Tài liệu dựa trên file MIB của Sophos. Thực hiện tháng 3/2024 Sau khi phân giải file MIB, ta có được các thông tin như sau, bạn có thể sử dụng vào phần mềm quản lý SNMP như Zabbix, PRTG…. “org”                                                                 “1.3” “dod”                                                               “1.3.6” “internet”                                                        “1.3.6.1” “directory”                                                      “1.3.6.1.1” “mgmt”                                                            “1.3.6.1.2” “mib-2”                                                            “1.3.6.1.2.1” “transmission”                                               “1.3.6.1.2.1.10” “inetAddressMIB”                                         “1.3.6.1.2.1.76” “experimental”                                              “1.3.6.1.3” “private”                                                          “1.3.6.1.4” “enterprises”                                                  “1.3.6.1.4.1” “sophosMIB”                                                  “1.3.6.1.4.1.2604” “sfosXGMIB”                                                   “1.3.6.1.4.1.2604.5” “sfosXGMIBObjects”                                     “1.3.6.1.4.1.2604.5.1” “sfosXGDeviceInfo”                                       “1.3.6.1.4.1.2604.5.1.1” “sfosDeviceName”                                        “1.3.6.1.4.1.2604.5.1.1.1” “sfosDeviceType”                                          “1.3.6.1.4.1.2604.5.1.1.2” “sfosDeviceFWVersion”                               “1.3.6.1.4.1.2604.5.1.1.3” “sfosDeviceAppKey”                                    “1.3.6.1.4.1.2604.5.1.1.4” “sfosWebcatVersion”                                   “1.3.6.1.4.1.2604.5.1.1.5” “sfosIPSVersion”                                            “1.3.6.1.4.1.2604.5.1.1.6” “sfosXGDeviceStats”                                     “1.3.6.1.4.1.2604.5.1.2” “sfosCurrentDate”                                       …

1 Tình huống Khi sử dụng tính năng Scan SSL/TLS, một số trang khi truy cập sẽ cảnh báo not secure Ta tiến hành truy cập trang web kiểm tra ssl: https://www.ssllabs.com/ssltest/index.html Nhập trang cần kiểm tra vào đây Kết quả ra Chain issues là incomplete, trang web này không cung cấp CA trung gian trong chuỗi CA. 2 Hướng dẫn troubleshoot 2.1 Cách 1 Import Certificate vào Firewall Ta download CA trung gian của trang web này ở đường dẫn AIA ở giữa hình trên, sau đó import CA đó vào firewall. Ví dụ như trong hình là:  http://secure.globalsign.com/cacert/gsrsaovsslca2018.crt. Truy cập mục Certificate > Certificate Authorities > Add Tiến hành Add file vừa tải và Save. 2.2 Cách 2 Exclude trang web không scan…

1 Giới thiệu Bài viết hướng dẫn chặn application vpn và Proxy thường thấy trên Sophos firewall. 2 Các bước thực hiện 2.1 Tạo Application Filter 2.2 Apply application Filter vào Firewall Rule 2.3 Kiểm tra kết quả 2.1 Tạo Application Filter Tạo 1 App Filter và thêm các ứng dụng VPN vào App Filter này Application > application filter > Add Tạo Application filter test. Trước tiên cho Allow all và Save. Sau khi tạo xong. Bấm vào Application filter vừa tạo. Chọn Add để thêm danh sách App VPN. Tại Category: chọn Proxy and Tunnel. Tại Action: chọn Deny. Nhấn Save để lưu. Sau đó nhấn Save để lưu lại Application Filter. 2.2 Apply application Filter vào Firewall Rule Quay trở lại Firewall…

Tổng quan Bài viết này sẽ mô tả cách thực hành tốt nhất để xây dựng khả năng kết nối giữa nhiều kết nối với các phương pháp failover cao và tiếp cận zero downtime, đồng thời đi kèm với ví dụ và tình huống thực tế. Chúng tôi đang mở rộng về các tính năng mới và cũ của SFOS (Sophos Firewall OS) và cách sử dụng chúng để hiện đại hóa kết nối mạng. Hướng dẫn này cung cấp một hướng dẫn về cách xây dựng và mở rộng mạng riêng của bạn. Cấu hình có thể thay đổi tùy thuộc vào cấu hình cụ thể của bạn. Tất cả các bước trong hướng dẫn này đều có thể được tự động hóa…

Overview Bài viết hướng dẫn cách triển khai IP tĩnh cho những người dùng kết nối VPN Client to Site trên thiết bị tường lửa Sophos Firewall. Việc triển khai IP tĩnh sẽ giúp nâng cao khả năng quản lý, nhận diện người dùng đang kết nối vào hệ thống, đồng thời áp dụng các chính sách phù hợp cho từng người dùng Hướng dẫn cấu hình

SSL/TLS scanning đang trở nên phổ biến trong các thiết bị Firewall NGFW. Để sử dụng tính năng này, bạn cần nhập chứng chỉ của Firewall vào máy tính client. Bài viết này sẽ hướng dẫn bạn cách nhập chứng chỉ Sophos vào máy tính MacOS. Đầu tiên, tải chứng chỉ của Sophos Firewall. Đăng nhập vào Sophos firewall, truy cập mục Certificate > Certificate Authorities > Download Certificate SSL Tiến hành upload file lên máy MacOS. Sau đó double click để chạy file hoặc chuột phải chọn open with Keychain Access. Certificate được import vào mục login tại Default keychain. File có x đỏ là chưa được trust, tiến hành double click vào Certificate để chọn trust file CA của Sophos. Tại mục trust…