Nội dung mới nhất bởi Trần Ngọc Quý

Phần 1: Tạo User Local trên Sophos XG Chúng ta sẽ tạo một tài khoản cục bộ để test song song với tài khoản AD. Tham khảo cách tạo user local tại đây Mình sẽ tạo user local có username như hình với group là local_group Phần 2: Cấu hình thứ tự ưu tiên máy chủ xác thực Lưu ý, bạn phải cấu hình...

Phần 1: Bật dịch vụ Captive Portal cho mạng LAN Trước tiên, bạn phải cho phép cổng mạng (Port) của Firewall lắng nghe các yêu cầu xác thực từ Captive Portal ở vùng LAN. Tích chọn Captive Portal Điều hướng đến Administration > Device access. Tìm đến hàng của Zone LAN. Tại cột Captive portal...

Ở bài Lab trước, chúng ta đã triển khai thành công kết nối Remote Access SSL VPN trên tường lửa Sophos NGFW sử dụng nguồn xác thực từ Windows Server Active Directory (AD). Tuy nhiên, trong môi trường doanh nghiệp thực tế, việc chỉ xác thực bằng Mật khẩu (Password) là chưa đủ an toàn. Bài viết...

Cấu hình Remote Access SSL VPN trên tường lửa Sophos NGFW, kết hợp đồng bộ nhóm người dùng và xác thực tập trung thông qua Windows Server Active Directory (AD). Mô hình này giúp nhân viên từ ngoài Internet (WAN) có thể kết nối VPN an toàn vào mạng nội bộ (LAN) của doanh nghiệp bằng chính tài...

MỤC LỤC Thông số quy hoạch & Lý do chọn Route-based Bước 1: Bật dịch vụ IPsec trên cổng WAN Bước 2: Tạo kết nối IPsec Tunnel (Route-based) Bước 3: Đặt IP cho cổng VPN ảo (xfrm1) Bước 4: Viết Static Route (Chỉ đường cho mạng LAN) Bước 5: Tạo Firewall Rule (Mở cửa traffic LAN ➔ VPN) Nghiệm thu...

Sau khi đã có trong tay tài khoản Sophos Central (Cloud) ở bước trước, việc tiếp theo và cũng là quan trọng nhất chính là: "Bế" cụm Tường lửa ảo từ môi trường PNETLab kết nối thẳng lên nền tảng đám mây của hãng để kích hoạt tính năng quản trị tập trung. Chúng ta hiện tại chỉ cần thực hiện thao...

Sophos Central. Đây là hệ thống quản trị tập trung trên nền tảng điện toán đám mây (Cloud), cho phép người quản trị theo dõi, cấu hình và giám sát hàng loạt thiết bị Firewall từ bất kỳ đâu có Internet mà không cần phải truy cập trực tiếp vào từng thiết bị. 1. ĐIỀU KIỆN TIÊN QUYẾT Trước khi thực...

MỤC LỤC Chuẩn bị môi trường Quy trình kiểm thử Failover (Ngắt kết nối Node Chính) Kiểm tra Log & Kiểm thử Phục hồi Failback (Bật lại Node Chính) 1. CHUẨN BỊ MÔI TRƯỜNG Cụm Firewall HA: Đã đạt trạng thái Connected (Đèn HA màu xanh lá cây) trên Web Admin. Máy khách (Client): 01 máy PC/VPC thuộc...

MỤC LỤC Tổng quan & Nguyên tắc triển khai HA Cấu hình HA chế độ Active - Passive 2.1. Thiết lập trên Thiết bị Phụ (Auxiliary Node) 2.2. Kích hoạt trên Thiết bị Chính (Primary Node) Cấu hình HA chế độ Active - Active Kiểm tra trạng tháI HA So sánh Active-Passive vs Active-Active 1. TỔNG...

MỤC LỤC Phần 1: Bản chất kỹ thuật & Khi nào sử dụng 4 kiểu NAT? Phần 2: Hướng dẫn cấu hình chi tiết 4 Luật NAT 3.1. Luật 1: SNAT - PAT (Masquerading cho mạng LAN ra Internet) 3.2. Luật 2: SNAT - Static NAT (1-to-1 Outbound cho Web Server) 3.3. Luật 3: DNAT - Port Forwarding (PAT Inbound cho...

1. Cấu hình Backup (Sao lưu) Cách 1: Backup thủ công và tải về máy (Manual Backup) Ở menu bên trái, tìm đến mục System -> chọn Backup & firmware. Chọn tab Backup & restore ở thanh menu ngang phía trên. Nhìn xuống mục Backup Prefix (tùy chọn): Nhập tên tiền tố để dễ phân biệt (Ví dụ...

PHẦN 1: Cấu hình Object (Đối tượng) Trong Sophos, bạn cần định nghĩa các thành phần mạng thành các Object trước. Khi có thay đổi (ví dụ: đổi IP của Server), bạn chỉ cần sửa Object đó, các Firewall Rule liên quan sẽ tự động cập nhật. Vào mục Hosts and services để cấu hình các Object sau: Cách...

Bước 1: Khai báo Gateway Gateway đóng vai trò là cửa ngõ để đẩy lưu lượng ra khỏi mạng nội bộ. Vào menu Routing -> chọn tab Gateways. Nhấn Add ở góc phải để tạo Gateway mới. Cấu hình các thông số cơ bản: Name (Tên Gateway, VD: GW_WAN), Gateway IP (Quan trọng):Đây là IP của thiết bị cấp mạng...

Cấu hình DHCP Server trên Firewall Sophos Truy cập CONFIGURE > Network, Chọn table DHCP, chọn Add để tạo DHCP Pool cấp IP cho client trong VLAN 11 Name: đặt tên cho DHCP Pool Interface: chọn VLAN11 để cấp IP cho vlan 11 Dynamic IP lease: nhập Start IP và End Ip trong DHCP Pool. Static IP MAC...

Bước 1: Cấu hình định danh (Hostname) Dù lúc Setup Wizard chúng ta đã đặt tên, nhưng anh em cần biết chỗ để thay đổi nó sau này hoặc kiểm tra lại cho chắc chắn. Thao tác: Nhìn vào menu bên trái, cuộn xuống dưới cùng chọn Administration -> chuyển sang tab Settings. Tại mục Hostname, anh em gõ...