Sophos XG Firewall Home Edition – Proxmox KVM Installation

Die Sophos XG Firewall ist im Enterprise Segment aufgestellt und um so schöner, dass Sophos diese auch als kostenlose Home Edition anbietet. Damit erhält man zu hause eine uneingeschränkte und im umfassende Firewalllösung um sein Notebook, PC, Mac, Smartphone etc. zu schützen.

der Schutz der Sophos XG Firwall umfasst folgende Punkte:

• Anti-Malware
• Web Security
• URL-Filter
• Application Control / Anwendungskontrolle
• IPS / Intrusion Prevention System
• Traffic Shaping
• VPN / Virtuelle Private Netzwerke
• umfangreiches Reporting und Monitoring

Sophos XG Firewall Home Edition besitzt folgende Einschränkungen:

• eigener Rechner, da die Festplatte mit eigenem Betriebssystem überschrieben wird
• max Nutzung von 4 Cores
• max Nutzung von 6GB RAM
• 2x Netzwerkanschluss

Nachfolgend beschreibe ich wie ich die Sophos XG Firewall als Home Edition in einer virtuellem Maschine auf KVM Basis unter Proxmox 4.2 installiert habe.

Sophos XG Home Edtion lag zum Zeitpunkt in der Version SF01V-S001 mit der Firmware in Version 15.01.0.447 vor.

1. Download des Installers von https://www.sophos.com
2. Erstellen der virtuellen Maschine unter Proxmox
   1. Reiter General – Name z.b. sophosxghe
   2. Reiter OS – Andere Betriebssysteme
   3. Reitr CD/DVD – ISO Image auswählen
   4. Reiter Laufwerk – VirtIO als Bus, min 10GB HDD, QEMU als Format
   5. Reiter CPU – 1x CPU mit 1x Core unter KVM mit NUMA aktiv
   6. Reiter Speicher – z.B. von 512 – 1024 MB
   7. Reiter Netzwerk – VirtIO Nics für LAN auswählen
   8. Konfiguration abschließen
   9. als Hardware nun die 2 Netzwerkkarte für WAN als VirtIO hinzufügen
3. Installation der Sophos XG F HE, VM in der Konsole starten
4. überschreiben der gesamten Disk bestätigen

Neustart der VM nach erfolgreicher Installation

nun kann die Webseite zur Konfiguration unter https://172.16.16.16:4444 aufgerufen werden, oder wie nachfolgend das Netzwerk in der Konsole konfiguriert werden:

Akzeptieren der Lizenzbedingungen

Anmeldung und Konfigruation mit

1. Passwort admin

Option 1 für Network Configuration eingeben

1. Option 1 für Interface Configuration eingeben

es wird die aktuelle Konfiguration für das Lan angezeigt – Enter drücken

es wird die aktuelle Konfiguration für das Wan angezeigt – Enter drücken

nun kann das LAN und WAN Interface je nach Gusto angepasst werden

zurück im Interface Menü kann nun noch die DNS Konfiguration geändert werden

im Main Menu 0 für Exit eingeben

nun kann das Userportal der Sophos XG Firewall Home Edition unter:

1. deiner soeben konfigurierten https://IP-Adresse:4444 oder der Default
2. https://172.16.16.16:4444 aufgerufen werden

Zugangsdaten lauten:

1. Username = admin
2. Password = admin

ändern der Sprache ist rechts oben möglich

Sophos XG Firewall Home Edition Web Konfiguration

Weiter geht es mit der Konfiguration im Browser (IP-Adresse und Login siehe oben)

1. Step 1 – Welcome

1. Auswahl mit Installing Sophos Firewall (Virtual or Software)
2. Eingabe der Serien Nummer, die per E-Mail bei der Registrierung generiert und zugesendet wurde
3. Klick auf Activate Device dann auf Register Device

der Network Configuration Wizard wird angezeigt

Auswahl je nach Gusto von:

1. Bridge Mode

Gateway Mode, den ich hier wähle

weiter geht es mit der Port Konfiguration:

1. Port 1 – für das LAN unter der die XG Firewall erreichbar ist
2. Port 2 – für das WAN unter der die XG Firewall erreichbar ist

DNS Konfiguration ist der nächste Schritt

Default Network Policy erstellen und ggf. Regeln für den:

1. Web Filter – Allow All
2. App Filter – Allow All
3. IPS -LAN TO WAN
   festlegen, ggf. None auswählen, sodass der Filter erstellt wird

Mailserver Konfiguration sofern man möchte für die Benachrichtigungen

Date & Time Konfiguration am besten gleich mit NTP Server

Überblick und deaktivieren der Send App & Threat Daten

Installation mit Klick auf Finish abschließen und Änderungen bestätigen,

alle Einstellungen und Dienste werden konfiguriert und als Verlauf dargestellt:

Den Erfolg zeigt das Abschlussbild

Damit ist die Installation der Sophos XG Firewall als Home Edition unter Proxmox als KVM virtualisierung abgeschlossen.