Bài viết này mình sẽ hướng dẫn các bạn cách cấu hình cơ bản tính năng OSPF trên Firewall Sophos.
Mô hình lab:
Bước 1: Đảm bảo trên Router Cisco đã cấu hình OSPF như thông tin sau:
Bước 2: Trước khi cấu hình OSPF, hãy đảm bảo thiết bị Sophos đã ping thành công đến Router Cisco và ngược lại:
Bước 3: Truy cập vào GUI của Sophos, vào phần SYSTEM > Administration > Device Access và tích chọn phần Dynamic Routing ở Interface sẽ được cấu hình OSPF:
Bước 4: Tiếp tục vào phần Routing > OSPF:
Bước 5: Cấu hình Router ID cho Sophos và chọn Apply:
Bước 6: Ở mục Networks & areas, chọn Add ở phần Areas để thêm OSPF Area:
Bước 7: Cấu hình Area ID, Type chọn Normal, ở mục Authentication chọn Text, và chọn Save:
Bước 8: Ở mục Network chọn Add để cấu hình Network Sophos muốn quảng bá OSPF:
Bước 9: Nhập thông tin subnet và area sau đó chọn Save, thực hiện tương tự cho các Subnet khác:
Bước 8: Trên Cisco dùng lệnh show ip ospf neighbor để kiểm tra kết nối đến Sophos:
Chúc các bạn thành công :">
Mô hình lab:
Bước 1: Đảm bảo trên Router Cisco đã cấu hình OSPF như thông tin sau:
Code:
interface FastEthernet0/0
ip address 10.120.200.169 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.0.100 255.255.255.0
duplex auto
speed auto
!
router ospf 1
router-id 0.0.0.2
log-adjacency-changes
network 10.10.0.0 0.0.0.255 area 82
network 10.120.200.0 0.0.0.255 area 82Bước 2: Trước khi cấu hình OSPF, hãy đảm bảo thiết bị Sophos đã ping thành công đến Router Cisco và ngược lại:
Bước 3: Truy cập vào GUI của Sophos, vào phần SYSTEM > Administration > Device Access và tích chọn phần Dynamic Routing ở Interface sẽ được cấu hình OSPF:
Bước 4: Tiếp tục vào phần Routing > OSPF:
Bước 5: Cấu hình Router ID cho Sophos và chọn Apply:
Bước 6: Ở mục Networks & areas, chọn Add ở phần Areas để thêm OSPF Area:
Bước 7: Cấu hình Area ID, Type chọn Normal, ở mục Authentication chọn Text, và chọn Save:
Bước 8: Ở mục Network chọn Add để cấu hình Network Sophos muốn quảng bá OSPF:
Bước 9: Nhập thông tin subnet và area sau đó chọn Save, thực hiện tương tự cho các Subnet khác:
Bước 8: Trên Cisco dùng lệnh show ip ospf neighbor để kiểm tra kết nối đến Sophos:
Chúc các bạn thành công :">
Attachments
Last edited:
![[LAB 13] Cấu hình tính năng Zero-day Protection trên Sophos XGS](data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5CYII=)