====== Sophos installatie from scratch======
[[sophos:sophos|{{ :sophos:icon.jpg?120|}}]]

===== context=====
dit document beschrijft de bare-metal installatie van Sophos XG firewall op Sophos hardware.\\ 
Zorg dat je een geldige licentie sleutel hebt, anders zal je na afloopt enkel firewall functionaliteit hebben.\\ 
Een Firewall Home Edition licentie wordt niet aanvaard. \\ Sophos Firewall Home Edition installeren op Sophos hardware wordt ook niet aanvaard.
===== installatie=====

  * download het ISO bestand voor hardware installer vanaf [[https://www.sophos.com/en-us/support/downloads/firewall-installers|Sophos]].
  * open Rufus en schrijf de image naar een USB met onderstaande parameters
  * kies: **schrijf in DD image modus**
  * sluit extern scherm, toetsenbord en USB stick aan op je Sophos firewall.
  * start de Firewall vanaf de USB stick.

<bootnote>als je de opstart volgorde moet wijzigen, druk op **delete** toets om in de BIOS te geraken.</bootnote>
  * nu wordt de firmware voor jouw type appliance geïnstalleerd:{{ :sophos:sophosreimage.png?400 |}}
  * verwijder de USB stick en kies “**y**” om te herstarten.
  * na de herstart, krijg je de login prompt.
  * meld aan met standaard wachtwoord (admin) en voer de installatie 
 

==== configuratie ====

  * sluit poort LAN aan op je installatie netwerk
  * sluit poort WAN aan op een subnet met internet toegang en DHCP service actief, zodat deze interface een dynamisch adres krijgt. 
  * [[sophos:standaard_lan_wijzigen|wijzig het standaard adres van de LAN interface]]
  * zet je laptop in het(zelfde) installatie netwerk en surf naar <nowiki><https://<lan adres>:4444</nowiki>

<bootnote>je kan geen default gateway instellen, dus routed verkeer zal niet werken</bootnote>
  * Doorloop even de wizard waarbij een standaard configuratie wordt gemaakt.
  * uitvinken:
    * install latest firmware update
    * Port3 en Port4. Anders zet de installer die 3 poorten in bridge modus en krijg je ’t later niet meer goed!!!
    * enable DHCP (later komt die wel terug)
    * melden aan met je admin account.
    * werk de firewall bij met de laatste firmware
===== meer info =====
[[https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/BackupAndFirmware/Firmware/FirmwareReimageXGFirewall/index.html|Sophos KB]]
{{tag>sophos}}