Sophos NGFW Bài 3_T4_[Lab]Cấu hình tính năng Application Control giám sát lưu lượng traffic thông qua ứng dụng

MỤC TIÊU BÀI LAB & CƠ CHẾ HOẠT ĐỘNG​

• Kiểm soát (Control): Nhận diện và chặn thử truy cập vào mạng xã hội Facebook từ mạng LAN nội bộ.
• Giám sát (Monitor): Cho phép các traffic ứng dụng web khác đi qua Internet bình thường và ghi nhận Log (Log Traffic) để thống kê, giám sát trên hệ thống.

PHẦN 1: TẠO CHÍNH SÁCH APPLICATION FILTER (BỘ LỌC ỨNG DỤNG)​

Bước đầu tiên, chúng ta sẽ tạo một container chính sách mới để chứa các quy tắc lọc ứng dụng:

1. Đăng nhập vào giao diện Web Admin của Sophos NGFW.
2.Vào menu PROTECT > Applications > Application filter ➔ Bấm nút Add.

3. Khai báo thông tin chính sách:

• Name: Monitor_App_Traffic_Policy
• Description: Giám sát lưu lượng và kiểm soát ứng dụng mạng LAN

1. Bấm Save để lưu lại.

PHẦN 2: CẤU HÌNH RULE CHẶN (DENY) VÀ CHO PHÉP GIÁM SÁT (ALLOW + LOG)​

Bước 1: Thêm Rule chặn ứng dụng Facebook (Deny)​

1.Tại danh sách Application filter, bấm vào biểu tượng Edit (Cái bút) ở dòng chính sách Monitor_App_Traffic_Policy.

2. Bấm nút Add ở góc phải để thêm quy tắc lọc:

• Tại ô tìm kiếm Smart filter, nhập từ khóa: Facebook.
• Tích chọn ứng dụng Facebook Website (và các dịch vụ Facebook liên quan trong nhóm Social Networking).
• Action: Chọn Deny (Chặn truy cập).
• Schedule: All the Time.

1. Bấm Save để lưu Rule chặn.

Bước 2: Thêm Rule cho phép & giám sát các ứng dụng còn lại (Allow + Log)​

1. Tiếp tục bấm nút Add lần thứ 2 bên trong chính sách Monitor_App_Traffic_Policy.
2. Thiết lập quy tắc cho các ứng dụng khác:
   
   • Tích chọn ô Select all (Chọn tất cả các ứng dụng còn lại trên tường lửa).
   • Action: Chọn Allow (Cho phép đi qua).
   • (Lưu ý: Đảm bảo thứ tự trong bảng hiển thị Rule số 1 là Deny Facebook, Rule số 2 bên dưới là Allow All).
3. Bấm Save ở góc dưới cùng để hoàn tất chính sách.

PHẦN 3: GÁN CHÍNH SÁCH VÀO FIREWALL RULE (LAN TO WAN)​

1. Vào menu PROTECT > Rules and policies > Firewall rules.
2. Nhấp vào chỉnh sửa Rule cho phép LAN đi ra WAN (Ví dụ: Rule LAN_to_WAN).
3. Kéo xuống mục Identify and control applications (Application control):
   
   • Tại ô chọn chính sách, bấm thả xuống và chọn Monitor_App_Traffic_Policy.

1. BƯỚC QUAN TRỌNG ĐỂ GIÁM SÁT TRAFFIC:
   
   • Kéo xuống dưới cùng của giao diện cấu hình Firewall Rule, đảm bảo mục Log firewall traffic đã được TÍCH CHỌN .
   • (Nếu không bật tính năng ghi Log tại đây, tường lửa sẽ không xuất dữ liệu sang Log Viewer).
2. Bấm Save để áp dụng cấu hình.

PHẦN 4: KIỂM THỬ TRUY CẬP TỪ MÁY CLIENT (USER-SIDE)​

1. Kiểm tra ứng dụng bị chặn (Facebook):
   
   • Mở trình duyệt Web, truy cập vào đường dẫn: [https://www.facebook.com](https://www.facebook.com)
   • Kết quả: Trình duyệt xoay liên tục và hiển thị lỗi kết nối bị từ chối This site can't be reached / Connection Reset do gói tin Layer 7 đã bị Firewall chặn ngắt dòng.

• Mở tab mới truy cập vào các trang web khác như [https://google.com](https://google.com) hoặc [https://vnexpress.net](https://vnexpress.net) ➔ Kết nối thông suốt, tốc độ bình thường.

PHẦN 5: GIÁM SÁT TRAFFIC & NGHIỆM THU TRÊN LOG VIEWER​

1. Trên giao diện Web Admin của Sophos, bấm vào chữ Log viewer ở góc trên cùng bên phải màn hình.
2. Tại trình xem Log, bấm vào ô chọn Bộ lọc (Dropdown Menu cạnh thanh Search) ➔ Đổi từ Firewall sang Application filter.
3. Bấm biểu tượng Refresh (Mũi tên xoay tròn) để cập nhật dữ liệu mới nhất.
4. Kết quả Nghiệm thu:
   
   • Hệ thống hiển thị bảng log chi tiết với đầy đủ các thông số giám sát:
     
     • Src IP (192.168.1.55): Địa chỉ máy trạm trong LAN phát sinh lưu lượng.
     • Application Category (Social Networking): Nhóm phân loại ứng dụng.
     • Application (Facebook Website): Nhận diện chính xác tên ứng dụng mạng xã hội.
     • Log Subtype (Denied - Icon đỏ): Hành động bị chặn theo đúng chính sách đã khai báo.