Sophos NGFW Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory)

Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory)


Mục tiêu: Kết nối Sophos Firewall với Windows Server để lấy danh sách người dùng và nhóm từ Active Directory, làm cơ sở cho các phương thức xác thực khác.

BƯỚC 1: LÊN DOMAIN CONTROLLER (ACTIVE DIRECTORY) TRÊN SERVER MỚI
Để Sophos có tài khoản AD mà lấy về, bạn cần biến con Windows Server này thành một máy chủ quản lý Domain.

1. Cài đặt Role AD DS: * Trên Windows Server, mở Server Manager > chọn Add roles and features.
   • Bấm Next liên tục đến phần Server Roles, tích chọn ô Active Directory Domain Services (Hệ thống hỏi có add thêm feature không thì bấm Add Features).
   • Tiếp tục bấm Next và bấm Install.
2. Nâng cấp Server lên Domain Controller:

• Sau khi cài xong, nhìn lên góc trên bên phải Server Manager có hình biểu tượng cờ màu vàng Click vào và chọn Promote this server to a domain controller.
• Tại bảng hiện ra, chọn mục số 3: Add a new forest (Tạo một rừng/tên miền mới hoàn toàn).
• Root domain name: Điền tên domain bạn muốn thiết lập, ví dụ: poptech.vn rồi bấm Next.

• Password: Gõ mật khẩu khôi phục dịch vụ (DSRM) Bấm Next liên tục và chọn Install.
• Máy chủ sẽ tự cấu hình và tự động Restart (Khởi động lại).

1. Kiểm tra card mạng (Quan trọng): * Sau khi máy khởi động lại, bạn vào lại phần cài đặt card mạng (ncpa.cpl).
   • Kiểm tra dòng Preferred DNS Server: Lúc này nó phải tự động chuyển thành 127.0.0.1 hoặc chính IP 192.168.30.10. Nếu chưa, bạn tự gõ tay lại thành IP của chính nó nhé.

BƯỚC 2: TẠO USER VÀ GROUP ĐỂ CHẠY VPN​

Bạn cần tạo sẵn một nhóm người dùng trên AD để sau này đồng bộ sang Sophos cấp quyền chạy VPN.

1. Vào Server Manager > Tools > Chọn Active Directory Users and Computers.
2. Nhấp đúp vào tên miền của bạn (ví dụ poptech.lab)

1. Vào trong OU vừa tạo:
   • Tạo Group: Chuột phải User > New > Group Đặt tên là VPN_Allow.

• Tạo User: Chuột phải User > New > User $ Tạo vài user test (Ví dụ: dungnv, tiennv,...). Bạn nhớ đặt mật khẩu và tích bỏ ô User must change password at next logon để tiện làm lab.

1. Add User vào Group: Chuột phải vào từng User vừa tạo Chọn Add to a group... Gõ chữ VPN_Allow Bấm Check Names rồi bấm OK.

BƯỚC 3: KẾT NỐI VÀ ĐỒNG BỘ GROUP TỪ AD VỀ SOPHOS​

1. Trên Sophos, vào mục Authentication > Servers > Bấm Add.
2. Điền chính xác các thông số sau:
   • Server type: Chọn Active Directory
   • Server IP: 192.168.30.100
   • Port: 389
   • NetBIOS name: POPTECH (Viết hoa)
   • Domain Name: poptech.lab
   • Username: Administrator
   • Password: Mật khẩu tài khoản Administrator của Windows Server
   • Search queries: dc=poptech,dc=lab
3. Kéo xuống dưới cùng bấm Test connection. Lúc này hệ thống sẽ báo Connection successful màu xanh lá cây. Bấm Save.

1. Import Group: Tại danh sách Server, tìm con AD vừa tạo, bấm vào biểu tượng Import wizard (hình cây gậy phép) > Bấm Start > Bấm Next qua các bước cho đến phần chọn Group, tích chọn chính xác nhóm VPN_Allow > Bấm Import để kéo nhóm này về Sophos.