- تماس با ما
- ۰۲۱۸۸۸۰۴۹۶۱
- ۰۲۱۹۱۳۰۰۴۷۶
- info@arka.ir
Sophos Firewall v20 اکنون در دسترس است
ایمیل سرور را فراموش کنید.
19/05/2024
چرا Symantec Endpoint Security Complete
20/05/2024
فایروال Sophos نسخه ۲۰ MR1 اکنون در دسترس است که بزرگ‌ترین نسخه نگهداری تا کنون است و از نظر ویژگی‌های جدید با یک نسخه اصلی فایروال رقابت می‌کند. شرکت رایان سامانه آرکا، بصورت تخصصی فایروال Sophos نسخه ۲۰ MR1 را ارائه میدهد.
نگاهی به ویژگی‌های جدید
امنیت و دسترسی فایروال:
- به‌روزرسانی‌های دسترسی به دستگاه، کنترل دقیق‌تری بر خدمات قابل دسترسی در WAN ارائه میدهد و وضعیت امنیتی فایروال شما را بهبود می‌بخشد (جزئیات بیشتر در زیر)
- خدمات جدید اضافه شده به لیست استثناهای ACL محلی: AD SSO، پورتال گروگیر، RADIUS SSO، احراز هویت مشتری، Chromebook، وایرلس، SMTP، RED، و IPsec
- انعطاف‌پذیری بیشتر در استثنائات قوانین دسترسی با پشتیبانی از میزبان‌های FQDN، گروه‌های میزبان و آدرس‌های MAC
ارتقاء OpenVPN به نسخه ۲.۶.۰:
- ماژول OpenVPN در فایروال Sophos به نسخه ۲.۶.۰ ارتقاء یافته است تا امنیت و عملکرد SSL VPN را بهبود بخشد. جزئیات بیشتر در مورد ناسازگاری‌ها و راه‌حل‌های پیشنهادی در زیر آمده است.
بهبودهای SD-WAN و VPN:
- بهبود زمان در دسترس بودن دروازه با یک بهبود ۴ برابری در زمان در دسترس بودن دروازه در طول رویدادهای HA failover و راه‌اندازی مجدد دستگاه
- SSL VPN دسترسی از راه دور اکنون یک مشتری OpenVPN 3.0 را برای دانلود از پورتال VPN فراهم می‌کند
- پشتیبانی IPsec Phase-1 IKEv2 برای رمزنگاری‌های GCM و suite-B که سازگاری و گذردهی بهتر را فراهم می‌کند
- بهبودهای DHCP Busybox با زمان اجاره پیش‌فرض ۳۰ ثانیه برای از بین بردن مشکلات قطع اتصال WAN
استقرار بدون لمس:
- استقرار واقعی بدون لمس فایروال‌های جدید اکنون از طریق Sophos Central بدون نیاز به منابع در محل با یک کلید USB امکان‌پذیر است (جزئیات بیشتر در زیر)
بهبودهای دیگر:
- دستیار Generative-AI جدید برای کمک به مدیریت فایروال شما (مثال در زیر)
- تشخیص خودکار زبان محلی در ورود بر اساس انتخاب زبان مرورگر
- گزینه دانلود فایل اشکال‌زدایی جدید
- فیلد توضیحات جدید برای اشیاء IP، MAC، FQDN و خدمات
- بهبود به‌روزرسانی پیشوند DHCP-PD IPv6
- گزینه CLI جدید برای دور زدن ترافیک تولید شده توسط سیستم از IPsec site-to-site VPN در صورت مطابقت با معیار “Any”
- به‌روزرسانی‌های جدید OpenVPN نسخه ۲.۶.۰ و StrongSwan نسخه ۵.۹.۱۱
یادداشت مهم درباره سازگاری SSL VPN:
OpenVPN در این نسخه به ۲.۶.۰ ارتقاء یافته است. فایروال‌هایی که به نسخه ۲۰ MR1 ارتقاء یافته‌اند، نمی‌توانند تونل‌های SSL VPN را با مشتریان و نسخه‌های فایروال زیر ایجاد کنند:
- نسخه‌های SFOS v18.5 و قبلی (پایان عمر): تونل‌های SSL VPN سایت به سایت بین نسخه‌های SFOS v18.5 یا قبلی و SFOS v20.0 MR1 ایجاد نخواهد شد. توصیه می‌کنیم که برای تمامی فایروال‌های مربوطه برنامه‌ریزی کنید که به نسخه ۲۰.۰ MR1 ارتقاء یابند. به‌طور جایگزین، می‌توانید از تونل‌های IPsec یا RED سایت به سایت استفاده کنید.
- مشتری قدیمی SSL VPN (پایان عمر): تونل‌های SSL VPN دسترسی از راه دور با مشتری قدیمی SSL VPN که قبلاً پایان عمر آن اعلام شده، ایجاد نخواهد شد. می‌توانید از مشتری Sophos Connect یا مشتریان شخص ثالث مانند مشتری OpenVPN استفاده کنید یا از تونل‌های دسترسی از راه دور IPsec استفاده کنید.
- سیستم‌عامل UTM9: تونل‌های SSL VPN سایت به سایت بین سیستم‌عامل UTM9 و SFOS v20.0 MR1 ایجاد نخواهد شد. توصیه می‌کنیم این دستگاه‌ها را به نسخه ۲۰.۰ MR1 مهاجرت کنید. به‌طور جایگزین، می‌توانید از تونل‌های IPsec یا RED سایت به سایت استفاده کنید.
یادداشت مهم درباره پشتیبانی پایان عمر Sophos RED:
دستگاه‌های RED 15، RED 15w و RED 50 قدیمی که به پایان عمر رسیده‌اند، در نسخه ۲۰ MR1 پشتیبانی نمی‌شوند. مشتریانی که از این دستگاه‌ها استفاده می‌کنند باید قبل از ارتقاء به MR1 به دستگاه‌های SD-RED یا دستگاه‌های کوچک‌تر XGS ارتقاء دهند تا اتصال خود را حفظ کنند. برای جزئیات بیشتر به مقاله زیر مراجعه کنید: Sophos RED: پایان عمر RED 15/15(w) و RED 50
نحوه دریافت فریمور و مستندات
سیستم‌عامل فایروال Sophos نسخه ۲۰ MR1 یک ارتقاء رایگان برای تمامی مشتریان دارای مجوز Sophos Firewall است و باید در اسرع وقت بر روی تمامی دستگاه‌های فایروال پشتیبانی شده اعمال شود تا از داشتن آخرین اصلاحات امنیتی، قابلیت اطمینان و عملکرد اطمینان حاصل کنید.
این انتشار فریمور طبق فرآیند به‌روزرسانی استاندارد ما انجام خواهد شد. شما می‌توانید نسخه SFOS v20 MR1 را به صورت دستی از Sophos Central دانلود کرده و در هر زمان به‌روزرسانی کنید. در غیر این صورت، این نسخه به مرور به تمامی دستگاه‌های متصل منتشر خواهد شد. یک اعلان بر روی دستگاه محلی شما یا کنسول مدیریت Sophos Central ظاهر می‌شود وقتی به‌روزرسانی در دسترس باشد، که به شما اجازه میدهد به‌روزرسانی را در زمان مناسب خود برنامه‌ریزی کنید.
سیستم‌عامل فایروال Sophos نسخه ۲۰ MR1 یک ارتقاء کاملاً پشتیبانی شده از تمامی نسخه‌های قبلی v20، v19.5 و v19.0 است. لطفاً برای جزئیات بیشتر به برگه اطلاعات ارتقاء در یادداشت‌های انتشار مراجعه کنید.
مستندات کامل محصول به صورت آنلاین و در داخل محصول در دسترس است.
حتماً به بررسی جزئیات چند ویژگی جدید عالی بپردازید:
امنیت دسترسی به دستگاه:
به‌روزرسانی‌های جدید دسترسی به دستگاه را بررسی کنید و خدماتی را که در WAN در دسترس قرار می‌دهید محدود کنید تا وضعیت امنیتی خود را بهبود بخشید:
استقرار فایروال جدید بدون لمس از Sophos Central:
اکنون می‌توانید فایروال‌های راه دور خود را پیش‌تعریف، مستقر و سپس پیکربندی نهایی کنید بدون اینکه نیاز باشد در محل کاری انجام دهید به جز اتصال آن. دیگر نیازی به دستگاه USB نیست!
روش کار به این صورت است:
- شماره سریال دستگاه را در Sophos Central وارد کنید.
- برخی از تنظیمات ضروری مانند منطقه زمانی، تنظیمات LAN، WAN و DHCP و ترجیحات اولیه حفاظت را در Sophos Central پیش‌پیکربندی کنید.
- فایروال را در مکان راه دور با اتصال کابل‌های برق و WAN مستقر کنید و آن را روشن کنید. فایروال به‌طور خودکار در زمان راه‌اندازی به Sophos Central متصل شده و پیکربندی از مرحله 2 را دانلود و اعمال خواهد کرد.
- اکنون می‌توانید فایروال را مدیریت کرده و تنظیمات را در Sophos Central تکمیل کنید.
دستیار فایروال مبتنی بر هوش مصنوعی مولد:
یک دستیار جدید Sophos که از هوش مصنوعی مولد استفاده می‌کند، به‌طور داخلی ساخته شده است تا به شما در مدیریت فایروال کمک کند. شما می‌توانید هر سوالی را به زبان ساده از دستیار بپرسید و دستیار دستورالعمل‌ها و لینک‌هایی به منابع مفید ارائه خواهد داد.
و شما نه‌تنها یک مجموعه مختصر از دستورالعمل‌ها برای راهنمایی دریافت می‌کنید، بلکه همچنین یک لیست جامع از منابع را برای انجام یک تجزیه و تحلیل عمیق‌تر در صورت نیاز دریافت خواهید کرد.
تشخیص خودکار زبان در زمان ورود:
فریمور خود را به‌روز نگه دارید
فایروال Sophos دارای یک قابلیت پیشروی نوین بنام «هات‌فیکس» است که به ما امکان میدهد بسته‌های فوری و مهم را به فایروال «به‌صورت بی‌سیم» ارسال کنیم تا هر آسیب پذیری جدید یا مشکل بحرانی دیگری که پدیدار شود، را برطرف کنیم. این امکان رفع سریع مشکلات را بدون نیاز به هیچ زمان اوقاف معمولاً مرتبط با یک ارتقاء فریمور و راه‌اندازی مجدد فراهم می‌کند. شما از مزایای اعمال فوری تغییرات مهم بدون نیاز به هیچ تلاش دستی برای شما بهره خواهید برد.
با این حال، اطمینان از اینکه فریمور فایروال شما به‌روز است بسیار مهم است زیرا برخی از اصلاحات امنیتی غیر فوری معمولاً در انتشارهای نگهداری ادغام می‌شوند. از آنجا که تمام به‌روزرسانی‌های فریمور برای مشتریان مجوز دار فایروال Sophos رایگان است، هیچ دلیلی برای عدم بهره‌مندی از تمام بهبودهای عالی در هر انتشار وجود ندارد.
جهت کسب اطلاعات بیشتر و ارتباط با کارشناسان تماس حاصل فرمایید.
۰۲۱۸۸۸۰۴۹۶۱ , ۰۲۱۷۴۳۹۱۱۰۱
