Sophos UTM: So ermöglichen Sie es Sophos Central Managed Endpoint,

Übersicht

In diesem Artikel erfahren Sie, wie Sie Sophos Central Managed Endpoint, UTM Managed Endpoint und Sophos Home auf einem System, das einen Proxy-Server verwendet, wie vorgesehen ausführen.

Diese Kapitel umfasst die folgenden Themen:

Wie konfiguriere ich…
- über Internetoptionen
- über die Eingabeaufforderung
- Was ist zu tun, wenn Ihr Proxy-Server eine Authentifizierung erfordert?
- Wie man in OS X konfiguriert
- Wie konfiguriere ich unter Linux?

Diese Anleitung gilt für folgende Sophos Produkte und Versionen
Sophos UTM – SG 105, SG 115, SG 125, SG 135, SG 210, SG 230, SG 310, SG 330, SG 430, SG 450, SG 550, SG 650

Konfiguration unter Windows

Sophos Central-Benutzer müssen sowohl die Windows-Endpoints als auch die in Sophos Central Admin aufgeführten Server konfigurieren.

Über Internetoptionen

Befolgen Sie die Anweisungen im Microsoft-Artikel Proxy-Server-Einstellungen im Internet Explorer 11 ändern. Wenn Sie nicht auf den Internet Explorer zugreifen können:
- Klicken Sie auf Start, geben Sie Systemsteuerung in das Suchfeld ein und klicken Sie dann auf Systemsteuerung.
- Das Fenster der Systemsteuerung wird angezeigt.
  Klicken Sie auf Netzwerk und Internet und dann auf Internetoptionen.
- Wechseln Sie unter Ändern der Proxyservereinstellungen im Internet Explorer 11 zu Schritt 3, und befolgen Sie die Anweisungen.
  - Klicken Sie auf Start, geben Sie Systemsteuerung in das Suchfeld ein und klicken Sie dann auf Systemsteuerung.
  - Das Fenster der Systemsteuerung wird angezeigt.
    Klicken Sie auf Netzwerk und Internet und dann auf Internetoptionen.
  - Wechseln Sie unter Ändern der Proxyservereinstellungen im Internet Explorer 11 zu Schritt 3, und befolgen Sie die Anweisungen.
Klicken Sie auf Start und geben Sie Eingabeaufforderung in das Suchfeld ein. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und klicken Sie dann auf Als Administrator ausführen.
Geben Sie unter Eingabeaufforderung netsh winhttp import proxy source = ie ein und drücken Sie die Eingabetaste.
Klicken Sie auf Start und geben Sie services.msc in das Suchfeld ein. Klicken Sie mit der rechten Maustaste auf services.msc, und klicken Sie dann auf Als Administrator ausführen.
Klicken Sie unter Dienste auf Sophos AutoUpdate und dann auf Neu starten. Wiederholen Sie diese Aktion für Sophos MCS Agent, Sophos MCS Client und Sophos System Protection

Über Command Prompt

Klicken Sie auf Start und geben Sie Command Prompt in das Suchfeld ein. Klicken Sie mit der rechten Maustaste auf Command Prompt, und klicken Sie dann auf Als Administrator ausführen.

Geben Sie unter Command Prompt die folgenden Befehle basierend auf der Architektur Ihres Systems ein und drücken Sie die Eingabetaste.
Hinweis: Bei der Proxy-Server-Adresse: Proxy-Port wäre Ihre Proxy-Konfiguration z. B. proxy.beispiel.microsoft.com:80

Systemarchitektur	Befehle
32-bit	netsh winhttp set proxy proxy-server="http=proxy server address:proxy port;https=proxy server address:proxy port"
64-bit	C: cd C:\Windows\SysWOW64 netsh winhttp set proxy proxy-server="http=proxy server address:proxy port;https=proxy server address:proxy port

Klicken Sie auf Start und geben Sie services.msc in das Suchfeld ein. Klicken Sie mit der rechten Maustaste auf services.msc, und klicken Sie dann auf Als Administrator ausführen.
Klicken Sie unter Dienste auf Sophos AutoUpdate und dann auf Neu starten. Wiederholen Sie diese Aktion für Sophos MCS Agent, Sophos MCS Client und Sophos System Protection.

Was ist zu tun, wenn Ihr Proxy-Server eine Authentifizierung erfordert?

Hinweis: Systeme, die transparente Proxy-Server verwenden, müssen möglicherweise ebenfalls mit dieser Methode konfiguriert werden.

Identifizieren Sie die Serveradresse, die das Sophos Management Communication System zur sicheren Kommunikation mit Sophos Central verwendet.
Öffnen Sie die Datei config.xml unter:

Betriebssystem	Pfad
Windows 2000/XP/2003	C:\Documents and Settings\All Users\Application Data\Sophos\Management Communication System\Endpoint\Config\
Windows Vista, 7, 8/8.1, 10	C:\ProgramData\Sophos\Management Communication System\Endpoint\Config\

Hinweis: Dies kann erfordern, dass die Option "Versteckte Dateien anzeigen" in Windows aktiviert ist.
Suchen Sie nach der Serveradresse, die ähnlich aussieht wie:

https://mcs-amzn-eu-west-1-b844.upe.p.hmr.sophos.com/

Fügen Sie die Serveradresse und die folgenden Adressen der Zulassungsliste Ihres Proxyservers hinzu:

* .sophos.com
* .sophosupd.com
* .sophosupd.net
* .sophosxl.net
ocsp2.globalsign.com
crl.globalsign.com

Konfiguration unter OSX

Identifizieren Sie die Serveradresse, die das Sophos Management Communication System zur sicheren Kommunikation mit Sophos Central verwendet.
- Drücken Sie die Tastenkombination Befehl + Umschalt + G, um das Fenster Gehe zu Ordner aufzurufen·
- Geben Sie / Library / Preferences / ein und drücken Sie Enter. ·
- Öffnen Sie com.sophos.mcs.plist und suchen Sie nach <key> SMEMcsServerUrl </ key>.·
- Der <String> darunter ist die Serveradresse. Es wird ähnlich aussehen:https://mcs-amzn-eu-west-1-b844.upe.p.hmr.sophos.com/
Befolgen Sie die Anweisungen im Apple-Artikel OS X Yosemite: Geben Sie die Proxy-Server-Einstellungen ein. Diese Anweisungen funktionieren auch für OS X El Capitan.

Bei Proxys, die eine Authentifizierung erfordern oder wenn nach der Eingabe der Proxyserver-Einstellungen weiterhin Fehler auftreten, fügen Sie die folgenden Domänen und die Serveradresse zu dem Feld Bypass-Proxyeinstellungen für diese Hosts & Domains hinzu (wie im Apple-Artikel erläutert)