Sophos NGFW Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW

D

dungltf

Intern
Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW
(bao gồm Outbound Inspection traffic từ bên trong đi Internet và Inbound Inspection traffic từ bên ngoài vào server nội bộ)

Các bước cấu hình:
  • Bật SSL/TLS inspection rule
  • Cấu hình SSL/TLS Inspection
  • Áp vào rule ra Wan với Scan HTTP and decrypted HTTPS
  • Test truy cập của PC VLAN khi chưa có CA
1785757272347.png

Edit decryption profile chuyển hết về Drop
1785757272360.png

Vào firewall rule LAN_TO_WAN
1785757272367.png

Check log view khi chưa áp CA vào
1785757272376.png


Dowload sophos certificate và import vào pc vlan
1785757272386.png


1785757272398.png


1785757272406.png

=> Đã có chứng chỉ của CA Sophos
 
Bài viết liên quan
Cấu hình Object và Security Policy trên NGFW bởi dungltf,
Upgrade Firmware Sophos XG (mô hình Standalone và mô hình HA) bởi dungltf,
Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) hoặc Captive Portal kết hợp với MFA bởi dungltf,
Cấu hình xác định người dùng bằng Agent được cài đặt trên máy tính người dùng (user được tạo local trên NGFW và thông qua tích hợp với AD bởi dungltf,
Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi dungltf,
Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi dungltf,
Được quan tâm
CẤU HÌNH IPS NGĂN CHẶN CÁC CUỘC TẤN CÔNG bởi dungltf,
Upgrade Firmware Sophos XG (mô hình Standalone và mô hình HA) bởi dungltf,
Cấu hình xác định người dùng bằng Agent được cài đặt trên máy tính người dùng (user được tạo local trên NGFW và thông qua tích hợp với AD bởi dungltf,
Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) hoặc Captive Portal kết hợp với MFA bởi dungltf,
Cấu hình tính năng ngăn chặn tấn công DoS bởi dungltf,
Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention) bởi dungltf,
Bài viết mới
Cấu hình Object và Security Policy trên NGFW bởi dungltf,
Upgrade Firmware Sophos XG (mô hình Standalone và mô hình HA) bởi dungltf,
Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) hoặc Captive Portal kết hợp với MFA bởi dungltf,
Cấu hình xác định người dùng bằng Agent được cài đặt trên máy tính người dùng (user được tạo local trên NGFW và thông qua tích hợp với AD bởi dungltf,
Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi dungltf,
Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi dungltf,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top