Sophos Firewall OS (SFOS) 19.5 MR3 - 同步下一代防火墙
请访问原文链接：https://sysin.org/blog/sfos-19-5/，查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
SFOS 19.5 MR3 (Released on August 02, 2023) 重要增强功能如下：
- 修复的问题 ：此版本解决了 65+ 个重要的性能、可靠性和稳定性问题，并提供安全修复。
- ZTNA 网关：Sophos 防火墙支持即将发布的 Sophos ZTNA 网关集成到防火墙中。这大大简化了 ZTNA 部署。ZTNA 是远程工作人员访问防火墙后面的系统或应用程序的一种简单安全的方式。借助 Sophos 防火墙中的集成 ZTNA 网关，您无需在网络上部署任何其他应用程序即可支持 ZTNA 安全访问。
新的 ZTNA 网关功能将于 2023 年 9 月在 Sophos Central 作为 Sophos ZTNA 的一部分启用早期访问。 - 新的 SSD 固件：更新的 SSD 固件可用于以下 1U 设备中的特定 SSD 型号：XGS 2100、2300、3100、3300 和 4300
新固件优化了性能和可靠性。
Sophos Firewall v19.5 现已推出
Sophos Firewall OS v19.5 是所有获得许可的 Sophos Firewall 客户的免费升级。
2022 年 11 月 17 日，Sophos 宣布 Sophos Firewall OS v19.5 现已发布并普遍可用。Sophos Firewall 的这次更新带来了许多激动人心的增强功能和最受欢迎的功能。
SFOS 19.5 新增功能
Xstream 软件定义广域网
- SD-WAN 负载平衡 建立在 v19 中引入的强大 SD-WAN 功能的基础上，以在多个 SD-WAN 链路之间添加负载平衡，以提高性能和冗余。
- IPsec VPN 容量 也显着增加，根据您的 XGS 系列型号，可使并发隧道数量增加一倍。
- 使用 OSPFv3 (IPv6) 的动态路由，这是我们最需要的功能之一，它带来了增强的路由、灵活性、安全性和性能。
Xstream 保护和性能
- TLS 加密流量的 Xstream FastPath 加速 利用 Xstream 流量处理器中的硬件加密功能来加速 XGS 4300、4500、5500 和 6500 的 FastPath 上的 TLS 加密流量。这为需要的流量提供了额外的性能空间深度数据包检查。
高可用性
- 多项状态、可见性和易用性增强 改进了高可用性 (HA) 配置的操作。
- 冗余链路支持 使您的高可用性设备能够与多个冗余 HA 链路连接，以实现弹性和可靠性。
Quality-of-life 增强功能
- 用于 SSO Web 控制台登录的 Azure AD 集成 提供了一种更简单的备用身份验证方法。
- 主机和服务对象搜索 使您能够按名称或值对主机和服务对象执行自由文本搜索。
- 增强的 .log 文件存储 支持高级故障排除。
- 增强的 40G 接口支持 ，自动检测 XGS 5500 和 6500 型号上的高级端口配置。
强大的防护和性能
设备 • 云 • 虚拟
Xstream 防护
Sophos Firewall 的 Xstream 架构保护您的网络免受最新威胁，同时加快重要的 SaaS、SD-WAN 和云应用程序传输的速度。
-
TLS 1.3 解密
通过快速有效的智能 TLS 检查消除一个巨大盲点，支持最新标准提供丰富的例外和指向单击政策工具，方便您工作。
-
深度数据包检查
通过高性能流深度数据包检查阻止最新勒索软件和外泄，包括下一代 IPS、Web 防护和应用程序控制 (sysin)，以及 SophosLabs Intelix 支持的深度学习和沙箱。
-
应用程序加速
自动或通过您自己的政策加速您的 SaaS、SD-WAN 和云流量，如 VoIP、视频和其他受信任应用程序，放在 Xstream FastPath 上优化性能。
Xstream SD-WAN
Sophos Firewall 的最新 SD-WAN 功能实现极佳网络性能、灵活性和弹性。
-
Xstream FastPath 加速
加速 SD-WAN IPsec VPN 隧道流量，充分发挥 XGS Series 设备的硬件加密功能。
-
基于性能的路由
根据 WAN 链路性能（延迟、抖动、损失）实时优化流量的路由和重新路由，不造成任何影响。
-
指向单击协作
只需单击几次，轻松设置最复杂的辐射或全网格 SD-WAN 重叠网络，具有完整隧道冗余。
强大性能
XGS 系列在所有价位提供 Xstream 性能，实现现代多样性、分布式和加密网络需要的防护 (sysin)。
-
Xstream 支持
在硬件层面加速和卸荷重要 SaaS、SD-WAN 和云流量，通过集成的 Xstream Flow 处理器增加 TLS 和深度数据包检查的性能空间。
-
高速连接性
通过用于高速铜线、光纤、Power over Ethernet (PoE) 和 Wi-Fi 的丰富附加模块，定制防火墙已有的各种连接选项。
-
专门打造的性能
请放心，您的防火墙专门打造，包括核心的双处理器架构以处理要求最高工作，丰富内存配置，高性能固态存储。
了解工作方式
Sophos Firewall - How it Works=
集中式云管理
Sophos Central - 终极网络安全云管理平台。免费简单。
-
一个控制台管理全部内容
Sophos Central 为所有 Sophos 产品提供一个云管理控制台，免费提供组防火墙管理 (sysin)。
-
云报告
Sophos Central 在云端维护防火墙日志数据，提供灵活报告工具，支持您分析并显示一段时间的网络情况。
-
零接触部署
Sophos Central 支持您从 Sophos Central 轻松部署新的 Sophos Firewall 设备，无需接触。
下载地址
| Download links for firmware and installers | File information |
|---|---|
| Hardware Devices | |
| ISO Installer | |
| XGS Series | HW-19.5.0_GA-197.iso |
| Virtual Appliances | |
| Virtual Installer | |
| VMware | VI-19.5.0_GA.VMW-197.zip |
| Hyper-V | VI-19.5.0_GA.HYV-197.zip |
| KVM | VI-19.5.0_GA.KVM-197.zip |
| Xen | VI-19.5.0_GA.XEN-197.zip |
| Software Appliances | |
| ISO Installer | |
| Software Appliance | SW-19.5.0_GA-197.iso |
| Appliances on AWS and Azure | |
| Firmware upgrade file | |
| AWS | N/A |
| Azure | N/A |
Sophos Firewall OS (SFOS) 19.5 GA
百度网盘链接：https://sysin.org/blog/sfos-19-5/
Sophos Firewall OS (SFOS) 19.5 MR1
百度网盘链接：[EoD]
Sophos Firewall OS (SFOS) 19.5 MR2
百度网盘链接：[EoD]
Sophos Firewall OS (SFOS) 19.5 MR3 文件描述参照 GA 版本
百度网盘链接：https://sysin.org/blog/sfos-19-5/
提示：现在不公开分享，请访问原文链接查看获取方式，谢谢。
阅读原文，直达下载。