HƯỚNG DẪN TẠO PUBLIC KEY AUTHENTICATION FOR ADMIN ĐỂ XÁC THỰC SSH
Bài KB sẽ hướng dẫn tạo public key dùng cho việc SSH vào sophos mà không cần dùng username và password (tránh trường hợp quên username và password khi login SSH).
Trước tiên để ta cần cài phần mềm cho phép tạo public key trong...
CẤU HÌNH VPN CLIENTLESS ACCESS TRÊN SOPHOSXG
Tài liệu này sẽ hướng dẫn cấu hình VPN Clientless Access trên SophosXG v18.5
Việc sử dụng clientless access không yêu cầu cài client ở phía người dùng, nó cho phép ta truy cập trực tiếp vào các resource bên trong thông qua user portal. Các dịch vụ...
CẤU HÌNH REMOTE ACCESS VPN TRÊN SOPHOSXG (IPSEC VPN) KẾT HỢP TWO-FACTOR AUTHENTICATION
Tài liệu này sẽ hướng dẫn cấu hình Remote Access VPN (IPSEC VPN) trên SophosXG v18.5 kết hợp two-factor authentication
1. Mô hình và yêu cầu của bài lab
a. Mô hình bài lab
b. Yêu cầu bài lab
Cấu hình Remote...
CẤU HÌNH REMOTE ACCESS VPN TRÊN SOPHOSXG (SSL VPN)
Tài liệu này sẽ hướng dẫn cấu hình Remote Access VPN (SSL VPN) trên SophosXG v18.5
1. Mô hình và yêu cầu của bài lab
a. Mô hình bài lab
b. Yêu cầu bài lab
Cấu hình Remote Access VPN sử dụng SSL VPN trên firewall SophosXG để người dùng có thể...
CẤU HÌNH RULE VÀ WEB POLICY TRÊN SOPHOSXG
Tài liệu này hướng dẫn cấu hình Rule và Web Policy trên SophosXG v18.0.5
1. Mô hình và yêu cầu của bài lab
a. Mô hình bài lab
b. Yêu cầu bài lab
Thực hiện cấu hình trên sophosXG tuân theo các yêu cầu sau:
PC1 chỉ có thể truy cập share folder của PC2...
CẤU HÌNH HA MODE ACTIVE-PASSIVE TRÊN SOPHOSXG
Tài liệu này hướng dẫn cấu hình HA mode Active-Passive trên SophosXG v18.0.5
Để cấu hình được HA trên Sophos thì có các yêu cầu sau:
Hai thiết bị phải giống nhau về model và revision.
Hai thiết bị phải được register
Hai thiết bị phải giống nhau về...
DEPLOY SOPHOSXG TRÊN VMWARE DÙNG ISO
Tài liệu này hướng dẫn cài SophosXG v18.0.5 trên môi trường VMware.
1. Chuẩn Bị Môi Trường
Để cài đặt firewall sophosXG trên VMware ta cần đăng nhập vào id.sophos.com tiếp theo chọn MySophos
Sau đó chọn Network Protection.
Sau đó chọn Download Installers...
CẤU HÌNH FORESCOUT GIAO TIẾP VỚI VCENTER
1. Mô tả bài lab
Ở bài lab này ta sẽ tiến hành cấu hình cho Forescout giao tiếp với vCenter để nó thực hiện các chức năng quản lý các máy ảo, kiểm soát thông tin máy ảo, thực hiện các action trên máy ảo,...
2. Cấu hình Add vCenter vào Forescout
Forescout...
CẤU HÌNH FORESCOUT GIAO TIẾP VỚI SWITCH (Phần 1)
1. Mô tả bài lab
Ở bài lab này ta sẽ tiến hành cấu hình cho forescout giao tiếp với các thiết bị switch để nó thực hiện các chức năng quản lý, kiểm soát thông tin theo thời gian thật, giới hạn hoạt động,… của các endpoints có dây.
Để Forescout có...
Deploy Forescout (Phần 2)
Ở phần trước ta đã tìm hiểu các deploy Forescout trên vCenter và cấu hình setup trên CLI. Bạn có thể xem lại phần trước bằng link sau :
https://securityzone.vn/t/lab-1-1-deploy-forescout-phan-1.11889/
Trong bài này ta sẽ tiếp tục phần cấu hình setup trên Forescout...
Deploy Forescout (Phần 1)
1. Giới thiệu tổng quan về Forescout
Forescout là 1 trong những giải pháp NAC (Network Access Control) hàng đầu thế giới cho phép ta quản lý các endpoints trong hệ thống của chúng ta. Khi 1 thiết bị kết nối với hệ thống, Forescout sẽ tự động xác định chủng loại thiết...