Before you begin please confirm that you have a working Internet connection and make sure you have the account information available that was provided

(1)

Quick Start Guide

XG 210/230/310/330/430/450

(2)

Before you begin please confirm

that you have a working Internet

connection and make sure you have

the account information available that

was provided by your ISP.

1. Preparation

Congratulations on your purchase of the Sophos XG device to protect your data networks and computers. This Quick Start Guide describes in short steps how to assemble the appliance and explains how to open the web-based tool on the security system from your administration client PC. The Admin Console allows you to configure every aspect of the security system.

What does the box include

Registration and License Activation

Browse to the MySophos portal at www.sophos.com/en-us/mysophos, create an account and register your device. You can then apply additional subscriptions which you have purchased for your device. Alternatively you can register your device and create a MySophos Account directly from the Admin console (see Section 5).

Support & Documentation

For more information and technical support please visit

www.sophos.com/en-us/support or contact your local reseller.

Quick Start Guide XG 210/230/310/330/430/450

XG 210/230/310/330/430/450

(1U rack mount chassis) This Quick Start Guide and Security Notes

RJ45 to DB9 adapter cable RJ45 Ethernet cable

1 power cable 2 rack

(3)

2. Mount and connect the device

Connect the ports to the internal and external networks.

1. Connect Port 1/LAN (XG 210/230/310/330) or MGMT port (XG 430/450), respectively, via a hub or switch to the internal network. For this purpose, please use the RJ45 Ethernet cable of the scope of supply. Note that your administration client PC must also be connected to this network.

2. Connect Port 2/WAN (XG 210/230/310/330) or A2 (XG 430/450), respectively, to the external network. The connection to the WAN depends on the type of Internet access.

Note: With respect to XG 430/450, we recommend to use the MGMT interface for connecting the administration PC and use all other network interfaces for regular network traffic.

The XG devices are shipped with the following default settings:

Ethernet Port IP Address Zone

1 (A1 on XG 430/450) 172.16.16.16/255.255.255.0 LAN

2 (A2 on XG 430/450) DHCP WAN

MGMT (XG 430/450) 10.0.1.1/255.255.255.0 LAN

Admin Console Username admin Default Gateway DHCP

Admin Console Password admin DNS proxy Enabled

CLI Console Password admin DHCP service Enabled

Mount the appliance to the rack

Please follow the rack mounting instructions as described in the XG Operating Instructions.

Internet e.g., DSL modem Internal network admin client PC XG Appliance Switch Port 2/A2 Port 1/MGMT

(4)

3. Power it on

Connect the device to the power socket and turn it on

Connect the appliance to the power socket using the power cable(s) from the scope of supply. Turn the appliance on. The power switch is on the back side of the housing next to the power supply plug. Once the security system has booted completely, you’ll hear an acoustic signal: five beeps in a row.

4. Connect your Workstation

Use your browser to make the initial connection to the Admin Console

You will need to configure a workstation with the necessary LAN properties to access the Admin Console. You can change these settings later to match your existing network. The location of the menu for these settings depends on the operating system of your client. Example: With Windows 7, the menu can be found under Start >> Control Panel >> Network and Sharing Center

Start the browser and enter the management IP address of the device’s LAN port your PC is connected to: https://172.16.16.16:4444 (Port 1) or https://10.0.1.1:4444 (MGMT)

Login with user/PW admin/admin.

Power switch

Workstation connection properties

Configure your network interface to either use DHCP or use the following static entries:

Ì IP address: 172.16.16.2 or 10.0.1.2 Ì Netmask: Enter 255.255.255.0

Ì Standard gateway: Enter the IP address of the device’s internal network card (Port 1/MGMT): 172.16.16.16 or 10.0.1.1 Ì DNS server: Enable this option and enter

the IP address of the internal network card (Port 1/MGMT): 172.16.16.16 or 10.0.1.1

(5)

Welcome

To your Sophos Device

To get started activate your device below. Until you activate, you may only access and edit settings in “Basic Setup”

XXXXXXXXXXXXXXX

Activate Appliance Basic Setup Serial Number

Network Configuration Wizard

Start Skip

Secure your enterprise with Sophos integrated internet security

5. Setup the device

Register the Device

If you have not registered your device on MySophos before you will be presented a registration screen.

If needed you can adjust network settings of your interfaces by clicking “Basic Setup”. After clicking “Register Device”, you are redirected to the MySophos portal website. If you already have a MySophos account, specify your login credentials under “I have an account already”. If you are a new user, sign up for a MySophos account by filling in the details under “Register for MySophos”.

Click Continue to complete the registration process.

After successful registration click on “Initiate License Synchronization” to synchronize license information with Sophos servers.

After successful synchronization click “Click here” on the presented “Welcome” screen to start your initial device configuration.

Start Configuration

For initial configuration you should start the configuration wizard and change the interface(s) IP address(es), default gateway, DNS settings and Date/Time Zone to match your local network settings.

For next steps and detailed information please check the Online Help or the Sophos Firewall Admin Guide.*

(6)

1. Vorbereitung

Herzlichen Glückwunsch zum Kauf dieses Sophos XG-Geräts zum Schutz Ihrer Datennetzwerke und Computer. Diese Kurzanleitung beschreibt schrittweise die Montage der Appliance und erläutert, wie Sie über Ihren Administrations-Client-PC das webbasierte Tool auf dem Sicherheitssystem öffnen. Über die Admin Console können Sie jeden Aspekt des Sicherheitssystems konfigurieren.

Verpackungsinhalt

Registrieren und Lizenz aktivieren

Gehen Sie zum MySophos-Portal unter www.sophos.com/de-de/mysophos, legen Sie ein Konto an und registrieren Sie Ihr Gerät. Sie können dann weitere Abonnements freischalten, die Sie für Ihr Gerät erworben haben. Alternativ können Sie direkt über die Admin Console Ihr Gerät registrieren und ein MySophos-Konto anlegen (siehe Abschnitt 5).

Support und Dokumentation

Weitere Informationen und technischen Support erhalten Sie unter www.sophos.com/

de-de/support oder bei Ihrem Vertriebspartner vor Ort.

XG 210/230/310/330/430/450

(1U Rackmontage-Gehäuse) Diese Kurzanleitung und Sicherheitshinweise

RJ45 auf DB9 Adapterkabel RJ45 Ethernet-Kabel

1 Netzkabel 2 Rackmontage-

Halterungen (nur XG 430/450)2 Gleitschienen

Bevor Sie beginnen, vergewissern

Sie sich, dass Sie mit dem Internet

verbunden sind und die Kontodaten

vorliegen, die Sie von Ihrem ISP

erhalten haben.

(7)

2. Gerät montieren und verbinden

Verbinden Sie die Ports mit den internen und externen Netzwerken.

1. Verbinden Sie Port 1/LAN (XG 210/230/310/330) bzw. den MGMT-Port (XG 430/450) über einen Hub oder Switch mit dem internen Netzwerk. Verwenden Sie hierzu das beiliegende RJ45 Ethernet-Kabel. Beachten Sie, dass Ihr Administrations-Client-PC ebenfalls mit diesem Netzwerk verbunden sein muss. 2. Verbinden Sie Port 2/WAN (XG 210/230/310/330) bzw. Port A2 (XG 430/450)

mit dem externen Netzwerk. Die Verbindung zum WAN hängt von der Art des Internetzugangs ab.

Hinweis: Bei der XG 430/450 Appliance empfehlen wir, die MGMT-Schnittstelle für die Verbindung des Administrations-PCs und aller anderen Netzwerkschnittstellen für den normalen Netzwerk-Traffic zu verwenden.

Für die XG-Geräte sind werkseitig folgende Standardeinstellungen

festgelegt:

Ethernet-Port IP-Adresse Zone

1 (A1 bei XG 430/450) 172.16.16.16/255.255.255.0 LAN

2 (A2 bei XG 430/450) DHCP WAN

MGMT (XG 430/450) 10.0.1.1/255.255.255.0 LAN

Benutzername Admin Console admin Standard-Gateway DHCP

Kennwort Admin Console admin DNS-Proxy Enabled

Kennwort CLI Console admin DHCP-Dienst Enabled

Appliance im Rack montieren

Befolgen Sie die Anweisungen für die Rackmontage gemäß den XG Operating Instructions. Internet z. B. DSL-Modem Internes Netzwerk Administrations-Client-PC XG Appliance Switch Port 2/A2 Port 1/MGMT Kurzanleitung XG 210/230/310/330/430/450

(8)

3. Gerät einschalten

Gerät an eine Netzsteckdose anschließen und einschalten

Schließen Sie die Appliance mit dem/den beiliegenden Netzkabel/n an eine Netzsteckdose an. Schalten Sie die Appliance ein. Der Netzschalter befindet sich auf der Rückseite des Gehäuses neben dem Netzanschluss. Sobald das Sicherheitssystem vollständig hochgefahren ist, hören Sie ein akustisches Signal in Form von fünf aufeinanderfolgenden Piepstönen.

4. Workstation verbinden

Mit dem Browser die Erstverbindung zur Admin Console herstellen

Für den Zugang zur Admin Console muss eine Workstation mit den erforderlichen LAN-Eigenschaften konfiguriert werden. Sie können diese Einstellungen später entsprechend Ihrem Netzwerk anpassen. Wo sich das Menü für diese Einstellungen befindet, hängt vom Betriebssystem Ihres Client ab.

Beispiel: Bei Windows 7 befindet sich das Menü unter Start >> Systemsteuerung >> Netzwerk- und Freigabecenter.

Öffnen Sie den Browser und geben Sie die Verwaltungs-IP-Adresse des LAN-Ports des Geräts ein, mit dem Ihr PC verbunden ist: https://172.16.16.16:4444 (Port 1) oder https://10.0.1.1:4444 (MGMT)

Melden Sie sich mit dem Benutzernamen „admin“ und dem Kennwort „admin“ an. Netzschalter

Eigenschaften der

Workstation-Verbindung

Konfigurieren Sie Ihre Netzwerkschnittstelle zur Verwendung von DHCP oder nutzen Sie folgende statische Einträge:

Ì IP-Adresse: 172.16.16.2 oder 10.0.1.2 Ì Netzmaske: Geben Sie 255.255.255.0 ein. Ì Standard-Gateway: Geben Sie die IP-Adresse

der internen Netzwerkkarte des Geräts ein (Port 1/MGMT): 172.16.16.16 oder 10.0.1.1 Ì DNS-Server: Aktivieren Sie diese

Option und geben Sie die IP-Adresse der internen Netzwerkkarte ein (Port 1/ MGMT): 172.16.16.16 oder 10.0.1.1

(9)

5. Gerät konfigurieren

Das Gerät registrieren

Falls Sie Ihr Gerät noch nicht bei MySophos registriert haben, wird ein Bildschirm zur Registrierung angezeigt.

Falls erforderlich, können Sie die Netzwerkeinstellungen Ihrer Schnittstellen anpassen, indem Sie auf „Grundkonfiguration“ klicken. Durch einen Klick auf „Gerät registrieren“ werden Sie zum MySophos-Portal weitergeleitet. Falls Sie bereits ein MySophos-Konto besitzen, geben Sie Ihre Anmeldedaten unter „Ich habe bereits ein Konto“ ein. Als neuer Benutzer müssen Sie sich für ein MySophos-Konto registrieren, indem Sie die erforderlichen Angaben unter „MySophos-Konto anlegen“ eintragen. Klicken Sie auf „Weiter“, um die Registrierung abzuschließen.

Klicken Sie nach der erfolgreichen Registrierung auf „Lizenzsynchronisierung starten“, um die Lizenzinformationen mit den Servern von Sophos zu synchronisieren.

Klicken Sie nach der erfolgreichen Synchronisierung auf dem Begrüßungsbildschirm auf „Hier klicken“, um die Erstkonfiguration des Geräts zu starten.

Konfiguration starten

Zur Erstkonfiguration sollten Sie den Konfigurationsassistenten starten und die IP-Adresse(n) der Schnittstelle(n), das Standard-Gateway, die DNS-Einstellungen und die Datums-/Zeitzone entsprechend Ihren lokalen Netzwerkeinstellungen ändern. Hinweise zu den nächsten Schritten und ausführliche Informationen finden Sie in der Online-Hilfe oder in der Sophos Firewall-Administrationsanleitung*.

Welcome

XXXXXXXXXXXXXXX

Start Skip

* Siehe at www.sophos.com/de-de/support/documentation

(10)

1.准备工作

祝贺你购买的Sophos XG装置来保护你的数据网络和电脑。本快速入门指南描述了简而言之步骤如何组装设备和解释如何打开网络工具的安全系统管理客户端电脑。管理控制台允许您配置安全系统的方方面面。

盒子里包括什么

注册和许可证激活

浏览MySophos门户 www.sophos.com/zh-cn/mysophos, 创建一个帐户并注册你的设备。当你已经购买了设备,那么你可以申请额外的订阅。另外，您可以进行设备注册，通过管理员后台直接创建 MySophos账号 (请参考第5节)。

支持 & 文档

更多的信息和技术支持请访问 www.sophos.com/zh-cn/support 或者联系你当地的经销商。 XG 210/230/310/330/430/450 (1U 工业机箱架) 快速安装指南和安全说明 RJ45 到 DB9 适配器电缆 RJ45 以太网电缆 1 根电源线 2 机架安装支架 2 滑轨 (只有XG 430/450 ) 快速入门指南 XG 210/230/310/330/430/450

开始前，请确认您拥有有效的因特网

连接，并且确保您的 ISP 所提供的

账户信息可用。

(11)

2.安装并连接设备

将端口与内部网络 (LAN) 和外部网络 (WAN) 相连

1. 连接端口 1/LAN (XG 210/230/310/330) or MGMT 端口 (XG 430/450),分别通过一个中心或切换到内部网络。为此，请使用供应范围内的 RJ45 以太网线缆。请注意，您的管理客户端 PC 也必须连接到这个网络。 2. 连接端口2 / WAN(XG 210/230/310/330)端口A2(XG 430/450),分别到外部网络。WAN 的连接方式取决于 Internet 访问的类型。注意：对于XG 430 / 450，我们建议使用管理界面管理PC连接和使用其他网络接口的常规网络流量。

XG设备附带以下默认设置：

以太网端口 IP地址区域 1 (A1 on XG 430/450) 172.16.16.16/255.255.255.0 LAN 2 (A2 on XG 430/450) DHCP WAN MGMT (XG 430/450) 10.0.1.1/255.255.255.0 LAN 管理控制台的用户名管理默认网关 DHCP 管理控制台的用户名管理 DNS 代理 Enabled CLI 控制台密码管理 DHCP 服务 Enabled

将设备安装在机架上

请按照所述机架装配指令XG操作指令。内部例如， DSL 调制解调器内部网络管理客户端 PC XG Appliance Switch 端口2/A2 端口1/MGMT 快速入门指南 XG 210/230/310/330/430/450

(12)

3.打开电源

将设备连接到电源插座,再开机

将设备连接到电源插座使用电力电缆供货范围(s)。打开设备。电源开关位于壳体背面的电源插头旁。安全系统完全启动后，您将听到声音信号：连续五声哔哔响

4.配置设备

使用你的浏览器的初始连接到管理控制台

您需要配置局域网工作站进行必要的属性来访问管理控制台。稍后可更改这些属性以匹配您现有的网络。这些设置的菜单位置取决于您的客户端的操作系统。示例：用Windows 7，菜单下可以找到开始> >控制面板> >网络和共享中心启动浏览器，进入设备的LAN端口的IP地址管理您的PC连接： https://172.16.16.16:4444 (Port 1) 或 https://10.0.1.1:4444 (MGMT) 访问user/PW admin/admin 电源开关快速入门指南 XG 210/230/310/330/430/450

工作站连接属性

网络接口配置后，使用 DHCP或以下静态入口： Ì IP 地址：172.16.16.2 或者 10.0.1.2 Ì 子网掩码：输入 255.255.255.0 Ì 标准网关：输入内部网卡设备的IP地址 (端口1/MGMT):172.16.16.16 或者 10.0.1.1 Ì DNS 服务器：启用该选项,进入内部网卡的IP地址 (1个端口/ MGMT):172.16.16.16 或者 10.0.1.1

(13)

5.安装设备

设备注册

注册页面显示之前，您还没有进行 MySophos注册的话。必要情况下，您可点击 “基本设置”调整接口网络。点击 “设备注册”之后，系统将跳转到MySophos门户网站。如果您已经创建MySophos账号，请登录“账户已创建”页面填写登录信息。如果您是新用户的话，请填写“MySophos注册”页面详细信息进行 MySophos账号注册。点击继续完成注册。成功注册之后，请点击 “许可证同步化” 实现许可证信息和Sophos 服务器同步化。同步化操作完成之后，请进入“欢迎”页面“点击此处” 完成设备初始化配置。

开始配置

首次配置时您可以打开配置向导更改接口IP地址、默认网关、DNS设置、日期/时区，完成本地网络设置。以下步骤和详细信息请查看在线帮助或Sophos防火墙管理员指南。*

Welcome

XXXXXXXXXXXXXXX

Start Skip

(14)

1. 使用前の準備

Sophos XG デバイスをご購入いただきありがとうございます。本製品は、お客様のデータネットワークとコンピュータを保護します。このクイックスタートガイドでは、アプライアンスの接続方法と、お客様の管理クライアント PC から、セキュリティシステム上の Web ベースのツールを開く方法について説明しています。管理コンソールでは、セキュリティシステムに関するあらゆる設定が可能です。

製品に含まれる内容

登録およびライセンスアクティベーション

www.sophos.com/ja-jp/mysophos で MySophos のポータルにアクセスし、お客様のアカウントを作成してデバイスをご登録ください。お客様がデバイスに対して購入された追加のサブスクリプションを適用できるようになります。または、デバイスを登録して、管理コンソールから直接 MySophos のアカウントを作成することもできます (5項を参照)。

サポートおよびドキュメント

詳細情報およびテクニカルサポートについては、www.sophos.com/ja-jp/support またはソフォス営業部にお問い合わせください。クイックスタートガイド XG 210/230/310/330/430/450 作業を始める前に、有効なインターネット接続と ISP から提供されたアカウント情報があることを確認してください

。

XG 210/230/310/330/430/450 (1U ラックマウントシャーシ) 本書クイックスタートガイドおよびセキュリティノート RJ45-DB9 アダプタケーブル RJ45 イーサネットケーブル電源ケーブルラックマウント用のブラケット (2個) (XG 430/450 のみ)スライドレール (2個)

(15)

2. デバイスの取り付けおよび接続

ポートを内部および外部ネットワークに接続する

1. ハブまたはスイッチ経由で Port 1/LAN ポート (XG 210/230/310/330) または MGMT ポート (XG 430/450) を個別に内部ネットワークに接続します。この接続には、本製品に付属の RJ45 イーサネットケーブルを使用してください。また、管理用クライアント PC も、このネットワークに接続してください。 2. Port 2/WAN (XG 210/230/310/330) Port A2 (XG 430/450) か

らのイーサネットポートを個別に外部ネットワークに接続します。WAN への接続はインターネットアクセスの種類によって異なります。 XG 430/450 については、管理 PC の接続には MGMT インターフェースを使用し、その他すべてのネットワークインターフェースは通常のネットワークトラフィック用に使用することをお勧めします。

XG デバイスは以下のデフォルト設定で提供されます。

イーサネットポート IP アドレス ゾーン 1 (XG 430/450 では A1) 172.16.16.16/255.255.255.0 LAN 2 (XG 430/450 では A2) DHCP WAN MGMT (XG 430/450) 10.0.1.1/255.255.255.0 LAN 管理コンソールのユーザー名 admin デフォルトゲートウェイ DHCP 管理コンソールのパスワード admin DNS プロキシ 有効 CLI コンソールのパスワード admin DHCP サービス 有効

アプライアンスをラックに取り付ける

XG の取扱説明書に記載されているラックへの取り付けに関する指示に従ってください。インターネット例: DSL モデム社内ネットワーク管理クライアント PC XG アプライアンススイッチ Port 2/A2 Port 1/MGMT クイックスタートガイド XG 210/230/310/330/430/450

(16)

3. 電源を入れる

アプライアンスを電源ソケットに接続してスイッチを入れる

付属の電源ケーブルを使用してアプライアンスを電源ソケットに接続します。アプライアンスの電源をオンにします。電源スイッチはデバイス背面、電源接続口の横にあります。セキュリティシステムが完全に起動するとビープ音が連続して 5回鳴ります。

4.クライアントコンピュータを接続する

ブラウザを使用して管理コンソールへの初期接続を行う

管理コンソールにアクセスするには、クライアントコンピュータで必要な LAN プロパティを設定する必要があります。既存のネットワークに合わせてこれらの設定を後で変更できます。これらの設定のメニューの場所は、クライアントの OS によって異なります。 例: Windows 7 の場合、メニューは「スタート」-「コントロールパネル」-「ネットワークと共有セ ンター」の下にあります。ブラウザを起動し、お客様の PC が接続しているデバイスの LAN ポートの管理 IP アドレス: https://172.16.16.16:4444 (Port 1) または https://10.0.1.1:4444 (MGMT) を入力します。 user/PW admin/admin でログインします。電源スイッチクイックスタートガイド XG 210/230/310/330/430/450 クライアントコンピュータの接続プロパティ DHCP を使用するか、次のスタティックエントリを使 用してネットワークインターフェースを設定します。: Ì IPアドレス: 172.16.16.2 または 10.0.1.2 Ì ネットマスク: 255.255.255.0 を入力 Ì 標準ゲートウェイ: デバイスの内部ネットワークカード (Port 1/MGMT) の IP アドレス: 172.16.16.16 または 10.0.1.1 を入力 Ì DNS サーバー: このオプションを有効にし、内部ネットワークカード (Port 1/MGMT) の IP アドレス: 172.16.16.16 または 10.0.1.1 を入力

(17)

5.デバイスの設定

デバイスの登録

以前に MySophos でデバイスを登録していない場合は、登録画面が表示されます。必要に応じて「基本設定」をクリックしてインターフェースのネットワーク設定を調整できます。「デバイスの登録」をクリックすると MySophos のポータル Web サイトにリダイレクトされます。MySophos のアカウントを既にお持ちの場合、「アカウントをお持ちの場合」の下でログインアカウント情報を入力します。お客様が新規ユーザーの場合、「MySophos に登録する」の下で詳細情報を入力して MySophos アカウントを登録してください。「続行」をクリックして登録処理を完了します。正常に登録が完了した場合、「ライセンスの同期の開始」をクリックしてライセンス情報を Sophos サーバーと同期させます。同期が正常に完了した場合、「こちらをクリック」をクリックすると「ようこそ」の画面が表示されて初期のデバイス設定を開始できるようになります。

設定の開始

初期設定の際には、設定ウィザードを開始して、お客様のローカルネットワークの設定に一致するように、インターフェース IP アドレス、デフォルトゲートウェイ、DNS 設定、日付 / 時刻のゾーンを変更する必要があります。その後の手順と詳細については、オンラインヘルプまたはソフォスのファイアウォール管理ガイド*をご覧ください。

Welcome

XXXXXXXXXXXXXXX

Start Skip

(18)

Oxford, UK | Boston, USA

Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK Sophos is the registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

2016-01-13 QSG (DD-2249)

United Kingdom Sales Tel.: +44 (0)8447 671131 Email: sales@sophos.com

North American Sales Toll Free: 1-866-866-2802 Email: nasales@sophos.com

Australia and New Zealand Sales Tel.: +61 2 9409 9100

Email: sales@sophos.com.au Sales DACH

(Deutschland, Österreich, Schweiz) Tel.: +49 (0) 611 585 8-0 Tel.: +49 (0) 721 255 16-0 E-Mail: sales@sophos.de Japan Sales Tel.: +81 3 3568 7550 Email: sales@sophos.co.jp China Sales Tel.: +86-10-6567 5820 Email: sales@sophos.co.jp Shanghai Sales Tel.: +86-21-32517160 Email: sales@sophos.co.jp