Sophos Firewall v21 发布，新增功能概览

Sophos Firewall (SFOS) v21 GA - 下一代防火墙

设备 • 云 • 虚拟

请访问原文链接：https://sysin.org/blog/sfos-21/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Sophos Firewall v21 现已推出

2024 年 10 月 17 日

!Sophos Firewall v21 is Now Available][](https://img2024.cnblogs.com/blog/2052703/202410/2052703-20241...)

Sophos Firewall v21 现已推出

新的创新和最受需求的功能

经过数百名参与者的非常成功的抢先体验计划后，我们非常高兴地宣布 Sophos Firewall OS v21 现已上市。

Sophos Firewall v21 增强了保护和性能、可扩展性和弹性，并通过多项生活质量增强简化了管理。所有 Sophos Firewall 客户均可免费升级 * ，并且可以轻松升级到我们 新的第二代 XGS 系列桌面型号。

（ * 不包括 XG 和 SG 系列硬件设备）

观看下面的简短视频以了解新增功能的概述，下载 新增功能指南，或继续阅读以了解完整的详细信息。

主动威胁响应与第三方威胁源

• 主动威胁响应已扩展，支持第三方威胁源 (sysin)，以便更轻松地与第三方 SoC 提供商、MSP、行业特定安全联盟集成
• 现在，您可以轻松地向防火墙添加额外的垂直或自定义威胁源，防火墙将以相同的自动方式进行监控和响应 - 阻止与它们相关的任何活动 - 跨所有安全引擎，而不需要任何额外的防火墙规则

在 “主动威胁响应” 菜单下设置和监控第三方威胁源

• Synchronized Security 对主动威胁的自动响应也扩展到第三方威胁源。防火墙在将威胁尝试与托管端点关联后提供威胁分析。

增强的可扩展性

Sophos Firewall v21 包括多项网络增强功能，为许多组织提供改进的性能和可扩展性：

• 现在支持通过 LDAP 客户端和 Google Chromebook SSO 进行 Google Workspace 集成。
• 身份验证增强– Radius SSO、STAS 和同步用户 ID 的突发登录处理性能提高了 4 倍，即使在多个 SSO 环境（STAS、Radius SSO 和同步用户 ID 的混合）中也能处理数千个同时登录请求。
• 高可用性 (HA) 部署获得更高的弹性 和更无缝的过渡 (sysin)，从而减少停机时间
• IPsec VPN 提高了可管理性、配置和性能
• Web 保护 和性能增强

无缝升级

Sophos Firewall v21 包括 v20 MR2 中首次引入的有用功能，使防火墙可以轻松升级到最新的 XGS 系列。

• 新的 Sophos Firewall 备份和恢复助手 增加了灵活性，并使防火墙配置能够在不同的防火墙型号上轻松恢复。
• 端口映射支持使升级到具有不同端口配置的设备变得更加容易
• 来自 Sophos Central 的真正零接触部署和配置

简化管理并提高生活质量

与每个 Sophos Firewall 版本一样，该版本包含生活质量增强功能，使日常管理更加轻松。

• Let's Encrypt 证书支持– Let's Encrypt 证书支持是一项长期需求的功能，它可以根据证书签名请求 (CSR) 自动部署和续订证书。 WAF、SMTP、TLS 配置、热点登录、Web 管理控制台、用户门户、强制门户、VPN 门户和 SPX 门户均支持 Let's Encrypt 证书。
• 扩展的对象引用- 提供对接口、区域、网关和 SD-WAN 配置文件的网络对象引用（使用）的更多可见性。它还支持 XML API 支持来检索对象引用（使用）计数，从而提供对未使用对象的可见性 (sysin)。
• 静态路由管理- 用户可以克隆静态路由、打开或关闭它们以及添加描述。现在有黑洞路由选项并支持等价多路径 (ECMP) 以实现负载平衡。
• 多项用户体验增强功能，包括更新的 Web 管理控制台、改进的带卡片视图的控制中心以及 VPN 配置优化

更新后的 Sophos Firewall Control Center 具有新的卡片视图和最新设计

还有更多

通过深入文章和演示视频了解更多信息

• 下载完整的 新功能指南
• 查看 发行说明
• 查阅 在线文档

• 查看我们带有演示视频的深入文章：

  • 精简管理
  • 第三方威胁源
  • 让我们加密证书
  • VPN、路由和其他增强功能
  • 零接触部署

下载地址

Download links for firmware and installers	File information
- - -Hardware Devices- - -	- - - - - -
- - - - - - - - - - -	ISO Installer- - -
- - - -XGS Series- - - -	HW-21.0.0_GA-169.iso
- -Virtual Appliances- -	- - - - - -
- - - - - - - - - - -	Virtual Installer- -
- - - - VMware - - - -	VI-21.0.0_GA.VMW-169.zip
- - - - Hyper-V - - - -	VI-21.0.0_GA.HYV-169.zip
- - - - - KVM - - - - -	VI-21.0.0_GA.KVM-169.zip
- - - - - Xen - - - - -	VI-21.0.0_GA.XEN-169.zip
- -Software Appliances- -	- - - - - -
- - - - - - - - - - -	ISO Installer- - -
- - -Software Appliance- - -	SW-21.0.0_GA-169.iso
-Appliances on AWS and Azure-	- - - - - -
- - - - - - - - - - -	Firmware upgrade file-
- - - - - AWS - - - - -	N/A- - - - -
- - - - Azure - - - - -	N/A- - - - -

Sophos Firewall OS (SFOS) 21.0 GA
百度网盘链接：https://sysin.org/blog/sfos-21/
SHA256: include

更多：Firewall 产品链接汇总