1 Sơ đồ tổng quan Bài viết này sẽ hướng dẫn các bạn cấu hình Dynamic vlan trên sophos Switch với Authentication Server là Jumpcloud. Mô hình gồm có 2 Các bước cấu hình Bao gồm các bước như sau 3 Cấu hình 3.1 Cấu hình Jumpcloud 3.1.1 Tạo tài khoản cho user Vào mục User. Bấm Add để tạo tài khoản mới. Ở đây ta tạo tài khoản test nên chọn nhập tay Điền các thông tin và bấm Save User 3.1.2 Tạo User group Tại mục User Group ta bấm Add để tạo Group mới Điền tên group Tại tab User ta tích chọn thêm user vào group này. Tại mục RADIUS ta chọn add new attribute và thêm các attribute như hình:…

1 Tổng quan Trong bài viết này sẽ hướng dẫn các bạn cấu hình Port Lag trên cổng 5, 6 của Switch và cấu hình tag Vlan trên Port Lag này. Chọn Group cho Port Lag này là Group 1. 2 Các bước  cấu hình Ta vào mục Link aggregation >> Trunking >> chọn group muốn cấu hình lag (thiết bị này có sẵn 8 group). Ở đây mình chọn group 1 nên chọn edit group này. Chọn Members Port cho Lag. Chọn giao thức LACP ở mục Mode. Sau đó nhấn apply Sau đó cấu hình tag Vlan trên Port group này. Tại Vlan setting >> 802.1Q ta chọn tag vlan vào port Lag vừa tạo. Port Lag này chạy theo mode Trunk. Vậy…

1 Các bước thực hiện Theo mô hình mẫu như trên. Ta kết nối log server có ip là 192.168.10.10 thuộc Vlan 10 vào port access Vlan 10 trên Switch. Tại local management switch. Ta vào mục Logs >> Remote logging chọn Add để thêm server log Điền ip, port cho server và các Event sẽ được log. Nhấn apply. 2 Kiểm tra kết quả Thực hiện hành động đăng nhập vào trang quản trị local trên Switch. Tại server log ta quan sát được log đăng nhập trên Sophos Switch.

1 Tổng quan Trong bài viết này. Ta cấu hình giới hạn băng thông up down port số 4. Pc cắm vào port này sẽ bị giới hạn băng thông 480Kbs. 2 Các bước thực hiện Ta truy cập vào Qos >> tab Bandwidth control Chọn port cần đặt bandwidth và bấm edit. Ta enable và cấu hình tốc độ cho ingress và egress. Tốc độ ở đây là bội số của 16. Nhấn apply. Sau đó cắm máy tính vào port 4 và test kết quả

1 Tổng quan Ta cấu hình cho phép Mac PC1 truy cập port 2 và cấm tất cả PC còn lại truy cập port 2 2 Các bước thực hiện Truy cập vào mục Mac address table >> Dynamic Mac address để xem Mac Switch nhận được. Ta có thể chọn Move to static để lưu Mac này. Vào mục Access control >> Mac ACL nhấn add và ta tạo 1 control list. Đặt tên là Allow laptop 1. Chuyển sang tab MAC ACE chọn Add để tạo Mac ACL Entry. Điền các thông tin. ACL name vừa tạo bước trên. Chọn Sequence là 3, số càng nhỏ độ ưu tiên càng cao. Action là Permit. Điền Mac Laptop ta muốn cho phép truy cập,…

1 Các bước thực hiện Bài viết này sẽ hướng dẫn cấu hình tạo vlan 30 và access vlan 30 vào port số 5 của Switch, đồng thời port 7 8 sẽ cấu hình tag vlan 30 để làm port Trunk. Truy cập vào mục Vlan setting >> 802.1Q và bấm add thêm Vlan Điền thông tin vlan ID và tên. Sau đó tại Vlan ta chỉnh port tag và untag cho vlan. Sau khi cài đặt xong ta nhấn apply để xác nhận cấu hình. Chuyển sang tab PVID and ingress filter. Chọn port muốn access vlan và nhấn edit. Chọn vlan cho port 5 với các thông số như sau. Vậy là ta đã cấu hình xong vlan cho Switch.

1 Giới thiệu Sophos central là nền tảng cloud quản trị tập trung các sản phẩm của Sophos, giúp chúng ta quản lý các thiết bị của mình từ xa cũng như cấu hình các tính năng cơ bản mà không cần phải kết nối trực tiếp với thiết bị. Sau đây thegioifirewall sẽ hướng dẫn các bạn cấu hình đưa Sophos Switch lên Central. 2 Các bước cấu hình Ta có mô hình mạng như sau Thiết bị Switch được kết nối với hệ thống mạng đặt ip quản trị chung lớp mạng với lớp internal của chúng ta như ví dụ trên. Quá trình này Switch cần kết nối mạng ra ngoài. Ta cắm bất kì 1 port Switch làm port uplink lên…

1 Reset thiết bị Ta tiến hành nhấn giữ nút Reset, có 2 chế độ khi nhấn nút. Nhấn giữ trên 5s – factory reset. Nhấn giữ dưới 5s – reboot. 2 Truy cập và cấu hình thiết bị tại local Để quản lý thiết bị tại local. Ta kết nối máy tính tới port 1 của switch. Đặt ip của máy tính trong lớp 172.16.16.0/24. Sau đó dùng trình duyệt truy cập vào đường dẫn https://172.16.16.239. Trang quản trị switch sẽ hiện ra như sau. Ta nhập tài khoản mặc định là admin, mật khẩu nằm ở mặt dưới của thiết bị. Trang quản trị tại local có giao diện như sau. Ta có thể xem được thông tin về firmware, hardware, model… Tiến…