فایروال Sophos نسخه ۲۰ MR1 اکنون در دسترس است که بزرگ‌ترین نسخه نگهداری تا کنون است و از نظر ویژگی‌های جدید با یک نسخه اصلی فایروال رقابت می‌کند. شرکت رایان سامانه آرکا، بصورت تخصصی فایروال Sophos نسخه ۲۰ MR1 را ارائه میدهد.

نگاهی به ویژگی‌های جدید

امنیت و دسترسی فایروال:

به‌روزرسانی‌های دسترسی به دستگاه، کنترل دقیق‌تری بر خدمات قابل دسترسی در WAN ارائه می‌دهد و وضعیت امنیتی فایروال شما را بهبود می‌بخشد (جزئیات بیشتر در زیر)
خدمات جدید اضافه شده به لیست استثناهای ACL محلی: AD SSO، پورتال گروگیر، RADIUS SSO، احراز هویت مشتری، Chromebook، وایرلس، SMTP، RED، و IPsec
انعطاف‌پذیری بیشتر در استثنائات قوانین دسترسی با پشتیبانی از میزبان‌های FQDN، گروه‌های میزبان و آدرس‌های MAC

ارتقاء OpenVPN به نسخه ۲.۶.۰:

ماژول OpenVPN در فایروال Sophos به نسخه ۲.۶.۰ ارتقاء یافته است تا امنیت و عملکرد SSL VPN را بهبود بخشد. جزئیات بیشتر در مورد ناسازگاری‌ها و راه‌حل‌های پیشنهادی در زیر آمده است.

بهبودهای SD-WAN و VPN:

بهبود زمان در دسترس بودن دروازه با یک بهبود ۴ برابری در زمان در دسترس بودن دروازه در طول رویدادهای HA failover و راه‌اندازی مجدد دستگاه
SSL VPN دسترسی از راه دور اکنون یک مشتری OpenVPN 3.0 را برای دانلود از پورتال VPN فراهم می‌کند
پشتیبانی IPsec Phase-1 IKEv2 برای رمزنگاری‌های GCM و suite-B که سازگاری و گذردهی بهتر را فراهم می‌کند
بهبودهای DHCP Busybox با زمان اجاره پیش‌فرض ۳۰ ثانیه برای از بین بردن مشکلات قطع اتصال WAN

استقرار بدون لمس:

استقرار واقعی بدون لمس فایروال‌های جدید اکنون از طریق Sophos Central بدون نیاز به منابع در محل با یک کلید USB امکان‌پذیر است (جزئیات بیشتر در زیر)

بهبودهای دیگر:

دستیار Generative-AI جدید برای کمک به مدیریت فایروال شما (مثال در زیر)
تشخیص خودکار زبان محلی در ورود بر اساس انتخاب زبان مرورگر
گزینه دانلود فایل اشکال‌زدایی جدید
فیلد توضیحات جدید برای اشیاء IP، MAC، FQDN و خدمات
بهبود به‌روزرسانی پیشوند DHCP-PD IPv6
گزینه CLI جدید برای دور زدن ترافیک تولید شده توسط سیستم از IPsec site-to-site VPN در صورت مطابقت با معیار “Any”
به‌روزرسانی‌های جدید OpenVPN نسخه ۲.۶.۰ و StrongSwan نسخه ۵.۹.۱۱

یادداشت مهم درباره سازگاری SSL VPN:

OpenVPN در این نسخه به ۲.۶.۰ ارتقاء یافته است. فایروال‌هایی که به نسخه ۲۰ MR1 ارتقاء یافته‌اند، نمی‌توانند تونل‌های SSL VPN را با مشتریان و نسخه‌های فایروال زیر ایجاد کنند:

نسخه‌های SFOS v18.5 و قبلی (پایان عمر): تونل‌های SSL VPN سایت به سایت بین نسخه‌های SFOS v18.5 یا قبلی و SFOS v20.0 MR1 ایجاد نخواهد شد. توصیه می‌کنیم که برای تمامی فایروال‌های مربوطه برنامه‌ریزی کنید که به نسخه ۲۰.۰ MR1 ارتقاء یابند. به‌طور جایگزین، می‌توانید از تونل‌های IPsec یا RED سایت به سایت استفاده کنید.
مشتری قدیمی SSL VPN (پایان عمر): تونل‌های SSL VPN دسترسی از راه دور با مشتری قدیمی SSL VPN که قبلاً پایان عمر آن اعلام شده، ایجاد نخواهد شد. می‌توانید از مشتری Sophos Connect یا مشتریان شخص ثالث مانند مشتری OpenVPN استفاده کنید یا از تونل‌های دسترسی از راه دور IPsec استفاده کنید.
سیستم‌عامل UTM9: تونل‌های SSL VPN سایت به سایت بین سیستم‌عامل UTM9 و SFOS v20.0 MR1 ایجاد نخواهد شد. توصیه می‌کنیم این دستگاه‌ها را به نسخه ۲۰.۰ MR1 مهاجرت کنید. به‌طور جایگزین، می‌توانید از تونل‌های IPsec یا RED سایت به سایت استفاده کنید.

یادداشت مهم درباره پشتیبانی پایان عمر Sophos RED:

دستگاه‌های RED 15، RED 15w و RED 50 قدیمی که به پایان عمر رسیده‌اند، در نسخه ۲۰ MR1 پشتیبانی نمی‌شوند. مشتریانی که از این دستگاه‌ها استفاده می‌کنند باید قبل از ارتقاء به MR1 به دستگاه‌های SD-RED یا دستگاه‌های کوچک‌تر XGS ارتقاء دهند تا اتصال خود را حفظ کنند. برای جزئیات بیشتر به مقاله زیر مراجعه کنید: Sophos RED: پایان عمر RED 15/15(w) و RED 50

نحوه دریافت فریمور و مستندات

سیستم‌عامل فایروال Sophos نسخه ۲۰ MR1 یک ارتقاء رایگان برای تمامی مشتریان دارای مجوز Sophos Firewall است و باید در اسرع وقت بر روی تمامی دستگاه‌های فایروال پشتیبانی شده اعمال شود تا از داشتن آخرین اصلاحات امنیتی، قابلیت اطمینان و عملکرد اطمینان حاصل کنید.

این انتشار فریمور طبق فرآیند به‌روزرسانی استاندارد ما انجام خواهد شد. شما می‌توانید نسخه SFOS v20 MR1 را به صورت دستی از Sophos Central دانلود کرده و در هر زمان به‌روزرسانی کنید. در غیر این صورت، این نسخه به مرور به تمامی دستگاه‌های متصل منتشر خواهد شد. یک اعلان بر روی دستگاه محلی شما یا کنسول مدیریت Sophos Central ظاهر می‌شود وقتی به‌روزرسانی در دسترس باشد، که به شما اجازه می‌دهد به‌روزرسانی را در زمان مناسب خود برنامه‌ریزی کنید.

سیستم‌عامل فایروال Sophos نسخه ۲۰ MR1 یک ارتقاء کاملاً پشتیبانی شده از تمامی نسخه‌های قبلی v20، v19.5 و v19.0 است. لطفاً برای جزئیات بیشتر به برگه اطلاعات ارتقاء در یادداشت‌های انتشار مراجعه کنید.

مستندات کامل محصول به صورت آنلاین و در داخل محصول در دسترس است.

حتماً به بررسی جزئیات چند ویژگی جدید عالی بپردازید:

امنیت دسترسی به دستگاه:

به‌روزرسانی‌های جدید دسترسی به دستگاه را بررسی کنید و خدماتی را که در WAN در دسترس قرار می‌دهید محدود کنید تا وضعیت امنیتی خود را بهبود بخشید:

چه چیزهای جدیدی اضافه شده است:

خدمات جدید اضافه شده: IPsec/RED
قوانین استثناء ACL اکنون از انواع جدید میزبان پشتیبانی می‌کنند: میزبان FQDN، گروه میزبان FQDN، آدرس MAC، لیست آدرس‌های MAC
قوانین استثناء ACL اکنون از خدمات جدید پشتیبانی می‌کنند: AD SSO، پورتال گروگیر، RADIUS SSO، احراز هویت مشتری، Chromebook، وایرلس، SMTP، SNMP، RED، IPsec
بهبودهای صفحه مدیریت دسترسی دستگاه: با یک گروه خدمات VPN جدید و افزودن اطلاعات برای قوانین استثناء

استقرار فایروال جدید بدون لمس از Sophos Central:

اکنون می‌توانید فایروال‌های راه دور خود را پیش‌تعریف، مستقر و سپس پیکربندی نهایی کنید بدون اینکه نیاز باشد در محل کاری انجام دهید به جز اتصال آن. دیگر نیازی به دستگاه USB نیست!

روش کار به این صورت است:

شماره سریال دستگاه را در Sophos Central وارد کنید.
برخی از تنظیمات ضروری مانند منطقه زمانی، تنظیمات LAN، WAN و DHCP و ترجیحات اولیه حفاظت را در Sophos Central پیش‌پیکربندی کنید.
فایروال را در مکان راه دور با اتصال کابل‌های برق و WAN مستقر کنید و آن را روشن کنید. فایروال به‌طور خودکار در زمان راه‌اندازی به Sophos Central متصل شده و پیکربندی از مرحله 2 را دانلود و اعمال خواهد کرد.
اکنون می‌توانید فایروال را مدیریت کرده و تنظیمات را در Sophos Central تکمیل کنید.

دستیار فایروال مبتنی بر هوش مصنوعی مولد:

یک دستیار جدید Sophos که از هوش مصنوعی مولد استفاده می‌کند، به‌طور داخلی ساخته شده است تا به شما در مدیریت فایروال کمک کند. شما می‌توانید هر سوالی را به زبان ساده از دستیار بپرسید و دستیار دستورالعمل‌ها و لینک‌هایی به منابع مفید ارائه خواهد داد.

برای مثال، اگر می‌خواهید کمکی در تنظیم DNAT داشته باشید، می‌توانید به سادگی بپرسید:

و شما نه‌تنها یک مجموعه مختصر از دستورالعمل‌ها برای راهنمایی دریافت می‌کنید، بلکه همچنین یک لیست جامع از منابع را برای انجام یک تجزیه و تحلیل عمیق‌تر در صورت نیاز دریافت خواهید کرد.

تشخیص خودکار زبان در زمان ورود:

زبان شما بر اساس ترجیحات مرورگر شما به صورت خودکار در صفحه ورود انتخاب خواهد شد.

کلیاً، این انتشار یک به‌روزرسانی فوق‌العاده برای فایروال شما است، و همانطور که همیشه برای تمامی مشتریان مجوز دار فایروال‌های Sophos رایگان است. با Sophos، شما همچنان ارزش افزوده فوق‌العاده‌ای با هر انتشار دریافت می‌کنید.

فریمور خود را به‌روز نگه دارید

فایروال Sophos دارای یک قابلیت پیشروی نوین بنام «هات‌فیکس» است که به ما امکان می‌دهد بسته‌های فوری و مهم را به فایروال «به‌صورت بی‌سیم» ارسال کنیم تا هر آسیب پذیری جدید یا مشکل بحرانی دیگری که پدیدار شود، را برطرف کنیم. این امکان رفع سریع مشکلات را بدون نیاز به هیچ زمان اوقاف معمولاً مرتبط با یک ارتقاء فریمور و راه‌اندازی مجدد فراهم می‌کند. شما از مزایای اعمال فوری تغییرات مهم بدون نیاز به هیچ تلاش دستی برای شما بهره خواهید برد.

با این حال، اطمینان از اینکه فریمور فایروال شما به‌روز است بسیار مهم است زیرا برخی از اصلاحات امنیتی غیر فوری معمولاً در انتشارهای نگهداری ادغام می‌شوند. از آنجا که تمام به‌روزرسانی‌های فریمور برای مشتریان مجوز دار فایروال Sophos رایگان است، هیچ دلیلی برای عدم بهره‌مندی از تمام بهبودهای عالی در هر انتشار وجود ندارد.

جهت کسب اطلاعات بیشتر و ارتباط با کارشناسان تماس حاصل فرمایید.

۰۲۱۸۸۸۰۴۹۶۱ , ۰۲۱۷۴۳۹۱۱۰۱

Sophos Firewall v20 اکنون در دسترس است

ایمیل سرور را فراموش کنید.

چرا Symantec Endpoint Security Complete