Sophos NGFW Bài 4_T2_[Lab]Dựng mô hình triển khai cơ bản với Firewall Sophos trên pnetlab

Cấu hình các thông số cơ bản trong trình Wizard​

Các mã Firewall Sophos mới hiện này đều có IP mặc định được setup ở cổng mạng đầu tiên trên Firewall là 172.16.16.16 với password defaul là admin. Kết nối dây mạng từ cổng đầu tiên trên firewall tới laptop và đặt ip cùng subnet 172.16.16.0/24 (Ví dụ 172.16.16.100). Mở trình duyệt web và nhập địa chỉ ip của Sophos cùng port 4444 để truy cập vào trang quản trị: https://172.16.16.16:4444.

Màn hình Setup Wizard sẽ hiển thị cho phép chúng ta thiết lập 1 số thông số cơ bản ban đầu. Các thông số này có thể thay đổi sau khi hoàn thành, tuy nhiên chúng ta cần cấu hình đúng các thông số trên cổng wan, kết nối sao cho firewall có thể truy cập internet để Register và Active thiết bị.

Sau khi truy cập vào địa chỉ IP mặc định, firewall sẽ hiển thị màn hình Welcome, tích chọn I accept the Sophos End User Terms of Use và nhấn Start Setup.


Đặt mật khẩu cho thiết bị. Các bạn có thể tích vào ô Install the latest firmware automatically during setup (recommended) để Firewall tự động kiểm tra và cài đặt phiên bản firmware mới nhất. Tuy nhiên quá trình này sẽ mất khá nhiều thời gian, các bạn có thể update firmware sau cũng được. Nhấn Continue.




Tiếp theo thì chúng ta sẽ cấu hình Secure storage master key, key này sẽ được sử dụng khi các bạn khôi phục bản backup hoặc import cấu hình vào firewall. Mật khẩu này có thể khác với mật khẩu của tài khoản admin. Tích chọn I have stored the master key in a password manager or another secure location, nhấn Continue.



Thiết lập kết nối Internet. Mặc định firewall sophos sử dụng DHCP để nhận IP, các bạn có thể chọn Manual configuration để thiết lập ip tĩnh và chọn cổng kết nối ra internet.


Cấu hình cổng đang kết nối vào hệ thống mạng và IP cho cổng đó để Firewall có thể truy cập được Internet.


Sophos sẽ kiểm tra kết nối và sử dụng cổng này để active thiết bị. Trong trường hợp chưa có kết nối Internet, tích chọn Continue offline để thiết lập sau (các bạn sẽ phải active dùng 30 ngày). Các tùy chọn cấu hình PPPoE không được hỗ trợ ở bước này.

Trong bài hướng dẫn này mình chưa có kết nối internet nên sẽ lựa chọn offline.


Thiết lập Hostname và timezone cho firewall, ở Việt Nam chúng ta có thể chọn timezone là Asia/Ho_Chi_Minh hoặc Asia/Bangkok.

Ở đây mình sẽ chọn Skip to finish để hoàn tất trình setup wizard, các thông số khác chúng ta sẽ cấu hình sau trong giao diện quản trị. Firewall sẽ Apply các cấu hình và khởi động lại thiết bị, quá trình này sẽ mất 1 vài phút. Sau khi firewall khởi động xong, truy cập lại IP quản trị của thiết bị và đăng nhập vào thiết bị với mật khẩu vừa tạo ở trên.

Register và Active Firewall​

Do demo nên mình không có link kết nối internet nên phần này mình sẽ chọn I don't have a serial number (start a trial) để kích hoạt dùng thử 30 ngày. Nếu đã có kết nối internet tới Firewall, các bạn làm theo hướng dẫn sau để active thiết bị: