Bài viết hướng dẫn cách thực hiện activate license Sophos Firewall trên hệ thống Sophos Central

Sophos Central sẽ quản lý các thiết bị tường lửa và thực hiện việc quản lý thiết bị, quản lý license của thiết bị

II. Hướng dẫn cấu hình

• Tạo tài khoản Sophos Central

Nếu bạn chưa có tài khoản Sophos Central -> Tham khảo tài liệu này https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/

• Login vào Sophos Central bằng tài khoản quyền Super Admin

• Bấm vào icon account ở góc phải bên trên

• Chọn mục Licensing

• Bấm qua mục Firewall licenses

• Nhấn Claim firewall

• Nhập số serial number của thiết bị firewall

• Sau khi claim thiết bị -> Chúng ta sẽ thấy hiển thị thiết bị của chúng ta trên giao diện quản lý
• Nhấn vào icon >

• Nhấn Apply subcriptions

• Nhập license key của bạn để activate cho thiết bị -> Nhấn Preview subcription -> Sau đó nhấn apply license

• Quay trở lại thiết bị Sophos Firewall -> Chọn mục Administrator -> Chọn mục Device access -> Nhấn Synchronize

Bài viết hướng dẫn cách cấu hình tính năng SSL VPN Client to Site để người dùng làm việc xa có thể kết nối về hệ thống mạng nội bộ và user được sử dụng là user được đồng bộ từ AD tới thiết bị Sonicwall, điều này giúp hạn chế việc tạo nhiều user và bắt người dùng phải sử dụng nhiều account

Sơ đồ mạng

Hướng dẫn cấu hình

• Đăng nhập thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đồng bộ user giữa AD và thiết bị SonicWall firewall, nếu bạn chưa biết cách cấu hình, hãy tham khảo bài viết này
• Đi đến mục DEVICE -> Chọn mục Users -> Chọn mục Local Users & Groups -> Chọn tab Local Users -> Chọn user mà bạn muốn cho phép VPN -> Nhấn icon Edit

• Chuyển qua tab Groups -> Chọn group SSLVPN Services -> Nhấn mũi tên >
• Nhấn Save

Tạo SSL VPN IP Pool

• Đi đến mục OBJECTS -> Chọn mục Addresses -> Chọn mục Address Objects -> Nhấn Add

• Nhập tên cho object
• Ở mục Zone Assignment: Chọn SSL VPN
• Ở mục Type: Chọn Range
• Ở mục Starting IP Address: Nhập IP bắt đầu
• Ở mục Ending IP Address: Nhập IP kết thúc

Nhấn Save

Cấu hình SSL VPN Setting

• Đi đến mục NETWORK -> Chọn mục SSL VPN -> Chọn mục Server Settings

• Tại SSL VPN STATUS ON ZONES: Chọn WAN để hiển thị trạng thái truy cập SSL VPN trên WAN Zone
• Tại SSL VPN SERVER SETTINGS: Chọn SSL VPN Port, và Domain như mong muốn

Nhấn ACCEPT

• Đi đến mục Client Settings -> Nhấn icon settings

• Ở mục Settings
  • Ở mục Network Address IPv4: Chọn SSL VPN Pool đã tạo trước đó
• Ở mục Client Routes
  • Chọn network mà bạn cho phép SSL VPN truy cập
  • **Lưu ý người dùng SSL VPN để truy cập vào các tài nguyên, thì nó phải được thiết lập trên cả VPN Access và Client Routes
• Ở mục Client Settings
  • Ở mục DNS: Nhập IP DNS Server
  • Bật Create Client Connection Profile: Client NetExtender sẽ tạo một cấu hình kết nối ghi lại tên máy chủ SSL VPN, tên miền và tùy chọn tên người dùng và mật khẩu
  • Ở mục Username & Password Caching: Chọn thông tin lưu lại mà bạn cho phép

Nhấn OK

Download và cài SSL VPN Client sử dụng phần mềm NetExtender

• Truy cập tới trang web https://www.sonicwall.com/products/remote-access/vpn-clients/ để tải file cài đặt và cài đặt như bình thường

Thực hiện kết nối SSL VPN

• Mở phần mềm NetExtender và nhập thông tin Server, Username, Password, Domain -> Nhấn Connect

• Kết nối thành công

Bài viết hướng dẫn cấu hình exclusion subdomain github trên thiết bị tường lửa SonicWall firewall. Để tăng cường bảo mật và tăng khả năng chống thất thoát dữ liệu cho doanh nghiệp. Doanh nghiệp mong muốn chặn sự truy cập tới github nhưng vẫn cho phép người dùng được truy cập tới github của doanh nghiệp

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Hướng dẫn cấu hình

• Đăng nhập thiết bị tường lửa SonicWall bằng tài khoản Admin
• Cấu hình SSL/TLS Inspection trên thiết bị SonicWall, nếu bạn chưa biết cách cấu hình, hãy tham khảo bài viết này
• Tạo web filtering policy để block trang web github -> Đi đến mục OBJECT -> Chọn mục Match Objects -> Chọn URl Lists -> Nhấn Add

• Đặt tên cho URl List
• Ở mục Type: Chọn Domain
• Nhấn Add và thêm github.com vào
• Nhấn Save

• Tạo firewall rule để block github.com website -> Đi đến mục POLICY -> Chọn mục Rules and Policies -> Chọn Security Policy -> Nhấn Add
• Ở tab Source/Destination: Chọn LAN ở SOURCE và WAN ở DESTINATION
• Ở tab App/URL/Custom Match: Chọn URl List đã tạo trước đó
• Nhấn Add

• Kiểm tra truy cập tới trang web github

• Tạo exclusion github.com/companyA -> Đi đến mục OBJECT-> Chọn mục Match Objects -> Chọn mục URl Lists -> Nhấn Add
• Đặt tên cho URl List
• Ở mục Type: Chọn URl
• Nhấn Add và nhập subdomain mà bạn muốn
• Nhấn Save

• Đi đến POLICY -> Chọn mục Rules and Policies -> Chọn Security Policy -> Nhấn Add
• Ở tab Source/Destination: Chọn LAN ở SOURCE và WAN ở DESTINATION
• Ở tab App/URL/Custom Match: Chọn URL đã tạo trước đó
• Nhấn Save

• Kiểm tra truy cập tới domain và subdomain

Bài viết hướng dẫn cách cấu hình add AD server lên thiết bị tường lửa SonicWall firewall để đồng bộ user domain và sử dụng user domain để tạo các firewall rule cho hệ thống

Sơ đồ mạng

Hướng dẫn cấu hình

• Đăng nhập thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục DEVICE -> Chọn mục Users -> Chọn Settings

• Ở mục User authentication method: Chọn LDAP + Local Users
• Ở mục Configure LDAP: Nhấn Configure

• Nhấn Add Server

• Vào tab Settings
• Ở mục Role: Chọn Primary LDAP server
• Ở mục Name or IP Address: Nhập địa chỉ IP của AD server
• Ở mục Port Number: Chọn Default LDAP port (389)

• Vào tab Login/Bind
• Chọn Give login name/location in tree
• Ở mục Login user name: Nhập administrator
• Ở mục User tree for login to server: Nhập định dạng domain/Users
• Ở mục Password: Nhập pass của account administrator
• Ở mục When referred to other server: Chọn Bind with this account

• Vào tab Schema
• Ở mục LDAP Schema: Chọn Microsoft Active Directory

• Vào tab Directory
• Ở mục Primary domain: Nhập domain của bạn
• Nhấn Save

• Kết nối với AD server thành công

• Đi đến mục DEVICE -> Chọn mục Users -> Chọn Local Users & Groups

• Ở tab Local Users -> Nhấn Import from LDAP
• Chọn các user mà bạn muốn

• Chuyển sang tab Local Groups -> Nhấn Import from LDAP

• Nhấn OK

• Chọn các Group mà bạn muốn -> Nhấn Save Selected

• Khi đó ta có thể tạo các firewall rule theo user hoặc group domain

Bài viết hướng dẫn cách cấu hình High Availability trên 2 thiết bị tường lửa SonicWall để hệ thống hoạt động liên tục mà không bị downtime.

Thiết bị Sonicwall chạy Active sẽ hoạt động, thiết bị Standby sẽ ở trạng thái chờ. Khi thiết bị Active gặp sự cố, thiết bị Stanby sẽ Active được active lên

Sơ đồ mạng

Hướng dẫn cấu hình

Trên thiết bị SonicWall chạy Active

• Nối 2 port mạng giữa 2 thiết bị SonicWall với nhau (ở đây tôi sử dụng port X4)
• Đăng nhập vào thiết bị SonicWall 1 bằng tài khoản Admin
• Đi đến mục DEVICE -> Chọn mục High Availability

• Đi đến mục Settings
• Ở mục Mode: Chọn Active/Standby
• Bật ở mục Enable Stateful Synchronization
• Ở mục SECONDARY DEVICE: Nhập Serial Number của Sonicwall standby
• Ở mục HA Control Interface: Chọn cổng mà bạn sử dụng để HA giữa 2 thiết bị SonicWall
• Ở mục HA Data Interface: Chọn cổng mà bạn sử dụng để HA giữa 2 thiết bị SonicWall
• Nhấn Accept

• Đi đến mục Advanced
• Ở mục Heartbeat Interval (seconds) là thời gian kiếm tra trạng thái của 2 thiết bị
• Ở mục Failover Trigger Level (missed heartbeats) là số lần Heartbeat bị missed trước khi kích hoạt Failover
• Ở mục Probe Interval là điều khiển path monitor, path monitor sẽ gửi ping đến địa chỉ IP được chỉ định để đảm bảo đường kết nối vẫn truy cập được
• Election Delay Time có thể được sử dụng để chỉ định khoảng thời gian mà SonicWall sẽ đợi để xem xét kết nối đã ổn định, sử dụng khi switch được thiết lập spanning-tree delay
• Nhấn Accept

• Đi đến mục Monitoring
• Chỉ đinh địa chỉ IP management cho cả hai thiết bị HA, cho phép login vào từng thiết bị độc lập
• Ở đây tôi chọn port X2 là port WAN của 2 thiết bị SonicWall và đặt IP management cùng lớp mạng với IP WAN

• Chờ đợi quá trình thực hiện chạy HA và đồng bộ giữa 2 thiết bị

• Kiểm tra hoạt động

Trên SonicWall chạy Active

Trên SonicWall chạy Passive

Bài viết hướng dẫn cấu hình IPSec VPN Site to Site giữa hai thiết bị tường lửa SonicWall với nhau, để làm thành hệ thống mạng LAN kết nối giữa site chi nhánh và site trung tâm

Bài viết sẽ sử dụng giao thức xác thực Preshared key

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Sơ đồ mạng

Các bước cấu hình

1. Trên SonicWall 1
   • Tạo Network Host
   • Tạo IPSec VPN Rule
   • Tạo firewall rule
2. Trên SonicWall 2
   • Tạo Network Host
   • Tạo IPSec VPN Rule
   • Tạo firewall rule
3. Kiểm tra kết quả

Hướng dẫn cấu hình

Trên thiết bị SonicWall 1

Tạo Network Host

• Đăng nhập vào thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục OBJECT -> Chọn mục Addresses -> Nhấn Add

• Đặt tên cho SonicWall LAN 1
• Ở mục Zone Assignment: Chọn LAN
• Ở mục Type: Chọn Network
• Ở mục Network: Nhập lớp mạng của SonicWall LAN 1
• Ở mục Netmask/Prefix Length: Nhập subnet mask của SonicWall LAN 1
• Nhấn Save

• Đặt tên cho SonicWall LAN 2
• Ở mục Zone Assignment: Chọn VPN
• Ở mục Type: Chọn Network
• Ở mục Network: Nhập lớp mạng của SonicWall LAN 2
• Ở mục Netmask/Prefix Length: Nhập subnet mask của SonicWall LAN 2
• Nhấn Save

Tạo IPSec VPN Rule

• Đi đến mục NETWORK -> Chọn mục Rule and Settings -> Nhấn Add

• Ở mục Policy Type: Chọn Site to Site
• Ở mục Authentication Method: Chọn IKE Using Preshared Secret
• Ở mục Name: Nhập tên của VPN Policy
• Ở mục IPSec Primary Gateway Name or Address: Nhập IP WAN của site SonicWall 2
• Ở mục Shared Secret: Nhập preshared key

• Chuyển qua tab Network
• Ở mục Choose local network from list: Chọn sonicwall LAN network đã tạo trước đó
• Ở mục Choose destination network from list: Chọn sophos LAN network đã tạo trước đó

• Chuyển qua tab Proposals
• Ở mục Proposals: Chọn các thông số bảo mật mã hoá xác thực như mong muốn

• Chuyển qua tab Advanced
• Bật Enable Keep Alive và bạn có thể bật thêm các tính năng mong muốn
• Nhấn Save

Tạo firewall rule

• Đi đến mục POLICY -> Chọn mục Security Policy -> Nhấn Add -> Tạo 2 firewall để 2 lớp mạng SonicWall LAN 1 và SonicWall LAN 2 có thể truy cập lẫn nhau

Trên thiết bị SonicWall 2

• Cấu hình tương tự SonicWall 1

Kiểm tra kết quả

• SonicWall 1

• SonicWall 2

Bài viết hướng dẫn cách cấu hình IPSec VPN Site to Site giữa hai thiết bị tường lửa SonicWall và Sophos XGS để kết nối 2 site như hai mạng LAN với nhau và được thực hiện thông qua giao thức bảo mật an toàn như IPSec

Bài viết sẽ sử dụng giao thức xác thực Preshared key

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Sơ đồ mạng

Các bước cấu hình

1. Trên thiết bị tường lửa SonicWall
   • Tạo Network Host
   • Tạo IPSec VPN Rule
   • Tạo firewall rule
2. Trên thiết bị tường lửa Sophos
   • Tạo Network Host
   • Tạo IPSec Policy
   • Tạo IPSec Connetion
3. Kiểm tra hoạt động

Hướng dẫn cấu hình

Trên thiết bị tường lửa SonicWall

Tạo Network Host

• Đăng nhập vào thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục OBJECT -> Chọn mục Addresses -> Nhấn Add

• Đặt tên cho SonicWall LAN
• Ở mục Zone Assignment: Chọn LAN
• Ở mục Type: Chọn Network
• Ở mục Network: Nhập lớp mạng của SonicWall LAN
• Ở mục Netmask/Prefix Length: Nhập subnet mask của SonicWall LAN
• Nhấn Save

• Đặt tên cho Sophos LAN
• Ở mục Zone Assignment: Chọn VPN
• Ở mục Type: Chọn Network
• Ở mục Network: Nhập lớp mạng của Sophos LAN
• Ở mục Netmask/Prefix Length: Nhập subnet mask của Sophos LAN
• Nhấn Save

Tạo IPSec VPN Rule

• Đi đến mục NETWORK -> Chọn mục Rule and Settings -> Nhấn Add

• Ở mục Policy Type: Chọn Site to Site
• Ở mục Authentication Method: Chọn IKE Using Preshared Secret
• Ở mục Name: Nhập tên của VPN Policy
• Ở mục IPSec Primary Gateway Name or Address: Nhập IP WAN của site Sophos
• Ở mục Shared Secret: Nhập preshared key

• Chuyển qua tab Network
• Ở mục Choose local network from list: Chọn sonicwall LAN network đã tạo trước đó
• Ở mục Choose destination network from list: Chọn sophos LAN network đã tạo trước đó

• Chuyển qua tab Proposals
• Ở mục Proposals: Chọn các thông số bảo mật mã hoá xác thực như mong muốn

• Chuyển qua tab Advanced
• Bật Enable Keep Alive và bạn có thể bật thêm các tính năng mong muốn
• Nhấn Save

Tạo firewall rule

• Đi đến mục POLICY -> Chọn mục Security Policy -> Nhấn Add -> Tạo 2 firewall để 2 lớp mạng SonicWall LAN và Sophos LAN có thể truy cập lẫn nhau

Trên thiết bị tường lửa Sophos

Tạo Network Host

• Đăng nhập thiết bị tường lửa Sophos bằng tài khoản Admin
• Đi đến mục Hosts and services -> Chọn mục IP host -> Nhấn Add

• Đặt tên cho Network
• Ở mục IP version: Chọn IPv4
• Ở mục Type: Chọn Network
• Ở mục IP address: Nhập lớp mạng của SonicWall LAN
• Nhấn Save

• Đặt tên cho Network
• Ở mục IP version: Chọn IPv4
• Ở mục Type: Chọn Network
• Ở mục IP address: Nhập lớp mạng của Sophos LAN
• Nhấn Save

Tạo IPSec Policy

• Đi đến mục VPN -> Chọn mục IPSec policies -> Nhấn Add

• Đặt tên
• Nhập các thông số tương tự cho site SonicWall
• Nhấn Save

Tạo IPSec Connection

• Đi đến mục IP connections -> Nhấn Add

• Đặt tên cho IPSec Policy
• Ở mục Connection type: Chọn Site-to-site
• Ở mục Gateway type: Chọn Response only
• Ở mục Policy: Chọn policy đã tạo trước đó
• Ở mục Authentication type: Chọn Preshared key
• Ở mục Preshared key: Nhập preshared giống với bên SonicWall

• Ở mục Listening interface: Chọn cổng WAN của Sophos
• Ở mục Gateway address: Nhập IP WAN của SonicWall
• Ở mục Local subnet: Chọn Sophos LAN đã tạo trước đó
• Ở mục Remote subnet: Chọn SonicWall LAN đã tạo trước đó
• Nhấn Save

Kiểm tra hoạt động

Bấm vào icon dấu chấm ở Active và Connection trên Sophos

Trên SonicWall

Bài viết hướng dẫn cấu hình tính năng SD-WAN trên thiết bị tường lửa SonicWall để routing dịch vụ mình mong muốn ra một đường WAN chúng ta muốn

Ở đây bài viết sẽ hướng dẫn routing dịch vụ tổng đài với port 5060

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Các bước cấu hình

1. Tạo SD-WAN Group
2. Tạo SLA Probes
3. Tạo Path Selection Profiles
4. Tạo SD-WAN Rule

Hướng dẫn cấu hình

Tạo SD-WAN Group

• Đăng nhập thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục NETWORK -> Chọn mục SDWAN -> Chọn Groups -> Nhấn Add

• Đặt tên cho SD-WAN Group mà bạn muốn
• Chọn các interface WAN mà bạn muốn hoặc chọn 1 interface WAN mà bạn muốn
• Nhấn Add

• Tạo SD-WAN Group thành công

Tạo SLA Probes

• Chuyển đến mục SLA Probes -> Nhấn Add

• Đặt tên cho SLA Probes
• Ở mục SD-WAN Group: Chọn SD-WAN Group mà bạn đã tặng trước đó
• Ở mục Probe Target: Nhấn tạo Google 8.8.8.8
• Ở mục Probe Type: Chọn Ping-Explicit Route
• Giữ nguyên các thông số còn lại hoặc nhập các thông số tuỳ nhu cầu của bạn
• Nhấn Add

Tạo Path Selection Profiles

• Đi đến mục Path Selection Profiles -> Nhấn Add

• Đặt tên cho Path Selection Profile
• Ở mục SD-WAN Group: Chọn Group đã tạo trước đó
• Ở mục SLA Probe: Chọn Probe đã tạo trước đó
• Ở mục SLA Class Object: Chọn thông số độ trễ mà bạn muốn
• Ở mục Backup Interface: Chọn None hoặc interface WAN backup mà bạn muốn
• Nhấn Save

Tạo SD-WAN Rule

• Đi đến mục Rules -> Nhấn Add SDWAN Rule

• Đặt tên cho SD-WAN Rule
• Ở mục Source: Chọn LAN Subnets
• Ở mục Destination: Chọn Any
• Ở mục Path Profile: Chọn SDWAN Profile
• Chọn mục Service
• Ở mục Service Object: Chọn dịch vụ VoIP
• Nhấn Add

Bài viết hướng dẫn cách cấu hình tính năng SSL/TLS Inspection trên thiết bị tường lửa SonicWall. Tính năng này giúp kiểm tra tất cả các traffic truy cập ra ngoài Internet, điều đó giúp quản lý được toàn bộ hoạt động mạng, cũng như kiểm tra và phát hiện các mã độc, virus, ransomware được cài thông qua các giao thức bảo mật

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Sơ đồ mạng

Các bước cấu hình

• Bật và cấu hình Decryption DPI-SSL
• Download và cài đặt SSL Certificate trên máy người dùng
• Exclusion các URL không hiểu bởi SSL Inspection

Hướng dẫn cấu hình

Bật và cấu hình Decryption DPI-SSL

• Đăng nhập vào thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục POLICY -> Chọn mục Settings -> Chọn mục Decryption (DPI-SSL) -> Chọn mục General

• Bật Enable SSL Client Inspection
• Bật Always authenticate server for decrypted connections
• Bật Allow SSL without decryption (bypass) when connection limit exceeded
• Bật Audit new default exclusion domain names prior to being added for exclusion
• Bật Always authenticate server before applying exclusion policy

Nhấn Accept

Download và cài đặt SSL Certificate lên máy người dùng

• Đi đến tab Certificate -> Nhấn Download

• Trên máy tính của người dùng -> Vào khung search bấm mmc -> Chọn File -> Nhấn Add/Remove Snap-in…

• Chọn Certificates -> Nhấn Add

• Chọn Computer account -> Nhấn Next

• Chọn Local computer -> Nhấn Finish -> Nhấn OK

• Chọn Certificates -> Chọn Trusted Root Certification Authorities -> Chuột phải ở Certificates -> Nhấn All Tasks -> Chọn Import..

• Nhấn Next để tiếp tục -> Nhấn Browse và tìm đến file certificate đã download trước đó -> Nhấn Next để tiếp tục

• Nhấn Next -> Nhấn Finish

• Kiểm tra certificate đã import

Exclusion các URL không hiểu bởi SSL Inspection

** Khi sử dụng SSL Inspection, sẽ có 1 số ứng dụng chúng ta bị lỗi khi sử dụng, lý do là vì SonicWall không hiểu và decrypt được các traffic kết nối tới các server của những ứng dụng đó, nên chúng ta sẽ trust các traffic để bypass việc decrypt

• Đi đến mục OBJECT -> Chọn Websites -> Nhấn Add
• Nhập tên cho object
• Nhập các URL mà bạn muốn bypass

• Đi đến mục Website Groups -> Nhấn Add
• Đặt tên cho Group
• Chọn Object Website -> Bấm mũi tên > -> Nhấn Save

• Đi đến POLICY -> Chọn mục Decryption Policy -> Nhấn Add
• Đặt tên cho rule
• Ở mục Action: Chọn Bypass
• Ở mục Source Address: Chọn LAN Subnets
• Ở mục Destination Address: Chọn Any

• Chuyển sang tab URL
• Ở mục Website: Chọn Website Group đã tạo trước đó

-> Nhấn Add

Bài viết hướng dẫn cách cấu hình SSL VPN Client to Site trên thiết bị tường lửa SonicWall để cho phép người dùng từ xa kết nối về hệ thống trụ sở của doanh nghiệp

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Sơ đồ mạng

Các bước cấu hình

• Tạo SSL VPN User
• Tạo SSL VPN IP Pool
• Cấu hình SSL VPN Setting
• Download và cài đặt SSL VPN Client sử dụng phần mềm NetExtender
• Thực hiện kết nối SSL VPN

Hướng dẫn cấu hình

Tạo SSL VPN User

• Đi đến muc DEVICE -> Chọn mục Local Users & Groups -> Chọn mục Local Users -> Nhấn Add User

• Ở mục Settings
  • Ở mục Name: Đặt tên cho user
  • Ở mục Password: Đặt password cho user
  • Ở mục Account Lifetime: Chọn Never Expries
• Ở mục Groups
  • Chọn SSLVPN Service Group
• Ở mục VPN Access
  • Chọn thêm các Network mà người dùng có thể truy cập

Nhấn Save

Tạo SSL VPN IP Pool

• Đi đến mục OBJECTS -> Chọn mục Addresses -> Chọn mục Address Objects -> Nhấn Add

• Nhập tên cho object
• Ở mục Zone Assignment: Chọn SSL VPN
• Ở mục Type: Chọn Range
• Ở mục Starting IP Address: Nhập IP bắt đầu
• Ở mục Ending IP Address: Nhập IP kết thúc

Nhấn Save

Cấu hình SSL VPN Setting

• Đi đến mục NETWORK -> Chọn mục SSL VPN -> Chọn mục Server Settings

• Tại SSL VPN STATUS ON ZONES: Chọn WAN để hiển thị trạng thái truy cập SSL VPN trên WAN Zone
• Tại SSL VPN SERVER SETTINGS: Chọn SSL VPN Port, và Domain như mong muốn

Nhấn ACCEPT

• Đi đến mục Client Settings -> Nhấn icon settings

• Ở mục Settings
  • Ở mục Network Address IPv4: Chọn SSL VPN Pool đã tạo trước đó
• Ở mục Client Routes
  • Chọn network mà bạn cho phép SSL VPN truy cập
  • **Lưu ý người dùng SSL VPN để truy cập vào các tài nguyên, thì nó phải được thiết lập trên cả VPN Access và Client Routes
• Ở mục Client Settings
  • Ở mục DNS: Nhập IP DNS Server
  • Bật Create Client Connection Profile: Client NetExtender sẽ tạo một cấu hình kết nối ghi lại tên máy chủ SSL VPN, tên miền và tùy chọn tên người dùng và mật khẩu
  • Ở mục Username & Password Caching: Chọn thông tin lưu lại mà bạn cho phép

Nhấn OK

Download và cài SSL VPN Client sử dụng phần mềm NetExtender

• Truy cập tới trang web https://www.sonicwall.com/products/remote-access/vpn-clients/ để tải file cài đặt và cài đặt như bình thường

Thực hiện kết nối SSL VPN

• Mở phần mềm NetExtender và nhập thông tin Server, Username, Password, Domain -> Nhấn Connect

• Sau khi truy cập Máy chủ SSL VPN trên SonicWall NetExtender sẽ nhắc đến Cảnh báo bảo mật, hãy nhấp vào Chấp nhận để thiết lập kết nối

• Kết nối thành công