【UTM】統合脅威管理スレ

**login:Penguin** · 2011/10/27(木) 22:28:57.07

LinuxベースのUTMディストリの情報やノウハウを共有しましょう

Untangle
http://www.untangle.com/
・オープンソースのセキュリティソフトを自社のフレームワークで管理
・2007年からオープンソース化
・無償、一部機能制限のUntangle Lite Packageダウンロード可能
・日本語対応
・公式サイト内に日本語フォーラムあり
・公式サイト内にサポートWiki（英語）あり

Endian UTM
http://www.endian.com/jp/
・本社イタリア
・公式サイトに日本語ページあり
・オンラインデモ（要登録）あり
・無償、一部機能制限のcommunity editionダウンロード可能
・日本の公式ディストリビュータ、プラムシステムズ
・プラムシステムズ社から日本語マニュアルとインストール方法解説ページが公開されている

Astaro Security Gateway
http://www.astaro.com/jp/
・本社ドイツ、7月にsophosに買収されてる
・公式サイトに日本語ページあり
・オンラインデモ（登録不要）あり
・無償、一部機能制限のEssential Edition/Home Use Editionダウンロード可能

**login:Penguin** · 2011/10/27(木) 23:20:06.73

こっちでいいんじゃね。
http://hibari.2ch.net/sec/

**login:Penguin** · 2011/10/27(木) 23:39:31.16

セキュリティ板のスレの多くがWindowsアンチウィルス/パーソナルファイアウォールでしたので
Linuxベースのゲートウェイセキュリティの話をしても情報が集まらないのではと思いまして
こっちにスレ立てました

**login:Penguin** · 2011/10/29(土) 14:58:14.42

良スレ！

**login:Penguin** · 2011/10/31(月) 00:52:24.46

UTMを必要としてる層は有名所のアプライアンスを既に入れてて
こういったディストリは需要無いのかな
個人や小規模事業所とかに丁度いいと思うんだけどな

**login:Penguin** · 2011/10/31(月) 14:19:05.80

情報収集中

**login:Penguin** · 2011/11/09(水) 22:05:46.56

　　　　　　　　　　　　　 _,.　-―――-　､
　　　　　　　　　　　／: : ‐: : : : : : :‐- ､: :＼
　　　　　　　　／: : /: : : : : : :＼: : : : ＼: :＼
　　　　　　　　　/: :/: :.|: : : : : ! : : : ＼: : : :.ヽ: : ヽ
　　　　　　　　 /: /: : 八: :!: : :|＼: : : : ヽ: : : :',: : :.',
　　　　　　　　,': /ニ7⌒!:.!: : :| ⌒ : : : : : : : : |: : : :!
　　　　　 /: :.|: :./　　V＼: !　　ヽ: :!: :.|＼|: : : :.＼__,
　　　　　　 /: : :ﾊ: :|　　　　　ヾ　　　∨!∨: : : : : : : : :ヽ
　　　　 /: : : : :.V:! x=ﾐ　　　　x＝ﾐ.　!: : : : ﾊ: : : : : :.ﾊ
　　　　　/:/: : : : /: :! ､､　､　　　､､ !: : !: : :!: : : : : : :.}
　　　　 // |: : : /| :八　　　　- ､　　　 ,ｨ: :/: : /: :ﾊ: : :|Ｖ
　　　　 {!　从: ｉ'´￣::::＞､　`ｰ '　　イ!V /: : /: /　|: :/
　_人_　　　 /Ｎ::::＿:::::/::| ` r　'　／/:／: ／‐く　　Ｖ　　　　　Untangle♪　Untangle♪
　｀Y´ 　　 /:::::::/／:::/:::::|　　><　 /:::丁´:::::::::::::Ｖﾟ}∩　　＊
　　　　/::::ｎんh_::∧:::::}／八. ∨::::::｣::::::::::〈ヽ.ﾉ///〉
.　　　　 /:／| ! // 〉:::::>ﾍ.ノ八ソ::::{::::::::::::/:::}　　　　っ
　　　　//:::::::＼__ノ〉::〈:::::::|/　∧〉::::〉::::::::/::::∧　 , ィ´
　　　 /:::::::::::::::::::::/::::::::＼::!　/:::::>'´::::::::/::::/:::い.ノ):〉
　　　 !:::::::::::::::::::/:::::::::::::::::ヾ厶イ:::::::::::::/:::/:::::::ヽノ:/
　　　 |::::::::::::::／ヽ:::::::::::::::<>:::::::::::::::::::/ |:::::::::::::::::::/　　*
　　　　`ｰ七:::::::::::::::::::::::::::::::::::::::::::::::::/　|:::::::::::::::::/
　　　　／/:::::::::::::::::::::::<>::::::::::／::::/　　ヽ:::::::::::/
　　／⌒〈:::::::::::::::::::::::::::::::::::イ::::::::/　　　　`ｰ‐'　　＊

**login:Penguin** · 2011/11/15(火) 17:23:37.80

Fortigate使ってる人いる？

**login:Penguin** · 2011/12/06(火) 03:11:04.35

このテのディストリはNIC2つ要求されるんで、AtomかFusionAPUの板に
NIC追加して環境用意しようかと検討してたらちょうど良さげなベアボーンがあった
http://www.shuttle-japan.jp/barebone/slim/xg41

**login:Penguin** · 2011/12/21(水) 12:59:58.54

VirtualBox上でUntangleとEndian試してみたが、普通にインストールも運用もできた。
多少のトラブルとか覚悟してたのになんだかあっけないな。

頻繁にアップデートしてるUntangleにするか、ぱっと見がオサレぽいEndianにするか迷う。

ちなみにWeb CacheはUntangleが有償でEndianは無償版にデフォで入ってる。

**login:Penguin** · 2012/01/05(木) 01:30:14.16

Endian Firewall Community editionがバージョンアップされてたようだ
一年ぶりくらいか

Untangleの方はバグフィックスで小刻みにバージョンアップされてるな

**login:Penguin** · 2012/07/06(金) 22:55:12.13

astaroのエンドポイントセキュリティ機能の実装はまだかね

12 · 2012/07/18(水) 03:33:09.34

と言ってるうちにastaro utm v9出ててエンドポイントセキュリティ実装されてるじゃないか
エージェントはWin専用みたいだけど、無償ライセンス版でも10+2台の管理ができる

**login:Penguin** · 2012/08/20(月) 19:51:56.01

net6501にAstaro Security GatewayとかEndian UTM入れた人いる？

**login:Penguin** · 2012/09/28(金) 21:06:36.52

Linuxユーザーのパスワードをねらうトロイの木馬「Wirenet」が登場
http://www.computerworld.jp/topics/632/204738

**login:Penguin** · 2013/02/15(金) 04:55:43.98

ソースコードが手に入らないと安心して使えないのに非公開とはなあ

cisco asaぐらいの昨日は欲しい
iptableとwebmin程度じゃゴミすぎる

**login:Penguin** · 2013/04/28(日) 06:59:49.72

utm製品出て来ないね
リナックスを採用すること自体が脆弱性なのかもな
アップデートしないと侵入されるしな

**login:Penguin** · 2013/04/30(火) 23:47:13.54

箱モノのアプライアンス製品はファームウェアアップデートという名のOSアップデートを結構頻繁にしてるよ
やっぱBSD系が多いのかなぁ

**login:Penguin** · 2013/06/21(金) 23:09:23.53

firewall-1ぐらいのはやっぱりオープンソースや無料ではないのか
ウイルス検索ソフトですら無料のはいまいちなくらいだしな

セキュリティは金がかかる

**login:Penguin** · 2013/06/24(月) 20:05:06.89

>>19
Astaroを買収したSophosのUTMならアンチウィルスエンジンはSophos単体と
Sophos+Aviraの同時利用から選べるよ

無償で利用するならユーザー登録必要だけど、適当な捨てメアドでおｋ

**login:Penguin** · 2013/12/30(月) 17:52:59.36

Untubgle10の不安定さに嫌気がさしてSophos UTM入れてみた。

すごいなこれ

**login:Penguin** · 2014/01/23(木) 07:49:45.73

Endianが3.0に上がってる

**login:Penguin** · 2014/01/26(日) 00:52:18.35

VirtualAplianceなのを三つくらい試してみた

Untangle --> なにかっちゃーBayNow!! 10からHTTPS inspect対応、有料
Sophos --> 異常に高機能、ライセンスは高いがHome Editionは無料でActive-Standby構成もできる
Endian -> ブリッジ起動したらloopして焦って落としたw
vyatta -> ?
SIEL x86 -> ?

あとは頼んだ

**login:Penguin** · 2014/03/30(日) 12:21:12.82

SophosUTMを32GBのCFにインストールしてみたんだが重すぎ

**login:Penguin** · 2014/03/30(日) 19:44:57.68

軽いと思うほうがおかしい

**login:Penguin** · 2014/03/30(日) 23:13:43.07

>>25
スループットとかじゃなく画面が重すぎる
1つの画面を移動する度に1分以上待たされるとか設定もできやしない

**login:Penguin** · 2014/04/08(火) 23:18:16.04

そこはSSDにインストールを…

**login:Penguin** · 2014/04/18(金) 11:03:29.29

>>24
メモリが足らないのでは？
Athlon 64 X2 メモリ2Gで使ってるけどサクサク動いてる
Webプロテクション使うなら4Gぐらい欲しいが

**login:Penguin** · 2014/04/18(金) 22:12:03.70

>>28
メモリは2GB積んでる
>>27が言うようにSSD積まないと動かないような重い仕様みたいなので諦めた

**login:Penguin** · 2014/04/18(金) 23:12:18.75

>>29
普通にHDD積んで問題なく動いてるけど？
バーチャルでも反応悪くないし。

**login:Penguin** · 2014/04/19(土) 14:06:48.72

>>30
HDDは回転音するからなぁ
いずれにしてもCFとかSDとかでは重くて使えないことが分かった

**今井浩一** · 2015/09/13(日) 12:14:36.63

Fortigateについて説明するよ

**login:Penguin** · 2015/12/19(土) 02:22:19.63

cfとかsdだとメモリディスク運用が良いな
結局メモり一杯じゃないとつらいけど

ssdだと全損なのが痛いね
hddみたいな粘りやしぶとさがない
サービス不能攻撃に弱い

**login:Penguin** · 2015/12/20(日) 14:58:33.28

SophosはHDD運用前提

**login:Penguin** · 2016/01/30(土) 11:26:59.77

ルーター直下でウイルスやあやしい通信を遮断！　「Sophos XG Firewall」で家庭用UTMを無料で自作する
http://internet.watch.impress.co.jp/docs/column/shimizu/20160125_740093.html

**login:Penguin** · 2016/01/30(土) 20:59:12.56

>>35
こういうもんがあるのにUTMレンタルのサービスとかに毎月何万とか10万払うのがバカバカしく感じる

**login:Penguin** · 2016/02/15(月) 01:09:02.99

XG使ってみたけどまだ全然ダメかも
UTM9.4出るみたいだしまだだなぁ、、

**login:Penguin** · 2016/02/25(木) 22:31:12.41

株式会社テクノプロ　新宿支店近況報告会（勉強会） [転載禁止]c2ch.net

俺がしんみょうじだ。稀代のワルだぜ。

仕事せいや、勉強会に参加しない雑魚は辞めてもらうぜ。

雑魚の前では、スーツは着ないぜ。

話は営業を通してくれ。

**login:Penguin** · 2016/04/29(金) 09:20:21.56

Sophos XG Firewall Home Edition
うちのへっぽこPCでは使えないので6月に一台準備することにした
楽しみでならない

**login:Penguin** · 2016/05/04(水) 17:02:59.80

牛のTeraStation WSH5610DN12S2がLANも二つあるしCPUの性能的にも
Sophos XG Firewall Home Editionを入れるのにちょうどいいのではと思えますが
どうでしょうか？

**login:Penguin** · 2016/06/21(火) 19:35:23.00

Sophos XG Firewall Home Editionをインストールしようとして詰んだ
仮想用イメージが選べない
仕様変更したのか私の入力が間違えてるだけなのか
前は英語サイトのアドレスをja-jpにかえるだけでダウンロードページまでいけたのだが

**login:Penguin** · 2016/06/21(火) 22:16:21.52

>>41
ログインしたのちに
https://www.sophos.com/ja-jp/mysophos/my-account/network-protection/download-installers.aspx
こっちからDLできた気がする。

**login:Penguin** · 2016/06/22(水) 00:11:40.56

>>42
ありがとうございます

**login:Penguin** · 2016/06/29(水) 14:12:53.51

あげ

**login:Penguin** · 2016/09/14(水) 15:23:44.98

Sophos XG Firewall を会社として検討したいけど、価格でてこねー

**login:Penguin** · 2016/09/25(日) 10:47:43.19

Sophos XG Firewall Home Edition
本当に凄いものだけど使いこなせるのには時間がかかりそう
でも間違いなく素晴らしいものだ

**login:Penguin** · 2016/12/22(木) 20:19:56.19

Sophos XG Firewall Home Edition
だいぶなれてきたけど１日に侵入アクセス70件くらいは普通のことなんだろうか？
固定IPを契約してVPNの方を本格的に使っていきたいんだが固定故に狙われるとアウトかもと不安に
ワッチョイでIP晒すのだけ気をつけようと思ってる

**login:Penguin** · 2016/12/24(土) 12:33:36.42

最近はMirai関係のログがすごいよ

**login:Penguin** · 2017/01/06(金) 18:41:17.19

Sophos XG Firewall Home Edition
仮想ならPCは一台でも利用する事は出来るのね
仮想スイッチのOS共有化をWANではOFF、LANではONすればUTM通過後の通信が出来る
思い込みで４コアでないと使えないと思い込んでいたし
説明はよく読まないといけないな

**login:Penguin** · 2017/01/16(月) 16:51:59.29

Sophos XG Firewall Home EditionをShuttle DS57Uにインストールしてみました。
躓いた点を上げておきます。
①USB外付けDVDドライブでCD/DVDのディスクイメージからインストールしようとするとディスクイメージがみつからないとかで止まる。
②Win32diskimagerやUNetbootinでiso入れたUSBメモリでもうまくいかない。
③RufusのDDモードでiso入れたUSBメモリでやっとでインストール完了。HDMI接続だったが66%で止まることは無かった。
④③で使ったUSBメモリが何故かWin7機で読まなくなる。Win10機でフォーマットし復活した。
PR400MI----FW----PCとして認証とブリッジモードでの初期設定を済ませる。
PR400MI(192.168.1.1)----FW(192.168.1.2)----ブリッジモードの無線親機（192.168.1.3）----各PCやスマホやゲーム機（192.168.1.0/24）
と接続した。ブリッジモードでユーザーは全てクライアントレスユーザーとした。
⑤FWルールの1番目に何でも通すルールでユーザーはA,B,C、その下に制限するユーザーD,E,FとしたらルーターのDHCPリースが効かなくなった。
ルーターからのARPパケットが通ってないみたい。全てanyでユーザー指定なしとした何でも通すルールをbottomに、制限ルールをその上に組んで解決した。
⑥帯域制限の単位はkbpsでなくてKBps。制限したはずなのにyoutubeDLが全然遅くならならなかった。
今は無事にエロサイトは拒否、非生産的サイトは警告、非生産的アプリは10KBpsの帯域制限、で運用中です。

凄く賢いです。ポートミラーリングハブでWiresharkしても出てくるものが多すぎて自分が処理仕切れませんでしたが、通信の全てがサマリーで出ます。
非制限ユーザーは何故かDLが早くなって快適です。
自分のPCが変なパケット吐いているのにも気がつきます。カスペルスキーは何も言わないのに.cnに接続した形跡があったのでWin7再インストールしました。
自宅で慣れたら製品版買って会社のSonicWallと入れ替えてやる。

**login:Penguin** · 2017/03/30(木) 10:06:31.34

Sophos XG Firewall Home Edition

Pentium G2130ではCPUが100%に張り付くことがあったけど
Xeon 1235では50%にならないくらいですむからいい感じです

**login:Penguin** · 2017/04/01(土) 02:17:49.37

Sophos Firewall XG Home Edition

SFOS 16.xx.xxだとIPS Engineが死なない？巻き込まれてWAN側G/Wが死ぬ
SFOS 15.xx.xxでは問題はなかったが、手元に保管してなくダウングレードもできない状況

**login:Penguin** · 2017/04/01(土) 11:35:24.82

>>51
それって単に2コアしか使ってないだけでは…

50 · 2017/04/01(土) 21:36:27.95

>>52
うちのはSFOS 16.05.2 MR-2ですが無問題ですよ。
IPS and Application signaturesは3.13.39です。
ファイアウォールルール内のIPSを無しにしてみるか、コピーしたgeneralpolicyをガバガバ設定にしてみるとか。
メンバーインターフェースの設定が狂ってたりして。

**login:Penguin** · 2017/04/02(日) 08:26:24.93

>>53
いえコアは４つ設定してます
２コアの100%は後どれくらい必要なのかわかりませんので不安でしたが
50%以下になるのはHTTとキャッシュメモリ、あとターボかかりまして
クロックは同じ3.2Gで止まらないからではないかと思います
スペック表示では3.2G～3.6Gですが実際は3.9Gになることもありすごく快適です

**login:Penguin** · 2017/04/03(月) 23:18:57.01

>>54
アドバイスありがとうございます
試してみましたが改善せず…。Factory Resetしてみたのですが、初期設定途中でdumpを吐いて落ちました

海外ではAMDプロセッサ上で動かすと同様の症状が出るようです
が、VPS上に展開しておりベースはXeonですが俺環の問題のようです

取り急ぎIPSを使わないように、起動直後にAdvanced Shellからsnortとipsをkillして運用します

**login:Penguin** · 2017/04/28(金) 15:14:11.40

情報漏洩対策　DLPに対応しているﾃﾞｨｽﾄﾘﾋﾞｭｰｼｮﾝないですか?

**login:Penguin** · 2017/05/23(火) 22:28:18.40

未だウイルスを防いだ表示は出ないけど
そのときがきたらきっと「ああ入れといて良かった」って思うんでしょうね
御守りみたいなもんです

**login:Penguin** · 2017/05/24(水) 08:57:05.73

>>58
EICARでも拾ってこいよ

**login:Penguin** · 2017/06/09(金) 08:08:34.98

エロ警告はバッチリなんだけどな
うざいバナー広告みずにすむのでいい感じ
DMMとDlsiteを例外にしてるんだが時々表示がおかしいのはご愛嬌

**login:Penguin** · 2017/06/12(月) 11:06:14.82

Sophos Firewall XG Home Edition

激しい通信を行った後、システムドライブが5Gほど消費された
UTMの仮想をインストールしているのは別ドライブ
容量を消費するだけで不具合がでているわけではないしはてさて
気にしすぎでしょうか？

**login:Penguin** · 2017/06/13(火) 16:24:13.70

OCNもUTMを始めててお誘いを受けるけどSOHOレベルが手を出せる値段じゃないのはどこも一緒なのかな？

**login:Penguin** · 2017/06/15(木) 13:07:34.19

Sophos Firewall XG Home EditionからSophos UTM9に戻した。
リンクアグリケーションとかは、UTM9の方が安定してる。
FWの設定は、UTM9の方が直感的でわかりやすいし、設定も簡素にできる。
が、XGは結構面倒くさい。

XGは専用OSなのでAcronis True Imageとかで丸ごとバックアップできないのが痛い。

などなどの理由から、戻した。

パフォーマンスはわからんが、今は無きIPnuts(和製)が最高だった。

**login:Penguin** · 2017/06/20(火) 00:50:51.93

私もUTM9の方が好きですが、SMTPSとIMAPSに対応していないのが難点

昔からSophosは何をどうしたいのかわからない所がありますよね
AMIにはUTM9しかないし、本当に売り方が下手というか、何というか

**login:Penguin** · 2017/06/20(火) 12:45:41.80

所詮はAstaroとCyberoamよ

**login:Penguin** · 2017/06/26(月) 17:35:27.04

Sophos XG FirewallをNICが2口付いてる物理サーバにインストールしたのですが、レジストが出来ません。

「ページが存在しません」になってしまいます。(インターネットに出れてない？)

XG FirewallのCUIからインターフェースを確認したところ、LANはデフォルトのIPでWANはきちんとDHCPでIP取れてます。

デフォゲもDNSも問題ありません。

WAN側と同じネットワークに所属している他の端末はきちんとインターネット使えてます。

ただ、WAN側の他の端末からサーバにPingを打っても返ってきません。

どこが悪いかわかる人いません？

**login:Penguin** · 2017/06/26(月) 19:15:24.11

NICを接続する順番はLAN→WANだったはず
逆になっていませんか？

**login:Penguin** · 2017/06/26(月) 21:49:33.31

>>67
ありがとうございます。
作業用のノートPCを172.16.16.***(デフォルトの形態)にしてるので、逆は無いと思います。
LANケーブルを逆に接続してみたら、XG Firewallの画面も開かなくなりましたので...

**login:Penguin** · 2017/06/27(火) 02:43:37.34

物理的接続順ではなくて設定する順番が先に設定したほうをLANと認識してるってことなのですが

**login:Penguin** · 2017/06/27(火) 07:06:34.47

>>69
そうなんですね!!
しかし設定はWAN、LAN共にデフォルトです。
再インストールしてみましたが、やはりダメでした...orz

**login:Penguin** · 2017/06/27(火) 08:03:06.14

>>69
CUIの画面から確認しても、
LAN:172.16.16.16
WAN:192.168.241.25(DHCP)
となってます。

**login:Penguin** · 2017/06/29(木) 09:11:01.64

>>71
進展はあったでしょうか？
もし行き詰っているようでしたらこちらのCUIでのIPv4関連性を記載しますので自身の環境に合わせ試してみてください

HGW(DHCP):192.168.X.Y
====================================
Interface Configuration
Interface Name:PortA(Physical)
Zone Name:LAN
IPv4/Netmask:192.168.Z.1/255.255.255.0(Static)
IPV4 Gateway:N.A.

InterFace Name:PortB(Physical)
Zone name:WAN
IPv4/Netmask:192.168.X.Y+5/255.255.255.0(Static)
IPv4Gateway:192.168.X.Y(ゲートウェイ名)

DNS Configuration
Current IPv4 DNS Configuration:Static
DNS 1:ISP1
DNS 2:ISP2
DNS 3:お好みで
=====================================
設定時の管理PC
IPv4:192.168.Z.1+a<4(Static)/255.255.255.0
デフォルトゲートウェイ:192.168.Z.1
DNS(P):192.168.Z.1
DNS(A):空
インターネット接続確認後に変更OK

長文失礼しました

**login:Penguin** · 2017/06/30(金) 09:44:37.25

>>72
ご丁寧にありがとうございます!!
いただいた設定値を参考にして何度かチャレンジたら行けました!!

**login:Penguin** · 2017/07/14(金) 10:15:35.04

SophosのUTM、『Essential』と『Home Edition』は何が違うのですか？

**login:Penguin** · 2017/07/22(土) 01:50:11.23

LIVAZ-4/32にUSBのDVDドライブからsophos XG homeをインストールできません。
誰か助けてください...

**login:Penguin** · 2017/07/22(土) 10:59:48.90

>>75
LIVAZ-4/32は所持していないので詳細設定は分からないですが
ブートデバイス設定やUSB-DVDドライブの動作
インストールメディアに問題ないのが前提です

Secure Bootの無効化やLegacy(BIOS)modeでのインストールは試してみた？
それとエラーメッセージがでているだろうから端折らず記録し検索してね

上手くいくといいね

**login:Penguin** · 2017/07/24(月) 09:23:41.89

>>75
emmcが見えてないからじゃない？
SSD増設すればインストールできると思う。

**login:Penguin** · 2017/07/29(土) 00:46:36.72

75です。
みなさんありがとうございます。

調べてみたところ、eMMCにはインストール出来ない事が分かったので、M.2のSSDを買いました。(LIVAZ-4/32にはM.2の増設ポートしか付いていないので)

そしたら、M.2のSSDにも対処していない事が判明...

仕方なくShuttleのDS67Uを買ってきたのですが、今度はNICが認識しない...散々です。

インストールの時に、新しいドライバ読み込み方法ありますか？

...というか、物理サーバーに直接インストールしてる方はPC何を使ってます？泣

**login:Penguin** · 2017/08/01(火) 01:06:30.59

オフィシャルの手順どおりブリッジモードで初期設定をしても、ゲートウェイへの通信ができません。なぜ？

**login:Penguin** · 2017/08/01(火) 23:47:19.58

ちなみにオフィシャルの手順書。
https://s3-ap-northeast-1.amazonaws.com/sophos-insight-jp/Doc/xgfw-ed-br-mode-jp.pdf

誰かやってみてー。泣

**login:Penguin** · 2017/08/06(日) 10:34:00.76

pfsense とxg firewall home. どちらがお勧めでしょうか？

**login:Penguin** · 2017/08/22(火) 01:52:25.41

>>79
同じく

**login:Penguin** · 2017/10/05(木) 11:52:50.01

Sophos Firewall XG Home Edition
なんですが家庭用は無償だったのは覚えているんですが１台まででしたか？
アカウントに入れないので規約が読めなくて困っております
デスクトップとノートそれぞれの仮想に入れて使いたいのですが
既に運用中の片方のコピーを移植して２つ同時に使うと規約違反だったり
機能が停止したりするのでしょうか？

**login:Penguin** · 2017/10/10(火) 12:56:16.06

メモリ6GBと4コアのCPU要件はあるがインスタンス数の制限は見当たらないな
ただ2つ目のインスタンスをアクチしようとしても無理じゃねえかと

**login:Penguin** · 2017/10/10(火) 19:07:33.23

ありがとうございます
やはりそうですよね
難しいですがVPNに挑戦してみます

**login:Penguin** · 2017/10/11(水) 11:29:34.68

フリーのルータ製品なら何でもいいなら別のでもいいんじゃねえの
今使ってるのがXGFirewallなら同社製のUTM9.5とか
ライセンス数的には別モノ扱いだよ

**login:Penguin** · 2017/10/18(水) 11:02:16.52

①Venusense　UTM-70E　ってどうですか
ヴィーナスって中国のその分野のリーディングカンパニーの一つだそうで
ウイルス対策はロシアのカスペルスキーだそうです

②PCと周辺機器合わせて１０台未満です
信頼性が高くて価格もそれほど高くない物を教えて下さい

**login:Penguin** · 2017/10/18(水) 12:18:07.99

有線だけでいいならFortiGate
無線付きが欲しいならSonicWALL TZ
自己責任でヨロｗ

**login:Penguin** · 2017/11/28(火) 00:36:54.58

XG Firewallをインストールする時に、intel l211ってNICを認識できますか？

**login:Penguin** · 2017/12/16(土) 15:10:06.57

試してみろとしか

**login:Penguin** · 2017/12/23(土) 13:23:54.40

XGfirewall IPS意外のルール建てるとIPv6パケットが通らなくなる

**login:Penguin** · 2017/12/29(金) 13:02:14.07

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

SIC6RS9QU5

**login:Penguin** · 2018/01/08(月) 18:01:18.22

89ではないが、XG入れてみた。
何年も前のベアボーンで、realtek rtl8111bってなんだかインストールに評判の悪そうなNICだったけど、すんなり終わった。
どちらかというとUSBや、BIOS絡みで時間とった。
ご家庭にこんなファイアウォールなんてスゲえ、と思いつつ、ほぼデフォルトで運用中。

なんかおススメの設定とかある？

**login:Penguin** · 2018/01/08(月) 22:11:11.12

そんなのお前の環境だの求めるもの次第

**login:Penguin** · 2018/01/16(火) 20:35:31.01

v6プラスで使いやすいUTMはどれになりますか

**login:Penguin** · 2018/01/17(水) 13:06:43.37

どれも無償なんだからとりま順番に入れてどれが自分にしっくりくるか試してみろよ

**login:Penguin** · 2018/01/17(水) 16:52:22.45

V6プラスもやってるniftyの常時安全セキュリティ24プラスのサービスアダプターがUTMみたいなもんだと思って
新年から切り替えてもらってるんだ申し込みは12月にすんでた
せっかくサービスアダプターが来たのに初期設定の段階で
俺の操作ミスで壊しちゃったのを明日替わりが届くので慎重にやってみる
SOPHOSのUTMとの組み合わせで素人に出来ることはこれでほぼやり尽くしたつもりなんですがまだやっとくべきことありますか？

**login:Penguin** · 2018/01/18(木) 10:39:11.99

>niftyの常時安全セキュリティ24プラスのサービスアダプター
>俺の操作ミスで壊しちゃったのを
どうやってあんな頑丈そうなもの壊すんだ？ｗ
ACアダプタ差し込む口とLANケーブル刺す口しかないだろｗ

**login:Penguin** · 2018/01/18(木) 14:21:08.16

このランプがつかなければ電源ぬけリセットしろって書いてあったので電源ぬいたの
別の紙に赤ランプついてるときに電源ぬいてはいけませんって書いてあってさ
いやもう抜いたしランプが明らかに壊れてる付き方でうんともすんともリセットもきかなくてね
でサポートに電話でいろいろ試してどれもダメでさ結果交換してもらうことになったんだ
だから自分の操作ミスで壊したと思うと伝えたけど無料でいいっていってもらえたのは助かった
で今日新しいの無事設定もできたしすごくいい感じでこれならVPNのためにつけっぱなしも苦にならないしおすすめ

**login:Penguin** · 2018/01/18(木) 14:24:30.06

ついでに書いとくと24日までかな「おへや＋」っていうの申込すると14800円の機器が無料なんだってさ
必要な人はあまりいないかもだけど急いだほうがいいかも

**login:Penguin** · 2018/02/15(木) 19:48:13.07

UTMやめた
やっぱりあんまり集中させるのも色々弊害もあるね

**login:Penguin** · 2018/02/16(金) 11:22:23.13

そぉ？単にアラートのレベル高く設定し杉たんじゃね？ｗ

**login:Penguin** · 2018/02/16(金) 13:59:08.55

SOPHOSの仮想UTMがWindows10のアップデートでシャットダウンや再起動で不具合がでるようになった
事前にUTMをシャットダウンしてからWindows起動後に起動させる儀式が必要になってめんどくさいが
やっぱりあるとないとでは安心感が違うから儀式をする事にするよ

**login:Penguin** · 2018/02/16(金) 21:41:34.87

>>102
ある機能のがバグってて動かない→あっち治ったら今度違う不具合が、、とかあったよ

**login:Penguin** · 2018/02/17(土) 06:50:01.14

meltdownとかSpectreとか言ってるご時世に仮想UTMとは勇者ですな

**login:Penguin** · 2018/02/17(土) 13:21:31.59

>>105
ねじ込んで来る奴はなにしててもやるんだから身構えてもしかたない狙われたらそこまで
どうでもいいウィルスやらあやしぃサイトやら警告遮断してくれるほうがよほど重要で
それに今回の話はまだどれも決定的解決策ではなくて対処療法だとか
更にその対処療法で不具合まで出てる
根本的に対策されたのが出回るのに何時まで待てばいいのかもわからないんじゃもうねえ

**login:Penguin** · 2018/02/17(土) 15:17:29.03

>>104
なるほど
ウェブから不具合報告して当該機能をdisableして更新パッチ来るまでしばらく諦めるしかねえな
無料だからある程度バグあっても納得できるが
もしカネ払ってたら切れちゃうよなｗ
>>106
一応年内にはシリコンベースの修正品が出るらしいな
既存製品のマイクロコード更新に関してはモノによってはplanningとか悠長なこと言ってるｗ

**login:Penguin** · 2018/02/17(土) 15:22:09.95

>>106
いや UTM まで仕込むような
なんか超セキュアな環境が必要な人間が
VMなんて現状大穴が空いてるので済ませてるのが傑作なだけで

**login:Penguin** · 2018/02/17(土) 20:20:32.30

>>108
端から見てると滑稽なんでしょうけどこれ用にもう一台準備出来ないから仕方ないのです
出来れば24時間回せるワークステーションをコレにしたらいいのになあなんて常に思ってますよ
今は無いよりはたぶんマシだろうでいいです
VM破れるヤツに素人が何しても無理でしょ？
できることはよかれと思って精一杯やったという事実が欲しいだけです

**login:Penguin** · 2018/02/17(土) 21:42:12.58

誰と隣同士か判らんクラウドサービスならともかく、個人PCのVM環境ならば今回の脆弱性が有っても問題無いでしょう。UTMをハッキングされたらVM以前の問題でアプライアンス自体が信用できなくなるwww。
VM信じてマルウエアテストしていたら、ちょっと心配しないとダメかもしれないけどね。
ネットワーク的には、VMでUTMが動作していても問題は無い。ホストOSやゲストOSに何か置いてしまったり、置かれる状況は別問題。

たぶん今回の脆弱性の本質を理解できていないだけだと思う。

**login:Penguin** · 2018/02/18(日) 11:21:11.92

>>ホストOSやゲストOSに何か置いてしまったり、置かれる状況は別問題。

そうならんためにアンチウイルスとかUTMとかおいてんじゃないの？w

**login:Penguin** · 2018/02/18(日) 13:09:45.52

PC起動したらすぐにでもブラウザ立ち上げてネットを使いたいのに
まずはVMとUTMを立ち上げて慎重を期す場合はさらにUTMの更新掛けてからとか
オレなら面倒でやってらんないな…ｗ
まぁPC付けっぱにするとかスリープ運用ならイケるかもだけど
スリープ復帰に失敗してUTMが腐ったりしたら復旧作業がこれまた超面倒そう…
>出来れば24時間回せるワークステーションをコレにしたらいいのになあなんて
割高なWS程ではなくてもテキトーな中古のビジネス機でもUTM専用機にすればいいと思うのだが
もしPC自作できる程度のスキルがあるなら安いiGPU付きのCPUと安マザーでサクっと組んでもいいし

**login:Penguin** · 2018/02/18(日) 14:22:12.73

CPUはPentiumで十分、メモリをECC対応のにして8Gあればいい
ワークステーション用マザーボードのLANが二つの奴
ASUSの P10S-M WS P10S-M WSがいい感じだ

**login:Penguin** · 2018/02/18(日) 14:25:40.58

失礼二回同じの書いちゃった
とP10S WS
なんかいい感じだ
もったいないきもするがどちらにせよ無い袖はふれない

**login:Penguin** · 2018/02/18(日) 14:31:33.88

高杉ワロタｗ
そもECCメモリなど不要だしsophos homeはメモリ1GBで動く
NICが1系統の安マザーでも別途ギ蟹でも刺しとけばいい
つか華碩のなんちゃってWS板なんて素人騙しもいいところ
情弱しか選ばない

**login:Penguin** · 2018/02/18(日) 14:37:54.71

素人なのでわからんかった
そうだったのか～
買わなくて良かった
ありがとうございます

**login:Penguin** · 2018/02/18(日) 16:39:52.50

つかカネが絡むような仕事でもなければECCメモリ積んだマシンなんか要らんよ
しかも今回に関しては家庭用に供するルータだろｗ

**login:Penguin** · 2018/02/19(月) 00:06:32.23

ネットブックにUSB-NICでも、取り敢えず動作はするぞ。
PCは入れっぱだな。

**login:Penguin** · 2018/02/19(月) 08:18:53.76

100Mbpsとかに絞ればどうという事はないんだけど
1Gbpsだとマシンパワーが追いつかんぞ

**login:Penguin** · 2018/02/19(月) 09:48:27.45

ECCなんて今時フォルトトレラントにしか役にたたないのでは

**login:Penguin** · 2018/02/19(月) 10:59:52.57

>>118
USB NICはイマイチ信用が置けなくてなぁ…
まぁオレの頭が古いんだろうがｗ

**login:Penguin** · 2018/02/19(月) 13:30:01.26

Beeboxが監視カメラの録画に使えるとかで期待して買ったんだよなUSB-NICや部品を追加して
そしたら24時間録画どころかほぼ何もしてないのにフリーズするの
フリーズするまでの間隔がどんどん短くなって30分もたなくなって
返品になったけどコレ用に買ったメモリも何もかも無駄になった
深夜にシャットダウンした状態でひたすら激しくデータ通信してたからメイドインチャイナは本当に信用できない

**login:Penguin** · 2018/02/19(月) 13:37:33.58

ラズπが勝手にフリーズするからNUCに替えたら安定したという記事もどっかで読んだな
つか実際買って使って評価してみるまでホント何も分からんｗ＞支那製品

**login:Penguin** · 2018/02/19(月) 20:29:21.80

NTT-Xで特売になってる29800-7000クーポンの富士通サーバーなんてどうじゃろ？
LANも二つだし

**login:Penguin** · 2018/02/20(火) 09:29:19.29

不治痛鯖は電源(のコネクタ)が特殊で
自作パソコン用の汎用ATX電源が故障時に素直に流用できんのぢゃ
そこに目をつぶれるならアリだがオレ的にはナシｗ

**login:Penguin** · 2018/02/20(火) 09:47:50.07

>>112にも書いたけど故障時の復旧まで考えると
安マザーとテケトーなCPU使って自作すんのをおススメするわ
古いパソコンあればそれUTMに流用すんのも捗るけどな
ただモノによってはUTMインスコしてD2Dのリカバリ領域とブートセレクタを飛ばしちまうと
また元入ってたwinに戻したくても戻せなくなるバヤイもあるのでやるかどうかの判断は慎重にな

**login:Penguin** · 2018/02/21(水) 14:07:27.29

別途空のHDDを用意してソイツと交換すればいいんだが…
まぁこんなことつらつら考えてる間にサックリ自作した方が早いというねｗ

**login:Penguin** · 2018/03/04(日) 16:57:44.13

あの後もシツコくググってるんだけど自作用の汎用ATX電源サクっと流用できる
気の利いてて安価なメーカー製PCってなかなかねえのな

**login:Penguin** · 2018/03/04(日) 19:13:02.90

もう自作PCの仮想に直接ぶち込めばいいじゃん
なんでメーカーPCにしかも電源流用にこだわるの？

**login:Penguin** · 2018/03/04(日) 19:51:35.54

何かとおススメしやすいじゃん

**login:Penguin** · 2018/04/15(日) 22:18:07.69

保守

**login:Penguin** · 2018/04/26(木) 08:45:53.69

富士通のサーバーPRIMERGY TX1310 M1やっぱり最高じゃんSophos Firewall XG Home EditionをSSDにインストールしたら音一つしやしない
4コアのXeon 1226 v3と6GのECCメモリーで制限いっぱいの性能と24時間稼働前提だからいままで仮想に入れて使ってたのが馬鹿みたいだ
常に稼働させててもいいってのはすごいことだよPCをつけっぱなしはセキュリティー的によろしくないけどコレでVPNも常に使える状態だ
今なら予備機も手に入るし中古で安くもなってるから部品に困ることは無いと思うんだが

**login:Penguin** · 2018/04/27(金) 10:24:53.37

良かったなw
まぁ電源特殊でも安いし
割り切って使う分にはいいんじゃねえかと

**login:Penguin** · 2018/04/28(土) 01:01:55.98

安鯖買ってSophos UTM専用機にするくらいなら、ヤフオクでライセンス有効期限が3年くらい残ってるFortigateを買った方がいいんじゃないかと思う

それこそVAで安定しているっていうんならHW関係なく今後使い回せるから魅力的なんだけど、VAなSophosって不安定そのものなんだよね

**login:Penguin** · 2018/05/22(火) 07:20:40.89

僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

E2NP6

**login:Penguin** · 2018/05/22(火) 11:46:33.41

E2NP6

**login:Penguin** · 2018/05/26(土) 15:17:07.99

XG入れて設定も大体出来たけどipv6の通信だけどうやっても通らない

**login:Penguin** · 2018/05/26(土) 21:57:21.70

保護/ファイアウォール/IPv6で送信元任意宛先任意 httpのスキャンなし IPSは
generalpolicyその他全てなしのルールを作ろう。
その上位に引っ掛けたい条件のルールを作ろう。

**login:Penguin** · 2018/05/27(日) 09:09:34.95

教えてくれてありがとう、でもやっぱり出来ないわ

**login:Penguin** · 2018/05/27(日) 17:19:15.68

再インストールしてルール作り直したらいけた>>138ありがとう

**login:Penguin** · 2018/05/29(火) 11:16:46.16

>>140
報告乙＆解決オメｗ

**login:Penguin** · 2018/06/07(木) 01:56:54.49

Sophos Firewall XG Home Editionを知り
試しにESXi上に入れてみたのですがこれ凄いですね！

UTMを色々見慣れた人だと物足りないって部分が
やっぱりあるのかもしれないですが・・・素人には十分過ぎます！

ところでwan側からもwebログインができちゃうのですが
そういうものなのでしょうか？

**login:Penguin** · 2018/06/07(木) 02:06:37.74

ちなみに[システム]-[管理]-[デバイスのアクセス]-[ローカルサービスACL]の
wanゾーンにはチェックを入れてません（管理サービス https/telnet/sshなど）

**login:Penguin** · 2018/06/07(木) 13:09:36.41

WAN側いうてもゲートウェイの下流でFWの上流はローカルアドレスを使う所だから操作出来てもよいでしょう

**login:Penguin** · 2018/06/08(金) 00:41:30.26

XG自体でPPPoE機能があるので、やはりwan側から管理画面が見られるのは変と思い
テストで隔離した仮想sw上に接続するXGを新規インストールしたら見られなかった
本番環境の設定時にミスをしたのか何か見落としがあるのか・・・ナゾです

**login:Penguin** · 2018/06/08(金) 00:43:50.33

本番環境もWAN側もローカルアドレスです
マニュアルをもう少ししっかり読んでみます

**login:Penguin** · 2018/06/08(金) 01:08:51.19

隔離した仮想swに別PCを接続してアレコレ試しましたら
ローカルサービスACLの管理サービス上のon/offでwan側からのアクセスコントロールができ
トップページでもwan側から接続との警告まで表示されました

どうやら本番環境で何か問題があったようなので諦めて再インストールします
ありがとうございました

**login:Penguin** · 2018/06/09(土) 18:19:23.11

誰か Sophos XG Firewallか UTM9の設定方法教えて！
@niftyのv6プラス(MAP-E)だけど、IPoE接続は無理なのかな？
色々試してるのだが・・・

NTTレンタルのHGWなら全然問題ないのだけど・・・

**login:Penguin** · 2018/06/09(土) 18:23:03.59

DS-Lite接続ならこっちを参考

http://blog.hangame.co.jp/mikotto/article/43343457/

**login:Penguin** · 2018/06/11(月) 10:05:19.39

>>149
>次回は「公式サイトのブロックを解除」です
まだこの記事書かれてねえのなｗ

**login:Penguin** · 2018/09/29(土) 13:57:34.12

Sophos XG Firewallを直接インストールしたSSDをWindowsのcmdでclean allして
Windowsをインストールしようとしても出来ないんですが
何をすればSSDをインストール可能な状態に戻せるのでしょうか？

**login:Penguin** · 2018/09/29(土) 14:10:01.52

>Windowsをインストールしようとしても出来ないんですが
ちゃんとwinのインスコメディアから起動してるか？
インスコ出来ない症状を具体的にしっかり書かないとアドバイスできんぞ
例えばSSDが見えんとか
一旦linuxのインスコメディア(鳥は何でもイイ)から
fdisk起動してパーティション全削除してみてどうよ

**login:Penguin** · 2018/09/30(日) 11:11:31.42

>>152
ありがとうございます
WindowsのインストールDVDからの作業でした
もう一度精査して正確な情報でうかがうべきですね
出直します

**login:Penguin** · 2018/09/30(日) 11:45:11.76

>>153
いやそんなかしこまらなくてもｗ
bootrec /fixboot
bootrec /fixmbr
winのインスコメディアから起動して今すぐインストールを選ばず
コンピューターを修復する->コマンドプロンプト起動して
この辺のコマンドも試してみて

**login:Penguin** · 2018/10/02(火) 15:00:24.08

>>154
ありがとうございます
無事インストールできました

**login:Penguin** · 2018/10/03(水) 13:19:14.29

>>155
オメw
つかどのコマンド使った？

**login:Penguin** · 2018/10/19(金) 19:18:58.20

>>156
亀レスしつれい
Windows8.1のインストールディスクだと何故かすんなりいきました

**login:Penguin** · 2018/10/19(金) 20:34:32.43

>>157
そうだったんだ
いずれにしてもうまくSSDにwin再導入できてよかったなｗ

**login:Penguin** · 2018/11/08(木) 02:21:26.20

XGの後ろにNASにVPN接続するのに丸一日も掛かった
UTMより設定分かりづらい

**login:Penguin** · 2018/11/18(日) 02:39:26.08

Sophos XG Firewallなんだけど
LAN側の無線LANルーターからプリンターが見えなくなって印刷に苦労するように
2、3ヶ月前からなりまして
どこか設定いじったらまた繋げられるようになるんでしょうか？

**login:Penguin** · 2018/11/18(日) 13:09:25.84

多分な
つか無線LANルータを再起動してみてどうよ
もしあればファームのアップデートとか

**login:Penguin** · 2018/11/18(日) 14:21:35.72

>>161
再起動はしましたが変化なしです
10年位以上昔の無線LANルーターなんでファームは無理ですね
便利でしたが有線でいくことにします

**login:Penguin** · 2018/11/18(日) 15:04:20.40

10年前のルータでも最終版になってるんならイイんじゃね＞ファーム

**login:Penguin** · 2018/11/19(月) 01:43:02.20

xgの本体機能のvpnやsshをアクセス制限かけたい時はローカルサービスACLじゃないと駄目なんだな
ファイアウォールルール必死に弄ってた

**login:Penguin** · 2018/12/18(火) 11:12:11.77

Sophos UTM Home Editionを
ルータ（192.168.0.1/24）とパソコン群（172.16.0.0/24）の間に入れてセキュリティを強化してみたのですが
ルータのsyslogをパソコン側に送りたいのですがどのような設定をすれば良いのでしょうか？

とても素人な質問ですみません

**login:Penguin** · 2018/12/18(火) 15:19:14.60

ルータのLAN側のIPアドレスからパソコン群(または特定のPC)への514/udpポートを通過設定にして
あとルータでパソコン群の中でsyslogdを動かしてるPCのIPを指定してやる
こんなカンジでどうよ？

ttp://buffalo.jp/download/manual/html/bro180/manual/
ルータ何使ってるか分からんので一例としてダメルコのBBR-4HG
>ログ情報転送
>ログ情報転送機能
> ログ情報転送機能を使用するかどうかを設定します。
>Syslogサーバー
> Syslogサーバーのアドレスを設定します。

**login:Penguin** · 2018/12/18(火) 16:51:31.24

>>166
レスサンクス！
でもごめんなさい、UTMスレなのでSophos UTM9設定の質問でした

ESXiやアライドSWなどLan側（172.16.0.0/24）のsyslogは
centos上のrsyslogで拾えて、毎日ローテーションでログ圧縮までなんとか出来てます

ネットワークプロテクション―NAT―新規NATルールから
ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ

と、それっぽいのを入れてみたのですが・・・
syslogサーバで、tcpdump -i any --nn port 514と打っても
Lan側にあるESXiなどからのsyslogのパケットしか見えません

ファイアウォールのルールも色々イジってもダメでした
何か大きな見落としをしてそうなのですが、初心者なので理解が足りてないと思います

ちなみにルータはヤマハのNVR510です

**login:Penguin** · 2018/12/19(水) 16:03:17.80

>>167
>syslogサーバで、tcpdump -i any --nn port 514と打っても
>Lan側にあるESXiなどからのsyslogのパケットしか見えません

ルータ（192.168.0.1/24）のサブネットからパソコン群（172.16.0.0/24）のcentos鯖の514番ポート狙って投げてみないとダメじゃねえの
centosからルータにsyslogを取りに行くのではなくルータから送り付けるんだよな？

**login:Penguin** · 2018/12/19(水) 16:43:08.16

>>168
syslog host 172.16.0.xxxとsyslogサーバへ投げる
configはルータに入れてます

試しにsyslogサーバをUTMを通さず、ルータに繋いで（172→192に変更）
動作確認をしたら、syslogを受け取ってるのでルータ側はok

やはりUTMの設定に問題があるようです

**login:Penguin** · 2018/12/19(水) 19:05:30.36

>>169
繰り返しにはなるが
まずはルータのIPアドレスからcentos鯖の514番ポートへ通る設定に出来てるのか
UTMの設定を再度確認汁

**login:Penguin** · 2018/12/19(水) 19:33:32.33

>>170
う～ん、レスしてくれるのはありがたいんですが・・・

syslogに関する、UTMの設定が分からないから、使用してるUTMを>>165で書いて質問しています

**login:Penguin** · 2018/12/19(水) 19:41:19.03

業務で必要ならコンサル雇う手もあるけどソレではいかんの？ｗ

**login:Penguin** · 2018/12/19(水) 19:58:45.55

家庭でUTMを使う人は居ても、家庭でコンサル雇う人は少ないかと

**login:Penguin** · 2018/12/20(木) 15:12:34.62

せめてこう設定しましたとか設定画面のスクショ貼るとかすればイイのになと思うわ
カワイクナイヤツｗ

**login:Penguin** · 2018/12/20(木) 15:39:19.27

>>174
具体的な設定内容を書いてますよ？

>>167
> ネットワークプロテクション―NAT―新規NATルールから
> ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
> トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ

**login:Penguin** · 2018/12/20(木) 15:52:49.85

手取り\0のスーパーマン募集中

**login:Penguin** · 2018/12/23(日) 13:00:43.64

esxiでデータストアはSSDにして
debianでsamba動かしてるんだけど同じセグメントだとwindowsのエクスプローラの表記で100MB/sec以上出るけどXGfirewall越しの別セグメントにすると5MB/secまで落ち込んだり40MB/secだったり不安定になる
さすがに5MB/secは落ちすぎよね

**login:Penguin** · 2018/12/23(日) 13:03:04.61

ちなみにクライアントは別の物理マシンね

**login:Penguin** · 2018/12/28(金) 15:29:27.97

ソホスの無償の家庭用UTM使えばええ

**login:Penguin** · 2019/02/03(日) 03:29:56.62

Sophos XG使ってる人でMTAモードのスパム使えてる人居る？
いくら設定してもマルウェアは駆除できてもスパムメールはじかないんだけど。。
SMTP隔離も機能してくれないしなんでなんだろ。

**login:Penguin** · 2019/03/07(木) 13:58:27.84

Celeron j1900でsophos xg使ってる人いる？

XCYってとこが出してるミニPCに入れたいのだけどもまともに動くか心配なので

**login:Penguin** · 2019/03/07(木) 20:03:46.80

うちは1.5GHz2コアのセレロン3205Uで問題なく動作しているからJ1900は無問題じゃない

**login:Penguin** · 2019/03/07(木) 21:02:22.65

>>182
ありがとう！

**login:Penguin** · 2019/03/11(月) 11:39:18.61

いいってことよ

**login:Penguin** · 2019/05/10(金) 13:50:42.29

sophos xgのvpnスループットってどのぐらいかね

**login:Penguin** · 2019/05/20(月) 02:28:05.25

家庭内でXGfirewall通してセグメント越える時スループットをなるべく維持するには何か調整するべきところある？

**login:Penguin** · 2019/05/20(月) 21:18:46.55

余計なチェックしない。
ポリシー先頭に持ってくるとか？

**login:Penguin** · 2019/05/20(月) 21:29:35.58

セグメント越えるトキにUTMに何も仕事させないコトだよな

**login:Penguin** · 2019/06/16(日) 05:54:56.82

Sophos Firewall XG Home Editionを有料でいいから公式でサポートして欲しい
年間12,000円くらいなら払えそうだけど
個人利用と区別が付きにくいSOHOでの利用も出来たらさせて欲しいと思うけど

**login:Penguin** · 2019/06/16(日) 13:49:53.02

communityでイイじゃん＞Sophos XG Firewall Home Edition

**login:Penguin** · 2019/06/17(月) 20:17:14.01

>>189
SOHOならNTTのBizBox UTMのSonicwallじゃない奴でも、、、って高いかw

**login:Penguin** · 2019/06/24(月) 00:52:12.13

auひかりの環境でSophos XGを導入したのですが、
IPv6の設定をどうしたらいいか全く見当がつきません
WAN側のインターフェイスはDHCPv6からアドレスを拾えていて、
tracertもgoogleまでとおっているのですが、
LAN側のPCが一つもIPv6のアドレスを取得できていません。

XGでDHCPv6を立ててみようかと思って、ネットワーク>DHCP>IPv6の設定に入ったのですが、
インターフェイスの選択欄が空欄で、構成できないようです。
どなたか知恵をお貸しください。

**login:Penguin** · 2019/06/24(月) 14:21:32.37

RAを流せばたぶん繋がるかと

**login:Penguin** · 2019/06/24(月) 14:54:42.27

RAってなにかなと思ったらRouter Advertisementか

**192です** · 2019/06/25(火) 23:11:45.36

LAN側のRAの項目に適当に設定をしてみたら、
LAN側の機器にIPv6が振られて、LAN無いでの通信はできるようになりました。
ただ、>>138を入れてみても外部への通信はできていないようです。
XGでRAアナウンスをするのではなく、auのHGWからのRAを通過させるべきなのかな
とは思いつつも、設定方法が全く見当つきませんでした。

untangleもEndianも試したのですが、何とか実用できそうな気配を感じたのはXGなので
もう少し頑張ってみたいとは思います。これがだめならpfsense入れて全部主導で構築
しないといけないのかな？

**login:Penguin** · 2019/07/05(金) 23:02:52.13

私はauひかりだけどipv6で通信できてますよ。ipv6は最低限度の接続にしたいので、スタティックで1台だけip振ってますけどね。

**login:Penguin** · 2019/07/29(月) 14:03:33.14

>>196
HGWとxgの設定晒してくれないでしょうか？
自分もxg配下のホストからv6でインターネットに出たいです。

**login:Penguin** · 2019/09/26(木) 14:56:52.87

ぐぬぬSophos Firewall XG Home EditionのVPNの設定がよくわからん
これができればお金かけずにUTM通した通信ができるはず

**login:Penguin** · 2019/09/26(木) 20:32:26.08

>>198
Sophos Connectだと、以下のようつべが参考になるかな
#昔のCisco ipsec

https://www.youtube.com/watch?v=-QfZmW5U1vU

このプロトコルを使う場合は、ルーター側でESP(ipプロトコル50)、IKEのudp500とudp4500を通す必要があるよ

**login:Penguin** · 2019/09/28(土) 09:10:58.89

>>199
ありがとう