Sophos Firewall v20 MR2 incluye mejoras importantes, como un nuevo e interesante asistente de copia de seguridad y restauración, mejoras en el SSO de Active Directory y optimizaciones en la protección web.
Asistente de copia de seguridad y restauración
El nuevo asistente de copia de seguridad y restauración de Sophos Firewall permite restaurar fácilmente las copias de seguridad de la configuración del firewall en un dispositivo firewall diferente con opciones flexibles de asignación de interfaces.
Esto facilita la actualización de Sophos Firewall de la serie XG a la serie XGS, la actualización de cualquier modelo de la serie XGS a cualquier otro modelo de la serie XGS, o incluso la migración a o desde dispositivos virtuales o de software.
Esto también significa que puedes migrar fácilmente las interfaces a puertos de mayor velocidad en tu firewall nuevo o actualizado.
También puedes ponerte creativo y exportar una plantilla de configuración desde un dispositivo virtual y luego restaurarla en múltiples despliegues de hardware o virtuales para simplificar las configuraciones repetitivas.
Hay algunas dependencias o requisitos previos clave para aprovechar al máximo este nuevo asistente:
-
Las copias de seguridad de los dispositivos de la serie XG deben realizarse con v19.5 MR4, v20 o posterior.
-
Las copias de seguridad de los dispositivos de la serie XGS deben hacerse utilizando esta versión: v20 MR2 (o posterior)
Este vídeo cubre con más detalle los requisitos previos y cómo utilizar este nuevo asistente:
También puedes comprobar la compatibilidad de los aparatos de los que piensas hacer una copia de seguridad/restauración y ver la configuración exacta de los puertos (incluidos los módulos Flexi Port disponibles) utilizando una nueva herramienta que está disponible en https://docs.sophos.com/nsg/sophos-firewall/reference/backup_restore/port_mapping/en-us/
Mejoras adicionales en Sophos Firewall v20 MR2
-
El inicio de sesión único en Active Directory ofrece ahora soporte mejorado para situaciones de conmutación por error de alta disponibilidad
-
Active Directory Single Sign-on añade compatibilidad para realizar el protocolo Kerberos/NTLM a través de HTTP o HTTPS para una experiencia SSO más transparente cuando se aplica HSTS
-
Se mejora el rendimiento de la Protección Web reduciendo la carga del sistema al aplicar SafeSearch, restricciones de YouTube, dominio de inicio de sesión de Google App o restricciones de inquilino de Azure AD.
-
La personalización del cifrado de Web Protection ahora te permite encontrar el mejor equilibrio para tu red entre la compatibilidad del cifrado, la seguridad y el cumplimiento de las auditorías.
Cómo conseguir el firmware y la documentación
Sophos Firewall OS v20 MR2 es una actualización gratuita para todos los clientes con licencia de Sophos Firewall y debe aplicarse a todos los dispositivos de firewall compatibles lo antes posible para garantizar que dispone de las últimas correcciones de seguridad, fiabilidad y rendimiento.
Esta versión del firmware seguirá nuestro proceso de actualización estándar. Puedes descargar manualmente SFOS v20 MR2 desde Sophos Central y actualizar en cualquier momento. De lo contrario, se extenderá a todos los dispositivos conectados en las próximas semanas. Aparecerá una notificación en tu dispositivo local o en la consola de gestión Sophos Central cuando la actualización esté disponible, lo que te permitirá programar la actualización según te convenga.
Sophos Firewall OS v20 MR2 es una actualización totalmente compatible con todas las versiones anteriores de v20, v19.5 y v19.0. Consulta la pestaña Información de actualización en las notas de la versión para obtener más detalles.
La documentación completa del producto está disponible en línea y dentro del producto.