Before you begin please confirm that you have a working Internet connection and make sure you have the account information available that was provided

(1)

Quick Start Guide

(2)

Before you begin please confirm

that you have a working Internet

connection and make sure you have

the account information available that

was provided by your ISP.

1. Preparation

Congratulations on your purchase of the Sophos XG device to protect your data networks and computers. This Quick Start Guide describes in short steps how to assemble the appliance and explains how to open the web-based Admin Console on the security system from your administration client PC. The Admin Console allows you to configure every aspect of the security system.

What does the box include

Registration and License Activation

Browse to the MySophos portal at www.sophos.com/mysophos, create an account and register your device. You can then apply additional subscriptions which you have purchased for your device. Alternatively you can register your device and create a MySophos Account directly from the Admin console (see Section 5).

Support & Documentation

For more information and technical support please visit www.sophos.com/support or contact your local reseller.

Quick Start Guide XG 550/650

This Quick Start Guide and Security Notes

RJ45 to DB9 adapter cable RJ45 Ethernet cable

2 power cable 2 rack mount rails

2 rack mount brackets XG 550/650

(3)

2. Mount and connect the device

Connect the ports to the internal and external networks.

1. Connect the MGMT1 port via a hub or switch to the internal network. For this purpose, please use the RJ45 Ethernet cable of the scope of supply. Note that your administration client PC must also be connected to this network. 2. Connect Port A2 to the external network. The connection to

the WAN depends on the type of Internet access.

Note: We recommend to use the MGMT interfaces for connecting the administration PC and all other network interfaces for regular network traffic.

The XG devices are shipped with the following default settings:

Ethernet Port IP Address Zone

A1 172.16.16.16/255.255.255.0 LAN

A2 DHCP WAN

MGMT1 10.0.1.1/255.255.255.0 LAN

MGMT2 10.0.2.1/255.255.255.0 LAN

Admin Console Username admin Default Gateway DHCP

Admin Console Password admin DNS proxy Enabled

CLI Console Password admin DHCP service Enabled

Mount the appliance to the rack

Please follow the rack mounting instructions as described in the XG Operating Instructions or the seperate instructions provided with your rack mount rails.

Internet e.g., DSL modem Internal network admin client PC XG Appliance Switch A2 MGMT1

(4)

3. Power it on

Connect the device to the power socket and turn it on

Connect the device to the power socket using the power cable(s) from the scope of supply. Turn the device on. The power switch is on the back side of the housing next to the power supply plug. Once the security system has booted completely, you’ll hear an acoustic signal: five beeps in a row.

4. Connect your Workstation

Use your browser to make the initial connection to the Admin Console

You will need to configure a workstation with the necessary LAN properties to access the Admin Console. You can change these settings later to match your existing network. The location of the menu for these settings depends on the operating system of your client.

Example: With Windows 7, the menu can be found under Start >> Control Panel >> Network and Sharing Center

Start the browser and enter the management IP address of the device’s LAN port your PC is connected to: https://10.0.1.1:4444

Login with user/PW admin/admin.

Workstation connection properties

Configure your network interface to either use DHCP or use the following static entries:

Ì IP address: 10.0.1.2

Ì Netmask: Enter 255.255.255.0

Ì Standard gateway: Enter the IP address of the device’s internal network card (MGMT1): 10.0.1.1

Ì DNS server: Enable this option and enter the IP address of the internal network card (MGMT1): 10.0.1.1

(5)

5. Setup the device

Register the Device

If you have not registered your device on MySophos before you will be presented a registration screen.

If needed you can adjust network settings of your interfaces by clicking “Basic Setup”. After clicking “Register Device”, you are redirected to the MySophos portal website. If you already have a MySophos account, specify your login credentials under “I have an account already”. If you are a new user, sign up for a MySophos account by filling in the details under “Register for MySophos”.

Click Continue to complete the registration process.

After successful registration click on “Initiate License Synchronization” to synchronize license information with Sophos servers.

After successful synchronization click “Click here” on the presented “Welcome” screen to start your initial device configuration.

Start Configuration

For initial configuration you should start the configuration wizard and change the interface(s) IP address(es), default gateway, DNS settings and Date/Time Zone to match your local network settings.

For next steps and detailed information please check the Online Help or the Sophos Firewall Admin Guide.*

* Available at www.sophos.com/support/documentation

Welcome

To your Sophos Device

To get started activate your device below. Until you activate, you may only access and edit settings in “Basic Setup”

XXXXXXXXXXXXXXX

Activate Appliance

Basic Setup

Serial Number

Network Configuration Wizard

Start

Skip Secure your enterprise with

Sophos integrated internet security

(6)

1. Vorbereitung

Herzlichen Glückwunsch zum Kauf dieses Sophos XG-Geräts zum Schutz Ihrer Datennetzwerke und Computer. Diese Kurzanleitung beschreibt schrittweise die Montage der Appliance und erläutert, wie Sie über Ihren Administrations-Client-PC die webbasierte Admin Console auf dem Sicherheitssystem öffnen. Über die Admin Console können Sie jeden Aspekt des Sicherheitssystems konfigurieren.

Verpackungsinhalt

Registrieren und Lizenz aktivieren

Gehen Sie zum MySophos-Portal unter www.sophos.com/de-de/mysophos, legen Sie ein Konto an und registrieren Sie Ihr Gerät. Sie können dann weitere Abonnements freischalten, die Sie für Ihr Gerät erworben haben. Alternativ können Sie direkt über die Admin Console Ihr Gerät registrieren und ein MySophos-Konto anlegen (siehe Abschnitt 5).

Support und Dokumentation

Weitere Informationen und technischen Support erhalten Sie unter www.sophos.com/ de-de/support oder bei Ihrem Vertriebspartner vor Ort.

Bevor Sie beginnen, vergewissern

Sie sich, dass Sie mit dem Internet

verbunden sind und die Kontodaten

vorliegen, die Sie von Ihrem ISP

erhalten haben.

Diese Kurzanleitung und Sicherheitshinweise RJ45 auf DB9 Adapterkabel RJ45 Ethernet-Kabel 2 Netzkabel 2 Rackmontage-

Halterungen 2 Rackmontage- Schienen XG 550/650

(7)

Kurzanleitung XG 550/650

2. Gerät montieren und verbinden

Verbinden Sie die Ports mit den internen und externen Netzwerken.

1. Verbinden Sie den MGMT1-Port über einen Hub oder Switch mit dem internen Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten Sie, dass Ihr Administrations-Client-PC ebenfalls mit diesem Netzwerk verbunden sein muss.

2. Verbinden Sie Port A2 mit dem externen Netzwerk. Die Verbindung zum WAN hängt von der Art des Internetzugangs ab.

Hinweis: Wir empfehlen, die MGMT-Schnittstellen für die Verbindung des Administrations-PCs und aller anderen Netzwerkschnittstellen für den normalen Netzwerk-Traffic zu verwenden.

Für die XG-Geräte sind werkseitig folgende Standardeinstellungen festgelegt:

Ethernet-Port IP-Adresse Zone

A1 172.16.16.16/255.255.255.0 LAN

A2 DHCP WAN

MGMT1 10.0.1.1/255.255.255.0 LAN

MGMT2 10.0.2.1/255.255.255.0 LAN

Benutzername Admin Console admin Standard-Gateway DHCP

Kennwort Admin Console admin DNS-Proxy Aktiviert

Kennwort CLI Console admin DHCP-Dienst Aktiviert

Appliance im Rack montieren

Befolgen Sie die Anweisungen für die Rackmontage gemäß den XG Operating Instructions oder den separaten Anweisungen, die Ihren Rackmontage-Schienen beiliegen.

Internet z. B. DSL-Modem Internes Netzwerk Administrations-Client-PC XG Appliance Switch A2 MGMT1

(8)

3. Gerät einschalten

Gerät an eine Netzsteckdose anschließen und einschalten

Schließen Sie das Gerät mit dem/den beiliegenden Netzkabel/n an eine Netzsteckdose an. Schalten Sie das Gerät ein. Der Netzschalter befindet sich auf der Rückseite des Gehäuses neben dem Netzanschluss. Sobald das Sicherheitssystem vollständig hochgefahren ist, hören Sie ein akustisches Signal in Form von fünf aufeinanderfolgenden Piepstönen.

4. Workstation verbinden

Mit dem Browser die Erstverbindung zur Admin Console herstellen

Für den Zugang zur Admin Console muss eine Workstation mit den erforderlichen LAN-Eigenschaften konfiguriert werden. Sie können diese Einstellungen später entsprechend Ihrem Netzwerk anpassen. Wo sich das Menü für diese Einstellungen befindet, hängt vom Betriebssystem Ihres Client ab.

Beispiel: Bei Windows 7 befindet sich das Menü unter Start >> Systemsteuerung >> Netzwerk- und Freigabecenter.

Öffnen Sie den Browser und geben Sie die Verwaltungs-IP-Adresse des LAN-Ports des Geräts ein, mit dem Ihr PC verbunden ist: https://10.0.1.1:4444

Melden Sie sich mit dem Benutzernamen „admin“ und dem Kennwort „admin“ an.

Eigenschaften der

Workstation-Verbindung

Konfigurieren Sie Ihre Netzwerkschnittstelle zur Verwendung von DHCP oder nutzen Sie folgende statische Einträge:

Ì IP-Adresse: 10.0.1.2

Ì Netzmaske: Geben Sie 255.255.255.0 ein. Ì Standard-Gateway: Geben Sie die IP-Adresse

der internen Netzwerkkarte des Geräts ein (MGMT1): 10.0.1.1

Ì DNS-Server: Aktivieren Sie diese Option und geben Sie die IP-Adresse der internen Netzwerkkarte ein (MGMT1): 10.0.1.1

(9)

5. Gerät konfigurieren

Das Gerät registrieren

Falls Sie Ihr Gerät noch nicht bei MySophos registriert haben, wird ein Bildschirm zur Registrierung angezeigt.

Falls erforderlich, können Sie die Netzwerkeinstellungen Ihrer Schnittstellen anpassen, indem Sie auf „Grundkonfiguration“ klicken. Durch einen Klick auf „Gerät registrieren“ werden Sie zum MySophos-Portal weitergeleitet. Falls Sie bereits ein MySophos-Konto besitzen, geben Sie Ihre Anmeldedaten unter „Ich habe bereits ein Konto“ ein. Als neuer Benutzer müssen Sie sich für ein MySophos-Konto registrieren, indem Sie die erforderlichen Angaben unter „MySophos-Konto anlegen“ eintragen. Klicken Sie auf „Weiter“, um die Registrierung abzuschließen.

Klicken Sie nach der erfolgreichen Registrierung auf „Lizenzsynchronisierung starten“, um die Lizenzinformationen mit den Servern von Sophos zu synchronisieren.

Klicken Sie nach der erfolgreichen Synchronisierung auf dem Begrüßungsbildschirm auf „Hier klicken“, um die Erstkonfiguration des Geräts zu starten.

Konfiguration starten

Zur Erstkonfiguration sollten Sie den Konfigurationsassistenten starten und die IP-Adresse(n) der Schnittstelle(n), das Standard-Gateway, die DNS-Einstellungen und die Datums-/Zeitzone entsprechend Ihren lokalen Netzwerkeinstellungen ändern. Hinweise zu den nächsten Schritten und ausführliche Informationen finden Sie in der Online-Hilfe oder in der Sophos Firewall-Administrationsanleitung*.

Welcome

XXXXXXXXXXXXXXX

Activate Appliance

Basic Setup

Serial Number

Start

(10)

1.准备工作

祝贺你购买的Sophos XG装置来保护你的数据网络和电脑。本快速入门指南描述了简而言之步骤如何组装设备和解释如何在开放的基于web的管理控制台的安全系统管理客户端PC。管理控制台允许您配置安全系统的方方面面。

盒子里包括什么

注册和许可证激活

浏览MySophos门户 www.sophos.com/zh-cn/mysophos, 创建一个帐户并注册你的设备。当你已经购买了设备,那么你可以申请额外的订阅。另外，您可以进行设备注册，通过管理员后台直接创建 MySophos账号 (请参考第5节)。

支持 & 文档

更多的信息和技术支持请访问 www.sophos.com/zh-cn/support 或者联系你当地的经销商。

开始前，请确认您拥有有效的因特网

连接，并且确保您的 ISP 所提供的

账户信息可用。

快速安装指南和安全说明 RJ45 到 DB9 适配器电缆 RJ45 以太网电缆 2 根电源线 2机架安装导轨 2 机架安装支架 XG 550/650 (2U 机架式机箱) 快速安装指南 XG 550/650

(11)

2.安装并连接设备

将端口与内部网络 (LAN) 和外部网络 (WAN) 相连

1. MGMT1端口通过集线器或交换机连接到内部网络。为此，请使用供应范围内的 RJ45 以太网线缆。请注意，您的管理客户端 PC 也必须连接到这个网络。 2. 将端口A2联接至外部网络WAN 的连接方式取决于 Internet 访问的类型。注意：我们建议使用管理接口连接电脑和所有其他网络管理接口的网络流量。

XG设备附带以下默认设置：

以太网端口 IP 地址区域 A1 172.16.16.16/255.255.255.0 LAN A2 DHCP WAN MGMT1 10.0.1.1/255.255.255.0 LAN MGMT2 10.0.2.1/255.255.255.0 LAN 管理控制台的用户名管理 Standard-Gateway DHCP 管理控制台的用户名管理 DNS 代理启用 CLI 控制台密码管理 DHCP 服务启用快速安装指南 XG 550/650 内部例如， DSL 调制解调器内部网络管理客户端 PC XG 设备开关 A2 MGMT1

将设备安装在机架上

请按照所述机架装配指令XG操作指令或提供独立指令完成你的rails框架安装。

(12)

3.打开电源

将设备连接到电源插座,再开机

将设备使用供货配件中的电力电缆连接到电源插座。打开设备电源开关位于壳体背面的电源插头旁。安全系统完全启动后，您将听到声音信号：连续五声哔哔响

4.工作站连接

使用你的浏览器的初始连接到管理控制台

您需要配置局域网工作站进行必要的属性来访问管理控制台。稍后可更改这些属性以匹配您现有的网络。这些设置的菜单位置取决于您的客户端的操作系统。示例：用Windows 7，菜单下可以找到开始> >控制面板> >网络和共享中心启动浏览器，进入设备的LAN端口的IP地址管理您的PC连接： https://10.0.1.1:4444 访问user/PW admin/admin 快速安装指南 XG 550/650

工作站连接属性

网络接口配置后，使用 DHCP或以下静态入口： Ì IP 地址：10.0.1.2 Ì 子网掩码：输入 255.255.255.0 Ì 标准网关：输入内部网卡设备的IP地址 (MGMT1):10.0.1.1 Ì DNS 服务器：启用该选项，进入内部网卡的IP地址 (MGMT1):10.0.1.1 电源开关

(13)

5.安装设备

设备注册

注册页面显示之前，您还没有进行 MySophos注册的话。必要情况下，您可点击 “基本设置”调整接口网络。点击 “设备注册”之后，系统将跳转到MySophos门户网站。如果您已经创建MySophos账号，请登录“账户已创建”页面填写登录信息。如果您是新用户的话，请填写“MySophos注册”页面详细信息进行 MySophos账号注册。点击继续完成注册。成功注册之后，请点击 “许可证同步化” 实现许可证信息和Sophos 服务器同步化。同步化操作完成之后，请进入“欢迎”页面“点击此处” 完成设备初始化配置。

开始配置

首次配置时您可以打开配置向导更改接口IP地址、默认网关、DNS设置、日期/时区，完成本地网络设置。以下步骤和详细信息请查看在线帮助或Sophos防火墙管理员指南。*

Welcome

XXXXXXXXXXXXXXX

Activate Appliance

Basic Setup

Serial Number

Start

* 购买方式 www.sophos.com/zh-cn/support/documentation

(14)

1. 使用前の準備

Sophos XG デバイスをご購入いただきありがとうございます。本製品は、お客様のデータネットワークとコンピュータを保護します。このクイックスタートガイドでは、アプライアンスの接続方法と、お客様の管理クライアント PC から、セキュリティシステム上の Web ベースの管理コンソールを開く方法について説明しています。管理コンソールでは、セキュリティシステムに関するあらゆる設定が可能です。

製品に含まれる内容

登録およびライセンスアクティベーション

www.sophos.com/ja-jp/mysophos で MySophos のポータルにアクセスし、お客様のアカウントを作成してデバイスをご登録ください。お客様がデバイスに対して購入された追加のサブスクリプションを適用できるようになります。または、デバイスを登録して、管理コンソールから直接 MySophos のアカウントを作成することもできます (5項を参照)。

サポートおよびドキュメント

詳細情報およびテクニカルサポートについては、www.sophos.com/ja-jp/support またはソフォス営業部にお問い合わせください。

作業を始める前に、有効なインターネット

接続と ISP から提供されたアカウント情

報があることを確認してください。

本書クイックスタートガイドおよびセキュリティノート RJ45-DB9 アダプタケーブル RJ45 イーサネットケーブル電源ケーブル (2本) ラックマウント用のブラケット (2個) ラックマウント用のレール (2個) SG 550/650 (2U ラックマウントシャーシ) クイックスタートガイド XG 550/650

(15)

クイックスタートガイド XG 550/650

2. デバイスの取り付けおよび接続

ポートを内部および外部ネットワークに接続する

1. ハブまたはスイッチ経由で MGMT1 ポートを内部ネットワークに接続します。この接続には、本製品に付属の RJ45 イーサネットケーブルを使用してください。また、管理用クライアント PC も、このネットワークに接続してください。 2. Port A2 ポートを外部ネットーワークに接続します。WAN への接続はインターネットアクセスの種類によって異なります。 注: 管理 PC の接続には MGMT インターフェースを使用し、その他すべてのネットワークイン ターフェースは通常のネットワークトラフィック用に使用することをお勧めします。

XG デバイスは以下のデフォルト設定で提供されます。

イーサネットポート IP アドレスゾーン A1 172.16.16.16/255.255.255.0 LAN A2 DHCP WAN MGMT1 10.0.1.1/255.255.255.0 LAN MGMT2 10.0.2.1/255.255.255.0 LAN 管理コンソールのユーザー名 admin デフォルトゲートウェイ DHCP 管理コンソールのパスワード admin DNS プロキシ有効 CLI コンソールのパスワード admin DHCP サービス有効

アプライアンスをラックに取り付ける

XG の取扱説明書に記載されているラックへの取り付けに関する指示に従うか、お客様がご利用のラックマウントの取り扱い説明書に記載されている指示に従ってください。インターネット例: DSL モデム社内ネットワーク管理クライアント PC XG アプライアンススイッチ A2 MGMT1

(16)

3. 電源を入れる

デバイスを電源ソケットに接続してスイッチを入れる

付属の電源ケーブルを使用してデバイスを電源ソケットに接続します。デバイスの電源をオンにします。電源スイッチはデバイス背面、電源接続口の横にあります。セキュリティシステムが完全に起動するとビープ音が連続して 5回鳴ります。

4.クライアントコンピュータを接続する

ブラウザを使用して管理コンソールへの初期接続を行う

管理コンソールにアクセスするには、クライアントコンピュータで必要な LAN プロパティを設定する必要があります。既存のネットワークに合わせてこれらの設定を後で変更できます。これらの設定のメニューの場所は、クライアントの OS によって異なります。 例: Windows 7 の場合、メニューは「スタート」-「コントロールパネル」-「ネットワークと共有セ ンター」の下にあります。ブラウザを起動し、お客様の PC が接続しているデバイスの LAN ポートの管理 IP アドレス: https://10.0.1.1:4444 を入力します。 user/PW admin/admin でログインします。

クライアントコンピュータの接続プロパティ

DHCP を使用するか、次のスタティックエントリを使用してネットワークインターフェースを設定します。: Ì IP アドレス: 10.0.1.2 Ì ネットマスク: 255.255.255.0 を入力 Ì 標準ゲートウェイ: デバイスの内部ネットワークカードの IP アドレス (MGMT1): 10.0.1.1 を入力 Ì DNS サーバー: このオプションを有効にし、内部ネットワークカードの IP アドレス (MGMT1): 10.0.1.1 を入力電源スイッチ

(17)

5.デバイスの設定

デバイスの登録

以前に MySophos でデバイスを登録していない場合は、登録画面が表示されます。必要に応じて「基本設定」をクリックしてインターフェースのネットワーク設定を調整できます。「デバイスの登録」をクリックすると MySophos のポータル Web サイトにリダイレクトされます。MySophos のアカウントを既にお持ちの場合、「アカウントをお持ちの場合」の下でログインアカウント情報を入力します。お客様が新規ユーザーの場合、「MySophos に登録する」の下で詳細情報を入力して MySophos アカウントを登録してください。「続行」をクリックして登録処理を完了します。正常に登録が完了した場合、「ライセンスの同期の開始」をクリックしてライセンス情報を Sophos サーバーと同期させます。同期が正常に完了した場合、「こちらをクリック」をクリックすると「ようこそ」の画面が表示されて初期のデバイス設定を開始できるようになります。

設定の開始

初期設定の際には、設定ウィザードを開始して、お客様のローカルネットワークの設定に一致するように、インターフェース IP アドレス、デフォルトゲートウェイ、DNS 設定、日付 / 時刻のゾーンを変更する必要があります。その後の手順と詳細については、オンラインヘルプまたはソフォスのファイアウォール管理ガイド*をご覧ください。

Welcome

XXXXXXXXXXXXXXX

Activate Appliance

Basic Setup

Serial Number

Start

(18)

Oxford, UK | Boston, USA

Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK Sophos is the registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

2016-01-13 QSG (DD-2249)

United Kingdom Sales Tel.: +44 (0)8447 671131 Email: sales@sophos.com

North American Sales Toll Free: 1-866-866-2802 Email: nasales@sophos.com

Australia and New Zealand Sales Tel.: +61 2 9409 9100

Email: sales@sophos.com.au Sales DACH

(Deutschland, Österreich, Schweiz) Tel.: +49 (0) 611 585 8-0 Tel.: +49 (0) 721 255 16-0 E-Mail: sales@sophos.de Japan Sales Tel.: +81 3 3568 7550 Email: sales@sophos.co.jp China Sales Tel.: +86-10-6567 5820 Email: sales@sophos.co.jp Shanghai Sales Tel.: +86-21-32517160 Email: sales@sophos.co.jp