Sophos Firewall v19
Sophos Firewall v19
Sophos Firewall v19が2022年4月21日に発表されました。
主なエンハンスの内容
- SD-WAN（Software Defined-Wide Area Network）の強化
- IPSecに関する高速化（Xstream FastPath acceleration）
- SSLーVPNを含むVPNのエンハンス
- Sophos Assistant機能の追加
v19の詳細な説明はSophos Communityを参照してください。
https://community.sophos.com/sophos-xg-firewall/b/blog/posts/sophos-firewall-os-v19-is-now-available
Sophos Firewallのアップデート
XGの管理画面にログイン後、左ペインメニューのバックアップ＆ファームウェアのファームウェアの確認ではただちに全てのユーザーにアップデートの案内が来るわけでは無いので、アップデートにはMySophosにログインし、バージョンアップの差分モジュールをダウンロードします。
- Sophosのサイトの右上のプルダウンメニューから、ライセンスとアカウントをクリックします。
- Sophos IDをお持ちでなければIDを作成します。
- ログイン後、Network Protectionをクリックします。
- ファームウェアの更新をクリックします。
- 「製品名/OSを使った検索」で”ファイアーウォール”を選択し、その後現れるプルダウンは”ソフトウェア”を選択します。
- 選択可能なダウンロードを表示ボタンをクリックします。
- 上記画面で”SW-19.0.0_GA.SFW-317.sig”というアップデータが表示されますのでダウンロードします。
- MY Sophosはここで終了してXGの管理画面にログインし、左ペインメニューのバックアップ＆ファームウェアのファームウェアのタブメニューから以下の画面に赤丸で囲った矢印のアイコンをクリックし、ダウンロードしたモジュールをアップロードします。
アップロード＆再起動ボタンをクリックし、v19へのアップグレードを完了させます。
仮想環境（ESXi）上にFirewallをインストールされている方はアップグレードの前に、「VMware ESXiの仮想マシンをバックアップする」を参考に、バックアップを確保される事をお勧めします。
VPNの設定
VPNも内部的にはバージョンアップはされていますが、ホームユーザーが利用するIPSec VPNやSSLーVPNについて設定ファイルの変更はなく、過去からの物がそのまま利用できます。どちらかといえば、企業向けのサービスとして、サイト間VPNの機能強化を主眼に置いたものになります。管理画面のメニューにおいても、リモートアクセスVPNとサイト間VPNとメニューが分かれるようになりました。
Sophos Assistant
Sophos Assistantという管理画面操作のアシスタント機能が追加になりました。例えば、サーバーとしてインターネット側からの接続を受け入れる場合は、DNATという機能を使うことになりますが、以下のように「Full configuration: Create DNAT and firewall rules for web servers」という項目を選択すると、まず最初にWebサーバーのIPを定義するところから始めるように促してくれます。
ある程度わかっている人が久々に操作する時には役に立つ機能と思われます。時間があるときに色々調べてみると知らなかった機能など気づきがあるかもしれません。
Amazon Virtual Private Cloud (Amazon VPC) の対応
v19より、AWSのプライベートクラウドに接続する機能が加わっています。自宅オンプレとAWSクラウドとをシームレスにネットワークを接続するハイブリッドクラウドに興味のある方はウォッチしてみてください。
Amazon Web Services VPC support in SFOS v19
https://news.sophos.com/en-us/2022/04/07/amazon-web-services-vpc-support-in-sfos-v19/