Overview Bài viết hướng dẫn cấu hình tính năng SSL VPN Client to Site để cho phép người dùng làm việc từ xa kết nối về hệ thống mạng nội bộ Bài viết sử dụng giao thức mã hoá bảo mật IPSec và được thực hiện trên phiên bản firmware version 19 trên thiết bị tường lửa Sophos firewall XGS Sơ đồ mạng Các bước cấu hình Hướng dẫn cấu hình Đăng nhập vào thiết bị tường lửa Sophos firewall bằng tài khoản Admin 1. Tạo user và group VPN cho người dùng Đi đến mục Authentication -> Chọn tab Groups -> Nhấn Add Đặt tên cho group Ở mục Group type: Chọn Normal Ở mục Surfing quota: Chọn Unlimited Internet Access hoặc quota mà bạn muốn Ở mục Access time: Chọn Allowed all the time hoặc khoảng…

Overview Bài viết hướng dẫn cấu hình tính năng SSL VPN Client to Site để cho phép người dùng làm việc từ xa kết nối về hệ thống mạng nội bộ Bài viết sử dụng giao thức mã hoá bảo mật SSL và được thực hiện trên phiên bản firmware version 19 trên thiết bị tường lửa Sophos firewall XGS Sơ đồ mạng Các bước cấu hình Tạo user và group VPN cho người dùng Cấu hình SSL VPN Remote access Cài đặt VPN Client trên máy tính người dùng Hướng dẫn cấu hình Đăng nhập vào thiết bị tường lửa Sophos firewall bằng tài khoản Admin 1. Tạo user và group VPN cho người dùng Đi đến mục Authentication -> Chọn tab Groups ->…

Overview Bài viết hướng dẫn cấu hình tính năng SSL VPN Client to Site kết hợp xác thực One-time Password và sử dụng ứng dụng Google Authenticator, tính năng này mang lại khả năng bảo mật nâng cao cho việc kết nối của người dùng đến hệ thống mạng trung tâm Với xác thực OTP bằng Google Authenticator, nó sẽ được hỗ trợ trên các thiết bị mobile (Android only) Tổng hợp các bước cấu hình Tạo VPN user Bật tính năng OTP trên Sophos XG Tạo kết nối SSL VPN remote access Download và cài đặt Sophos SSL VPN Client Sơ đồ mạng Hướng dẫn cấu hình Truy cập vào giao diện Web của thiết bị Sophos XG bằng tài khoản Admin 1. Tạo…

1 Tổng quan Radius là một giao thức phổ biến để hỗ trợ xác thực người dùng nhằm tăng tính bảo mật trong mô hình mạng Active directory. Hôm nay Thegioifirewall sẽ hướng dẫn bạn các bước thực hiện mô hình Radius để xác thực người dùng truy cập vào User Portal trên Sophos Firewall. 2 Các bước thực hiện 2.1 Sơ đồ Mô hình gồm có Window server làm Radius server, nằm ở lớp vlan2. User Computer nằm ở lớp Vlan10. Sophos Firewall với default gateway vlan 2 và vlan 10 kết nối đến Server Radius và User Computer thông qua cổng Trunk. 2.2 Các bước cấu hình Để dựng mô hình ta cần cấu hình các thành phần sau: Cấu hình Network Policy…

1 Tổng quan  Radius là một giao thức phổ biến để hỗ trợ xác thực người dùng truy cập wifi nhằm tăng tính bảo mật trong mô hình mạng Active directory. Hôm nay Thegioifirewall sẽ hướng dẫn bạn các bước thực hiện mô hình Radius để xác thực người dùng truy cập vào Access point Sophos APX. 2 Các bước thực hiện 2.1 Sơ đồ Mô hình gồm có Window server làm Radius server, nằm ở lớp vlan2. Sophos APX làm Access point nằm ở lớp vlan 200 và hoạt động ở chế độ Bridge to AP Lan. Wifi User truy cập vào AP sẽ được cấp IP ở Vlan 200. Sophos Firewall với default gateway vlan 2 và vlan 200 kết nối đến Server…