Esta documentación explica cómo configurar un firewall de Sophos XG en Azure con varias direcciones IP públicas. Hay dos pasos principales para completar esto:
- Crear una nueva configuración de IP en Azure
- Configure la nueva IP en el firewall de Sophos XG
Configure el Sophos XG en Azure con múltiples direcciones IP públicas
Crear una nueva configuración de IP en Azure
- Vaya al Portal de Azure en https://portal.azure.com .
- En el panel izquierdo, haga clic en Máquinas virtuales , luego haga clic en el firewall de Sophos XG.
- En la hoja de la máquina virtual en Configuración , haga clic en Redes.
- En la hoja de redes , haga clic en la NIC WAN de XG y luego haga clic en la interfaz de red. Este es el puerto B en la implementación predeterminada, pero podría ser diferente si implementó el XG con una plantilla personalizada.
- En la hoja de la interfaz de red , en Configuración , haga clic en Configuraciones de IP.
- En la hoja de Configuraciones de IP , haga clic en + Agregar para agregar una nueva configuración de IP
- En la hoja Agregar configuración IP, configure lo siguiente:
- Nombre : Asigne un nombre a la configuración de IP. Ejemplo: ( ipconfig2 ).
- Tipo : Dejar como Secundaria
- Configuraciones de direcciones IP privadas
- Asignación : estática
- Dirección IP : asigne una dirección IP válida y disponible en la subred a la que está asociada la NIC, Ejemplo: ( 10.1.1.5 ).
- Dirección IP pública : habilitada
- Dirección IP : haga clic en la dirección IP: configure los ajustes necesarios para configurar la IP pública
- En la hoja Elegir dirección IP pública , haga clic en Crear nuevo.
- En la hoja Crear dirección IP pública, asigne un nombre a la dirección IP pública, seleccione la asignación Estática y haga clic en Aceptar.
- Haga clic en Aceptar de nuevo.
- Comenzará la creación y asignación de la nueva IP. Espera a que esto se complete. Ahora debería haber dos configuraciones de IP en la interfaz. Tome nota de la nueva dirección IP privada, se usará para completar la configuración en Sophos XG.
Configure la nueva IP en el firewall de Sophos XG
- Inicie sesión en WebAdmin del firewall de Sophos XG - https: // <dirección IP pública>: 4444
- Haga clic en Configurar > Red > Interfaces > Agregar interfaz> Agregar alias.
- En la ventana de la interfaz de alias , configure lo siguiente:
- Interfaz física : Seleccione la interfaz WAN . En este caso, es el puerto B.
- Versión IP : IPv4
- IPv4 / Máscara de red : ingrese la dirección IP PRIVADA de la que tomó nota anteriormente. Seleccione la máscara de subred correcta
- Haga clic en Guardar.