Sophos RED 20

Een vestiging koppelen zonder IT'er ter plaatse

De Sophos SD-RED 20 (Remote Ethernet Device) breidt uw beveiligde netwerk uit naar locaties buiten uw hoofdkantoor: filialen, magazijnen, bouwketen, praktijkruimtes of vaste thuiswerkplekken. Het apparaat bouwt een versleutelde tunnel op naar uw centrale Sophos Firewall, waardoor de externe locatie exact dezelfde beveiliging en policies krijgt als het hoofdkantoor.

Voor veel organisaties is dit een aanzienlijk goedkoper alternatief voor een MPLS-verbinding of een tweede firewall per locatie, zonder dat u beheer op afstand inlevert.

Zero-touch: installatie in drie stappen

Alle configuratie gebeurt centraal op uw Sophos Firewall. Op de externe locatie is geen enkele technische handeling nodig.

1. Noteer het unieke SD-RED ID op de onderzijde van het apparaat en voer dit in op uw Sophos Firewall. De configuratie wordt geüpload naar de Sophos broker-service.
2. Stuur het apparaat naar de locatie. Een medewerker sluit het aan op de router of het modem en zet het aan.
3. De SD-RED haalt zijn configuratie automatisch op en bouwt de tunnel op. De statusleds System, Router, Internet en Tunnel gaan één voor één branden.

Gaat er iets mis, dan geven diezelfde leds direct aan waar het probleem zit (DHCP, gateway, internet of tunnel), zodat u telefonisch kunt troubleshooten zonder ter plaatse te gaan.

Belangrijk vóór aanschaf

De SD-RED 20 is geen zelfstandige firewall of router. Het apparaat werkt uitsluitend in combinatie met een centrale Sophos Firewall (XGS, XG of SG UTM). Beschikt u nog niet over een Sophos Firewall, bekijk dan eerst onze Sophos XGS Firewalls of vraag ons om advies.

Voor de SD-RED zelf is geen aparte subscription nodig. De RED-functionaliteit is onderdeel van uw Sophos Firewall-licentie. Op de externe locatie is wel een werkende internetverbinding vereist.

Flexibel in te richten

U bepaalt per locatie hoe het verkeer loopt:

• Al het verkeer door de tunnel. Alle internet- en netwerkverkeer van de vestiging gaat via de centrale firewall. Maximale controle, inclusief DHCP en overige netwerkinstellingen van de externe locatie.
• Alleen intern verkeer door de tunnel. Verkeer naar uw eigen servers en applicaties gaat versleuteld naar het hoofdkantoor, terwijl internetverkeer lokaal uitbreekt. Dit ontlast uw internetverbinding op het hoofdkantoor.

Versleuteling en centraal beheer

Al het verkeer tussen de SD-RED en uw Sophos Firewall wordt versleuteld met AES-256. Beheer verloopt volledig vanuit de firewall: policies die u centraal instelt gelden direct voor alle gekoppelde locaties en zijn eenvoudig te kopiëren naar nieuwe vestigingen. Firmware-updates worden automatisch uitgerold.

Gesynchroniseerde SD-WAN

In combinatie met een Sophos XGS Firewall benut u gesynchroniseerde SD-WAN. De firewall herkent via Synchronized Security welke applicaties over de verbinding lopen en kan de WAN-routeselectie daarop afstemmen, zodat bedrijfskritische applicaties voorrang krijgen op minder belangrijk verkeer. Met Sophos Intercept X op de endpoints wordt die applicatieherkenning verder verrijkt.

Aansluitingen en uitbreiding

• 4x Gigabit LAN voor lokale apparatuur op de externe locatie.
• 1x Gigabit WAN + 1x SFP. Let op: dit is een gedeelde combo-poort. U gebruikt WAN1 óf SFP, niet beide tegelijk. Zijn beide bekabeld, dan heeft SFP voorrang.
• Uitbreidingsslot voor een optionele Wi-Fi 5-module (802.11ac 2x2 MIMO, dual-band, inclusief twee antennes) of een 3G/4G-module voor mobiel internet als primaire of failover-verbinding.
• 2x USB 3.0 (voor- en achterzijde), onder meer geschikt voor een 4G-dongle.
• Micro-USB COM-poort voor toegang tot de CLI via een seriële console (115.200 baud, 8 databits, geen pariteit, 1 stopbit, geen flow control).
• Redundante voeding. Het apparaat wordt geleverd met één adapter en heeft een tweede voedingsaansluiting. Sluit u een tweede adapter aan, dan blijft de locatie online als één voeding uitvalt.

Montage

Aan de achterzijde zitten standaard sleutelgatopeningen voor wandmontage; een printbaar boorsjabloon staat in de handleiding. Optioneel leverbaar zijn een DIN-railset en een 1U rackmount-kit.

SD-RED 20 of SD-RED 60?

Kies de SD-RED 60 als u:

• PoE nodig heeft. De SD-RED 60 kan via LAN1 en LAN3 een access point, IP-camera of IP-telefoon voeden (802.3af/at, maximaal 30 W in totaal). De SD-RED 20 heeft geen PoE.
• Een tweede WAN-poort wilt voor een redundante internetverbinding.
• Meer doorvoer nodig heeft dan de 250 Mbps van de SD-RED 20.

Voor de meeste kleine vestigingen met een handvol werkplekken volstaat de SD-RED 20 ruimschoots.

Vervanger van RED 15 en RED 50

Gebruikt u nog een Sophos RED 15, RED 15w of RED 50? Die modellen zijn end-of-life en worden niet meer ondersteund vanaf SFOS 20.0 MR1: bestaande tunnels vallen weg zodra u de firewall upgradet. De SD-RED 20 is het door Sophos aangewezen migratiepad voor de RED 15; de SD-RED 60 voor de RED 50.

Inbegrepen

• Sophos SD-RED 20 appliance
• Voedingsadapter (multi-region)
• Netwerkkabel
• Hardware Quick Start Guide en veiligheidsinstructies

Veelgestelde vragen

Heb ik een Sophos Firewall nodig?
Ja. De SD-RED 20 werkt niet zelfstandig en moet worden beheerd vanaf een Sophos Firewall (XGS, XG of SG UTM) op uw hoofdlocatie.

Is er een abonnement nodig voor de SD-RED zelf?
Nee. De RED-functionaliteit is onderdeel van uw Sophos Firewall. U betaalt alleen voor de hardware.

Kan ik WAN en SFP tegelijk gebruiken?
Nee, WAN1 en SFP delen dezelfde poort. Zijn beide aangesloten, dan krijgt SFP voorrang.

Kan de SD-RED 20 een access point voeden via PoE?
Nee, de SD-RED 20 heeft geen PoE. Daarvoor kiest u de SD-RED 60 of een aparte PoE-injector of switch.

Hoeveel gebruikers kan ik erachter aansluiten?
Sophos hanteert geen harde gebruikerslimiet; de praktische grens is de doorvoer van 250 Mbps en de snelheid van de internetverbinding op de externe locatie. Voor kleine vestigingen tot circa 20-25 werkplekken is dit doorgaans ruim voldoende.

Wat als de leds niet allemaal gaan branden?
De combinatie van brandende en knipperende leds wijst het probleem aan: DHCP/gateway, internet, of de verbinding met de firewall. Knipperen alle vier de leds na elkaar in een draaiende beweging, dan installeert het apparaat firmware. Schakel het dan niet uit.

Technische specificaties SD-RED 20

Hardware

Interfaces

Optionele uitbreidingen

Fysiek en elektrisch

Twijfelt u tussen de SD-RED 20 en de SD-RED 60, of wilt u weten of uw huidige firewall geschikt is? Neem contact met ons op — wij denken graag mee.