Sophos XG UTM KVM Installation in Proxmox

In dieser Anleitung beschreibe ich die Installation der neuen Sophos XG UTM. Ich werde sie  in der virtuellen Umgebgung von Proxmox (PVE 3.4-11 mit Kernel 3.10.0-1-pve) als KVM (Kernel based Virtuell Machine) installieren. Grundsätzlich sollte dies auch in jedem anderen System funktionieren das auf KVM basiert, zudem bietet Sophos auch spezielle Appliances für Hyper-V und Citrix, oder halt den Softwareinstaller für i386 Systeme.

In einem zweiten Teil zeige ich die ersten Schritte der Konfiguration nach der Installation.

Vorwort

Sophos bietet die Unified Threat Management (UTM) Lösung grundsätzlich in 2 Versionen an. Einmal die ISO für Hardwareappliances wie z.B. die Astaro bzw. Sophos Boxen oder aber für speziell freigegebene Hardware und als zweite ISO, als Softwareinstaller für virtuelle Maschinen oder i386 Hardware mit z.B. dem Dateinamen SW-SF05_15.01.0-376.iso .

eingesetzte XG UTM Firmware: SFOS 15.01.0

Systemvoraussetzungen

Bei der Installation werden die Systemvoraussetzungen geprüft. Wenn die Festplatte z.B. kleiner 10GB ist, kann die Installation nicht fortgesetzt werden. Ansonsten werden ca. 512MB RAM, min 2 Netzwerkkarten und 1 CPU benötigt.

Des weiteren wird die Webkonsole, später im Installationsverlauf, über die IP-Adresse: https://172.16.16.16:4444 bereitgestellt. Wer diese IP-Adresse nicht im eigenen Netz verwendet, sollte sich also vorbereiten, z.B. mit einer virtuellen IP eth0:1 …Änderbar ist diese Voreinstellung nicht.

Proxmox Netzwerkkonfiguration

In dieser Installation gehe ich von 2 Netzwerkkarten aus:

• LAN – eth0 = vmbr0 – Mode = Bridge
• WAN – eth1 = vmbr1 – Mode = Bridge

Grundsätzlich solle bei der Installation von Proxmox bereits die Einrichtung der Netzwerkkarten erfolgt sein. Hier nochmal meine Konfiguration mit eth0 als DHCP und eth1 auf manuell:

cat /etc/network/interfaces
# network interface settings
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto eth1
iface eth1 inet manual

auto vmbr0
iface vmbr0 inet static
address  192.168.0.33
netmask  255.255.255.0
gateway  192.168.0.3
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet manual
bridge_ports eth1
bridge_stp off
bridge_fd 0

Proxmox KVM Konfiguration für SOPHOS XG UTM

Bevor die virtuelle Maschine vorbereitet wird, sollte die richtige ISO, siehe oben, in den entsprechenden Speicherort in Proxmox hochgeladen werden. Danach erfolgt die Erstellung der KVM unter Proxmox. Ich habe hierfür die Standardgrößen gewählt. Je nach deinem Einsatzzweck und den verwendeten Funktionen der UTM muss z.B. die Festplatte größer ausfallen, eine weitere Netzwerkkarte hinzugefügt werden, oder mehr Cores in der CPU gewählt werden.

• OS : Andere Betriebssysteme (other)
• CPU : Sockets=1, Cores=1, Type kvm64
• RAM: automatische Speicherzuteilung von 512MB bis 1024MB
• Festplatte: virtio im qcow2 Format ohne Cache mit 10GB
• Netzwerkkarte1: Mode=Bridge, virtio, vmbr0=eth0=LAN
• Netzwerkkarte2: Mode=Bridge, virtio, vmbr1=eth1=WAN
• CD/DVD: iso: SW-SFOS_15.01.0-376.iso

Die Wahl von virtio als Treiber für die Netzwerkkarten, soll gegenüber der Verwendung der Intel E1000 erheblich weniger CPU Last verursachen und zudem mehr Performance bringen.

Nach der Konfiguration der KVM kann die Intsallation vom DVD/CD Laufwerk gestartet werden. Die ersten Schritte erfolgen über die Konsole:

Sophos UTM Installation in KVM als Softwareinstaller

• die Installation mit y starten

  

• es wird der erfolgreiche Installationstatus angezeigt und ein Neustart muss durchführen werden

  

• danach das Password admin eingeben

  

• Bestätigung der Sophos Endbenutzer-Lizenzvereinbarung die nur in der Weboberfläche erfolgen kann

  

• Aufruf von https://172.16.16.16:4444
• Benutzer: admin Passwort: admin

  

• und der EULA zustimmen

  

• danach beginnt die eigentliche Installation, zuvor kann zwischen neuer Installation und einem Upgrade der UTM 9 gewählt werden,

  

• um die Installation starten zu können,muss zuerst eine gültige Seriennumer eingegbene werden
• diese hat man oder erhält sie über my sophos im Web
• über den Button “Basic Setup” muss der WAN-Adapter konfiguriert werden, hier können statische Werte eingetragen oder DHCP aktiviert werden
• !ACHTUNG! ich habe die virtuelle Netzwerkkarte für WAN vorläufig auf mein LAN geschaltet, da die Verbindung ins Internet über eine bestehende UTM lief und nur die IP-Adresse eingetragen !ACHTUNG!
• danach kann die Seriennummer aktiviert werden

  

• als nächtes muss “Register Device” angeklickt werden und das “Synchronize License”, es geht ein neues Fenster auf in dem ein Link zur weiteren Konfiguration angeklickt werden sollte

  

• damit ist die Installation abgeschlossen und die eigentliche Konfiguration erfolgt

Im ersten Schritt würde ich nun das initiale Passwort admin ändern. Wie das in der Konsole oder im Webinterface funktioniert zeige ich hier.