IT-Sicherheit · FirewallSophos Firewall
Firewall · Sophos
Sophos Firewall Konfigurator
Welches XGS-Modell trägt Ihr Netz? Vier Angaben, ein Modell mit Begründung. Gerechnet wird mit den Werten, die Sophos selbst nennt – nicht mit dem Firewall-Durchsatz von der ersten Seite des Datenblatts, sondern mit dem Wert bei laufender Prüfung, und immer mit 25 Prozent Reserve.
- XGS Tischgerät und 1U
- TLS-Wert zuerst
- Regelwerk und Firmware
- Übernahme ohne Tausch
Rechenweg
So ermittelt der Sophos Firewall Konfigurator das Modell
Regel 1
Schutzwert mit Reserve
Der Wert Threat Protection muss den Internetanschluss mit 25 Prozent Reserve tragen. Ein Anschluss mit 1 GBit/s braucht also 1,25 GBit/s.
Regel 2
Verschlüsselten Verkehr prüfen
Soll die Firewall verschlüsselten Verkehr aufbrechen und prüfen, muss zusätzlich der Wert TLS Inspection den Anschluss mit derselben Reserve tragen. Diese Zahl ist meist die kleinste im Datenblatt.
Regel 3
Standorte und Fernzugriff
Je weiterem Standort rechnen wir ein Viertel des Anschlusses als VPN-Last, je Homeoffice-Zugang 1 MBit/s, zusammen höchstens so viel wie der Anschluss selbst. Der VPN-Wert und die Zahl der Tunnel müssen das mit 25 Prozent Reserve tragen.
Regel 4
Ausstattung
WLAN im Gerät, zweites Netzteil und Einbau im 19-Zoll-Schrank zählen nur, wenn der Hersteller sie für das Modell ausweist. Bei zwei Geräten im Verbund planen wir WLAN über eigene Zugangspunkte.
Regel 5
Größe des Betriebs
Sophos nennt keine Nutzerzahl. Ab 100 Arbeitsplätzen planen wir ein Gerät für den 19-Zoll-Schrank. Das ist unsere Planungsannahme, kein Herstellerwert.
Alle Modelle
Sophos Firewall XGS: die Werte des Herstellers
| Modell | Bauform | Threat Protection | TLS Inspection | IPsec VPN | Tunnel IPsec / SSL | WLAN-Variante | Netzteile |
|---|---|---|---|---|---|---|---|
| XGS 88 | Tischgerät | 2 GBit/s | 600 MBit/s | 6 GBit/s | 500 / 500 | XGS 88w | eines |
| XGS 108 | Tischgerät | 2,5 GBit/s | 800 MBit/s | 8,25 GBit/s | 1.000 / 1.000 | XGS 108w | zweites als Zubehör |
| XGS 118 | Tischgerät | 3,25 GBit/s | 1,1 GBit/s | 13 GBit/s | 1.500 / 1.250 | XGS 118w | zweites als Zubehör |
| XGS 128 | Tischgerät | 4 GBit/s | 1,45 GBit/s | 15,05 GBit/s | 2.500 / 1.500 | XGS 128w | zweites als Zubehör |
| XGS 138 | Tischgerät | 4,75 GBit/s | 1,7 GBit/s | 6,6 GBit/s | 2.500 / 1.500 | – | zweites als Zubehör |
| XGS 2100 | 19-Zoll | 5 GBit/s | 1,1 GBit/s | 17 GBit/s | 5.000 / 2.500 | – | zweites als Zubehör |
| XGS 2300 | 19-Zoll | 5,5 GBit/s | 1,45 GBit/s | 20,5 GBit/s | 5.000 / 2.500 | – | zweites als Zubehör |
| XGS 3100 | 19-Zoll | 7,4 GBit/s | 2,47 GBit/s | 25 GBit/s | 6.500 / 5.000 | – | zweites als Zubehör |
Höchstwerte laut Sophos, an den Quellen nachgeprüft am 02.11.2026; gemessen unter den Bedingungen des Herstellers, im eigenen Netz meist niedriger. Ein zweites Netzteil oder eine WLAN-Variante steht nur dort, wo der Hersteller sie ausweist. Die Werte sind keine Zusage von DAVINCI.
Häufige Fragen zum Sophos Firewall Konfigurator
- Wie ermittelt der Sophos Firewall Konfigurator das Modell?
- Er nimmt das kleinste der 8 hier gezeigten Sophos Firewall XGS-Modelle, das alle Anforderungen mit 25 Prozent Reserve erfüllt: Threat Protection, bei Prüfung verschlüsselten Verkehrs zusätzlich TLS Inspection, VPN-Durchsatz, Tunnel und Ausstattung. Die Werte stammen aus den Unterlagen von Sophos.
- Sind Sie Sophos-Partner?
- Nein. Wir betreuen Sophos Firewall XGS herstellerunabhängig. Der Konfigurator ist ein Werkzeug von DAVINCI, kein Angebot von Sophos. Partner sind wir nur von den Herstellern, die wir ausdrücklich als Partner nennen, bei Firewalls von Securepoint.
- Warum zählt nicht der Firewall-Durchsatz aus dem Datenblatt?
- Der Firewall-Durchsatz gilt nur, solange keine Prüffunktion mitläuft. Im Betrieb laufen Angriffserkennung und Malware-Schutz mit; dafür steht der Wert Threat Protection. Wird verschlüsselter Verkehr geprüft, zählt TLS Inspection.
- Ist das Ergebnis ein Angebot?
- Nein, eine Empfehlung mit Begründung. Den Preis für Gerät, Lizenz, Einrichtung und Betreuung nennen wir auf Anfrage. Vor einer Bestellung sehen wir uns Anschlüsse, Standorte und Prüfumfang an – bei einem vorhandenen Gerät auch, ob es bleiben kann.
- Was geht mit meiner Anfrage mit?
- Ihre Angaben aus dem Konfigurator und das Ergebnis. Was Sie anklicken, ohne abzusenden, zählen wir nur als Schritt, ohne Namen oder Kontaktdaten.
Betreuung ohne Partnerstatus
Wir betreuen Sophos Firewall XGS herstellerunabhängig. Einen Partnerstatus bei Sophos haben wir nicht; der Konfigurator ist ein Werkzeug von DAVINCI. Sophos ist eine Marke ihres Inhabers.
Weiter