Sophos NGFW Thực hiện tạo Account Sophos Central và add thiết bị Firewall Sophos vào Sophos Central để quản lý

1. ĐIỀU KIỆN TIÊN QUYẾT​

Trước khi thực hiện kết nối, cần đảm bảo các điều kiện kỹ thuật sau:

• Kết nối Internet: Tường lửa Sophos NGFW (Node Chính - IP 10.120.170.39) bắt buộc phải có kết nối Internet và phân giải được DNS để có thể giao tiếp với máy chủ Cloud của Sophos.
• Thời gian hệ thống: Đồng hồ hệ thống (NTP) trên Firewall phải đồng bộ chính xác với thời gian thực tế để tránh lỗi chứng thực SSL/TLS Token.

2. GIAI ĐOẠN 1: KHỞI TẠO TÀI KHOẢN SOPHOS CENTRAL (FREE TRIAL)​

2.1. Đăng ký tài khoản dùng thử​

1. Trên máy tính thật, mở trình duyệt web và truy cập đường dẫn chính thức:
   

   [https://www.sophos.com/en-us/produc...com/en-us/products/sophos-central/free-trial)

   Nhấn để mở rộng...

2. Điền đầy đủ thông tin đăng ký theo yêu cầu:
   • First Name / Last Name: Họ và tên người quản trị.
   • Business Email: Địa chỉ email chính xác để nhận liên kết xác thực.
   • Company: Tên doanh nghiệp hoặc tên Lab (Ví dụ: POPTECH-LAB).

2.2. Kích hoạt tài khoản từ Email​

1. Truy cập hộp thư Email đã đăng ký, tìm thư xác thực từ Sophos Central.
2. Nhấn vào nút Create Password (hoặc Activate Account) bên trong email.

Tại trang thiết lập bảo mật:

• Mật khẩu (Password): Đặt mật khẩu tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
• Central Admin Portal (Data Center Region): Chọn khu vực lưu trữ máy chủ Cloud gần nhất hoặc theo quy hoạch (Ví dụ: United States hoặc India).
• Đồng ý với Terms of Use (Điều khoản sử dụng) và Privacy Notice ➔ Nhấn Activate Account.

1. Hệ thống tự động chuyển hướng vào giao diện quản trị tổng quan (Dashboard) của Sophos Central.

3. GIAI ĐOẠN 2: ĐĂNG KÝ FIREWALL VÀO SOPHOS CENTRAL ​

3.1. Đăng nhập và gửi yêu cầu đăng ký​

1. Đăng nhập vào giao diện Web Admin của thiết bị Firewall Chính:
   

   [https://10.120.170.X:4444](https://10.120.170.X:4444)

   Nhấn để mở rộng...

2. Tại thanh thực đơn bên trái, cuộn xuống nhóm SYSTEM ➔ Nhấn chọn mục Sophos Central.
3. Nhấn vào nút Register (hoặc Register with Sophos Central).

1. Trong hộp thoại đăng nhập hiện ra, nhập Email và Mật khẩu của tài khoản Sophos Central vừa khởi tạo ở Giai đoạn 1 ➔ Nhấn Register (hoặc Sign in).
2. Chờ khoảng 15 – 30 giây để thiết bị đồng bộ chứng chỉ Token lên Cloud.

3.2. Bật quyền quản lý tập trung (Central Management)​

Sau khi đăng ký tài khoản thành công, để Sophos Central có thể can thiệp và đẩy cấu hình xuống tường lửa, cần bật các dịch vụ quản lý:

1. Tại màn hình cấu hình Sophos Central, kiểm tra trạng thái hiển thị Registered.
2. Chuyển công tắc sang trạng thái BẬT (Toggle ON - Màu xanh)ở 2 mục:
   • Sophos Central services: Cho phép kết nối dịch vụ cơ bản.
   • Sophos Central management: Cho phép Cloud quản trị cấu hình (Policy, Object, Backup...) tập trung.
3. Nhấn Apply (hoặc Save) để lưu cấu hình.

4. GIAI ĐOẠN 3: PHÊ DUYỆT (APPROVE) & KIỂM TRA TRẠNG THÁI TRÊN CLOUD​

4.1. Phê duyệt thiết bị trên Sophos Central​

Sau khi Firewall gửi yêu cầu lên Cloud, người quản trị cần xác nhận cho phép thiết bị gia nhập hệ thống:

1. Quay lại trang quản trị Cloud Sophos Central Dashboard ([https://central.sophos.com](https://central.sophos.com)).
2. Ở thanh menu bên trái, chuyển đến nhóm Firewall Management ➔ Chọn mục Firewalls.
3. Phê duyệt thiết bị:
   • Trường hợp hiển thị thanh Approval Pending: Nhấn vào nút Accept services (hoặc Approve) ngay trên thông báo chờ phê duyệt.
   • Trường hợp thiết bị nằm trong nhóm Ungrouped: Nhấn vào biểu tượng mũi tên > trước mục Ungrouped để mở rộng danh sách ➔ Nhấn Accept services bên cạnh số Serial Number của Firewall (V010013DPFB4P6C / V01001889TPHF57).
4. Sau khoảng 1 – 2 phút đồng bộ, cột trạng thái của thiết bị sẽ chuyển sang Managed (Huy hiệu màu xanh lá cây).

4.2. Kiểm thử đăng nhập một lần (Single Sign-On - SSO)​

Tính năng Single Sign-On (SSO) cho phép truy cập trực tiếp vào Web Admin của tường lửa từ Cloud một cách an toàn mà không cần mở Port WAN hay nhập mật khẩu:

1. Tại danh sách Firewalls trên Sophos Central, tìm đến thiết bị tường lửa vừa hoàn tất kết nối.
2. Nhấn vào dấu ba chấm (...) ở góc phải dòng thiết bị ➔ Chọn Manage (hoặc Click trực tiếp vào tên Firewall ➔ Chọn SSO to Firewall).
3. Kết quả nghiệm thu: Trình duyệt tự động mở một thẻ (tab) mới, thiết lập đường hầm bảo mật và đăng nhập thẳng vào giao diện Web Admin của thiết bị Firewall .39 thành công mà không yêu cầu nhập Username/Password.