Sophos Endpoint [Lý Thuyết] Tìm hiểu về mô hình Update Cache và Message Relay

Lê Triệu Phú · Lúc 13:19:03, Thứ hai

Trong bài viết này, em sẽ trình bày các nội dung như: Tổng quan về Update Cache và Message Relay, tính năng và cơ chế hoạt động, ưu điểm và nhược điểm, yêu cầu hệ thống và cài đặt:

Là hai tính năng riêng biệt nhưng thường đi đôi với nhau và được kích hoạt trên cùng một máy chủ đóng vai trò trung gian:

Update Cache: Thay vì tất cả máy tính trong mạng đều phải tải bản cập nhật (virus definitions, software engines) trực tiếp từ máy chủ Sophos trên Cloud, chúng sẽ tải từ một máy chủ nội bộ. Máy Cache này là máy duy nhất tải dữ liệu từ Internet về.
Message Relay: Cho phép các máy tính không có kết nối Internet trực tiếp vẫn có thể giao tiếp, gửi báo cáo và nhận lệnh từ Sophos Central thông qua máy chủ Relay.

Tính năng	Cơ chế hoạt động	Mục đích chính
Update Cache	Sophos Central => Server Cache => Endpoints	Tiết kiệm băng thông Internet, tăng tốc độ cập nhật cho mạng nội bộ.
Message Relay	Endpoints (No Internet) => Server Relay => Sophos Central	Quản lý các máy trong vùng mạng cô lập.

Ưu điểm:

Tiết kiệm băng thông: Giảm tắc nghẽn đường truyền Internet.
Bảo mật: Giúp quản lý các máy chủ quan trọng không cần mở kết nối Internet trực tiếp.
Triển khai dễ dàng: Không cần phần cứng riêng biệt, có thể cài đặt ngay trên Windows Server hoặc Windows 10/11 đang chạy Sophos Endpoint.
Tự động hóa: Các máy trạm có thể tự động phát hiện Update Cache gần nhất để kết nối.

Nhược điểm:

Phụ thuộc: Nếu máy làm UCMR bị tắt hoặc gặp sự cố, các máy con phải quay lại tải trực tiếp từ Internet hoặc mất kết nối quản lý.
Tài nguyên: Chiếm dụng một lượng dung lượng ổ cứng và RAM trên máy chủ để lưu trữ các bản cập nhật.

Một số hệ điều hành phổ biến:

Yêu cầu phần cứng & mạng:

Dung lượng đĩa: Cần ít nhất 5GB - 10GB trống
RAM: Tối thiểu 4GB
Port:Phải mở các port sau trong mạng nội bộ:
- TCP 8191: Dùng cho Update Cache.
- TCP 8190: Dùng cho Message Relay.
Địa chỉ IP: Máy làm UCMR nên đặt IP Tĩnh.