Sophos SD-RED 60 User manual

Quick Start Guide
SD-RED 60

1Quick Start Guide SD-RED 60
For more information about your device, scan the QR code or visit www.sophos.com/get-started-sd-red
Before you begin, please confirm that you have a working Internet connection and make
sure you have the account information available that was provided by your ISP.
1. Before Deploying
Congratulations on your purchase of the Sophos SD-RED security device. This device will help to protect
your data and computers in branch offices and other remote locations. This Quick Start Guide describes
in short steps how to get up and running with your device and how to connect to your central office.
a) What is included in the box
After checking that you have received all of the items above, identify the unique SD-RED ID printed on the
bottom of your unit and note it within the area below:
SD-RED ID___________________________________________________
This Quick Start Guide and
Safety Instructions
SD-RED 60 Power adapter
(region specific)
RJ45 Ethernet cable
ENGLISH

2
b) Device Images: Front and Back
Status LEDs
Power LEDs
USB 3.0 Port LEDs
Micro-USB
COM port
4 x GbE
LAN
2 x Power
supply
Optional Wi-Fi or
3G/4G module
SFP
GbE
WAN USB 3.0
Interfaces
LAN Ports Type Speed Comment
LAN1–LAN4 RJ45 10/100/1000 Mbps LAN1/LAN3 ports can be used to power a connected device (e.g. access
point, IP camera, or IP Phone) via PoE with up to 30W (PoE 802.3at)
WAN RJ45 10/100/1000 Mbps WAN1/SFP are shared ports, i.e. you can only use either WAN1 OR SFP at any given
time. If cables are connected to both ports, then SFP will take precedence.
SFP SFP 1 Gbps
Other Ports Type Comment
COM Micro USB [front] You can connect a serial console to the Micro USB COM port to access the CLI.
The required connection settings are:
ÌBits per second: 115,200
ÌData bits: 8
ÌParity: N (none)
ÌStop bits: 1
USB USB 3.0 (Type A) You can connect a USB 2.0 or 3.0 compatible device to this
port (e.g. USB thumb drive, 3G/4G dongles).
Module Slots Comment
Expansion Slot Can be used for Sophos 3G/4G or Wi-Fi Modules which are optionally available from your Sophos partner.
Quick Start Guide SD-RED 60
ENGLISH

3
2. Mount and Connect the Device
If you want to mount the device within a rack or onto a DIN rail please use the optionally available
mounting kit for this device.
Connect the ports to the internal and external networks
1.Connect your PCs directly or via a switch to any of the LAN ports (1-4).
2.Use the supplied Ethernet cable to connect the WAN port to your router or cable modem that connects
to the Internet.
3. Power Up the Device
Connect the device to the power supply
Tunnel
Internet
Router
System
Tunnel
Internet
Router
System
Tunnel Router
Internet System
Connect the appliance to the power supply. Plug the power supply into the electrical
outlet. The power LED should turn on.
After the system has booted it will connect to the Internet and establish a tunnel to
your central firewall.
The status LEDs “System”, “Router”, “Internet”, “Tunnel” should then turn on one after
the other.
If you don’t see all four status LEDs turned on or the “System” LED is blinking red
please refer to the LED table below or the Operating Instructions to identify possible
error states and contact your administrator.
Important note: If all four status LEDs are blinking in a rotatory sequence the device is
installing a new firmware version.
DO NOT POWER IT OFF. The device will reboot automatically.
Otherwise the device will be rendered inoperable and must be returned to the reseller.
Quick Start Guide SD-RED 60
ENGLISH
Internet
e.g., DSL modem or cable modem
Internal network
SD-RED Device
WAN
Switch

4
4. Connecting PoE Powered Devices
Ports LAN1 and LAN3 are able to provide power over Ethernet (PoE) to a connected PoE device which
conforms to the standards 802.3af (max. 15.4W) or 802.3at (max. 30W). Each port can provide up to
30 watts max. However, if PoE power is provided to both ports concurrently then the total power drawn
should not exceed 30 watts. So, you can connect either one 802.3at or two 802.3af devices at the same
time as shown below:
Power LEDs LAN1 LAN3
Option 1 Max. 15.4 watts Max. 15.4 watts
Option 2 Max. 30 watts None
Option 3 None Max. 30 watts
Please consult the documentation of your powered device to identify its correct power class.
Important note: If you accidentally connect one 802.3at and one other 802.3at, or 802.3af
device at the same time, power for the device on LAN3 (lower priority) will be disabled and
the connected device will lose power. The PoE LED of this port will start blinking, indicating
a PoE power error, until you remove one of the devices from the LAN1 or LAN3 port (please
also see PoE LED table below).
Quick Start Guide SD-RED 60
ENGLISH

5
5. Device LED Codes
Power and Port LEDs
Power LEDs
Power 1 Green Power Supply 1 Active
Red Power Supply 1 Failure
Power 2 Green Power Supply 2 Active
Red Power Supply 2 Failure
LEDs on each RJ45 Ethernet connector
ACT/LNK Green Constantly 1. The Ethernet port is receiving power.
2. Good connection between the Ethernet port and hub.
Flashing The adapter is sending or receiving network data. The frequency
of the flashes varies with the amount of traffic.
Off 1. The adapter and switch are not receiving power.
2. No connection between both ends of network.
3. Network drivers have not been loaded or do not function correctly.
Speed Amber On If Ethernet port is operating at 1000 Mbps.
Green On If Ethernet port is operating at 100 Mbps.
Off If Ethernet port is operating at 10 Mbps.
Quick Start Guide SD-RED 60
ENGLISH

6
Status LEDs
LED Booting codes
System Router Internet Tunnel Description
Device is booting.
Device has finished booting.
Device is connecting to default gateway/router.
The default gateway/router is reachable.
Device is connecting to the internet.
The connection to the Internet has been established.
The device is connecting to the firewall.
The connection to the firewall has been established.
The device is installing a new firmware.
LED error codes
System Router Internet Tunnel Description
DHCP or static address settings failed, default gateway not reachable, or device
is not able to download provisioning file or device is not configured in the firewall.
Internet not reachable.
No connection to firewall.
No configuration or firmware update failed.
Quick Start Guide SD-RED 60
ENGLISH

7
PoE LEDs
PoE1 Green Constantly LAN1 providing power to connected device.
Blinking fast*LAN1 has an internal hardware failure.
Blinking
slowly**
LAN1 is denied power (e.g. connected device requesting power above max.
power capacity) or is detecting a fault on connected device.
Off LAN1 not providing power to connected device.
PoE1 Green Constantly LAN3 providing power to connected device.
Blinking fast*LAN3 has an internal hardware failure.
Blinking
slowly**
LAN3 is denied power (e.g. connected device requesting power above max.
power capacity) or is detecting a fault on connected device.
Off LAN3 not providing power to connected device.
6. Support and Documentation
For more information and technical support, please visit www.sophos.com/en-us/support or contact
your local Sophos reseller.
Check our Getting Started resources to find out how you can get the most out of your purchase www.
sophos.com/get-started-sd-red.
* The blinking behavior is an on/off cycle approx. once every 1.3 seconds.
** The blinking behavior is an on/off cycle approx. once every 2.5 seconds.
Quick Start Guide SD-RED 60
ENGLISH

8
Für weitere Informationen zu Ihrer Appliance scannen Sie den QR-Code oder gehen Sie auf www.sophos.com/get-started-sd-red
Bevor Sie beginnen, vergewissern Sie sich, dass Sie mit dem Internet verbunden sind
und die Kontodaten vorliegen, die Sie von Ihrem ISP erhalten haben.
1. Vor der Bereitstellung
Herzlichen Glückwunsch zum Kauf der Sophos SD-RED Security Appliance. Die Appliance unterstützt
Sie beim Schutz Ihrer Daten und Computer in Zweigstellen und an anderen entfernten Standorten. In
dieser Kurzanleitung ist beschrieben, wie Sie die Appliance einrichten, in Betrieb nehmen und mit Ihrer
Hauptgeschäftsstelle verbinden.
a) Lieferumfang
Nachdem Sie überprüft haben, dass Sie alle oben genannten Teile erhalten haben, notieren Sie hier die
eindeutige SD-RED ID, die Sie auf der Unterseite der Appliance finden:
SD-RED ID___________________________________________________
Diese Kurzanleitung und
Sicherheitshinweise
SD-RED 60 Netzadapter
(regionenspezifisch)
RJ45 Ethernet-Kabel
Kurzanleitung SD-RED 60
DEUTSCH

9
b) Abbildungen der Appliance: Vorder- und Rückseite
Status-LEDs
Power-LEDs
USB 3.0 Port-LEDs
Micro-USB-
COM-Port
4 x GbE
LAN
2 x Netzteil Optionales WLAN-
oder 3G/4G-Modul
SFP
GbE
WAN USB 3.0
Schnittstellen
LAN-Ports Typ Geschwindigkeit Anmerkung
LAN1–LAN4 RJ45 10/100/1000 MBit/s Die Ports LAN1/LAN3 können verwendet werden, um ein verbundenes Gerät (z. B. Access
Point, IP-Kamera oder IP-Telefon) über PoE mit bis zu 30 W (PoE 802.3at) zu versorgen.
WAN RJ45 10/100/1000 MBit/s WAN1/SFP sind geteilte Ports, d.h. Sie können immer nur WAN1 ODER SFP
verwenden. Wenn beide Ports mit Kabel verbunden sind, hat SFP Vorrang.
SFP SFP 1GBit/s
Other Ports Typ Anmerkung
COM Micro-USB [Vorderseite] Sie können eine serielle Konsole an den Micro-USB-COM-Port
anschließen, um auf die Befehlszeile (CLI) zuzugreifen.
Die erforderlichen Verbindungseinstellungen lauten wie folgt:
ÌBits je Sekunde: 115.200
ÌDatenbits: 8
ÌParität: N (keine)
ÌStoppbits: 1
USB USB 3.0 (Typ A) Sie können ein USB 2.0- oder 3.0-kompatibles Gerät an diesen
Port anschließen (z. B. USB-Stick, 3G/4G-Dongle).
Modul-Slots Anmerkung
Erweiterungs-Slot Kann für Sophos 3G/4G- oder WLAN-Module verwendet werden, die optional bei Ihrem Sophos Partner erhältlich sind.
Kurzanleitung SD-RED 60
DEUTSCH

10
2. Appliance montieren und verbinden
Wenn Sie die Appliance in einem Rack oder auf einer Schiene montieren möchten, verwenden Sie das für
dieses Gerät optional erhältliche Montage-Kit.
Ports mit den internen und externen Netzwerken verbinden
1.Verbinden Sie Ihre PCs direkt oder über einen Switch mit einem der LAN-Ports (1-4).
2.Verwenden Sie das beiliegende Ethernet-Kabel, um den WAN-Port mit Ihrem Router oder dem
Kabelmodem für den Internetanschluss zu verbinden.
3. Appliance einschalten
Appliance an die Netzsteckdose anschließen
Tunnel
Internet
Router
System
Tunnel
Internet
Router
System
Tunnel Router
Internet System
Stecken Sie den Netzstecker in die Steckdose. Die Power-LED leuchtet auf.
Nach dem Hochfahren verbindet sich das System mit dem Internet und baut einen
Tunnel zu Ihrer zentralen Firewall auf.
Die Status-LEDs für „System“, „Router“, „Internet“ und „Tunnel“ sollten nacheinander
aufleuchten.
Wenn nicht alle vier Status-LEDs leuchten oder die „System“-LED rot blinkt, schauen
Sie in der nachfolgenden LED-Tabelle oder in der Bedienungsanleitung nach, um
mögliche Fehlerursachen zu finden, und wenden Sie sich an Ihren Administrator.
Wichtiger Hinweis: Wenn alle vier Status-LEDs rotierend blinken, installiert die
Appliance eine neue Firmware-Version.
SCHALTEN SIE DIE APPLIANCE NICHT AUS. Die Appliance startet automatisch neu.
Andernfalls ist die Appliance nicht mehr betriebsfähig und muss an den Händler
zurückgeschickt werden.
Internet
z.B. DSL- oder Kabelmodem
Internes Netzwerk
SD-RED Appliance
WAN
Switch
Kurzanleitung SD-RED 60
DEUTSCH

11
4. Über PoE versorgte Geräte anschließen
Die Ports LAN1 und LAN3 können über Power-over-Ethernet (PoE) ein verbundenes PoE-Gerät
versorgen, das den Standard 802.3af (max. 15,4 W) oder 802.3at (max. 30 W) erfüllt. Jeder Port kann
bis zu 30 W bereitstellen. Findet jedoch eine PoE-Versorgung an beiden Ports gleichzeitig statt, darf die
gesamte entnommene Leistung nicht mehr als 30 W betragen. Mögliche Kombinationen sind:
Versorgte Ports LAN1 LAN3
Option 1 Max. 15,4 W Max. 15,4 W
Option 2 Max. 30 W -
Option 3 -Max. 30 W
Lesen Sie in der Dokumentation für Ihre versorgte Appliance nach, um die richtige Leistungsklasse zu
ermitteln.
Wichtiger Hinweis: Wenn Sie versehentlich eine 802.3at und eine weitere 802.3at oder
802.3af Appliance gleichzeitig anschließen, wird die Versorgung für die Appliance an LAN3
(niedrigere Priorität) unterbrochen und die angeschlossene Appliance wird nicht mehr
versorgt. Die PoE-LED für diesen Port fängt an zu blinken und es wird ein PoE-
Versorgungsfehler angezeigt, bis Sie eine der Appliances vom LAN1- oder LAN3-Port
entfernen (siehe auch die PoE-LED-Tabelle unten).
Kurzanleitung SD-RED 60
DEUTSCH

12
5. LED-Anzeigen der Appliance
Power- und Port-LEDs
Power-LEDs
Power 1 Grün Versorgung 1 aktiv
Rot Versorgung 1 ausgefallen
Power 2 Grün Versorgung 2 aktiv
Rot Versorgung 2 ausgefallen
LEDs am jeweiligen RJ45 Ethernet-Anschluss
ACT/LNK Grün Leuchtet 1. Der Ethernet-Port wird mit Strom versorgt.
2. Verbindung zwischen Ethernet-Port und Hub funktioniert.
Blinkt Der Adapter sendet oder empfängt Netzwerkdaten. Die Blinkfrequenz
hängt von der Menge des Datenverkehrs ab.
Aus 1. Adapter und Switch werden nicht mit Strom versorgt.
2. Keine Verbindung zwischen beiden Netzwerkenden.
3. Netzwerktreiber wurden nicht geladen oder funktionieren nicht richtig.
Geschwindigkeit Gelb An Wenn der Ethernet-Port mit 1000 Mbps arbeitet.
Grün An Wenn der Ethernet-Port mit 100 Mbps arbeitet.
Aus Wenn der Ethernet-Port mit 10 Mbps arbeitet.
Kurzanleitung SD-RED 60
DEUTSCH

13
Status-LEDs
LED-Booting-Anzeigen
System Router Internet Tunnel Beschreibung
Appliance fährt hoch.
Appliance ist hochgefahren.
Appliance verbindet sich mit dem Standard-Gateway/Router.
Standard-Gateway/Router ist erreichbar.
Appliance verbindet sich mit dem Internet.
Verbindung zum Internet ist hergestellt.
Appliance verbindet sich mit der Firewall.
Verbindung zur Firewall ist hergestellt.
Appliance installiert neue Firmware.
LED error codes
System Router Internet Tunnel Beschreibung
Einstellungen für DHCP oder statische Adresse funktionieren nicht,
Standard-Gateway nicht erreichbar, Gerät kann Bereitstellungsdatei
nicht herunterladen oder Gerät ist nicht in der Firewall konfiguriert.
Internet nicht erreichbar.
Keine Verbindung zur Firewall.
Keine Konfiguration oder Firmware-Update fehlgeschlagen.
Kurzanleitung SD-RED 60
DEUTSCH

14
PoE-LEDs
PoE1 Grün Leuchtet LAN1 versorgt verbundenes Gerät.
Blinkt sehr
langsam*
Interner Hardwareausfall bei LAN1.
Blinkt
schnell**
An LAN1 wird Versorgung verweigert (z. B. weil verbundenes Gerät einen höheren Bedarf hat als
die max. Leistungskapazität) oder es wurde ein Fehler beim verbundenen Gerät festgestellt.
Aus LAN1 versorgt verbundenes Gerät nicht.
PoE1 Grün Leuchtet LAN1 versorgt verbundenes Gerät.
Blinkt sehr
langsam*
Interner Hardwareausfall bei LAN1.
Blinkt
schnell**
An LAN1 wird Versorgung verweigert (z. B. weil verbundenes Gerät einen höheren Bedarf hat als
die max. Leistungskapazität) oder es wurde ein Fehler beim verbundenen Gerät festgestellt.
Aus LAN1 versorgt verbundenes Gerät nicht.
6. Support und Dokumentation
Für weitere Informationen und technischen Support gehen Sie auf die Website
www.sophos.com/de-de/support oder wenden Sie sich an Ihren Sophos Vertriebspartner vor Ort.
Lesen Sie in unseren Ressourcen für den Einstieg nach, wie Sie Ihre Appliance
www.sophos.com/get-started-sd-red optimal nutzen können.
Kurzanleitung SD-RED 60
DEUTSCH
* Das Blinken erfolgt in einem Ein/Aus-Zyklus ca. alle 2,5 Sekunden.
** Das Blinken erfolgt in einem Ein/Aus-Zyklus ca. alle 1,3 Sekunden.

15
Retrouvez plus de renseignements sur votre appareil en lisant le code QR ou sur www.sophos.com/get-started-sd-red
Avant de commencer, assurez-vous d’avoir une connexion Internet et munissez-
vous des détails de compte fournis par votre fournisseur d’accès Internet.
1. Avant le déploiement
Merci d’avoir acheté une l’appareil de sécurité Sophos SD- RED. Cet appareil vous aidera à protéger les
données et les ordinateurs se trouvant dans vos succursales et bureaux distants. Ce guide de démarrage
rapide décrit en quelques étapes comment utiliser votre appareil et comment vous connecter à votre
maison mère.
a) Que contient la boîte?
Après avoir vérifié que vous avez bien reçu tous les éléments cités ci-dessus, cherchez l'ID SD-RED
unique imprimée sous l’appareil et notez-la dans le champ ci-dessous :
SD-RED ID___________________________________________________
Guide de démarrage rapide
et Instructions de sécurité
SD-RED 60 Adaptateur de courant
(compatible aux normes locales)
Câble Ethernet RJ45
Guide de démarrage rapide SD-RED 60
FRANÇAIS

16
b) Images de l’appareil : Avant et arrière
LEDs d’état
Voyants
d'alimentation
USB 3.0 Voyants
de port
Port COM
micro-USB
4 x LAN
GbE
2 x sources
d’alimentation
Module Wi-Fi ou
3G/4G en option
SFP
WAN
GbE USB 3.0
Interfaces
Ports LAN Type Rapidité Commentaire
LAN1–LAN4 RJ45 10/100/1000 Mbit/s Les ports LAN1/ LAN3 peuvent être utilisés pour fournir une alimentation PoE à un appareil connecté
(ex. point d’accès, caméra IP ou téléphone IP) avec une capacité allant jusqu'à 30W (PoE 802.3at)
WAN1/WAN2 RJ45 10/100/1000 Mbit/s Les ports WAN1/SFP sont des ports partagés, c'est-à-dire que vous ne
pouvez utiliser que l’un des deux, WAN1 OU SFP, à un moment donné. Si des
câbles sont connectés aux deux ports, le port SFP est prioritaire
SFP SFP 1Gbit/s
Autres ports Type Commentaire
COM Micro USB [avant] Vous pouvez connecter une console série au port micro USB COM pour accéder à la CLI.
Les paramètres de connexion requis sont les suivants:
ÌBits par seconde: 115200
ÌBits de données: 8
ÌParité: N (aucune)
ÌBits d’arrêt 1
USB USB 3.0 (Type A) Vous pouvez connecter un appareil compatible USB 2.0 ou 3.0 à ce port (clé USB, dongles 3G/4G, etc.).
Emplacements
modulaires Commentaire
Slot d’extension Peut être utilisé pour les modules3G/4G ou WiFi de Sophos XGS, disponibles en option chez votre partenaire Sophos
Guide de démarrage rapide SD-RED 60
FRANÇAIS

17
2. Installation et connexion de l’appareil
Si vous souhaitez monter l’appareil en rack, veuillez utiliser le kit de montage disponible séparément.
Connexion des ports aux réseaux internes et externes
1.Connectez vos PC directement à l'un des ports LAN (1-4) ou par l'intermédiaire d’un switch.
2.Utilisez le câble Ethernet fourni pour connecter le port WAN à votre routeur ou modem câble connecté
à Internet.
3. Mise sous tension de l’appareil
Connectez l'appareil à la source d'alimentation
Tunnel
Internet
Router
System
Tunnel
Internet
Router
System
Tunnel Router
Internet System
Branchez l'appareil à la source d’alimentation. Branchez la source d’alimentation à la
prise électrique. Le voyant d'alimentation s'allume.
Après le démarrage, le système se connecte à Internet et établit un tunnel vers votre
pare-feu principal.
Les voyants d'état « Système », « Routeur », « Internet » et « Tunnel » s'allument l'un
après l'autre.
Si vous ne voyez pas les quatre voyants d'état allumés ou si le voyant « Système »
clignote en rouge, reportez-vous au tableau explicatif ci-dessous ou au mode d'emploi
pour identifier de quel type d’erreur il peut s’agir, puis contactez votre administrateur.
Remarque importante: Si les quatre voyants d'état clignotent l’un après l'autre en
séquence, cela signifie que l’installation d’une nouvelle version du firmware est en
cours.
N'ÉTEIGNEZ PAS VOTRE APPAREIL. Celui-ci redémarrera automatiquement.
Si vous l'éteignez, l'appareil sera inutilisable et devra être renvoyé au revendeur.
Internet
par ex. modem DSL ou modem câble
Réseau interne
Appareil SD-RED
WAN
Switch
Guide de démarrage rapide SD-RED 60
FRANÇAIS

18
4. Connexion des appareils alimentés via PoE
Les ports LAN1 et LAN3 peuvent fournir une alimentation PoE (Power over Ethernet) à un appareil
connecté conforme aux normes 802.3af (max. 15.4W) ou 802.3at (max. 30W). Chaque port peut fournir
jusqu'à 30 watts maximum. Cependant, si l'alimentation PoE est fournie simultanément aux deux ports,
la puissance totale ne doit pas dépasser 30 watts. Vous pouvez donc connecter un appareil 802.3at ou
deux appareils 802.3af en même temps, comme illustré ci-dessous :
Voyants d'alimentation LAN1 LAN3
Option 1 Max. 15.4 watts Max. 15.4 watts
Option 2 Max. 30 watts Aucune
Option 3 Aucune Max. 30 watts
Veuillez consulter la documentation de l’appareil à alimenter pour identifier la bonne classe
d'alimentation.
Remarque importante: Si vous connectez accidentellement deux appareils 802.3at ou un
appareil 802.3at et un 802.3af en même temps, l'alimentation de l'appareil connecté au
réseau LAN3 (priorité inférieure) sera désactivé et s’eteindra. Dans ce cas, le voyant PoE de
ce port clignote pour indiquer une erreur d'alimentation PoE jusqu'à ce que vous retiriez
l'un des appareils du port LAN1 ou LAN3 (voir également le tableau explicatif des voyants
PoE ci-dessous).
Guide de démarrage rapide SD-RED 60
FRANÇAIS

19
5. Codes des voyants de l’appareil
Voyants d'alimentation et de port
Voyants d'alimentation
Alimentation 1 Vert Alimentation 1 active
Rouge Panne du bloc d’alimentation 1
Alimentation 2 Vert Alimentation 2 active
Rouge Panne du bloc d’alimentation 2
Voyants LED sur chaque connecteur Ethernet RJ45
ACT/LNK Vert Fixe 1. Le port Ethernet est sous tension.
2. Bonne connexion entre le port Ethernet et le Hub.
Clignotant L’adaptateur émet ou reçoit des données réseau La vitesse de clignotement varie en fonction du trafic.
Inactif 1. L’adaptateur et le switch ne sont pas sous tension.
2. Les deux extrémités du réseau ne sont pas connectées.
3. Les pilotes réseau n’ont pas été chargés ou ne fonctionnent pas correctement.
Rapidité Orange Activé Si le port Ethernet fonctionne à 1000 Mbit/s.
Vert Activé Si le port Ethernet fonctionne à 100 Mbit/s.
Inactif Si le port Ethernet fonctionne à 10 Mbit/s.
Guide de démarrage rapide SD-RED 60
FRANÇAIS