Application Filter Policy kiểm soát quyền truy cập ứng dụng của người dùng. Nó chỉ định người dùng nào có quyền truy cập vào ứng dụng nào và cho phép bạn xác định các chính sách bảo mật mạnh mẽ dựa trên các tham số chính sách gần như vô hạn Bài viết hướng dẫn cách cấu hình Application Filtering để ngăn chặn những ứng dụng không phù hợp với chính sách của doanh nghiệp. Ở đây tôi thực hiện cách chặn ứng dụng remote desktop Ultraview theo mô hình dưới đây Hướng dẫn cấu hình Cấu hình trên thiết bị Firewall Sophos XG Đăng nhập vào Sophos XG bằng tài khoản Admin Cấu hình tạo 1 Application filter PROTECT -> Application -> Nhấn Add…

Overview Bài viết sẽ hướng dẫn bạn cách cấu hình IPSec VPN Clien to site từ đầu đến cuối, để các máy tính bên ngoài có thể truy cập vào hệ thống mạng nội bộ một cách an toàn, bảo mật và toàn vẹn dữ liệu Bài viết sẽ hướng dẫn cấu hình theo mô hình sau: Hướng dẫn cấu hình Cấu hình trên tường lửa Sophos XG Đăng nhập vào Sophos XG bằng tài khoản Admin với đường dẫn https://172.16.16.16:4444 Tạo Group người dùng VPN Authentication -> Group -> Nhấn Add -> Nhập tên group, surfing quota, access time -> Nhấn Save Tạo người dùng VPN Authentication -> User -> Nhấn Add Nhập username, name, password, email, chọn group đã tạo lúc đầu ->…

Overview Chuẩn bị 1 USB Boot có dung lượng khoảng 8 GB Nhập địa chỉ sophos.com/mysophos Log vào với tài khoản Sophos Chọn Network Protection Chọn Download Installers Ở phần Hardware Installers -> Firewall OS for XG Series -> Chọn Download Tick vào I accept the Sophos End User License Agreement and acknowledge the Sophos Privacy Policy -> Nhấn Submit Download và cài đặt phần mềm rufus để tạo USB Boot Cắm USB vào chọn ở mục Device -> Nhấn Select để lấy file OS đã download từ trước -> Nhấn Start Chọn Write in DD Image mode -> Nhấn OK -> Nhấn OK Sau khi đã hoàn thành tạo USB Boot, bạn hãy cắm vào cổng USB trên thiết bị Sophos XG và reboot…

Overview Bài viết hướng dẫn tạo kết nối VPN theo giao thức Secure Socket Layer dùng để kết nối giữa người dùng bên ngoài với hệ thống mạng nội bộ một cách an toàn, bảo mật, đảm bảo toàn vẹn dữ liệu. Việc thiết lập, cấu hình, truy cập SSL VPN cũng khá đơn giản và dễ dàng Bài viết hướng dẫn cấu hình theo mô hình sau: Hướng dẫn cấu hình Cấu hình trên thiết bị Firewall Sophos XG Đăng nhập vào Sophos XG bằng tài khoản Admin Tạo nhóm người dùng sử dụng kết nối VPN Authentication -> Group -> Nhấn Add Tạo SSL VPN group Group Name: Nhập Remote SSL VPN Group Surfing Quota: Chọn Unlimited Internet Access Access Time: Chọn Allowed…

Bài viết hướng dẫn cách cấu hình thiết bị RED, thiết bị giúp kết nối các chi nhánh nhỏ lại với trụ sở chính ở doanh nghiệp Sophos Remote Ethernet Device (RED) là một thiết bị mạng nhỏ, được thiết kế đơn giản để triển khai nhất có thể. Mục đích chính của nó là cung cấp một kết nối an toàn từ vị trí triển khai đến tường lửa Sophos XG Không có giao diện người dung trên thiết bị RED. Nó được thiết kế để được cấu hình và quản lý đầy đủ từ Tường lửa Sophos. Các thiết bị RED có thể được chuyển hướng đế một trang web từ xa, được kế nối với bất kì kế nối DHCP nào với…

Bài viết này cung cấp cách thức cấu hình làm thế nào để triển khai các Policy từ SFM xuống các Firewall mà nó quản lý Sophos Firewall Management (SFM) cung cấp khả năng quản lý tập trung mạnh mẽ cho tất cả Tường lửa Sophos trên nhiều trang web của khách hàng hoặc chi nhánh văn phòng – tất cả chỉ từ một màn hình. Cho dù bạn là MSP, Enterprise Network Security Admin hoặc quản lý một văn phòng nhỏ cơ bản, nó đơn giản việc hoá việc quản lý bảo mật cho phép thực thi một cách đồng nhất, dễ dàng cung cấp các chính sách mới và theo dõi nhanh tình trạng sức khoẻ của thiết bị. SFM giúp bạn tiết…

Bài viết này hướng dẫn cách cài đặt Sophos Firewall Management (SFM) trên nền tảng ảo hoá VMWare ESXi Sophos Firewall Management (SFM) cung cấp khả năng quản lý tập trung mạnh mẽ cho tất cả Tường lửa Sophos trên nhiều trang web của khách hàng hoặc chi nhánh văn phòng – tất cả chỉ từ một màn hình. Cho dù bạn là MSP, Enterprise Network Security Admin hoặc quản lý một văn phòng nhỏ cơ bản, nó đơn giản việc hoá việc quản lý bảo mật cho phép thực thi một cách đồng nhất, dễ dàng cung cấp các chính sách mới và theo dõi nhanh tình trạng sức khoẻ của thiết bị. SFM giúp bạn tiết kiệm thời gian, tiền bạc và giúp…