Sophos firewall kurulumu

Selamlar. Bu makalede Sophos XG Firewall kurulumu yapacağız. Bu kurulumu Hyper-V’de sanal makineler oluşturarak gerçekleştireceğiz. Bir VM Sophos XG firewall görevini görürken diğer VM’de de bir Windows 10 olacak ve bu ikinci VM’den Sophos’un yönetim paneline erişeceğiz.

Sophos XG‘nin Hyper-V imajını indirelim ve VM’ini oluşturalım. Minimum 4 GB RAM veriyoruz. LAN ve WAN bacağı olacak. Aşağıdaki linkte kendi web sitesinden indirebilirsiniz.

Sophos Firewall Official Download

VM’e AUXILIARY diski ve WAN bacağını da ekleyelim.

Sophos XG ismini verdiğimiz VM’i açalım. Default password olarak admın yazıyorum ve kullanıcı sözleşmesini onaylıyorum. Açıldıktan sonra birkaç dakika kendine gelmesini bekliyoum. Bu sırada default konfigürasyonlarını düzenliyor.

Sophos‘un ağ ayarlarına göz atalım. 1’e basıp Network Configuration‘a, sonra tekrar 1’e basıp Interface Configuration‘a giriyorum.

PortA isimli LAN bacağı 172.16.16.16/24 IP’sine sahip. PortB adlı WAN bacağı da DHCP’den 192.168.0.47/24 IP’sini almış ve Default Gateway 192.168.0.1.

Enter’ladığımda IPv4 ve IPv6 değiştirme ekranı çıkıyor. n basıp şimdilik olduğu gibi bırakıyorum ve 0 basıp başa dönüyorum.

Sophos XG‘nin sanal makine kurulumunu tamamladığımıza göre Client makinemizi açalım. Bu VM’e LAN bağlamıştık. IP almış mı kontrol edelim.

Gördüğünüz gibi Sophos’dan IP’leri almış.

Artık Sophos XG‘nin yönetim paneline erişebiliriz. Bunun için Client VM’de tarayıcıyı açıp https://172.16.16.16:4444 adresine giriyorum. Sertifika hatası veriyor, Gelişmiş butonuna tıklayıp alttaki adrese tıklıyorum.

Hoşgeldin ekranında kullanıcı sözleşmesini onaylıyor ve Start Setup butonuna basıyorum.

Yeni bir admin parolası oluşturmamızı istiyor. Bu parolayı oluştururken şunlara dikkat ediyoruz:

en az 10 karakter
en az 1 büyük harf
en az 1 küçük harf
en az 1 rakam
en az 1 özel karakter

Alttaki kutucuğu işaretlersek kurulum sırasında en güncel sürümü yükleyeceğini belirtmiş. Nete çıkabildiğimize göre işaretleyip Continue diyelim.

Firewall için bir isim belirliyoruz ve bölge seçip devam ediyoruz.

Key’iniz varsa buraya yazın. Ben deneme sürümüyle devam edeceğim.

Daha önce bir Sophos hesabı açmıştım o yüzden Sign in ile devam ediyorum. Account’unuz yoksa Create Sophos ID butonuna tıklayarak şu an açabilirsiniz.

Giriş yapıyorum ve bana bir seri numarası veriyor. Devam ediyorum, 30 günlük deneme lisansımın aktive edildiğini söylüyor. Onaylıyorum.

Kayıt işlemini tamamladık. Temel ağ ve güvenlik ayarlarını şimdi yapılandırabilir yada daha sonra yapabilirsiniz. Alttaki kutucuğun işaretini kaldırıyorum ve Skip to finish diyorum.

Finishing ekranında yaptığımız ayarları uyguluyor. Burada birkaç dakika bekliyoruz, bittiğinde Sophos kurulu VM’e restart atacak. Yeni parolamızla giriş yapıyoruz.