Sophos SD-RED 20 Rev. 1 Remote Ethernet Device – Benutzerhandbuch

1. Einleitung

Dieses Handbuch enthält umfassende Anweisungen zur Installation, Konfiguration und zum Betrieb Ihres Sophos SD-RED 20 Rev. 1 Remote-Ethernet-Geräts. Der SD-RED 20 wurde entwickelt, um Ihr Netzwerk sicher auf entfernte Standorte zu erweitern und eine verschlüsselte und zentral verwaltete Verbindung zu gewährleisten.

Bitte lesen Sie diese Bedienungsanleitung sorgfältig durch, bevor Sie das Gerät verwenden, um eine korrekte Einrichtung und optimale Leistung zu gewährleisten.

2. Produktüberschreitungview

Die Sophos SD-RED 20 ist ein Remote-Ethernet-Gerät, das eine sichere Netzwerkerweiterung ermöglicht. Sie vereinfacht die Anbindung von Außenstellen oder Zweigstellen an Ihre zentrale Sophos-Firewall und erstellt einen sicheren, dedizierten VPN-Tunnel.

2.1 Frontplatte

Abbildung 1: Frontblende des Sophos SD-RED 20. Dieses Bild zeigt die Vorderseite des Geräts mit dem Sophos-Logo, dem Modellnamen (SD-RED 20), einem COM-Anschluss, einem USB 3.0-Anschluss und verschiedenen LED-Anzeigen für LAN (LAN1, LAN2, LAN3, LAN4), WAN, Internet und Systemstatus (Tunnel, Router).

Die Frontplatte verfügt über Status-LEDs und wichtige Anschlüsse:

• COM-Anschluss: Für den Konsolenzugriff und die Erstkonfiguration.
• USB 3.0-Anschluss: Zum Anschluss externer Geräte oder 3G/4G-Module.
• LAN-LEDs (LAN1-LAN4): Geben Sie den Verbindungsstatus und die Aktivität für jeden LAN-Port an.
• WAN-LED: Zeigt den Status der WAN-Verbindung an.
• Internet-LED: Zeigt den Status der Internetverbindung an.
• System-LEDs (Tunnel, Router): Stellen Sie Statusinformationen über die Funktionalität des VPN-Tunnels und des Routers bereit.

2.2 Rückseite

Abbildung 2: Rückseite des Sophos SD-RED 20. Dieses Bild zeigt die Rückseite des Geräts mit zwei 12V DC-Stromeingängen (DC IN 1, DC IN 2), vier LAN-Anschlüssen (LAN1, LAN2, LAN3, LAN4), einem gemeinsamen WAN-Anschluss, einem USB 3.0-Anschluss und einer Reset-Taste.

Die Rückseite bietet Anschlussmöglichkeiten:

• DC IN 1 & 2 (12V): Stromeingangsanschlüsse.
• LAN-Anschlüsse (LAN1-LAN4): Ethernet-Anschlüsse für lokale Netzwerkverbindungen.
• WAN (gemeinsam genutzter) Port: Ethernet-Anschluss für Weitverkehrsnetzwerkverbindungen.
• USB 3.0-Anschluss: Zusätzlicher USB-Anschluss für Peripheriegeräte.
• Reset-Knopf: Dient dazu, das Gerät auf die Werkseinstellungen zurückzusetzen.

3. Einrichtung und Installation

Die Sophos SD-RED 20 ist für den Einsatz nach dem Prinzip „Plug-and-Protect“ konzipiert und erfordert nur minimale technische Kenntnisse am entfernten Standort.

3.1 Erstverbindung

1. Stromanschluss: Schließen Sie das mitgelieferte Netzteil an einen der 12V DC IN-Anschlüsse auf der Rückseite an und stecken Sie es in eine Steckdose.
2. WAN-Verbindung: Verbinden Sie den WAN-Anschluss des SD-RED 20 mit dem Modem oder Router Ihres Internetanbieters über ein Ethernet-Kabel.
3. Lokale Netzwerkverbindung: Schließen Sie Ihre lokalen Netzwerkgeräte (z. B. Computer, Switches) an die LAN-Anschlüsse (LAN1-LAN4) auf der Rückseite an.
4. Optionales Wi-Fi/3G/4G-Modul: Falls gewünscht, stecken Sie das optionale Wi-Fi-5- oder 3G/4G-Modul in den dafür vorgesehenen Steckplatz oder USB-Anschluss.

3.2 Firewall-Integration

Die SD-RED 20 muss zur Inbetriebnahme bei Ihrer zentralen Sophos-Firewall (XG- oder SG-Serie) registriert und konfiguriert werden.

1. Geräte-ID abrufen: Suchen Sie die eindeutige Geräte-ID auf dem SD-RED 20-Gerät.
2. Sophos Firewall-Konfiguration: Greifen Sie auf die administrative Benutzeroberfläche Ihrer Sophos-Firewall zu.
3. SD-RED-Gerät hinzufügen: Navigieren Sie zum SD-RED-Konfigurationsbereich und geben Sie die Geräte-ID ein.
4. Richtliniendefinition: Definieren Sie die Netzwerkrichtlinien und Routingregeln für den Remote-Standort. Sie haben folgende Möglichkeiten:
   • Der gesamte Datenverkehr vom entfernten Standort wird über die zentrale Firewall geleitet.
   • Leiten Sie ausschließlich den internen Netzwerkverkehr über den SD-RED, um einen direkten Internetzugang vom entfernten Standort aus zu ermöglichen.
5. Automatischer Tunnelaufbau: Sobald die SD-RED 20 online und mit dem Internet verbunden ist, nimmt sie automatisch Kontakt zu Ihrer Sophos-Firewall auf und baut einen sicheren, dedizierten VPN-Tunnel auf.

4. Bedienung

4.1 Sichere Konnektivität

Die SD-RED 20 stellt einen sicheren VPN-Tunnel zwischen dem Remote-Standort und Ihrer zentralen Sophos-Firewall her. Alle über diesen Tunnel übertragenen Daten werden mit AES256 verschlüsselt, um eine sichere Verbindung zu gewährleisten.ampSicherheits- und hackersichere Verbindung.

4.2 Zentralisierte Verwaltung

Die Verwaltung der SD-RED 20 erfolgt zentral über Ihre Sophos Firewall der XG- oder SG-Serie. Dies gewährleistet transparenten Schutz in Ihrem gesamten verteilten Netzwerk und ermöglicht die Anwendung individueller oder replizierter Sicherheitsrichtlinien.

4.3 Synchronisiertes SD-WAN (mit XG Firewall)

Bei der Verwaltung durch eine XG Firewall nutzt die Funktion Synchronized SD-WAN Sophos Intercept X für 100%ige Zuverlässigkeit und integriert synchronisierte Sicherheit für verbesserte Netzwerkleistung und -sicherheit.

4.4 Flexible WAN-Optionen

Das Gerät unterstützt flexible WAN-Konnektivität. Sie können den standardmäßigen Ethernet-WAN-Anschluss nutzen oder optional ein Wi-Fi-5- oder 3G/4G-Modul für drahtlose Client-Konnektivität oder alternative Internetverbindungen hinzufügen.

5. Wartung

• Firmware-Updates: Stellen Sie sicher, dass Ihre Sophos-Firewall und Ihre SD-RED-Geräte mit den neuesten Firmware-Versionen laufen, um optimale Sicherheit und Leistung zu gewährleisten. Updates werden zentral über die Sophos-Firewall verwaltet.
• Physische Inspektion: Überprüfen Sie das Gerät regelmäßig auf physische Beschädigungen oder lose Kabelverbindungen.
• Umgebungsbedingungen: Um Überhitzung oder Beschädigung zu vermeiden, stellen Sie sicher, dass das Gerät innerhalb der empfohlenen Temperatur- und Feuchtigkeitsbereiche betrieben wird.
• Reinigung: Reinigen Sie die Außenseite des Geräts mit einem weichen, trockenen Tuch. Verwenden Sie keine flüssigen Reinigungsmittel.

6. Fehlerbehebung

6.1 Häufige Probleme und Lösungen

• Kein Strom:

  Stellen Sie sicher, dass das Netzteil fest mit dem Gerät und einer funktionierenden Steckdose verbunden ist. Überprüfen Sie die Betriebsanzeige-LED an der Vorderseite.
• Keine Internetverbindung:

  Überprüfen Sie die WAN-Kabelverbindung. Kontrollieren Sie die WAN- und Internet-LEDs an der Vorderseite. Stellen Sie sicher, dass Ihr Modem/Router ordnungsgemäß funktioniert. Vergewissern Sie sich, dass die Geräte-ID korrekt in Ihrer Sophos-Firewall eingegeben und die Konfiguration aktiv ist.

• VPN-Tunnel nicht hergestellt:

  Prüfen Sie die Tunnel-LED. Stellen Sie sicher, dass der SD-RED 20 über eine Internetverbindung verfügt. Überprüfen Sie die Geräte-ID und die Konfiguration Ihrer Sophos-Firewall. Stellen Sie sicher, dass keine Firewall-Regeln die Verbindung zwischen dem SD-RED und der zentralen Firewall blockieren.

• Probleme beim Zugriff auf das lokale Netzwerk:

  Überprüfen Sie die LAN-Kabelverbindungen und die LAN-LEDs. Überprüfen Sie die DHCP-Einstellungen, falls der SD-RED für die DHCP-Verwaltung des Remote-Netzwerks konfiguriert ist. Stellen Sie sicher, dass Clientgeräte für den automatischen IP-Adressbezug oder für korrekte statische IP-Einstellungen konfiguriert sind.

6.2 Werksreset

Um das Gerät auf die Werkseinstellungen zurückzusetzen, halten Sie die RESET-Taste auf der Rückseite bei eingeschaltetem Gerät etwa 10 Sekunden lang gedrückt. Lassen Sie die Taste los, sobald die System-LEDs ihren Zustand ändern oder das Gerät neu startet.

7. Spezifikationen

8. Garantie und Support

Informationen zur Garantie und zum technischen Support finden Sie auf der offiziellen Sophos-Website. webBesuchen Sie unsere Website oder wenden Sie sich an Ihren autorisierten Sophos-Händler. Zur Aktivierung Ihrer Garantie kann eine Produktregistrierung erforderlich sein.

Online-Ressourcen: Sophos-Supportportal