Sophos XG 550, XG 750, XG 650 Quick Start Manual

Quick Start Guide
XG 550/650/750 Rev. 2
1
1. Before Deploying
Congratulations on the purchase of your Sophos XG device. This Quick Start Guide describes in short steps how to connect your device and explains how to open the web-based Admin Console from your administration PC. The Admin Console allows you to configure every aspect of the device.
a) What does the box include
b) Device Images*: Front and Back
Before you begin please confirm that you have a working Internet connection and make sure you have the account information available that was provided by your ISP.
* The displayed images are of XG 750 device. Images of XG 550/650 device may vary slightly.
Navigation
for LCD
1 x 8 port 1GbE copper FleXi Port module (supplied as default, removable)
2 x USB
2.0
2 x hot-swap
SSD (RAID-1)
2 x management port
Multi-function LCD display
7 further expansion bays (shown here with optional FleXi Port modules)
1 x COM (RJ45)
2 x hot swappable
power supply
1 x USB 3.0 Power switch
1 x VGA
port
4 x swappable fan
XG 550/650/750
(2U rack mount chassis) 2 rack mount rails
2 rack mount brackets
RJ45 to DB9 adapter cable
RJ45 Ethernet cable
2 power cables
This Quick Start Guide and
Security Notes
SG 550/650 Rev. 2
Quick Start Guide XG 550/650/750 Rev. 2
2Quick Start Guide XG 550/650/750 Rev. 2
2. Mount and connect the device
Please follow the rack mounting instructions as described in the XG Operating Instructions guide* or the separate instructions provided with your rack mount rails.
Connect the ports to the internal and external networks
1. Connect the MGMT1 port via a hub or switch to the internal network. For this purpose, use the RJ45 Ethernet cable provided. Note that your Administration PC must also be connected to this network.
2. Connect Port A2 to the external network. The connection to the WAN depends on the type of Internet access.
Note: We recommend to use the MGMT interfaces for connecting the Administration PC and all other network interfaces for regular network traffic.
The XG devices are shipped with the following default settings:
Ethernet Port IP Address Zone
A1 172.16.16.16/255.255.255.0 LAN A2 DHCP WAN MGMT1 10.0.1.1/255.255.255.0 LAN MGMT2 10.0.2.1/255.255.255.0 LAN
Admin Console Username Admin Console Password CLI Console Password
admin admin admin
Default Gateway DNS proxy DHCP service
DHCP Enabled Enabled
Internet
e.g., DSL modem
Internal network
admin client PC
XG Appliance
Switch
A2
MGMT1
* Available at https://www.sophos.com/en-us/support/documentation/sophos-xg-firewall.aspx
3
3. Power Up the Device
Connect the power cable and turn on the device
Connect the device to the power supply using the power cable(s). Turn the device on. The power switch is on the back of the device and is placed next to the power connection. Once the device has booted completely, you’ll hear an acoustic signal: five beeps in a row.
4. Connect your Administration PC
Administration PC connection properties:
Use the settings below to configure your (PC/Laptop) network interface:
Ì IP address: 10.0.1.2 Ì Netmask: Enter 255.255.255.0 Ì Default Gateway: Enter the IP address of the device’s
internal network card (MGMT1): 10.0.1.1
Ì DNS Server: Enable this option and enter the IP address
of the internal network card (MGMT1): 10.0.1.1
Connect your PC/Laptop to MGMT1 port of the device:
Start the browser and enter the management IP address of the device’s LAN port that your PC is connected to: https://10.0.1.1:4444
Login with the default details below:
Username: admin Password: admin
Quick Start Guide XG 550/650/750 Rev. 2
4Quick Start Guide XG 550/650/750 Rev. 2
5. Setup the device
a) Register the Device
If you have not previously registered your device on MySophos, you will see a registration screen. The device requires Internet connectivity for it to be registered with MySophos. You can adjust the network settings of the device’s interfaces by clicking “Basic Setup” so that the device can connect to the Internet.
After clicking “Register Device”, you are redirected to the MySophos portal. If you already have a MySophos account, enter your login credentials under “Log in to MySophos”. If you are a new user, sign up for a MySophos account by entering the details under “Register for MySophos”.
Click “Continue” to complete the registration process. Please wait while the process completes – it will take a few seconds. After successful registration, you will see a screen with the message, “Your device is now registered”. Please note that you should proceed with the next step i.e. “Synchronize License” only after the device is successfully registered.
b) Synchronize License
Click “Initiate License Synchronization” to fetch license information from Sophos onto the device. After synchronization, you will see a screen with the message, “Synchronization with server was successful”.
c) Start Network Configuration
After successful synchronization, choose “Click Here” on the “Welcome” screen to start your initial device configuration. Use the Network Configuration Wizard to select the deployment mode (Bridge/Gateway) for your device, change the interface(s) IP addresses, default gateway, DNS settings and Date/Time Zone to match your local network settings.
Welcome
To your Sophos Device
To get started activate your device below. Until you activate, you
may only access and edit settings in “Basic Setup”
XXXXXXXXXXXXXXX
Activate Appliance
Basic Setup
Serial Number
Network Configuration Wizard
Start
Skip
Secure your enterprise with Sophos integrated internet security
5
d) Device LED Status
Power (LED Display)
Power Supply Red Power Green SSD ACT Yellow SSD (FAIL) Red
LEDs on each Ethernet connector
ACT/LNK (Left LED)
Amber Constantly 1. The Ethernet port is receiving power.
2. Good connection between the Ethernet port and hub.
Flashing The adapter is sending or receiving network data. The
frequency of the flashes varies with the amount of traffic.
Off 1. The adapter and switch are not receiving power.
2. No connection between both ends of network.
3. Network drivers have not been loaded or do not function correctly.
Speed (Right LED)
Amber On If ACT/LNK LED is on then this LED shows
operating speed at 1000 Mbps.
Green On If ACT/LNK LED is on then this LED shows
operating speed at 100 Mbps.
Off If ACT/LNK LED is on then this LED shows
operating speed at 10 Mbps.
Back side
Power Supply Green Constantly Power
Off No power
6. Support and Documentation
For more information and technical support, please visit www.sophos.com/en-us/
support or contact your local Sophos reseller.
Quick Start Guide XG 550/650/750 Rev. 2
6
1. Vor der Bereitstellung
Herzlichen Glückwunsch zum Kauf dieser Sophos XG Appliance. Diese Kurzanleitung beschreibt schrittweise, wie Sie die Appliance verbinden, und erläutert, wie Sie über Ihren Administrations-PC die webbasierte Admin Console öffnen. Über die Admin Console können Sie jeden Aspekt der Appliance konfigurieren.
a) Verpackungsinhalt
b) Abbildungen der Appliance*: Vorder- und Rückseite
Kurzanleitung XG 550/650/750 Rev. 2
Bevor Sie beginnen, vergewissern Sie sich, dass Sie mit dem Internet verbunden sind und die Kontodaten vorliegen, die Sie von Ihrem ISP erhalten haben.
* Die Abbildungen beziehen sich auf die XG 750 Appliance. Die Abbildungen für die XG 550/650 Appliance können geringfügig abweichen.
XG 550/650/750
(2U rack mount chassis)
2 Rackmontage-Schienen
2 Rackmontage-Schienen
RJ45 auf DB9 Adapterkabel
RJ45 Ethernet-Kabel
2 Netzkabel
Diese Kurzanleitung und
Sicherheitshinweise
SG 550/650 Rev. 2
Navigation
1 x FleXi-Port-Modul mit 8 Kupferports 1GbE (Standard, entfernbar)
2 x USB
2.0
2 x Hot-Swap-
SSD (RAID-1)
2 x Verwaltungsport
Multifunktions-LCD-Anzeige
7 weitere Erweiterungsschächte (hier mit optionalen FleXi Port­Modulen abgebildet)
1 x COM (RJ45)
2 x im laufenden
Betrieb austauschbare
Stromversorgung
1 x USB 3.0 Netzschalter
1 x VGA
port
4 x austauschbarer Lüfter
7
2. Appliance montieren und verbinden
Befolgen Sie die Anweisungen für die Rackmontage gemäß der XG Bedienungsanleitung* oder den separaten Anweisungen, die Ihren Rackmontage­Schienen beiliegen.
Ports mit den internen und externen Netzwerken verbinden
1. Verbinden Sie den MGMT1-Port über einen Hub oder Switch mit dem internen Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten Sie, dass Ihr Administrations-PC ebenfalls mit diesem Netzwerk verbunden sein muss.
2. Verbinden Sie Port A2 mit dem externen Netzwerk. Die Verbindung zum WAN hängt von der Art des Internetzugangs ab.
Hinweis: Wir empfehlen, die MGMT-Schnittstellen für die Verbindung des Administrations-PCs und aller anderen Netzwerkschnittstellen für den normalen Netzwerkdatenverkehr zu verwenden.
Für die XG Appliances sind werkseitig folgende Standardeinstellungen festgelegt:
Ethernet-Port IP-Adresse Vertrauenswürdige Sites
A1 172.16.16.16/255.255.255.0 LAN A2 DHCP WAN MGMT1 10.0.1.1/255.255.255.0 LAN MGMT2 10.0.2.1/255.255.255.0 LAN
Benutzername Admin Console Kennwort Admin Console Kennwort CLI Console
admin admin admin
Standard-Gateway DNS-Proxy DHCP-Dienst
DHCP Aktiviert Aktiviert
Internet
z.B. DSL-Modem
Internes Netzwerk
Administrations-Client-PC
XG Appliance
Switch
A2
MGMT1
Kurzanleitung XG 550/650/750 Rev. 2
* Verfügbar unter https://www.sophos.com/en-us/support/documentation/sophos-xg-firewall.aspx
Kurzanleitung XG 550/650/750 Rev. 2
8
3. Appliance einschalten
Schließen Sie das Netzkabel an und schalten Sie die Appliance ein.
Schließen Sie die Appliance mit dem beiliegenden Netzkabel an eine Netzsteckdose an. Schalten Sie die Appliance ein. Der Netzschalter befindet sich auf der Rückseite der Appliance neben dem Netzanschluss. Sobald die Appliance vollständig hochgefahren ist, hören Sie ein akustisches Signal in Form von fünf aufeinanderfolgenden Piepstönen.
4. Administrations-PC verbinden
Verbindungseigenschaften des Administrations-PC:
Verwenden Sie die nachfolgenden Einstellungen für die Konfiguration Ihrer (PC-/ Notebook-)Netzwerkschnittstelle:
Ì IP-Adresse: 10.0.1.2 Ì Netzmaske: 255.255.255.0 Ì Standardgateway: Geben Sie die IP-Adresse der internen
Netzwerkkarte des Geräts ein (MGMT1): 10.0.1.1
Ì DNS-Server: Aktivieren Sie diese Option und geben Sie die IP-
Adresse der internen Netzwerkkarte ein (MGMT1): 10.0.1.1
Verbinden Sie Ihren PC/Ihr Notebook mit dem MGMT1-Port der Appliance:
Öffnen Sie den Browser und geben Sie die Verwaltungs-IP-Adresse des LAN-Ports der Appliance ein, mit dem Ihr PC verbunden ist: https://10.0.1.1:4444
Melden Sie sich mit den nachfolgenden Standarddaten an:
Username: admin Passwort: admin
Kurzanleitung XG 550/650/750 Rev. 2Kurzanleitung XG 550/650/750 Rev. 2
Loading...
+ 19 hidden pages