Overview Bài viết sẽ hướng dẫn các bạn cài đặt phần mềm Sophos Endpoint Protection mà không cần Internet Việc cài đặt offline giúp bạn có thể giảm thiểu việc chiếm băng thông mạng cho doanh nghiệp Hoặc bạn có thể áp dụng cách thức này khi hệ thống mạng của bạn đang gặp sự cố, mà bạn muốn cài Sophos Endpoint Protection Hướng dẫn thực hiện Bạn cần chuẩn bị 3 file để tạo thành 1 file cài đặt offline Thư mục Warehouse File cài đặt Sophos Endpoint File script SophosInstall B1: Lấy thư mục Warehouse Với thư mục Warehouse bạn có thể lấy ở máy trạm đã cài đặt Sophos Endpoint Bạn vào đường dẫn: C:\ProgramData\Sophos\AutoUpdate\data Bạn nhấn chuột phải vào thư mục…

Overview Bài viết hướng dẫn cách cấu hình forward những traffic đi GRE sẽ được chuyển qua IPSec, điều đó giúp những traffic đó đảm bảo an toàn bảo mật dữ liệu theo chuẩn của IPSec Bài viết sẽ cấu hình theo sơ đồ sau Hướng dẫn cấu hình B1: Tạo kết nối IPSec VPN Tunnel giữa hai site Trên thiết bị Sophos XG, tạo 2 lớp mạng LAN của 2 site Hosts and Services -> IP Host -> Nhấn Add để tạo lớp mạng local LAN Hosts and Services -> IP Host -> Nhấn Add để tạo lớp mạng remote LAN Tạo IPSec connection site-to-site VPN -> IPSec Connections -> Chọn Wizard ở góc phải màn hình -> Đặt tên và nhấn Start để…

Overview Sophos General Authentication cho người dùng trong domain, buộc người dùng phải xác thực tài khoản để truy cập vào mạng, giúp quản trị viên kiểm soát hoạt động trên hệ thống mạng của người dùng Hướng dẫn cấu hình B1: Thêm AD Server vào Firewall để có thể xác thực người dùng Thực hiện trên thiết bị Sophos XG Đăng nhập vào Sophos XG bằng tài khoản Admin Authentication -> Server -> Nhấn Add Ở phần Server type: Chọn Active Directory Server name: Đặt tên cho server mà bạn muốn quản lý Server IP/domain: Nhập IP của AD Port: 389 NetBIOS domain: Nhập tên NetBIOS của AD ADS user name: Nhập administrator Password: Nhập password của tài khoản administrator Connection security: Chọn Simple…

Overview Sophos General Authentication cho hệ điều hành Windows, buộc người dùng phải xác thực tài khoản để truy cập vào mạng, giúp quản trị viên kiểm soát hoạt động trên hệ thống mạng của người dùng Hướng dẫn cấu hình Quản trị viên tạo tài khoản cho user đăng nhập để xác thực người dùng B1: Tải file cài đặt General Authentication Client Để tải General Authentication Client, ta có 2 cách thực hiện Download từ trang User Portal: Người dùng sẽ truy cập vào trang user portal với địa chỉ https://IPXG:443 Chọn file download phù hợp với hệ điều hành của máy tính Sophos hỗ trợ các hệ điều hành: Windows, MacOS, Linux 32 & 64 Cách thứ hai là download file cài…

GRE VPN là gì ? GRE là giao thức được phát triển đầu tiên bởi Cisco, giao thức này sẽ đóng gói một số kiểu gói tin vào bên trong các IP Tunnel để tạo thành các điểm kết nối. Một Tunnel được sử dụng khi cần gửi gói tin từ mạng này qua mạng khác hoặc qua mạng không an toàn Bài viết này sẽ hướng dẫn bạn thiết lập GRE Tunnel giữa 2 site của một công ty Hướng dẫn cấu hình Bài viết sẽ cấu hình theo sơ đồ sau B1: Mở giao diện console của Sophos XG Firewall Kết nối vào giao diện cấu hình console của thiết bị firewall Bạn có thể sử dụng các cổng console và phần mềm…

Overview Sophos Transparent Authentication Suite loại bỏ nhu cầu ghi nhớ nhiều mật khẩu khi người dùng đăng nhập vào Sophos UTM khi anh ta đăng nhập vào Windows bằng tên người dùng và mật khẩu Windows của mình. Ngoài ra, nó còn loại bỏ cài đặt máy khách SSO trên mỗi trạm làm việc. Dễ sử dụng cho người dùng cho người dùng cuối và mức độ bảo mật cao hơn trong việc bổ sung để giảm chi phí vận hành liên quan đến cài đặt máy khách Bài viết sẽ hướng dẫn bạn cách tích hợp STAS trong môi trường với một Active Directory Server trên thiết bi tường lửa Sophos XG Bài viết sẽ cấu hình theo sơ đồ sau: Hướng dẫn…

Overview Captive Portal là 1 tính năng thuộc dạng flexible, chỉ có trên các firewall thương mại lớn, tính năng này giúp redirect trình duyệt của người dùng vào 1 trang web định sẵn, từ đó giúp chúng ta có thể quản lý được người dùng (hoặc cấm không cho người khác dùng mạng của mình). Tính năng này tiên tiến hơn các kiểu đăng nhập như WPA, WPA2 ở chỗ người dùng sẽ thao tác trực tiếp với 1 trang web (http, https) chứ không phải là bảng đăng nhập khô khang như kiểu authentication WPA, WPA2 Bài viết sau sẽ hướng dẫn bạn cách cấu hình xác thực người dùng thông qua Captive Portal trên thiết bị Firewall Sophos XG Bài viết sẽ…

Bài viết hướng dẫn cho bạn biết cách cấu hình Web Filtering trên Firewall Sophos XG. Với tính năng Web Filtering, doanh nghiệp có thể kiểm soát sự truy cập web của người dùng, để có thể cho phép, ngăn chặn những trang web mà phù hợp với chính sách của doanh nghiệp. Đây là sự khởi đầu của loạt giải pháp để bảo vệ rủi ro khỏi web và ứng dụng. Ở đây mình sẽ cấu hình chặn facebook.com để ngăn người dùng trong mạng nội bộ có thể truy cập vào trang facebook.com theo mô hình dưới đây Hướng dẫn cấu hình Cấu hình trên thiết bị Firewall Sophos XG Đăng nhập vào Sophos XG bằng tài khoản Admin Tạo Policy cho web…