디오 2016-03

ip설정은 어떻게 하셨나요?

꾸리2 2016-03

강좌 참고해서 아레처럼 세팅 했습니다.  방화벽은 따로 손대지 않았구요.
netsh interface ip set address "로컬 영역 연결" static 172.16.16.15 255.255.255.0

화유수 2016-03

가상화 기반의 설치가 아닌 인텔 기반 Device에 설치하신 경우를 가정하고 질문 드립니다.
먼저 Sophos Firewall OS가 정상적으로 설치되셨는지요?
부팅 후 Console 화면에 'FailSafe Mode'라는 메세지가 Password 입력란 위에 표시되지 않는지요?
172.16.16.16/24는 XG Port1(LAN ZONE)에 기본으로 할당된 주소입니다.
클라이언트와 연결된 Device의 네트워크 인터페이스가 Port1(LAN ZONE)의 네트워크 인터페이스인지요?
확인하시는 방법은 ping 172.16.16.16 해보시고, ping이 정상적으로 가면 그 인터페이스로 https://172.16.16.16:4444를 시도하시면 됩니다.
마지막으로 클라이언트의 IP 설정입니다. SFOS에는 Port1(LAN ZONE)과 AP에 대해 DHCP Server가 Default로 동작하고 있습니다.
따라서 클라이언트의 IP를 '자동으로 받아오기'(윈도우라 가정)하시면 SFOS에서 172.16.16.17번부터 DHCP 할당을 해줍니다.
그래도 혹시 모르니 클라이언트의 IP 설정을 IP-172.16.16.17  SubNet-255.255.255.0  GW-172.16.16.16으로 변경해보시기 바랍니다.

꾸리2 2016-03

가상화 기반이 아닌 인텔 기반 하드웨어 Dell 1U 설치 했구요.
부팅후 Password 입력란 위에  System Detail 정보가 출력됨니다.
172.16.16.16/24는 XG Port1(LAN ZONE) 된걸 Network Configuration 메뉴에서 확인 했습니다.
클라이언트 세팅변경 전후 동일하게 핑이 확인 않됨니다(전 방화벽이라 핑 기본으로 막혀 있는줄 알았네요)
랜혹은 랜선 점검은 포맷전 환경에서 확인 되었습니다.

팬도라 2016-03

회유수님이 말씀하신데로 HOME버전에 대한 자세한 하드웨어 리스트가 나오지 않아 모든 서버군에 HW와 호환된다고 말씀드리기 어려운 상황입니다.
* Intel compatible computer with dual network interfaces.

    (Any previous OS or files on the computer will be overwritten when installing the XG Firewall Home Edition)

* Home Edition is limited to 4 cores and 6 GB of RAM. The computer can have more than this, but XG Firewall Home Edition

  will not be able to utilize it.

일단 설치가 완료된 후 클라이언트의 IP를 변경하시고 ISP - WAN SOPHOS LAN - CLIENT상에서 172.16.16.16으로 ping을 쳐보시면 나가야 정상입니다.

외국에도 비슷한 사례의 대부분은 잘못된 펌웨어 및 설치파일로 인한 오류가 대부분이며, 일단 새로운 ISO파일을 받아보셔야 할 것같습니다.
ISO파일 SW-SFOS_15.01.0-376 버전을 가지고 있으니 필요하신면 파일 다운로드 링크 달아드리도록 하겠습니다.

다운로드 : http://jusk2.iptime.org:5000/fbsharing/UMT956xz  (7일 안에 다운받으시길 바랍니다.)

화유수 2016-03

먼저, SFOS는 LAN ZONE에 대하여 HTTPS, SSH, PING 등 Default로 허용된 서비스가 있습니다. 메뉴얼 또는 GUI 접속 성공 후 Device Access에서 확인하실 수 있습니다.
Console에서 Main Menu > 4. Device Console에 들어가셔서 tcpdump 'host 172.16.16 and port 4444' 로 덤프를 떠보시고 결과를 알려주세요.
또한, 마찬가지로 4. Device Console에서 show network interface-speed Port1 입력하시어 인터페이스 상태( link:yes, auto-negotiation:yes ) 확인 바랍니다.
해외에서도 위와 비슷한 케이스가 나오는 거로 파악되는데 대부분 ISO 파일 문제로 Firmware가 설치 도중 깨진 경우로 보입니다.
376버전을 설치 시 USB 설치보다는 CD 설치를 권장해 드리며, 메일주소 쪽지로 알려주시면 376버전 보내드리겠습니다.
마지막으로 Sophos XG home에 대한 Hardware Compatibility List가 공식적으로 나오지 않은 상황입니다.

꾸리2 2016-03

구버전 테스트 결과 동일한 문제 발생.
기존 버전으로 테스트 진행중..
show network interface-speed Port1 입력 결과
Port1:Unkniwn!  duplex:Half link:on  auto-negotiation:yes

꾸리2 2016-03

dell poweredge 1950 던저버리고 다른서버 정리해서 해봐야겟네요

화유수 2016-03

Link 상태가 on이 아닌 no가 아닌지요?

정상적인 인터페이스 Port1의 상태는 아래와 같습니다.
예) Port1: 1000Mb/s  duplex: Full  link: yes  auto-negotiation: Yes

꾸리2님의 Port1의 Unkown 상태는 인터페이스가 Unpluged 일 때 나타나는 상태와 같습니다.
예) PortF: Unknown!  duplex: Half  link: no  auto-negotiation: Yes

DELL 1U Device의 NIC가 몇개인지요? 나머지 모든 LAN 포트에 PC를 연결은 해보셨는지요?
그렇다면 현재로는 SFOS의 Port1이 DELL 1U NIC와 설치과정에서 맵핑되지 않은 것 같습니다.

혹시, Port2 - WAN ZONE은 제대로 동작하는지요?
Port2는 외부 인터페이스로 DHCP로 IP주소를 할당받아오는 Default 설정이 들어가 있습니다.
주변에 DHCP Server 역할을 하는 유/무선 공유기(아이피타임은 192.168.0.0/24를 할당하죠)와 Port2를 연결하셔서 SFOS가 주소를 받아오는지 확인하실 수 있습니다.
확인은 마찬가지로 4. Device Console에 진입하셔서 show network interfaces 명령어로 Port2가 받아온 주소를 확인 할 수 있습니다.

Port2에서도 주소를 제대로 받아 오지 못한다면 DELL 1U Device와 SFOS의 호환성 문제로 보입니다.

꾸리2 2016-03

Port1:Unkniwn!  duplex:Half link:no  auto-negotiation:yes
Port2 역시 DHCP 할당 않되네요

화유수 2016-03

Port2도 DHCP 주소를 못 받아 온다면 XG SFOS-하드웨어 호환성 문제 같습니다.

사실, Sophos XG는 Security made simple 슬로건 아래,
Cyberoam OS 기반과 UTM9의 기능 최적화를 통해 나온 'Project Copernicus'부터 사용자 친화적 환경에 중점을 두고 개발된 차세대방화벽입니다.

꾸이2님의 Home edition 설치 과정에 문제가 있지만, 호환성 문제만 제외하면 정말 'simple' 하게 설치되고 경험해 볼 수 있는 방화벽입니다.
아무쪼록 XG Home edition 설치 성공하시길 바라며, 편안한 밤 되세요.

꾸리2 2016-03

dell 서버 창고로 던저버리고,
가상화로 재도전 해봐야겟네요.