptionen
Total Protect und Total Protect Plus Bundles
Die meisten unserer Kunden entscheiden sich für unsere Total Protect Bundles. In den Bundles sind alle Funktionen zum effektiven Schutz Ihres Unternehmens in einer einfach verwaltbaren Lizenz enthalten: eine SG Appliance, eine FullGuard­oder FullGuard-Plus-Subscription und Ihr technischer Support.
FullGuard/FullGuard Plus
Unsere FullGuard Subscription kombiniert alle wichtigen Sophos Lizenzen in einer kosteneffizienten Subscription für umfassenden Schutz: Essential Firewall, Network Protection, Web Protection, Email Protection, Wireless Protection und Web Server Protection. FullGuard Plus enthält zusätzlich Sandstorm Protection.
BasicGuard
Unsere BasicGuard-Subscription enthält alle grundlegenden Sicherheitsfunktionen, die ein Kleinunternehmen benötigt. Falls Sie Ihren Schutz erweitern möchten, ist jederzeit ein Upgrade auf FullGuard möglich. BasicGuard ist erhältlich mit den Appliances SG 105, SG 115, SG 105w und SG 115w.
Individuelle Module
Alle Modelle sind auch als individuelle Subscriptions erhältlich. Wählen Sie einfach nach Bedarf aus.
Module Verfügbare Lizenzen
Einzelne
Module
Essential Firewall – kostenlos
Netzwerk-Firewall, NAT, Native Windows Remote Access
Network Protection
IPSec/SSL, ATP, VPN, IPS, DoS Protection
Web Protection
URL-Filterung, Application Control, zwei Antivirus-Engines
Email Protection
Anti-Spam, E-Mail-Verschlüsselung und DLP, zwei Antivirus-Engines
Wireless Protection
Wireless Controller, Multi-SSID­Unterstützung, Captive Portal
Web Server Protection
Web Application Firewall, Reverseproxy, Antivirus
Sandstorm Protection
Cloudbasiertes Sandboxing
Subscriptions BasicGuard FullGuard FullGuard Plus
Ja Alle Funktionen Alle Funktionen Alle Funktionen
Ja Basis-Funktionen Alle Funktionen Alle Funktionen
Ja Basis-Funktionen Alle Funktionen Alle Funktionen
Ja Basis-Funktionen Alle Funktionen Alle Funktionen
Ja Basis-Funktionen Alle Funktionen Alle Funktionen
Ja Alle Funktionen Alle Funktionen
Ja Optional Optional Alle Funktionen
Erweiterungen für noch mehr Sicherheit
Sophos RED: Sichert Ihre Außenstellen einfach ab, indem der gesamte Datenverkehr an die zentrale Sophos UTM
weitergeleitet wird. Für die Installation ist keinerlei technisches Training und im weiteren Verlauf auch keine Wartung erforderlich.
Sophos WiFi Access Points: Die konfigurationsfreien Access Points werden unmittelbar von der UTM geschützt und geben Ihnen die Möglichkeit, sichere Netzwerke für Ihre Mitarbeiter oder Hotspots für Besucher zu erstellen.
VPN-Clients: Sichere SSL- oder IPsec-VPNs gewährleisten einen sicheren Remotezugriff für Mitarbeiter, die von unterwegs aus oder zu Hause arbeiten– überall und jederzeit.
Kostenloser UTM Manager: Ermöglicht die zentrale Verwaltung mehrerer UTM-Geräte über IPsec-VPN-Tunnel sowie die Bereitstellung von Richtlinien mit wenigen Klicks.
13
Sophos SG Series Appliances
Auszeichnungen
Die Appliances der Sophos SG Serie mit Sophos UTM erhalten immer wieder Auszeichnungen für ihre Schutzleistung, Benutzerfreundlichkeit und Performance. Gartner hat Sophos in diesem Jahr zum sechsten Mal in Folge zum Leader im Magic Quadrant für Unified Threat Management* genannt. Laden Sie jetzt den kompletten Report von Gartner herunter.
SC Europe Awards 2016– beste UTM-Lösung. Aussage der
„Zusammenfassend ist zu sagen, dass die Appliance in fast allen Punkten überzeugt: Die einfache Bereitstellung, eine hohe Funktionsvielfalt und ein günstiger Preis machen die SG 115w zur idealen Wahl für KMUs.“
SC Magazine Expertenjury, die uns zum Gewinner kürte: “Die Sophos SG Series UTM ermöglicht ihrer vielfältigen Kundenbasis, die Anzahl der Lösungen zu reduzieren, die verwaltet werden müssen. Gleichzeitig bietet sie erweiterte Funktionen, die selbst kleine Unternehmen einfach bereitstellen können.“
Das unabhängige Testlabor Miercom unterzog die Sophos SG Serie gemeinsam mit vergleichbaren Appliances anderer Anbieter einem strengen Testverfahren. Miercom kam zu dem Ergebnis, dass die Sophos SG 230 und SG 210 bei Performance-Vergleichstests gegenüber anderen führenden UTM-Produktlösungen am besten abschnitten.
Gartner Magic Quadrant für Unified Threat Management, Jeremy D’Hoinne, Adam Hils, Rajpreet Kaur, 20.Juni 2017
Gartner befürwortet in seinen Forschungsbeiträgen keine bestimmten Hersteller, Produkte oder Dienstleistungen und rät Technologie-Nutzern nicht ausschließlich zu Anbietern mit besten Bewertungen. Forschungsbeiträge von Gartner sind als Meinungsäußerungen des Gartner Forschungsinstituts einzustufen und in keinem Fall als Tatsachenfeststellung zu werten. Gartner übernimmt keinerlei Gewähr für die vorliegenden Forschungsergeb­nisse und schließt jegliche Mängelgewährleistung oder Zusicherung der erforderlichen Gebrauchstauglichkeit aus.
SophosUTM wird von geschulten Firewall-Analysten der ICSA Labs getestet und kommt regelmäßig im ICSA Firewall Lab im Rahmen von Routine-Produkttests zum Einsatz, bei denen der Schutz vor aktuellen Sicherheitsschwachstellen bewertet wird.
Jetzt kostenfrei testen
Kostenlose 30-Tage-Testversion unter www.sophos.de/utm-testen
Sales DACH (Deutschland, Österreich, Schweiz) Tel.: +49 611 5858 0 | +49 721 255 16 0 E-Mail: sales@sophos.de
© Copyright 2017. Sophos Ltd. Alle Rechte vorbehalten. Eingetragen in England und Wales, Nr. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GB Sophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken ihres jeweiligen Inhabers.
17-06-30 BRDE (2665-DD)
Loading...