Instrukcja obsługi urządzenia Sophos SD-RED 20 Rev. 1 Remote Ethernet Device

1. Wprowadzenie

Niniejsza instrukcja zawiera kompleksowe instrukcje dotyczące instalacji, konfiguracji i obsługi urządzenia Sophos SD-RED 20 Rev. 1 Remote Ethernet Device. Urządzenie SD-RED 20 zostało zaprojektowane z myślą o bezpiecznym rozszerzeniu sieci na lokalizacje zdalne, zapewniając szyfrowaną i centralnie zarządzaną łączność.

Przed użyciem urządzenia należy dokładnie przeczytać tę instrukcję, aby mieć pewność, że zostanie ono prawidłowo skonfigurowane i będzie działać z optymalną wydajnością.

2. Koniec produktuview

Sophos SD-RED 20 to zdalne urządzenie Ethernet, które ułatwia bezpieczną rozbudowę sieci. Upraszcza proces łączenia zdalnych biur lub oddziałów z centralną zaporą sieciową Sophos, tworząc bezpieczny, dedykowany tunel VPN.

2.1 Panel przedni

Rysunek 1: Panel przedni Sophos SD-RED 20. Na zdjęciu widoczny jest przód urządzenia, na którym widoczne są logo Sophos, nazwa modelu (SD-RED 20), port COM, port USB 3.0 oraz różne diody LED informujące o sieci LAN (LAN1, LAN2, LAN3, LAN4), WAN, Internecie i stanie systemu (tunel, router).

Na panelu przednim znajdują się diody LED informujące o stanie urządzenia oraz podstawowe porty:

• Port COM: Do dostępu do konsoli i początkowej konfiguracji.
• Port USB 3.0: Do podłączania urządzeń zewnętrznych lub modułów 3G/4G.
• Diody LED sieci LAN (LAN1-LAN4): Wskaż status łącza i aktywność każdego portu LAN.
• Dioda WAN: Wskazuje stan połączenia WAN.
• Dioda internetowa: Wskazuje stan połączenia internetowego.
• Diody LED systemu (tunel, router): Podaj informacje o stanie działania tunelu VPN i routera.

2.2 Panel tylny

Rysunek 2: Tylny panel urządzenia Sophos SD-RED 20. Na zdjęciu widoczna jest tylna część urządzenia, wyposażona w dwa wejścia zasilania 12 V DC (DC IN 1, DC IN 2), cztery porty LAN (LAN1, LAN2, LAN3, LAN4), współdzielony port WAN, port USB 3.0 i przycisk resetowania.

Na tylnym panelu znajdują się następujące opcje łączności:

• WEJŚCIE DC 1 i 2 (12 V): Porty wejściowe zasilania.
• Porty LAN (LAN1-LAN4): Porty Ethernet do połączeń z siecią lokalną.
• Port WAN (współdzielony): Port Ethernet umożliwiający połączenie z siecią WAN.
• Port USB 3.0: Dodatkowy port USB do podłączania urządzeń peryferyjnych.
• Przycisk reset: Służy do przywracania ustawień fabrycznych urządzenia.

3. Konfiguracja i instalacja

Urządzenie Sophos SD-RED 20 zostało zaprojektowane do wdrożenia typu „podłącz i chroń”, wymagającego minimalnej wiedzy technicznej w odległej lokalizacji.

3.1 Połączenie początkowe

1. Podłączenie zasilania: Podłącz dołączony zasilacz do jednego z portów 12 V DC IN na tylnym panelu i podłącz go do gniazdka elektrycznego.
2. Połączenie WAN: Podłącz port WAN urządzenia SD-RED 20 do modemu lub routera swojego dostawcy usług internetowych za pomocą kabla Ethernet.
3. Połączenie z siecią lokalną: Podłącz lokalne urządzenia sieciowe (np. komputery, przełączniki) do portów LAN (LAN1-LAN4) znajdujących się na tylnym panelu.
4. Opcjonalny moduł Wi-Fi/3G/4G: Jeśli używasz opcjonalnego modułu Wi-Fi-5 lub 3G/4G, włóż go do przeznaczonego na to gniazda lub portu USB.

3.2 Integracja z zaporą sieciową

Aby urządzenie SD-RED 20 działało, musi zostać zarejestrowane i skonfigurowane w centralnej zaporze Sophos (seria XG lub SG).

1. Uzyskaj identyfikator urządzenia: Znajdź unikalny identyfikator urządzenia na urządzeniu SD-RED 20.
2. Konfiguracja zapory sieciowej Sophos: Uzyskaj dostęp do interfejsu administracyjnego zapory Sophos.
3. Dodaj urządzenie SD-RED: Przejdź do sekcji konfiguracji SD-RED i wprowadź identyfikator urządzenia.
4. Definicja polityki: Zdefiniuj zasady sieciowe i reguły routingu dla lokalizacji zdalnej. Możesz wybrać:
   • Przepuść cały ruch ze zdalnej lokalizacji przez centralną zaporę.
   • Przekieruj przez SD-RED wyłącznie ruch sieciowy między biurami, umożliwiając bezpośredni dostęp do Internetu ze zdalnej lokalizacji.
5. Automatyczne utworzenie tunelu: Gdy urządzenie SD-RED 20 zostanie podłączone do sieci i internetu, automatycznie nawiąże kontakt z zaporą sieciową Sophos i ustanowi bezpieczny, dedykowany tunel VPN.

4. Działanie

4.1 Bezpieczne połączenie

Urządzenie SD-RED 20 tworzy bezpieczny tunel VPN między lokalizacją zdalną a centralną zaporą sieciową Sophos. Wszystkie dane przesyłane przez ten tunel są szyfrowane algorytmem AES256, co zapewnia bezpieczeństwo i stabilność połączenia.amppołączenie odporne na ataki hakerskie i er.

4.2 Zarządzanie scentralizowane

Zarządzanie urządzeniem SD-RED 20 odbywa się centralnie za pośrednictwem zapory sieciowej Sophos XG lub SG. Zapewnia to transparentną ochronę w całej rozproszonej sieci, umożliwiając stosowanie niestandardowych lub replikowanych polityk bezpieczeństwa.

4.3 Zsynchronizowana sieć SD-WAN (z zaporą XG)

Funkcja Synchronized SD-WAN zarządzana przez zaporę XG Firewall wykorzystuje technologię Sophos Intercept X, zapewniając 100% niezawodności i integrując zsynchronizowane zabezpieczenia, które zwiększają wydajność i bezpieczeństwo sieci.

4.4 Elastyczne opcje sieci WAN

Urządzenie obsługuje elastyczną łączność WAN. Możesz wykorzystać standardowy port Ethernet WAN lub opcjonalnie dodać moduł Wi-Fi-5 lub 3G/4G do bezprzewodowej łączności klienckiej lub alternatywnych połączeń internetowych.

5. Konserwacja

• Aktualizacje oprogramowania układowego: Upewnij się, że Twoja zapora sieciowa Sophos i urządzenia SD-RED korzystają z najnowszych wersji oprogramowania układowego, aby zapewnić optymalne bezpieczeństwo i wydajność. Aktualizacje są zarządzane centralnie za pośrednictwem zapory sieciowej Sophos.
• Kontrola fizyczna: Okresowo sprawdzaj, czy urządzenie nie ma uszkodzeń fizycznych lub luźnych połączeń kablowych.
• Warunki środowiskowe: Aby zapobiec przegrzaniu lub uszkodzeniu urządzenia, należy zadbać o jego eksploatację w zalecanym zakresie temperatur i wilgotności.
• Czyszczenie: Do czyszczenia zewnętrznej części urządzenia należy używać miękkiej, suchej ściereczki. Nie należy używać płynnych środków czyszczących.

6. Rozwiązywanie Problemów

6.1 Typowe problemy i rozwiązania

• Brak zasilania:

  Upewnij się, że zasilacz jest prawidłowo podłączony do urządzenia i do sprawnego gniazdka elektrycznego. Sprawdź diodę LED zasilania na panelu przednim.
• Brak połączenia z Internetem:

  Sprawdź połączenie kablowe WAN. Sprawdź diody LED WAN i Internet na panelu przednim. Upewnij się, że modem/router nadrzędny działa prawidłowo. Upewnij się, że identyfikator urządzenia jest poprawnie wpisany w zaporze Sophos, a konfiguracja jest aktywna.

• Tunel VPN nie został ustanowiony:

  Sprawdź diodę LED tunelu. Upewnij się, że SD-RED 20 ma dostęp do internetu. Sprawdź identyfikator urządzenia i konfigurację zapory Sophos. Upewnij się, że żadne reguły zapory nie blokują połączenia między SD-RED a centralną zaporą.

• Problemy z dostępem do sieci lokalnej:

  Sprawdź połączenia kablowe LAN i diody LED LAN. Sprawdź ustawienia DHCP, jeśli SD-RED jest skonfigurowany do zarządzania DHCP dla sieci zdalnej. Upewnij się, że urządzenia klienckie są skonfigurowane do automatycznego uzyskiwania adresów IP lub mają prawidłowe statyczne ustawienia IP.

6.2 Przywracanie ustawień fabrycznych

Aby przywrócić ustawienia fabryczne urządzenia, naciśnij i przytrzymaj przycisk RESET na tylnym panelu przez około 10 sekund, gdy urządzenie jest włączone. Zwolnij przycisk, gdy diody LED zmienią stan lub urządzenie się zrestartuje.

7. Specyfikacje

8. Gwarancja i wsparcie

Aby uzyskać informacje dotyczące gwarancji i pomocy technicznej, zapoznaj się z oficjalną stroną Sophos webOdwiedź witrynę lub skontaktuj się z autoryzowanym sprzedawcą Sophos. Rejestracja produktu może być wymagana do aktywacji gwarancji.

Zasoby internetowe: Portal wsparcia Sophos