Forescout [Lab 1] Triển khai, cài đặt Forescout NAC [Phần 2]

Triển khai, cài đặt Forescout NAC​

- Tiếp tục với bài viết [Lab 1] Triển khai, cài đặt Forescout NAC [Phần 1]

- Trong bài này, chúng ta sẽ tiếp tục cấu hình Forescout trên Forescout Console. Forescout Console là ứng dụng quản lý của Forescout, cho phép cấu hình toàn bộ thông số của CounterACT và thiết lập các chính sách bảo mật cho Endpoint thông qua giao diện đồ họa (GUI).

Mục lục:

4. Cấu hình ban đầu trên Forescout Console​

- Tiến hành truy cập vào URL https://10.30.191.20/install chúng ta có giao diện tải Forescout console như sau:




- Thực hiện tải xuống và thực thi file cài đặt exe

- Sau khi cài đặt xong chúng ta có giao diện như sau:

- Chúng ta sẽ nhập IP mgmt của Forescout ở bước cấu hình trong CLI và password
- Sau khi đăng nhập xong giao diện Forescout Customer Verification sẽ hiện ra. Nhấn login nếu bạn có tài khoản Forescout Customer Support Portal nếu không bạn có thể bỏ qua

- Tiếp tục tới bước thiết lập ban đầu, nó sẽ hiện ra thông tin đã cấu hình trong CLI, nhấn Next:

- Tiếp tục tới phần License, nếu bạn có thì nhấn Install License, nếu không bạn có thể bỏ qua và Install sau, giao diện sẽ hiện ra cảnh báo.
- Tiếp tục tới phần NTP bạn có thể cấu hình NTP server và nhấn Test để kiểm tra, và bạn có thể cấu hình múi giờ hiện tại, nhấn Next để tiếp tục.

- Tiếp đến là phần cấu hình Mail setup nhận thông báo và cảnh báo từ hệ thống Forescout, sau khi bạn nhập xong email giao diện sẽ như hình sau.
- Bước tiếp theo là cấu hình Forescout tích hợp với Active Directory hoặc hệ thống xác thực khác, ở đây mình chưa cấu hình nên nhấn Skip.
- Tiếp theo đó là Domains Setup, ở bước này mình cũng bỏ qua vì chưa cấu hình.
- Bước tiếp theo là cấu hình Authentication Servers, ở đây mình chưa cấu hình nên nhấn Skip.
- Tiếp theo là bước cấu hình Internal Network (phạm vi địa chỉ IP nội bộ mà CounterACT sẽ quản lý), ở đây mình chọn toàn bộ IPv4

- Tiếp theo đó sẽ là bước Enforcement Mode, giải thích như sau:

• Full Enforcement: Hệ thống sẽ áp dụng đầy đủ các chính sách kiểm soát đối với các thiết bị trong mạng.
• Partial Enforcement: Một số tính năng như Threat Protection, HTTP Actions, Virtual Firewall sẽ bị vô hiệu hóa.
• NAT Detection: Giúp xác định các thiết bị đang sử dụng NAT để tránh lỗi kết nối.
• Auto Discovery: Hệ thống tự động quét và nhận diện thiết bị trên mạng.

- Bước tiếp theo đó là cấu hình cổng mornitor và response, nhấn vào nút channel để tiến hành Add channel mới
- Sau khi nhấn Channel giao diện Add channel hiện ra như sau

• Monitor Interface: Chọn giao diện để theo dõi lưu lượng mạng.
• Response Interface: Chọn giao diện để thực hiện phản hồi hoặc áp dụng chính sách.
• Interface List: Hiển thị danh sách các giao diện mạng đang được quản lý (ens192, ens224, ens256).
• Traffic Metrics: Hiển thị thông tin về VLAN, lưu lượng mạng, Unicast, Broadcast, nhưng hiện tại chưa có dữ liệu nào.
• Advanced Options: Cung cấp các tùy chọn nâng cao để tinh chỉnh cấu hình.

- Giao diện sau khi add xong channel, nhấn Next
- Bước tiếp theo là kết nối các Switch trong hệ thống mạng , ở đây mình chưa cấu hình nên nhấn Skip.
- Bước tiếp theo là cấu hình policy, ở đây mình chưa cấu hình nên nhấn Skip.
- Tiếp theo là Inventory Discovery: Cung cấp góc nhìn toàn diện về mạng, hiển thị các tiến trình đang chạy trên thiết bị, cổng mở, và nhiều thông tin hệ thống khác.

- Cuối cùng là bước Review các thông tin từ nãy giờ mình đã cấu hình, giao diện như sau:
- Nhấn Finish

- Đợi 1 lúc để Forescout Console thực hiện cấu hình. Sau khi cấu hình xong giao diện của Forescout Console như sau:

5. Kết luận​

- Việc triển khai thành công Forescout CounterACT trên nền tảng VMware là bước khởi đầu quan trọng trong quá trình xây dựng hệ thống Network Access Control toàn diện. Ở bước này, chúng ta đã hoàn tất quá trình import appliance, cấu hình mạng cơ bản và chuẩn bị cho các cấu hình chuyên sâu phía sau.
- Triển khai trên môi trường ảo hóa giúp tăng tính linh hoạt, dễ dàng mở rộng và thuận tiện trong việc quản lý – đặc biệt phù hợp với hạ tầng doanh nghiệp hiện đại. Việc nắm vững các bước triển khai ban đầu sẽ giúp bạn tiết kiệm thời gian khi triển khai thực tế cũng như đảm bảo hệ thống Forescout vận hành ổn định, sẵn sàng tích hợp với các thành phần mạng khác.
- Đây chính là nền móng cho các Lab tiếp theo như tích hợp switch, AD, thiết lập chính sách phát hiện – kiểm soát thiết bị, và xây dựng hệ thống NAC có khả năng phản ứng tự động trước các mối đe dọa trong mạng nội bộ.