Sophos XGS 88 | VPN

Betrouwbare netwerktoegang in een hybride werkomgeving

In een tijd waarin hybride werken en thuiswerken steeds meer de norm worden, is een veilige en betrouwbare netwerkverbinding cruciaal. Werknemers moeten vanop afstand toegang kunnen krijgen tot bedrijfsgegevens, toepassingen en systemen zonder in te boeten op veiligheid of snelheid. De Sophos XGS-serie firewalls, en in het bijzonder de compacte maar krachtige XGS 88, biedt hier een oplossing voor. Deze next-generation firewalls combineren geavanceerde netwerkbeveiliging met uitgebreide VPN-mogelijkheden, waardoor ze uitermate geschikt zijn voor zowel kleine kantoren als grotere organisaties met meerdere vestigingen.

Remote access via VPN

Een van de belangrijkste toepassingen van de XGS 88 is het faciliteren van remote access via VPN. Hiermee kunnen medewerkers veilig verbinding maken met het bedrijfsnetwerk, ongeacht waar ze zich bevinden. Sophos ondersteunt verschillende vormen van VPN, waarvan SSL VPN en IPsec VPN het meest worden gebruikt.

SSL VPN met Sophos Connect

Bij een SSL VPN-verbinding wordt gebruik gemaakt van een versleutelde tunnel tussen het apparaat van de gebruiker en de firewall. Dit gebeurt via de Sophos Connect-client, die beschikbaar is voor Windows en macOS. De gebruiker importeert eenvoudigweg een configuratiebestand dat door de beheerder is aangemaakt. Voor extra beveiliging kan de beheerder tweefactorauthenticatie inschakelen, zodat niet alleen een wachtwoord maar ook een extra verificatiestap vereist is.

Slim netwerkbeheer met firewallregels en split tunneling

Zodra de VPN-verbinding actief is, krijgt de gebruiker een IP-adres toegewezen vanuit een apart VPN-subnet. Dankzij duidelijke firewallregels bepaalt de beheerder precies welke interne systemen toegankelijk zijn via de VPN, en welke niet. Hierbij is ook split tunneling mogelijk: een techniek waarbij alleen verkeer naar bedrijfsbronnen via de VPN gaat, terwijl al het andere internetverkeer lokaal wordt afgehandeld. Dit verlaagt de belasting van het bedrijfsnetwerk en verhoogt de snelheid voor de gebruiker.

Toegang via gebruikers- en VPN-portaal

Via het ingebouwde gebruikersportaal kunnen medewerkers bovendien eenvoudig de benodigde software en configuratiebestanden downloaden, zonder tussenkomst van de IT-afdeling. Vanaf firmwareversie SFOS 20 is dit portaal zelfs opgesplitst in een gebruikersportaal en een apart VPN-portaal, wat het beheer verder vereenvoudigt.

Site-to-site VPN tussen vestigingen

Naast remote access ondersteunt de Sophos XGS 88 ook site-to-site VPN’s. Hiermee worden twee volledige netwerken permanent met elkaar verbonden via een beveiligde tunnel. Dit is vooral interessant voor organisaties met meerdere vestigingen die onderling bestanden en applicaties willen delen zonder dat verkeer via het publieke internet loopt. IPsec is hierbij het meest gebruikte protocol.

De configuratie vereist dat beide firewalls – bijvoorbeeld een XGS 88 op een nevenkantoor en een XGS 2100 op het hoofdkantoor – wederzijds als VPN-gateway worden ingesteld. Daarbij worden tunnels opgezet en firewallregels geconfigureerd om verkeer tussen de netwerken mogelijk te maken.

Hoge prestaties dankzij slimme hardware

De kracht van de XGS-serie zit niet alleen in de software, maar ook in de hardware-architectuur. Alle modellen zijn uitgerust met dedicated processors die netwerkverkeer inspecteren zonder snelheid te verliezen. Zelfs bij ingeschakelde functies zoals deep packet inspection en TLS-decryptie blijven de prestaties hoog. Dit geldt niet alleen voor de XGS 88, maar ook voor de grotere modellen zoals de XGS 116, XGS 2100 en XGS 3100, waardoor een organisatie eenvoudig kan opschalen zonder van technologie te moeten wisselen.

Gebruiksgemak en schaalbaarheid voor elke IT-afdeling

Wat de XGS-serie onderscheidt, is de combinatie van gebruiksgemak, schaalbaarheid en veiligheid. Dankzij de intuïtieve beheerinterface is het opzetten van een VPN binnen enkele minuten geregeld, zelfs voor IT-afdelingen zonder gespecialiseerde netwerkkennis. Tegelijk biedt Sophos geavanceerde instellingen voor wie meer controle nodig heeft. Van geïntegreerde gebruikersauthenticatie tot gedetailleerde logging en rapportage – alles is voorzien.

Een complete netwerkoplossing voor de toekomst

De Sophos XGS 88 is daarmee meer dan alleen een firewall. Het is een complete netwerkoplossing die organisaties in staat stelt om veilig, flexibel en toekomstgericht te werken. Of het nu gaat om een klein team dat op afstand toegang nodig heeft, of om meerdere vestigingen die permanent met elkaar verbonden moeten worden – de XGS-serie biedt een solide basis. En dankzij de consistente firmware en configuratieopties over de hele lijn, is uitbreiden of migreren tussen modellen eenvoudig en zonder compatibiliteitsproblemen.

Voor bedrijven die de stap naar veilig extern werken serieus nemen, is investeren in een XGS Firewall dan ook geen overbodige luxe, maar een noodzakelijke stap richting betrouwbare IT-infrastructuur. De combinatie van krachtige hardware, gebruiksvriendelijke VPN-oplossingen en robuuste beveiliging maakt de Sophos XGS 88 – en de volledige XGS-serie – tot een logische keuze voor moderne organisaties.

Sophos XGS Firewall Series

Maximale prestaties. Geavanceerde beveiliging. Flexibel inzetbaar.

 

Bekijk alle modellen