Nội dung mới nhất bởi Anh Quốc

Mục tiêu của bài lab này là cấu hình tính năng SSL Decryption (Giải mã HTTPS) để Firewall có thể kiểm tra sâu vào nội dung gói tin (Deep Packet Inspection) kết hợp cùng IPS và Malware Scanning. Quá trình này được chia làm hai kịch bản rõ rệt: Outbound (từ mạng nội bộ ra Internet) và Inbound (từ...

MỤC LỤC CHÍNH 1. QUY HOẠCH SƠ ĐỒ VÀ THÔNG SỐ (TOPOLOGY & IP PLANNING) 2. CẤU HÌNH TRÊN PALO ALTO (SITE B) Bước 2.1: Quy hoạch Giao diện mạng (Interfaces) Bước 2.2: Đồng bộ Mật mã (Crypto Profiles) Bước 2.3: IKE Gateway & Tuyệt chiêu Proxy IDs Bước 2.4: Định tuyến và Cấp phép (Routing &...

I. LÝ THUYẾT Việc "lên đời" hệ điều hành cho tường lửa không đơn thuần là làm đẹp giao diện, mà đây là một quy trình quản trị sống còn để giữ cho hệ thống mạng doanh nghiệp luôn an toàn và mượt mà. 1. "Miễn dịch" trước các lỗ hổng bảo mật (Security Hardening) Mục tiêu cốt lõi khi cập nhật hệ...

Chào anh em, tiếp tục series triển khai hạ tầng mạng thực chiến. Ở các bài trước, chúng ta đã cấu hình thành công Captive Portal tích hợp Active Directory (AD). Hôm nay, để nâng cấp bảo mật lên mức tối đa, mình sẽ hướng dẫn anh em cách bật tính năng MFA (Multi-Factor Authentication). Người dùng...

Chào anh em, trong các hệ thống mạng doanh nghiệp, việc quản lý hàng trăm tài khoản người dùng trên Tường lửa là bất khả thi. Hôm nay mình sẽ hướng dẫn anh em cấu hình tích hợp máy chủ Active Directory (AD) vào Sophos XG. Khi đó, tường lửa sẽ đồng bộ trực tiếp database từ Windows Server sang...

Chào anh em, hôm nay mình chia sẻ bài lab cấu hình xác định người dùng bằng phần mềm Agent cài đặt trực tiếp trên máy tính Client. Ở bài này mình dùng Client Authentication Agent (CAA) của Sophos XG, kết hợp xác thực cho cả user Local và user đồng bộ từ Active Directory (AD). MỤC LỤC 1. Cấu...

Chào anh em, hôm nay mình chia sẻ một bài lab khá thực tế về cấu hình xác định người dùng bằng Captive Portal trên tường lửa Sophos XG. Bài này mình sẽ kết hợp xác thực qua tài khoản Local (tạo trực tiếp trên NGFW) và tài khoản đồng bộ từ máy chủ Active Directory (AD). MỤC LỤC Phần 1: Tạo User...

Sau khi đã thiết lập các lớp phòng thủ chống lại các cuộc tấn công từ bên ngoài (IPS, Anti-Malware, Sandboxing), hôm nay chúng ta sẽ giải quyết một bài toán đau đầu không kém từ bên trong nội bộ: Ngăn chặn nhân viên cố tình hoặc vô ý "tuồn" dữ liệu mật của công ty ra ngoài Internet. Giải pháp ở...

Chào mọi người, Hôm nay chúng ta sẽ đến với "trùm cuối" trong chuỗi bảo mật của Sophos XG: Zero-Day Protection (Sandboxing). Mục tiêu: Kích hoạt Sandboxing để bảo vệ hệ thống khỏi các mối đe dọa hoàn toàn mới (Zero-day malware) chưa từng xuất hiện và chưa có trong cơ sở dữ liệu nhận diện...

Chào anh em, Tiếp nối series cấu hình Sophos XG, hôm nay mình sẽ hướng dẫn anh em cấu hình nhóm tính năng Ngăn chặn Malware dựa trên cơ sở dữ liệu chữ ký (Signatures). Nhóm này bao gồm 3 thành phần cốt lõi: Anti-virus (Quét file/web), Anti-bot (Chống mạng máy tính ma - ATP) và Anti-spam (Lọc...

Hôm nay mình sẽ hướng dẫn anh em cách cấu hình tính năng IPS (Intrusion Prevention System) trên Sophos XG. Thay vì chỉ chặn IP/Port thông thường, IPS giúp kiểm duyệt sâu gói tin (DPI) để phát hiện và "chặt đứt" các hành vi tấn công mạng dựa trên bộ chữ ký (Signatures) như: SQL Injection, XSS, mã...

Xin chào mọi người! Trong quản trị an toàn thông tin doanh nghiệp, tấn công từ chối dịch vụ (DoS / DDoS - Denial of Service) là hình thức tấn công làm kiệt quệ tài nguyên xử lý (CPU/RAM) hoặc băng thông đường truyền của hệ thống bằng cách gửi một lượng lớn gói tin liên tục trong thời gian cực...

Xin chào mọi người! Bài Lab hôm nay sẽ hướng dẫn nhanh cách triển khai 2 tính năng kiểm soát truy cập Internet cực kỳ quan trọng trên tường lửa Sophos NGFW: URL Filtering: Lọc và chặn truy cập web theo danh mục (Category) có sẵn trên hệ thống. DNS Security (DNS Sinkhole): Chặn các tên miền độc...

Xin chào mọi người! Trong các bài Lab trước, chúng ta đã kiểm soát truy cập dựa trên địa chỉ IP, Port và xác thực người dùng. Tuy nhiên, các ứng dụng hiện đại ngày nay (như Facebook, YouTube, BitTorrent, Zalo...) thường sử dụng chung cổng web HTTP/HTTPS (Port 80/443), khiến việc chặn theo Port...

Xin chào mọi người! Ở bài Lab trước, chúng ta đã triển khai thành công kết nối Remote Access SSL VPN trên tường lửa Sophos NGFW sử dụng nguồn xác thực từ Windows Server Active Directory (AD). Tuy nhiên, trong môi trường doanh nghiệp thực tế, việc chỉ xác thực bằng Mật khẩu (Password) là chưa đủ...