Bài viết hướng dẫn cấu hình DHCP Relay, để làm nhiệm vụ làm trạm yêu cầu và phản cầu cho DHCP Server, để cung cập IP cho các máy trạm trong hệ thống mạng nội bộ

Bài viết cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Login to Pfsense bằng tài khoản Admin

• Khi muốn cấu hình DHCP Relay, bạn hãy disable tính năng DHCP Server
• Tick vào Enable DHCP relay on interface
• Ở Interface(s): Chọn LAN
• Ở Destination server: Nhập IP của DHCP Server

-> Nhấn Save để lưu lại

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

Bài viết hướng dẫn cách cấu hình DHCP Server trên thiết bị Pfsense, dùng để cấp phát IP cho các máy trạm trong mạng nội bộ

Hướng dẫn cấu hình

• Đăng nhập vào Pfsense bằng tài khoản Admin

• Services -> DHCP Server -> LAN
• Tích Enable DHCP Server on LAN interface
• Ở phần Range: Nhập range IP mà bạn muốn cấp cho máy trạm
• Tích Change DHCP display lease time from UTC to local time và Enable RRD statistics graphs

-> Nhấn Save để lưu lại

• Nếu bạn muốn cấu hình DHCP static mapping cho các server hay muốn máy trạm yêu cầu không thay đổi IP Address khi DHCP Server cấp phát -> Ở mục DHCP Static Mapping for this Interface -> Nhấn Add

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

Bài viết hướng dẫn cách cấu hình Failover cho WAN trên thiết bị Pfsense để đảm bảo hệ thống mạng có đường mạng Backup, giúp hệ thống được duy trì và ổn định

Hướng dẫn cấu hình

• Đăng nhập vào thiết bị Fortigate bằng tài khoản Admin

• Ta sẽ cấu hình Failover cho 2 đường WAN

• System -> Routing -> Chọn Gateway Groups -> Nhấn Add để thêm

• Đặt tên cho rule
• Ở phần Gateway Priority: Chọn cho đường Active là Tier1, đường Backup là Tier từ 2-5
• Ở phần Trigger Level: Chọn Member Down
  • Member Down: Chỉ kích hoạt khi 1 trong 2 đường truyền down hoàn toàn
  • Packet Loss: Kích hoạt Failover khi mất gói tin cao hơn ngưỡng định (đơn vị gói)
  • High Latency: Kích hoạt Failover khi độ trễ cao hơn ngưỡng định (đơn vị giây)
  • Packet Loss or High Latency: Kết hợp cả 2 trường hợp trên

-> Nhấn Save để lưu lại

• Tạo Firewall rule cho Failover WAN
• Firewall -> Rules -> LAN -> Nhấn Add

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

Bài viết hướng dẫn cấu hình Load Balancing cho WAN trên thiết bị Pfsense để duy trì hoạt động mạng của doanh nghiệp được ổn định, cân bằng và hiệu quả

Hướng dẫn cấu hình

• Đăng nhập vào Fortigate bằng tài khoản Admin

• Chúng ta sẽ cấu hình Load Balance cho hai đường WAN

• System -> Routing -> Chọn Gateway Group -> Nhấn Add

• Nhập tên cho Group Name
• Ở phần Gateway Priority: Chọn cho 2 link là Tier 1
  • Cùng Tier sẽ thiết lập load balance với round-robin cho 2 gateway
  • GW có Tier thấp hơn sẽ được ưu tiên hơn, Tier cao hơn sẽ đóng vai trò Failover cho đường kia
• Ở phần Trigger:
  • Member Down: Chỉ kích hoạt khi 1 trong 2 đường truyền down hoàn toàn
  • Packet Loss: Kích hoạt Failover khi mất gói tin cao hơn ngưỡng định (đơn vị gói)
  • High Latency: Kích hoạt Failover khi độ trễ cao hơn ngưỡng định (đơn vị giây)
  • Packet Loss or High Latency: Kết hợp cả 2 trường hợp trên

-> Nhấn Save để lưu lại

• Cấu hình Firewall rule cho Load Balancer
• Firewall -> Rules -> Nhấn Add

• Custom policy

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

Pfsense là Firewall open source, miễn phí cho mọi người. Pfsense hoạt động như một thiết bị tường lửa và có đầy đủ chức năng định tuyến như một thiết bị cao cấp

I. Chuẩn bị file cài đặt máy ảo Pfsense

Download Pfsense.iso tại trang chủ của Pfsense: https://www.pfsense.org/download/

II. Hướng dẫn cài đặt Pfsense trên VMWare Workstation

• Mở phần mềm VMWare Workstation bằng quyền Administrator (chọn Run as administrator)
• Chọn File -> New virtual machine -> Chọn Typical -> Nhấn Next

• Chọn Installer disc image file (iso) -> Nhấn Browse để lấy file iso mà bạn đã tải về trước đó -> Nhấn Next để tiếp tục

• Nhấn Browse để chọn nơi chứa máy ảo Pfsense -> Nhấn Next để tiếp tục

• Nhập dung lượng của máy ảo -> Nhấn Next để tiếp tục

• Nhấn Customize Hardware để chỉnh sửa một số cấu hình của máy ảo Firewall Pfsense

• Ở phần Network Adapter -> Chọn card mạng Host-only bất kì để tạo kết nối mạng LAN cho các máy tính phía sau firewall Pfsense

• Nhấn Add để tạo thêm card mạng WAN cho firewall Pfsense

• Chọn Card mạng cho nó là VMnet1 (Bridged) -> Nhấn Close để hoàn tất cấu hình

• Nhấn Power on this virtual machine để khởi động cài đặt máy ảo

• Pfsense sẽ tự chọn mode khởi động

• Nhấn Accept

• Nhấn OK để Install Pfsense

• Nhấn Select để tiếp tục

• Quá trình cài đặt Pfsense được bắt đầu

• Nhấn No rồi Reboot lại hệ thống

III. Cấu hình thông số về IP Address cho các Interface của Pfsense

• Chọn option 2 để cấu hình

• Nhập số 2 để cấu hình cho mạng LAN -> Thiết lập IP Address theo nhu cầu của bạn -> Nhấn Enter để tiếp tục

• Ở phần IPv6 bạn không cần phải cấu hình gì cả

• Hoàn thành cấu hình và mở trình duyệt web của Pfsense bằng địa chỉ IP. Đăng nhập với username: admin & passwork: pfsense

• Cấu hình 1 số thông số cơ bản và hoàn thành cài đặt

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

Bài viết cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

Cấu hình trên Sophos XG

B1: Tạo vùng mạng Local và Remote cho thiết bị XG

• Đăng nhập vào Sophos XG bằng tài khoản Admin
• Hosts and Services -> IP Host -> Nhấn Add

• Tạo Local Network
• Nhập tên
• Chọn IPv4
• Chọn Network
• Ở IP address -> Nhập lớp mạng Internal

-> Nhấn Save để lưu lại

• Tạo Remote Network
• Nhập tên
• Chọn IPv4
• Chọn Network
• Ở IP address -> Nhập lớp mạng Remote

-> Nhấn Save để lưu lại

B2: Tạo IPSec Connection trên Sophos XG

• VPN -> IPSec connections -> Nhấn Wizard

• Nhập tên
• Nhấn Start để bắt đầu

• Chọn Site To Site
• Chọn IKEv2
• Nhấn >

• Chọn Preshared key
• Nhập Preshared key (dùng cho cả hai site)
• Nhấn >

• Chọn cổng WAN của Sophos XG
• Chọn Local Network mà bạn đã tạo trước đó
• Nhấn >

• Nhập IP WAN của PF
• Chọn Remote Network mà bạn đã tạo trước đó
• Nhấn >

• Chọn Disabled
• Nhấn >

• Nhấn Finish để hoàn thành

• Nhấn Active

Cấu hình trên firewall Pfsense

B3: Tạo IPSec connection trên Pfsense (P1)

• Đăng nhập vào firewall Pfsense bằng tài khoản Admin
• VPN -> IPSec -> Nhấn Add P1
• Ở phần Key Exchange version: Chọn IKEv2 (giống với ở Sophos)
• Ở phần Internet Protocol: Chọn IPv4
• Ở Interface: Chọn WAN
• Ở Remote Gateway: Nhập IP WAN của Sophos

• Ở phần Authentication Method: Chọn Mutual PSK
• Ở phần Pre-Shared Key: Nhập Preshared key giống với khi tạo bên Sophos

• Ở phần Encryption Algorithm: Chọn AES -> 256 bits -> SHA256 -> 14 (2048 bit)
• Ở Lifetime (Seconds): Nhập 3600

-> Nhấn Save để lưu lại

B4: Tạo IPSec connection (P2)

• Ở phần Local Network: Chọn LAN subnet
• Ở phần Remote Network: Nhận lớp mạng Local của Sophos

• Ở phần Protocol: Chọn ESP
• Ở Encryption Algorithms: Chọn AES -> 256 bits (giống với Sophos)
• Ở phần Hash Algorithms: Chọn SHA256

-> Nhấn Save để lưu lại

B5: Tạo Firewall rule ở Sophos để cho VPN và LAN có thể thấy nhau

B6: Nhấn Connection để hoàn thành

Cấu hình tương tự ở phía firewall Pfsense

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com