Cấu hình VPN IPsec SITE to SITE cho kết nối giữa các địa điểm khác nhau
Mô hình:
Tạo thêm node firewall sophos nối vào WAN
BƯỚC 1: ĐỊNH NGHĨA CÁC LỚP MẠNG (IP HOST)
Thực hiện trên SophosXG-1 (HQ):
Truy cập vào thiết bị > Chọn Hosts and services > Chọn thẻ IP host.
Nhấn nút Add ở góc...
Cấu hình dự phòng NGFW
1. Cơ chế Active / Passive (A/P) - Dự phòng nóng
Đây là cơ chế phổ biến nhất và được khuyến nghị sử dụng nhiều nhất trên các dòng NGFW (bao gồm cả Sophos, Fortinet, Palo Alto).
Cách thức hoạt động:
Thiết bị Primary (Active): Xử lý toàn bộ lưu lượng mạng (traffic)...
Cấu hình Routing (Static Route, OSPF và Gateway) trên Sophos XG
Để cấu hình định tuyến (Routing) trên Sophos XG chúng ta sẽ thực hiện tuần tự qua 3 phần: Static Route (ra Internet), OSPF (học các mạng nội bộ từ Core Switch), và Cấu hình Gateway / VLAN Interface trực tiếp trên Sophos.
Dưới đây...
Cấu hình Backup và Restore cấu hình thiết bị
1 Các chế độ Backup trên Sophos Firewall
Chế độ Backup
Mô tả
Ưu điểm
Nhược điểm
Trường hợp sử dụng
Local
Lưu file backup trực tiếp trên Firewall và cho phép tải về máy quản trị
Dễ cấu hình, không cần máy chủ ngoài
Có thể mất backup nếu Firewall...
PHẦN 1: CẤU HÌNH HOSTNAME, DNS, NTP TRÊN SOPHOS FIREWALL
Sơ đồ:
1. Cấu hình Hostname
Bước 1: Vào mục Administration (ở menu bên trái) > chọn tab Admin settings.
Bước 2: Tại mục Optional settings, tìm ô Hostname.
Bước 3: Đổi tên thiết bị (Ví dụ: Sophos-Pri).
Bước 4: Nhấn Apply ở cuối trang để...