Kết quả tìm kiếm

Cấu hình dự phòng NGFW theo cơ chế: Active/Passive, Active/Active, VRRP (nếu có) Mô hình: 1. Cấu hình Active-Passive (A-P) Đây là chế độ phổ biến, ổn định và dễ xử lý sự cố nhất. Thiết bị Primary xử lý 100% lưu lượng, thiết bị Secondary ở trạng thái chờ và liên tục đồng bộ cấu hình, session...

Tìm hiểu về cách xử lý gói tin của NGFW Sophos Quá trình xử lý gói tin (Life of a packet) trên tường lửa thế hệ mới (NGFW) của Sophos được thiết kế dựa trên kiến trúc phân luồng, kết hợp giữa xử lý chuyên sâu và tối ưu hóa hiệu suất bằng cách giảm tải (offloading). Dưới đây là chi tiết về...

Kiến trúc và Thành phần Cốt lõi của Next-Generation Firewall (NGFW) 1. Kiến trúc chung của NGFW Kiến trúc của NGFW không chỉ đơn thuần là kiểm tra trạng thái gói tin ở Layer 3 và Layer 4 (Network và Transport) mà mở rộng sâu lên tận Layer 7 (Application) của mô hình OSI. NGFW sử dụng cơ chế xử...

Thực hiện kiểm thử tính năng dự phòng NGFW Kịch bản: Giả lập sự cố mất nguồn hoàn toàn trên thiết bị Firewall Active (SophosXG-1). - Hành động thực hiện: Tiến hành "Stop" (Shut down) đột ngột Node SophosXG-1 trên sơ đồ giả lập trong lúc máy trạm VPC đang ping Internet liên tục. Treo dòng...

Cấu hình Object và Security Policy trên NGFW Để quản lý và cho phép lưu lượng từ các VLAN nội bộ (VLAN 20, 30, 50, …) đi qua Sophos XG ra Internet một cách khoa học, đúng chuẩn Enterprise, bạn cần thực hiện cấu hình qua 2 bước lớn: Tạo Object (Đối tượng mạng) và Thiết lập Security Policy (Luật...

Upgrade Firmware Sophos XG (mô hình Standalone và mô hình HA) 1. Mục đích Giúp Quản trị viên thực hiện nâng cấp phiên bản hệ điều hành (Firmware) cho thiết bị tường lửa Sophos XG một cách an toàn, đảm bảo tính ổn định của hệ thống mạng doanh nghiệp. 2. Chuẩn bị trước khi nâng cấp (Bắt buộc)...

Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) hoặc Captive Portal kết hợp với MFA Vì hệ thống của bạn đã liên kết Active Directory thành công (các user AD đã hiển thị), chúng ta sẽ tập trung vào luồng ép buộc xác thực chủ động. Bước 1: Vô hiệu hóa các cơ chế xác...

Cấu hình xác định người dùng bằng Agent được cài đặt trên máy tính người dùng (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) Tính năng này là "ma thuật" Single Sign-On (SSO) trong doanh nghiệp. Người dùng chỉ cần ngồi vào máy trạm (VLAN 10), gõ mật khẩu đăng...

Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) Mục tiêu: Người dùng khi truy cập web sẽ bị chuyển hướng đến một trang đăng nhập, nơi họ có thể đăng nhập bằng tài khoản AD hoặc Local đã tạo trên Sophos. Bước 1...

Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) Mục tiêu: Kết nối Sophos Firewall với Windows Server để lấy danh sách người dùng và nhóm từ Active Directory, làm cơ sở cho các phương thức xác thực khác. BƯỚC 1: LÊN DOMAIN CONTROLLER (ACTIVE DIRECTORY) TRÊN SERVER...

Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention) Mục tiêu bài Lab: Cấu hình tính năng Ngăn chặn thất thoát dữ liệu (Data Loss Prevention - DLP) cục bộ trên Sophos Firewall (phiên bản SFOS v22) không thông qua Sophos Central Cloud.Triển khai chính sách...

Cấu hình tính năng ngăn chặn malware dựa vào sandboxing Mục đích: Sử dụng công nghệ Hộp cát (Sandbox) trên Cloud kết hợp trí tuệ nhân tạo (AI) để phân tích, "kích nổ" và chặn đứng các loại virus thế hệ mới chưa có trong cơ sở dữ liệu nhận dạng. Các bước cấu hình: Truy cập Zero-day...

CẤU HÌNH NGĂN CHẶN MALWARE DỰA VÀO SIGNATURES 1. Cấu hình Anti-virus (Quét chữ ký Tệp tin độc hại) Thiết lập tính năng Anti-virus quét theo Signature để ngăn chặn người dùng trong vùng mạng nội bộ (LAN) vô tình hoặc cố ý tải các tệp tin chứa mã độc từ Internet (WAN) về máy. Đồng thời, tối ưu hóa...

CẤU HÌNH IPS NGĂN CHẶN CÁC CUỘC TẤN CÔNG Phần 1: Bảo vệ chiều LAN → WAN (Người dùng ra Internet) Mục tiêu: Ngăn người dùng tải mã độc và ngăn máy tính bị nhiễm virus kết nối đến máy chủ điều khiển (C&C) bên ngoài. Bước 1: Tạo IPS Policy cho LAN Trên giao diện Sophos, vào Protect > Intrusion...

Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW (bao gồm Outbound Inspection traffic từ bên trong đi Internet và Inbound Inspection traffic từ bên ngoài vào server nội bộ) Các bước cấu hình: Bật SSL/TLS inspection rule Cấu...

Cấu hình tính năng ngăn chặn tấn công DoS Trong bảo mật mạng, DoS-Denial of Service ( tấn công từ chối dịch vụ) là hành vi làm gián đoạn hoặc sập hệ thống (như website, máy chủ) bằng cách gửi lượng lớn dữ liệu hoặc yêu cầu truy cập rác, làm cạn kiệt tài nguyên. Thông thường, tấn công DoS chỉ...

Cấu hình tính năng URL Filtering và DNS Security để lọc các lưu lượng traffic dựa vào URL Để cấu hình tính năng URL Filtering (Lọc Web) và DNS Security (An ninh tầng DNS) trên Sophos Firewall nhằm quản lý các luồng lưu lượng truy cập dựa vào tên miền và địa chỉ website. Dưới đây là các bước...

Cấu hình tính năng Application Control giám sát lưu lượng traffic thông qua ứng dụng Mục đích của Application Control trên Sophos Firewall: Nhận diện ứng dụng đang sử dụng trên mạng Không chỉ thấy IP hay port, mà thấy chính xác ứng dụng như: Facebook TikTok Telegram WhatsApp Giám sát lưu...

Cấu hình VPN Remote cho phép người dùng kết nối vào hệ thống nội bộ sử dụng AD (Active Directory) kết hợp với MFA Để triển khai bài Lab Xác thực AD kết hợp MFA làm theo 3 bước sau: Bước 1: Chọn đối tượng áp dụng MFA Tại mục One-time password (OTP), bạn có 2 tùy chọn tùy thuộc vào yêu cầu của...

Cấu hình VPN Remote cho phép người dùng kết nối vào hệ thống nội bộ sử dụng AD (Active Directory) hoặc user local tạo trên NGFW BƯỚC 1: LÊN DOMAIN CONTROLLER (ACTIVE DIRECTORY) TRÊN SERVER MỚI Để Sophos có tài khoản AD mà lấy về, bạn cần biến con Windows Server này thành một máy chủ quản lý...