1.Tổng quan Việc sao lưu (backup) cấu hình là một hoạt động quan trọng trong việc quản lý hệ thống và mạng. Dưới đây là một số lý do tại sao backup cấu hình là quan trọng:phục hồi sau sự cố,bảo vệ chống mất dữ liệu,chuyển đổi và mở rộng,dễ dàng khôi phục và đảm bảo liên tục hoạt động.Bài viết này mình giới thiệu tính năng của Sophos backup tự động theo thời gian ta định trước. 2.Tiến hành cấu hình 2.1 Tạo create key Khi đăng nhập vào thiết bị,thì bản thông báo nhắc nhở tạo create key sẽ hiện lên,ta nhấn vào để tạo. 2.2 Tạo key ứng dụng cho gmail Đầu tiên các bạn đăng nhập tài khoản gmail vô trình…
-
Thương hiệuView All
-
Archives
HƯỚNG DẪN THÊM TÀI KHOẢN ADMIN TRÊN FIREWALL SOPHOS XGS
1.Tổng quan Trường hợp ta muốn cho 1 người nào đó vào xem cấu hình (IT bên ngoài) hoặc cấp tài khoản IT học việc cho người mới.Việc sử dụng 1 tài khoản administrator với full tính năng để quản trị thiết bị trong nhiều tình huống thì sẽ gây rắc rối khi kiểm soát mức độ an toàn với tình huống trên.Nên bài viết này mình giới thiệu tính năng của firewall Sophos cho phép tạo nhiều tài khoản định danh full administrator hoặc tài khoản administrator chỉ cho phép một trong số tính năng :tạo ,xóa sửa theo cách ta cài đặt. 2. Tiến hành cấu hình 2.1 Tạo tài khoản Tại Configure -> vào Authentication -> chọn Users -> Add để tạo…
SOPHOS FIREWALL :HƯỚNG DẪN CHẶN FACEBOOK VÀ YOUTUBE TRÊN WEB VÀ APPLICATION
Overview Việc chặn ứng dụng và một số trang web bất kỳ là điều cần thiết để tăng tính bảo mật cho hệ thống.Bằng nhiều thiết bị khác nhau. Mình sẽ hướng dẫn chặn app và web cụ thể là youtube và facebook thông qua thiết bị Firewall Sophos được tích hợp nhiều tính năng với giao diện 19.5 có license,có thể tùy chỉnh áp dụng cho từng phòng ban và cá nhân từng PC nằm trong hệ thống mạng. Sơ đồ mạng 1.Nội dung cấu hình Có 2 phòng ban IT và Sale,ta cấu hình chỉ có phòng ban Sale không được truy cập youtube và facebook vẫn đi internet bình thường,còn phòng ban IT được truy cập tất cả. 2. Tiến hành cấu…
SOPHOS FIREWALL :HƯỚNG DẪN CẤU HÌNH DỊCH VỤ SSL CLIENT TO SITE CÓ XÁC THỰC OTP
Overview Việc tạo nhiều tài khoản theo cách thủ công kèm theo bảo mật sẽ tốn nhiều thời gian và khó quản lý.Bài viết sẽ hướng dẫn giải quyết vấn đề này thông qua đồng bộ domain có các user đã được tạo sẵn trên windows server và xác thực bằng ứng dụng google authenticator(trên CH Play). Sơ đồ mạng: 1.Sơ lược sơ đồ -Ta dùng cổng WAN FPT sẽ là cổng VPN đi vào -Chọn 1 cổng trên firewall với IP 2.2.2.250 cho vùng mạng DMZ tiến hành cấp phát DHCP,VMware Esxi thuộc DMZ ta đặt ip 2.2.2.100 -Windows SRV tạo OU và Group,user cho IT,và được cài remote desktop -Ubuntu được cài web,và đã cài đặt SSH 2.Chi tiết nội dung cấu hình…
SOPHOS FIREWALL :HƯỚNG DẪN CẤU HÌNH CHẶN DỊCH VỤ REMOTE DESKTOP VÀ SSH, LỚP MẠNG KHÔNG MONG MUỐN ĐẾN SERVER
Overview Bài viết hướng dẫn cấu hình chỉ cho phép phòng ban IT SSH tới web server và remote desktop vào windows server, không cho người dùng phòng ban Sale thực hiện tương tự như phòng ban IT,bằng 2 phương pháp . Sơ đồ mạng: Các cấu hình chuẩn bị trước: -Windows srv được cài AD,các PC phòng IT và Sale ping được lớp mạng windows srv,web srv -Ubuntu cài đặt Web srv,cấu hình SSH Cài web link tham khảo: https://www.thegioifirewall.com/linux-huong-dan-cai-dat-lamp-stack-tren-ubuntu-server/ -Windows srv cấu hình remote desktop -PC phòng ban IT và Sale tất cả được join domain Hướng dẫn cấu hình: Cách 1: Application Control1.1.Cấu hình Application Control cho remode desktop và SSH 1.2 Định danh cho lớp mạng Làm tương tự 1.3 Tạo…
Sophos Central: Hướng dẫn cấu hình tạo policy đồng loạt cho các thiết bị Sophos firewall dựa trên Firewall Management
Overview Bài viết hướng dẫn cách cấu hình quản lý nhiều thiết bị tường lửa Sophos trên Sophos Central, đồng thời chúng ta có thể cấu hình triển khai tạo 1 chính sách và sẽ được apply xuống toàn bộ thiết bị Sophos firewall Sơ đồ hoạt động Các bước cấu hình Hướng dẫn cấu hình 1. Đồng bộ các thiết bị Sophos firewall lên Sophos Central 2. Tạo Group cho các thiết bị Sophos firewall 3. Tạo 1 template policy và apply xuống cho các thiết bị 4. Kiểm tra kết quả
Sophos Firewall Hướng dẫn chặn phần mềm Cloudflare WARP VPN
1 Tổng quan Phần mềm Cloudflare WARP VPN thường user được sử dụng để vượt qua các chính sách bảo mật của công ty, từ đó user có thể dễ dàng truy cập các trang web bị chặn hoặc trang web có chứa mã độc gây nguy hại cho doanh nghiệp. Bài viết này hướng dẫn chặn phần mềm Cloudflare WARP VPN trên Sophos Firewall. 2 Các bước thực hiện Tổng quan các bước thực hiện như sau: 2.1 Tạo IP Host cho dãy IP Cloudflare WARP Ta tạo dãy Ip CloudFlare để dùng cho việc quản lý Truy cập vào mục Host and Services > IP Host > Add Đặt tên và điền dãy ip 162.159.0.0/16. Nhấn Save để lưu. 2.2 Tạo Service cho…
Sophos Firewall Hướng dẫn cấu hình 2 Factor Authentication cho Client to site SSL VPN
1 Tổng quan Bài viết hướng dẫn các bạn cách bật tính năng cấu hình xác thực 2 lớp cho kết nối SSL VPN. 2 Các bước thực hiện 2.1 Bật Multifactor Authentication 2.2 Lấy mã 2 Factor Authentication 2.3 Kích hoạt 2 Factor trên tài khoản user và lấy file cấu hình VPN 2.4 Truy cập VPN trên máy user 2.5 Quản lý Token Code 2.1 Bật Multifactor Authentication Tại Sophos Firewall, ta vào mục Authentication > Multi-factor authentication One-time password: Chọn Specific users and groups nếu muốn bật 2 Factor Authentication cho user hoặc group chỉ định. Chọn All users nếu muốn bật 2 Factor Authentication cho tất cả các user. OTP required for these users and groups: Nếu chọn Specific users and…
Sophos Firewall: Các nâng cấp trong cấu hình SD-WAN load balancing trên Sophos version 19.5.
Với việc Sophos Firewall v19.5 firmware hiện đang trong quá trình phát triển, Sophos sẽ lần lượt giới thiệu một trong những tính năng mới mỗi tuần trước khi ra mắt. Trong bài viết này, Sophos sẽ cải tiến cách SFOS v19.5 cho phép lưu lượng ứng dụng cân bằng tải qua nhiều liên kết SD-WAN. Như bạn đã biết, Xstream SD-WAN đã ra mắt như một phần của v19 vào đầu năm nay và giới thiệu nhiều tính năng SD-WAN mới mạnh mẽ, bao gồm các cấu hình để xác định các chiến lược định tuyến SD-WAN chi tiết hơn. Giờ đây, v19.5 bổ sung tính năng cân bằng tải SD-WAN, mang lại sự linh hoạt, hiệu suất và khả năng dự phòng bổ…
Thông báo về bản cập nhật mới nhất của Sophos firewall SFOS v19 MR1 Build 365
Bản cập nhật v19 MR1 giúp giải quyết các vấn đề của các bản cập nhật trước đó. Đặc biệt là bản vá mới nhất Build 365 Bản cập nhật mới nhất, v19 MR1 Build 365, mang đến một số cải tiến và sửa lỗi Nâng cấp trong tính năng của VPN và SD-WAN SSLVPN Remote Access – Các địa chỉ IP tĩnh được cấp sẽ có thể được mapping với remote user nhờ đó giúp cải thiện khả năng truy xuất nguồn gốc, giám sát và tăng khả năng hiển thị người dùng. Tính năng này cũng được bao gồm việc cấp IP tĩnh với các máy chủ external Radius IPSec VPN – Nâng cấp trong các chính sách IKEv2 của IPSec VPN site-to-site,…