Ein Einblick in die Welt der IT.
Der Sicherheitsspezialist, Sophos, hat seine Unified Threat Management (UTM) in Version 9.6 veröffentlicht. Das Update 9.6 führt über 50 Bugfixes durch und bringt 8 neue Features. Zu den wesentlichen Änderungen gehören: Integration von Lets Encrypt Anpassung der WAF an eigene Corporate Identity erweiterte Reports vom Sophos Sandstorm RED Firmware Verbesserung für 3G / 4G Verbesserungen … Weiterlesen
Sophos hat für seine Unified Threat Management Firewall, kurz UTM, das Upadte 9.508 veröffentlicht. Es werden über 50 Fehler behoben und die Firmware für Wireless Geräte aktualisiert. Hinweise wird das Update von Hand installiert, sollte zuvor die Version 9.507 installiert werden S/MIME Encryption wird nach der GDPR Regulierung aktualisiert, dadurch können ältere S/MIME Signaturen nicht … Weiterlesen
Sophos ist ebenso vom aktuellen glibc Problem betroffen und patch die UTM 9.3 Systeme mit diesem Security Update. Nach dem Update ist ein Neustart der Unified Threat Management Software / des Systems notwendig. Bugfix 36375 glibc security update (CVE-2015-7547) [9.35] UTM Up2Date 9.355 Release FTP Link zum 9.355 Release
Nachfolgend kurz eine Anleitung zum ändern des Admin Passwortes für den Zugang der WebGUI, der Sophos XG UTM der “Next Generation Firewall”, wie der Hersteller sie bewirbt. Dies ist üblicherweise direkt nach der Intsallation zu empfehlen. Ich zeige beide Wege, einmal über die Konsole und direkt über die Webseite. Eingeseetzte XG UTM Firmware: SFOS 15.01.0 … Weiterlesen
Nach der Installation der Sophos XG UTM als virtuelle Firewall, konnte ich mich auf der Weboberfläche mit den initialen Daten admin / admin nicht mehr anmelden. Die Ursache ist trivial. Es muss der Port 4444 zusätzlich angegeben werden, sodass die URL dann wie folgt aussieht :https://IP-Adresse:4444 und schon klappen auch Admin / Admin als Login.
Vorwort Im ersten Teile habe ich die Installation der neuen Sophos XG UTM, als KVM unter Proxmox, beschrieben. Im zweiten Artikel geht es nun um die erste Konfiguration. Diese setzt direkt nach der Freischaltung und Synchronisation der Seriennummer, an. zum Artikel Sophos XG UTM Installation eingesetzte XG UTM Firmware: SFOS 15.01.0 Sophos XG UTM Web … Weiterlesen
In dieser Anleitung beschreibe ich die Installation der neuen Sophos XG UTM. Ich werde sie in der virtuellen Umgebgung von Proxmox (PVE 3.4-11 mit Kernel 3.10.0-1-pve) als KVM (Kernel based Virtuell Machine) installieren. Grundsätzlich sollte dies auch in jedem anderen System funktionieren das auf KVM basiert, zudem bietet Sophos auch spezielle Appliances für Hyper-V und … Weiterlesen
Sophos bietet seit November 2015 eine neue Firewall an, die XG UTM (Unified Threat Management). Bisher kannte man die seit Jahren bewährte SG Serie mit der UTM 9 Firmware. Nachfolgend eine kurze Auflistung über die Features der XG UTM und ein paar weitere Fakten. Grundlegend enthält die neue XG Firewall viele großartige Technologien der bekannten … Weiterlesen
Sophos hat für die UTM 9.3 das Security Update 9.354 veröffentlicht. Das ca. 3,89MB große Update schließt kritische Lücken im ISC DHCP, Bind, OpenSSH und zwei XSS Schwachstellen. Bugfixe im Sophos UTM 9.354 36136 ISC DHCP security update (CVE-2015-8605) 36201 Bind Vulnerability CVE-2015-8000 36266 OpenSSH security update (CVE-2016-0777, CVE-2016-0778) 36281 XSS vulnerability in mod_url_hardening [9.35] … Weiterlesen
Sophos hat für die UTM das Update in der Version 9.353 veröffentlicht. Das Maintenance Update behebt 33 Fehler und kann wie immer über das Webinterface unter Up2Date installiert werden. Ein Neustart ist abschließend notwendig. Außerdem wird die Firmware aller verbundenen Wi-Fi Access Points in diesem Zuge aktualisiert. Liste der behobenen Fehler in der Sophos UTM … Weiterlesen
Sophos hat für die UTM 9.3 die Updates 9.352 und 9.318 veröffentlicht. Hierbei handelt es sich um Security Updates die einmal die Weboberfläche gegen eine XSS-Lücke schützen und zum anderen ein Sicherheitsupdate von OpenSSL installieren. Bugfixes 9.352 (ca. 42MB) 36115 WebAdmin reflective XSS Vulnerability 36126 OpenSSL security update 1.0.1q 9.318 (ca. 15MB) 36131 WebAdmin reflective XSS Vulnerability 36129 OpenSSL … Weiterlesen
Wer die UTM von Sophos einsetzt sollte genau auf das Lizenzmodell achten. Warum – erkläre ich jetzt 😉 Während die Home Edition, der Name sagt es bereits, nur für die Heimanwender, also für den nicht kommerziellen Einsatz (privat) gedacht ist, so ist die Essential die “kleine” / abgespeckte Version für Firmen (kommerziell) zu verwenden. Doch … Weiterlesen
Nachdem ich in diesem Artikel beschrieben habe wie man die Sophos UTM in einer KVM installiert (LINK), und mit dem Folgeartikel die Konfiguration in 10 Schritten in der Weboberfläche durchführt, hier eine kurze Anleitung zum 1. Schritt den man meine Meinung nach sofort danach durchführen sollte -> die Sophos UTM mittels Update auf den neusten … Weiterlesen
Nachdem ich beschrieben hatte, wie ich die Sophos UTM Home Edition unter Proxmox als KVM installiert habe (Sophos UTM Home Edition auf Proxmox KVM installieren), folgt nun die weitere Einrichtung über das Webpanel. Diese umfasst 10 Schritte und geht schnell von der Hand. Als erstes erfolgt die Anmeldung am Webpanel mit dem Benutzer admin und … Weiterlesen
Die Sicherheitsexperten von Sophos haben für ihre UTM (Unified Threat Management) System das Update 9.350 veröffentlicht. Dieses enhält einige neue Features und Verbesserungen der UTM Platform. Sophos weißt jedoch ausdrücklich daraufhin, dass es sich bei den Features um keine im eigentlich Sinn handelt, als mehr um Miniverbesserungen im System selbst, die die Fähigkeiten der Firwall … Weiterlesen