Konfigurieren physischer Schnittstellen

Sie können die allgemeinen, IPv4-, IPv6- und erweiterten Einstellungen einer physischen Schnittstelle konfigurieren.

Allgemeine Einstellungen

Konfigurieren Sie die folgenden Einstellungen:

1. Name: Geben Sie einen Namen ein. Sie können diesen später ändern. Sie können maximal 58 Zeichen verwenden.
2. Hardware: Eine physische Schnittstelle, z. B. Port1, PortA oder eth0. Sie können dies nicht ändern.

3. Breakout-Modus: Wählen Sie eine Breakout-Konfiguration, um Hochgeschwindigkeitsschnittstellen in zwei oder mehr Schnittstellen mit niedrigerer Geschwindigkeit aufzuteilen. Siehe Breakout-Schnittstellen.

   Beschränkung

   Diese Option wird nur auf Geräten der XGS-Serie angezeigt, die Breakout-Schnittstellen unterstützen.

4. Netzwerkzone: Der Schnittstelle zugewiesene Zone.

IPv4-Konfiguration

Sie können eine physische Schnittstelle mit einer statischen IP-Adresse, einem PPPoE-Benutzernamen und -Passwort oder automatisch mit DHCP konfigurieren.

1. Wählen IPv4-Konfiguration.

2. Wählen Sie die IP-Zuweisung Methode aus den folgenden Optionen:

   • Statisch: Weisen Sie der Schnittstelle eine statische IP-Adresse und ein Gateway zu.
   • PPPoE: Verwenden Sie den Benutzernamen und das Passwort, die Sie von Ihrem ISP erhalten haben, um eine IP-Adresse von einem PPPoE-Server zu erhalten.

   • DHCP: Beziehen Sie eine IP-Adresse von einem DHCP-Server.

     Notiz

     Die Firewall unterstützt keine Differentiated Services Field Codepoints (DSCP) für systemgenerierten DHCP- und ARP-Verkehr, beispielsweise wenn die Firewall ein DHCP-Client, Relay-Agent oder Server ist.

   Beschränkung

   Sie können die IP-Zuweisung auf keiner Schnittstelle mit konfiguriertem VLAN von statisch auf PPPoE oder DHCP ändern.

   StatischPPPoEDHCP

   Sie können eine statische IP-Adresse für die Schnittstelle angeben.

   1. Geben Sie eine IPv4-Adresse für die Schnittstelle ein.
   2. Ändern Sie bei Bedarf die Subnetzmaske.
   3. Geben Sie einen Gateway-Name.
   4. Geben Sie einen Gateway-IP-Adresse.

   Sie können den Benutzernamen und das Kennwort verwenden, die Sie von Ihrem ISP erhalten haben, um eine IP-Adresse von einem PPPoE-Server zu erhalten.

   1. Geben Sie eine IPv4-Adresse für die Schnittstelle ein.
   2. Ändern Sie die Subnetzmaske, wenn Sie möchten.

   3. Geben Sie den Bevorzugte IP Adresse für die PPPoE-Verbindung. Viele Internetdienstanbieter weisen PPPoE-Verbindungen eine statische IP-Adresse zu. Die Firewall ermöglicht es Ihnen, die statische IP-Adresse an die PPPoE-Verbindung zu binden.

      Notiz

      Je nach PPPoE-Serverkonfiguration kann der PPPoE-Verbindung eine andere als die bevorzugte IP-Adresse zugewiesen werden.

   4. Geben Sie einen Gateway-Name.

   5. Geben Sie einen Gateway-IP-Adresse.
   6. Geben Sie den Benutzernamen des PPPoE-Kontos ein.
   7. Geben Sie das Passwort des PPPoE-Kontos ein.
   8. Geben Sie den Zugriffskonzentrator/DienstnameDie Firewall initiiert nur die Sitzungen mit dem Zugriffskonzentrator, die den angegebenen Dienst bereitstellen können.

   9. Wählen LCP-Echointervall Nur wenn Sie den Standardwert ändern möchten, geben Sie den Wert ein. Die Firewall sendet in diesen Intervallen Echo-Anfragen, um zu prüfen, ob die Verbindung aktiv ist.

      Notiz

      Durch das Deaktivieren des Kontrollkästchens wird LCP nicht deaktiviert. Es setzt lediglich das Intervall auf den Standardwert (20 Sekunden) zurück.

   10. Wählen LCP-Fehler Nur wenn Sie die Standardanzahl der Echo-Anfragen ändern möchten, geben Sie den Wert ein. Erhält die Firewall nach diesen Anfragen keine Antwort vom Client, trennt sie die PPPoE-Verbindung.

       Notiz

       Durch das Deaktivieren des Kontrollkästchens wird LCP nicht deaktiviert. Es setzt lediglich die Anzahl der Echoanforderungsversuche auf den Standardwert (3) zurück.

   11. Geben Sie den Planen Sie eine Zeit für die erneute Verbindung einDie einer PPPoE-Verbindung zugewiesene Adresse (dynamisch oder statisch (bevorzugt)) kann eine vordefinierte Gültigkeitsdauer haben. Nach Ablauf der Gültigkeit wird die PPPoE-Verbindung beendet und wiederhergestellt. Um eine Wiederherstellung während der Arbeitszeit zu verhindern, aktivieren Sie den PPPoE-Wiederverbindungszeitplan.

       Bei der erneuten Verbindung kann der PPPoE-Verbindung anstelle der bevorzugten IP-Adresse eine dynamische Adresse zugewiesen werden.

   12. Unter DSL-Einstellungen, schalten Sie VDSL wenn Sie möchten, dass die Firewall automatisch ein VLAN für die PPPoE-Verbindung erstellt und dann ein VLAN-Tag dafür. Wenn Sie es einschalten, müssen Sie kein VLAN manuell erstellen auf Schnittstelle > Schnittstelle hinzufügen > VLAN hinzufügen.

   Sie können eine IP-Adresse von einem DHCP-Server erhalten.

   1. Geben Sie eine IPv4-Adresse für die Schnittstelle ein.
   2. Ändern Sie bei Bedarf die Subnetzmaske.
   3. Geben Sie einen Gateway-Name.
   4. Geben Sie einen Gateway-IP-Adresse.

IPv6-Konfiguration

Um eine WAN-Schnittstelle zu konfigurieren, können Sie Statisch oder DHCPUm eine interne Schnittstelle zu konfigurieren, können Sie Statisch, DHCP, oder Delegiert Methoden.

Auswählen DHCP für eine WAN-Schnittstelle und Delegiert für eine interne Schnittstelle ermöglicht Ihnen die Konfiguration der IPv6-Präfixdelegierung, um die IPv6-Adressierung in Ihrer Umgebung zu vereinfachen. Siehe DHCP-Präfixdelegierung.

1. Wählen IPv6-Konfiguration.

2. Wählen Sie die IP-Zuweisung Methode aus den folgenden Optionen:

   • Statisch: Weisen Sie einer beliebigen Schnittstelle eine statische IP-Adresse zu.
   • DHCP: Erhalten Sie eine IPv6-Adresse von einem DHCPv6-Server oder durch Präfixdelegierung vom ISP.

   • Delegiert: Weisen Sie internen Schnittstellen mithilfe des vom ISP delegierten Präfixes eine IPv6-Adresse zu.

     Notiz

     Die Firewall unterstützt kein DSCP für systemgenerierten DHCP- und ARP-Verkehr, beispielsweise wenn die Firewall ein DHCP-Client, Relay-Agent oder Server ist.

   Beschränkung

   Sie können die IP-Zuweisung auf keiner Schnittstelle mit konfiguriertem VLAN von statisch auf DHCP oder Delegiert ändern.

   StatischDHCPDelegiert

   Sie können eine statische IP-Adresse für das WAN und die internen Schnittstellen angeben.

   1. Geben Sie eine IPv6-Adresse für die Schnittstelle ein.
   2. Ändern Sie das Präfix, wenn Sie möchten.
   3. Geben Sie einen Gateway-Name.
   4. Geben Sie einen Gateway-IP-Adresse.

   Sie können eine IP-Adresse und andere Parameter von einem DHCPv6-Server beziehen. Sie können ein IPv6-Präfix vom ISP erhalten und es mithilfe der DHCP-Präfixdelegierung an interne Schnittstellen delegieren.

   1. Wählen Sie die Modus um eine IPv6-Adresse mit zustandsbehafteten oder zustandslosen Methoden zu konfigurieren.

      • Auto: Der Schnittstelle wird automatisch eine IPv6-Adresse entsprechend der von Ihnen verwendeten Konfigurationsmethode zugewiesen. Die Methode kann Nur DHCP oder Staatenlos.

      • Handbuch: Wählen Sie basierend auf Ihrer Methode (DHCPv6 oder SLAAC) zum Zuweisen einer IPv6-Adresse zur Schnittstelle eine der folgenden Optionen aus:

        • Mit Nur DHCP, weist die Firewall der Schnittstelle die vom DHCPv6-Server bereitgestellte Adresse und andere Parameter zu.
        • Mit StaatenlosDie Firewall weist die Schnittstellenadresse mithilfe der Stateless Address Auto-Configuration (SLAAC) entsprechend den in der Router Advertisement (RA)-Nachricht angegebenen Flags für die verwaltete (M) Adresskonfiguration und andere (O) Konfiguration zu. Sie können auswählen Andere Konfiguration von DHCP akzeptieren um weitere Parameter über den DHCPv6-Server zu konfigurieren. Siehe Hinzufügen einer IPv6-Router-Werbung.

   2. Einschalten DHCP-Präfixdelegierung wenn Sie ein IPv6-Präfix von Ihrem ISP delegieren lassen möchten. Siehe DHCP-Präfixdelegierung.

   3. Einschalten Bevorzugtes delegiertes Präfix Wenn Sie das gewünschte Präfix angeben möchten. Der ISP kann das bevorzugte oder ein anderes Präfix delegieren. Sie müssen eine Präfixlänge zwischen 48 und 64 eingeben.

   4. Einschalten DHCP-Rapid-Commit Wenn Sie einen Nachrichtenaustausch mit zwei Nachrichten (Anfordern und Antworten) anstelle eines Nachrichtenaustauschs mit vier Nachrichten (Anfordern, Anzeigen, Anfordern und Antworten) verwenden möchten. Diese Option ermöglicht eine schnellere Konfiguration.

      Notiz

      Sie müssen Rapid Commit im DHCPv6-Server aktivieren.

   5. Geben Sie einen Gateway-Name.

   6. Geben Sie einen Gateway-IP-Adresse.

      Beschränkung

      Sie können nicht festlegen, Gateway-IP-Adresse wenn Sie eingestellt haben Modus Zu Handbuch Und Staatenlos.

   Verwenden Sie das delegierte IPv6-Präfix der WAN-Schnittstelle, um internen Schnittstellen und Endpunktgeräten automatisch IPv6-Adressen zuzuweisen.

   1. Wählen Sie die Upstream-Schnittstelle aus der Dropdown-Liste. Dies ist die WAN-Schnittstelle, die Sie mit DHCP-Präfixdelegierung konfiguriert haben. Die Firewall delegiert automatisch eine IPv6-Adresse und ein Präfix, das im IPv6-Adresse Feld.
   2. Einschalten Router-Werbung wenn die Firewall als RA-Server fungieren soll. Siehe IPv6-Router-Ankündigung.
   3. Einschalten DHCPv6-Server Wenn Sie einen DHCPv6-Server so konfigurieren möchten, dass er andere DHCP-Parameter wie DNS bereitstellt. Diese Option stellt keine IPv6-Adressen bereit.
   4. Geben Sie einen Gateway-Name Wenn Zone ist eingestellt auf VAN.
   5. Geben Sie einen Gateway-IP Wenn Zone ist eingestellt auf VAN.

Erweiterte Einstellungen

Porteinstellungen

Konfigurieren Sie die folgenden Einstellungen:

1. Link-Modus: Schnittstellengeschwindigkeit und Duplex für die Synchronisierung. Wählen Sie einen Modus aus der Liste aus.

   Die angezeigten Optionen sind abhängig vom Gerätetyp.

   Notiz

   Eine Geschwindigkeitsdiskrepanz zwischen dem Gerät und Routern und Switches von Drittanbietern kann zu Fehlern oder Kollisionen, Verbindungsabbrüchen, erhöhter Latenz oder langsamer Leistung führen.

   Notiz

   Flexi-Port-Module in XGS 2100, 2300, 3100 und 3300 Firewalls erfordern die gleiche Geschwindigkeitskonfiguration für alle SFP+-Ports. Siehe Transceiver und SFP-Kompatibilitätsliste von Sophos und Drittanbietern.

2. Automatische Aushandlung des Medientyps: Automatische Aushandlung von Geschwindigkeit und Duplex. Schalten Sie es ein oder aus.

3. Vorwärtsfehlerkorrektur (FEC): FEC-Modus der Schnittstelle. Wählen Sie einen Modus aus der Liste aus.

   Die angezeigten Optionen sind abhängig vom Gerätemodell.

   Um die empfohlenen Einstellungen zu verwenden, gehen Sie wie folgt vor:

   1. Klicken Empfohlene Einstellungen anzeigen.
   2. Klicken Empfohlene Konfiguration laden.

So konfigurieren Sie 25-, 50- und 100-Gbit/s-Ports

Gehen Sie wie folgt vor, um 25-, 50- und 100-Gbit/s-Ports zu konfigurieren:

1. Stellen Sie sicher, dass das Kabel richtig mit dem Anschluss verbunden ist.
2. Gehen Sie in der Webadministrationskonsole zu Netzwerk > Schnittstellen.
3. Bearbeiten Sie die Schnittstelle und Erweiterte Einstellungen, unter Porteinstellungen, wählen Sie die Verbindungsgeschwindigkeit in Link-Modus.

4. Klicken Speichern.

   Dadurch wird der Link-Modus in der Hardware eingestellt.

5. Bearbeiten Sie die Schnittstelle erneut und Erweiterte Einstellungen, unter Porteinstellungenauf Empfohlene Einstellungen anzeigen.

6. Klicken Empfohlene Konfiguration laden.
7. Klicken Speichern.

Für alle anderen Ports, einschließlich 40-Gbit/s-Ports, werden Ihnen die empfohlenen Einstellungen sofort nach der Auswahl des Verbindungsmodus angezeigt.

Schnittstelleneinstellungen (IPv4- und IPv6-Einstellungen)

Konfigurieren Sie die folgenden Einstellungen:

1. PERSON: MTU-Wert (Maximum Transmission Unit) in Bytes. Dies ist die größte Paketgröße, die ein Netzwerk übertragen kann. Pakete, die den angegebenen Wert überschreiten, werden vor dem Senden in kleinere Pakete aufgeteilt.

   Notiz

   Wenn Sie den MTU-Wert von XFRM-Schnittstellen ändern, stellen Sie sicher, dass er mindestens 113 Bytes niedriger ist als die MTU-Größe der Abhörschnittstelle.

   Beispiel:

   MTU der Abhörschnittstelle: 1400

   XFRM MTU: 1287 oder niedriger

   Dies verhindert den Verlust von Paketen während der FastPath-Auslagerung, wenn die SSL/TLS-Entschlüsselung auf den IPsec-VPN-Verkehr angewendet wird.

2. MSS überschreiben: MSS (Maximale Segmentgröße) in Bytes. Dies ist die Datenmenge, die in einem TCP-Paket übertragen werden kann.

3. Standard-MAC-Adresse verwenden: Verwenden Sie die Standard-MAC-Adresse der Schnittstelle. Standardmäßig wird der erste als Mitgliedsport enthaltene Port zur Standard-MAC-Adresse.
4. Standard-MAC-Adresse überschreiben: Überschreiben Sie die Standard-MAC-Adresse der Schnittstelle und geben Sie eine neue Adresse ein. Beim Zurücksetzen auf die Werkseinstellungen wird die Adresse auf die Standard-MAC-Adresse zurückgesetzt.

Schnittstelleneinstellungen (Nur IPv6-Einstellungen)

Konfigurieren Sie die folgenden Einstellungen:

1. DAD-Versuche: Anzahl der aufeinanderfolgenden Neighbor Solicitation-Nachrichten, die während der Durchführung der Duplicate Address Detection (DAD) für eine vorläufige Adresse gesendet wurden.
2. Erlaubte RA-Server: Liste der MAC- oder IPv6-Adressen von Router Advertisement (RA)-Servern, von denen die Schnittstelle die zustandslose Konfiguration akzeptieren soll.