Sophos Firewall Basics & Initial Setup
Sophos Firewall Sophos VM (GUI + CLI)
مقصدObjectiveObjective
اس لیب میں آپ سیکھیں گے کہ Sophos Firewall پہلی بار کیسے سیٹ اپ کرتے ہیں۔ زونز کا بنیادی تصور، سیٹ اپ وزڈ اور ابتدائی کنفیگریشن سمیت۔Is lab mein aap seekhenge ke Sophos Firewall pehli bar kaise setup karte hain. Zones ka bunyadi concept, setup wizard aur initial configuration samet.In this lab you will learn how to set up a Sophos Firewall for the first time — the zone concept, the setup wizard, and the initial configuration.
آسان مثالSimple AnalogySimple Analogy
نیا فائر وال لگانا نئے گھر کے مرکزی دروازے پر سیکیورٹی گارڈ بٹھانے جیسا ہے۔ پہلے آپ گارڈ کو گھر کا نام بتاتے ہیں، پھر طے کرتے ہیں کہ کون سے دروازے اندر کے ہیں اور کون سے باہر کے۔ زونز بالکل یہی کام کرتے ہیں — نیٹ ورک کے حصوں کو اندرونی (LAN) اور بیرونی (WAN) میں بانٹ دیتے ہیں۔Naya firewall lagana naye ghar ke main gate par security guard bithane jaisa hai. Pehle aap guard ko ghar ka naam batate hain, phir tay karte hain ke kaun se darwaze andar ke hain aur kaun se bahar ke. Zones bilkul yehi kaam karte hain — network ke hisson ko internal (LAN) aur external (WAN) mein bant dete hain.Installing a new firewall is like posting a security guard at the main gate of a new house. First you tell the guard the house's name, then decide which doors are inside and which are outside. Zones do exactly this — they divide the network into internal (LAN) and external (WAN) parts.
سیٹ اپLab SetupLab Setup
Sophos Firewall کا ورچوئل مشین (SFOS) انسٹال کریں۔ پہلی بار بوٹ پر کنسول سے مینجمنٹ IP سیٹ کریں، پھر براؤزر سے https://172.16.16.16:4444 کھولیں۔ ڈیوائسز: 1x Sophos Firewall VM (2 vNICs: Port1 LAN, Port2 WAN)۔Sophos Firewall ki virtual machine (SFOS) install karein. Pehli bar boot par console se management IP set karein, phir browser se https://172.16.16.16:4444 kholein. Devices: 1x Sophos Firewall VM (2 vNICs: Port1 LAN, Port2 WAN).Install the Sophos Firewall virtual machine (SFOS). On first boot set the management IP from the console, then open https://172.16.16.16:4444 in a browser. Devices: 1x Sophos Firewall VM (2 vNICs: Port1 LAN, Port2 WAN).
اقداماتStepsSteps
Step 1
کنسول سے بنیادی نیٹ ورک سیٹ کریں۔ بوٹ کے بعد مینو سے Network Configuration منتخب کریں اور Port1 (LAN) کو IP دیں، مثلاً 192.168.1.1/24۔Console se bunyadi network set karein. Boot ke baad menu se Network Configuration select karein aur Port1 (LAN) ko IP dein, masalan 192.168.1.1/24.Set basic networking from the console. After boot, choose Network Configuration from the menu and give Port1 (LAN) an IP, e.g. 192.168.1.1/24.
🖱️ کنسول مینو: 1. Network ConfigurationConsole menu: 1. Network ConfigurationConsole menu: 1. Network Configuration
Step 2
ویب ایڈمن پورٹل کھولیں۔ براؤزر میں https://<LAN-IP>:4444 لکھیں۔ ڈیفالٹ لاگ اِن admin / admin ہے۔Web admin portal kholein. Browser mein https://<LAN-IP>:4444 likhein. Default login admin / admin hai.Open the web admin portal. Type https://<LAN-IP>:4444 in the browser. The default login is admin / admin.
🖱️ براؤزر: https://172.16.16.16:4444 (پہلی بوٹ پر)Browser: https://172.16.16.16:4444 (pehli boot par)Browser: https://172.16.16.16:4444 (on first boot)
Step 3
سیٹ اپ وزڈ مکمل کریں۔ وزڈ آپ سے ہوسٹ نیم، ٹائم زون، تاریخ/وقت اور ایڈمن پاس ورڈ مانگتا ہے۔ ڈیفالٹ پاس ورڈ فوراً تبدیل کریں — یہ پہلا سیکیورٹی قدم ہے۔Setup wizard complete karein. Wizard aap se hostname, timezone, date/time aur admin password mangta hai. Default password foran tabdeel karein — ye pehla security qadam hai.Complete the setup wizard. The wizard asks for hostname, timezone, date/time, and the admin password. Change the default password immediately — this is the first security step.
🖱️ وزڈ: Hostname, Time zone, Date/Time, Admin passwordWizard: Hostname, Time zone, Date/Time, Admin passwordWizard: Hostname, Time zone, Date/Time, Admin password
Step 4
زونز سمجھیں۔ زون انٹرفیسز کا گروپ ہے جس پر ایک جیسی پالیسی لگتی ہے۔ پہلے سے بنے زونز: LAN (اندرونی)، WAN (انٹرنیٹ)، DMZ (عوامی سرورز)، WiFi اور VPN۔Zones samjhein. Zone interfaces ka group hai jis par ek jaisi policy lagti hai. Pehle se bane zones: LAN (internal), WAN (internet), DMZ (public servers), WiFi aur VPN.Understand zones. A zone is a group of interfaces that share the same policy. Pre-built zones: LAN (internal), WAN (internet), DMZ (public servers), WiFi, and VPN.
🖱️ Network > Zones — پہلے سے بنے زونز دیکھیںNetwork > Zones — pehle se bane zones dekheinNetwork > Zones — view the pre-built zones
Step 5
لائسنس اور فرم ویئر چیک کریں۔ ڈیش بورڈ پر لائسنس کی حیثیت دیکھیں اور تازہ ترین فرم ویئر پر اپ ڈیٹ کریں۔ پرانا فرم ویئر سیکیورٹی رسک ہے۔License aur firmware check karein. Dashboard par license ki haisiyat dekhein aur latest firmware par update karein. Purana firmware security risk hai.Check licensing and firmware. View the license status on the dashboard and update to the latest firmware. Old firmware is a security risk.
show system version
🖱️ Dashboard (لائسنس) اور System > Backup & firmware > FirmwareDashboard (license) aur System > Backup & firmware > FirmwareDashboard (license) and System > Backup & firmware > Firmware
Step 6
مینجمنٹ رسائی محفوظ کریں۔ طے کریں کہ ایڈمن پورٹل کن زونز سے کھلے گا (صرف LAN سے بہتر ہے) اور غیر ضروری سروسز بند کریں۔Management access mehfooz karein. Tay karein ke admin portal kin zones se khulega (sirf LAN se behtar hai) aur ghair zaroori services band karein.Secure management access. Decide which zones can reach the admin portal (LAN-only is best) and turn off unneeded services.
🖱️ Administration > Device access — زون وائز سروسز کنٹرول کریںAdministration > Device access — zone-wise services control kareinAdministration > Device access — control services per zone
تصدیقVerifyVerify
ڈیش بورڈ پر ہوسٹ نیم، فرم ویئر ورژن اور انٹرفیس اسٹیٹس سبز نظر آنے چاہئیں۔ LAN سے پنگ ٹیسٹ کریں۔Dashboard par hostname, firmware version aur interface status sabz nazar aane chahiyein. LAN se ping test karein.The dashboard should show the hostname, firmware version, and green interface status. Run a ping test from the LAN side.
show interface show system version
خرابی دور کرناTroubleshootingTroubleshooting
⚠️ براؤزر میں https://172.16.16.16:4444 نہیں کھل رہا۔Browser mein https://172.16.16.16:4444 nahi khul raha.https://172.16.16.16:4444 does not open in the browser.
✅ یقینی بنائیں کہ آپ کا PC اسی سب نیٹ میں ہے (مثلاً 172.16.16.10)۔ ورچوئل مشین کا vNIC صحیح پورٹ گروپ سے جڑا ہو۔ کنسول سے IP دوبارہ چیک کریں۔Yaqeeni banayein ke aap ka PC usi subnet mein hai (masalan 172.16.16.10). VM ka vNIC sahi port group se jura ho. Console se IP dobara check karein.Make sure your PC is on the same subnet (e.g. 172.16.16.10). Check the VM's vNIC is attached to the right port group. Re-verify the IP from the console.
⚠️ admin / admin سے لاگ اِن فیل ہو رہا ہے۔admin / admin se login fail ho raha hai.Login with admin / admin fails.
✅ شاید وزڈ پہلے مکمل ہو چکا ہے اور پاس ورڈ بدل گیا ہے۔ کنسول مینو سے پاس ورڈ ری سیٹ کریں یا سیٹ اپ کرنے والے سے نیا پاس ورڈ پوچھیں۔Shayad wizard pehle complete ho chuka hai aur password badal gaya hai. Console menu se password reset karein ya setup karne wale se naya password poochein.The wizard may have already run and changed the password. Reset the password from the console menu, or ask whoever ran the setup.
انٹرویو سوالاتInterview Q&AInterview Q&A
❓ زون کیا ہوتا ہے اور Sophos میں ڈیفالٹ زونز کون سے ہیں؟Zone kya hota hai aur Sophos mein default zones kaun se hain?What is a zone, and what are the default zones in Sophos?
زون انٹرفیسز کا منطقی گروپ ہے جن پر ایک جیسی سیکیورٹی پالیسی لگتی ہے۔ ڈیفالٹ زونز: LAN، WAN، DMZ، WiFi اور VPN۔Zone interfaces ka logical group hai jin par ek jaisi security policy lagti hai. Default zones: LAN, WAN, DMZ, WiFi aur VPN.A zone is a logical group of interfaces that share the same security policy. Default zones: LAN, WAN, DMZ, WiFi, and VPN.
❓ پہلی بار سیٹ اپ پر سب سے اہم سیکیورٹی قدم کون سا ہے؟Pehli bar setup par sab se ahem security qadam kaun sa hai?What is the most important security step during first-time setup?
ڈیفالٹ admin پاس ورڈ فوراً تبدیل کرنا، مینجمنٹ رسائی صرف LAN تک محدود کرنا، اور فرم ویئر اپ ڈیٹ کرنا۔Default admin password foran tabdeel karna, management access sirf LAN tak mehdood karna, aur firmware update karna.Change the default admin password immediately, restrict management access to LAN only, and update the firmware.