Sophos XGS 2100, Быстрый старт

Страница: 17 / 65

16
6. Einrichtung des Bypass-Modus
Ihre XGS Appliance kann bei einem Stromausfall oder einer Hardware-Fehlfunktion in den LAN-Bypass-
Modus (Hardware-Bypass-Modus) versetzt werden. Im Bypass-Modus lässt die Firewall den gesamten
Datenverkehr ohne Scan durch. In diesem Modus ist ein Schnittstellenpaar per Bridge miteinander
verbunden, um einen unterbrechungsfreien Datenfluss zu gewährleisten.
Ihre XGS Appliance ist mit einem Bypass-Port-Paar ausgestattet, wie rechts abgebildet.
Nach einem Stromausfall funktioniert die Firewall automatisch wieder normal, sobald wieder Strom
fließt. Bei einem Hardware-Ausfall wenden Sie sich bitte an den
Sophos Support .
Standardmäßig ist der LAN-Bypass-Modus an der XGS Appliance deaktiviert. Sie können den LAN-
Bypass-Modus wie folgt aktivieren bzw. deaktivieren:
1. Melden Sie sich über Telnet oder SSH bei der CLI-Konsole an.
2. Wählen Sie „
Option 4. Appliance-Konsole “ und drücken Sie „ Enter “.
3. Rufen Sie den Status des LAN-Bypass-Modus ab, indem Sie den folgenden Befehl ausführen:
console> show lanbypass
4. Aktivieren oder deaktivieren Sie den Bypass-Modus mit der Ausführung des folgenden Befehls:
console> set lanbypass <on/off>
Die LED auf der Vorderseite der Appliance (siehe Abbildung rechts) leuchtet auf, wenn der Bypass-Modus
für das spezifische Port-Paar aktiviert ist.
Hinweis: Bei den ersten SFOS-Releases kann der Bypass-Modus nur für alle Bypass-Ports/Paare
gleichzeitig aktiviert oder deaktiviert werden (LEDs für alle verfügbaren Bypass-Paare leuchten auf/
gehen aus).
Die Aktivierung bzw. Deaktivierung des Bypass-Modus für jedes Bypass-Port-Paar einzeln wird in einem
späteren SFOS-Release möglich sein. Nähere Informationen finden Sie im Support-Artikel unter
https://community.sophos.com/kb/de-de/127014 .
Kurzanleitung XGS 2100/2300/3100/3300
Bypass-Paar 1
(Ports 1 und 2)
Bypass-LEDs –
Bypass-Ports 1 und 2
DEUTSCH