Bài viết này sẽ hướng dẫn các bạn cấu hình Dynamic vlan trên sophos Switch với Authentication Server là Jumpcloud.

Mô hình gồm có

• Jumpcloud để cung cấp dịch vụ xác thực qua Radius
• Firewall để cấp DHCP cho Vlan
• Sophos Switch để xác thực 802.1x khi kết nối laptop với port trên switch
• Pc kết nối vào switch và đăng nhập để được cấp Vlan theo tài khoản

2 Các bước cấu hình

Bao gồm các bước như sau

• Cấu hình Jumpcloud
  • Tạo Account
  • Tạo Group
  • Tạo Radius
• Cấu hình Sophos Switch
  • Tạo Vlan
  • Cấu hình Radius
• Cấu hình Firewall
• Cấu hình PC

3 Cấu hình

3.1 Cấu hình Jumpcloud

3.1.1 Tạo tài khoản cho user

Vào mục User. Bấm Add để tạo tài khoản mới. Ở đây ta tạo tài khoản test nên chọn nhập tay

Điền các thông tin và bấm Save User

3.1.2 Tạo User group

Tại mục User Group ta bấm Add để tạo Group mới

Điền tên group

Tại tab User ta tích chọn thêm user vào group này.

Tại mục RADIUS ta chọn add new attribute và thêm các attribute như hình:

• Tunnel-Medium-Type: IEEE-802
• Tunnel-Type:VLAN
• Tunnel-Private-Group-Id:36

 Trong đó: Tunnel-Private-Group-Id chính là VLAN mà ta muốn gán cho group.

3.1.3 Cấu hình Radius cho Jumpcloud

Tại mục Radius ta chọn Add để cấu hình

Server Name: đặt tên cho Radius.

Ip address: Ip public của Switch khi truy cập đến Jumpcloud. Nếu là ip động thì bạn có thể điền DDNS ở đây. Nếu Edge Router của bạn sử dụng SDWan thì phải bảo đảm ip Switch truy cập đến jumpcloud là ip này.

Shared Secret: mật khẩu cấu hình trên thiết bị.

Chuyển sang tab User Groups: chọn group cho phép đăng nhập vào Radius này. Nhấn Save để lưu cấu hình.

Chọn View Reply Attributes để kiểm tra lại các thuộc tính sẽ được gán vào khi đăng nhập bằng user thuộc group này.

3.2 Cấu hình Sophos Switch

3.2.1 Tạo Vlan cho Radius Group

Tại mục Vlan settings ta chọn Add để tạo vlan.

Chọn port tag và untag cho vlan. Ở ví dụ trên thì port 23 tag là port trunk và port 1,3 untag là port access của vlan 36.

3.2.2 Cấu hình Radius trên Sophos Switch

Tại mục Radius server ta chọn add để thêm Jumpcloud radius server

Điền thông tin

Server Ip Address: Ip của Jumpcloud server.

Keystring: là share secret key của jumpcloud đã cấu hình lúc trước.

Tham khảo các ip của Jumpcloud server. Ở đây ta sử dụng Ip Asian-Pacific.

Tại mục 802.1x. Ta enable xác thực 802.1x trên các cổng

Global setting > Status chọn enabled

Tab Port settings chọn edit các port muốn cấu hình access vlan khi đăng nhập, ví dụ trên ta áp dụng 802.1x vào port 6, 7

Chọn Mode: Auto.

Radius Vlan Assignment: Enabled.

Chọn Apply để lưu.

4 Tại Firewall

Ta cấu hình DHCP cho vlan 36 để cấp ip khi thiết bị truy cập thuộc vlan 36

5 Cấu hình PC

Ta cắm cổng mạng vào port 6 hoặc 7 của switch.

Cấu hình bật 802.1x cho card mạng.

Chọn như hình và click ok.

Nếu card mạng không có mục Authentication thì ta vào phần service và bật service Wired autoconfig

Sau khi cắm dây vào port thì sẽ hiện lên bảng thông báo yêu cầu đăng nhập. Ta nhập thông tin user đã tạo trên Jumpcloud.

Sau khi đăng nhập thành công thì thiết bị sẽ được cấp Ip thuộc vlan 36.

Trong bài viết này sẽ hướng dẫn các bạn cấu hình Port Lag trên cổng 5, 6 của Switch và cấu hình tag Vlan trên Port Lag này. Chọn Group cho Port Lag này là Group 1.

2 Các bước  cấu hình

Ta vào mục Link aggregation >> Trunking >> chọn group muốn cấu hình lag (thiết bị này có sẵn 8 group).

Ở đây mình chọn group 1 nên chọn edit group này. Chọn Members Port cho Lag. Chọn giao thức LACP ở mục Mode. Sau đó nhấn apply

Sau đó cấu hình tag Vlan trên Port group này.

Tại Vlan setting >> 802.1Q ta chọn tag vlan vào port Lag vừa tạo. Port Lag này chạy theo mode Trunk.

Vậy là ta cấu hình xong port Lag cho Switch.

Theo mô hình mẫu như trên. Ta kết nối log server có ip là 192.168.10.10 thuộc Vlan 10 vào port access Vlan 10 trên Switch.

Tại local management switch. Ta vào mục Logs >> Remote logging chọn Add để thêm server log

Điền ip, port cho server và các Event sẽ được log. Nhấn apply.

2 Kiểm tra kết quả

Thực hiện hành động đăng nhập vào trang quản trị local trên Switch.

Tại server log ta quan sát được log đăng nhập trên Sophos Switch.

Trong bài viết này. Ta cấu hình giới hạn băng thông up down port số 4. Pc cắm vào port này sẽ bị giới hạn băng thông 480Kbs.

2 Các bước thực hiện

Ta truy cập vào Qos >> tab Bandwidth control

Chọn port cần đặt bandwidth và bấm edit. Ta enable và cấu hình tốc độ cho ingress và egress. Tốc độ ở đây là bội số của 16.

Nhấn apply.

Sau đó cắm máy tính vào port 4 và test kết quả

Ta cấu hình cho phép Mac PC1 truy cập port 2 và cấm tất cả PC còn lại truy cập port 2

2 Các bước thực hiện

Truy cập vào mục Mac address table >> Dynamic Mac address để xem Mac Switch nhận được. Ta có thể chọn Move to static để lưu Mac này.

Vào mục Access control >> Mac ACL nhấn add và ta tạo 1 control list.

Đặt tên là Allow laptop 1.

Chuyển sang tab MAC ACE chọn Add để tạo Mac ACL Entry.

Điền các thông tin. ACL name vừa tạo bước trên. Chọn Sequence là 3, số càng nhỏ độ ưu tiên càng cao. Action là Permit. Điền Mac Laptop ta muốn cho phép truy cập, Điền Source Mac address mask và nhấn Apply.

Tương tự tạo 1 ACE như là deny cho tất cả các thiết bị còn lại với sequence lớn hơn 3. Với sequence này thì độ ưu tiên của ACE này sẽ thấp hơn ACE trước.

Nhấn Apply.

Chọn Port Binding tab. Tích vào port muốn cấu hình ACL và nhấn Edit. Ở đây mình chọn binding lên port 2

Chọn MAC ACL ta đã tạo và nhấn Apply để cho phép Laptop được truy cập vào port này và cấm tất cả các máy có Mac khác truy cập vào port.

3 Kiểm tra

Ta cắm máy tính có Mac khác vào port 2 và ta thấy máy không được kết nối đến mạng.

Bài viết này sẽ hướng dẫn cấu hình tạo vlan 30 và access vlan 30 vào port số 5 của Switch, đồng thời port 7 8 sẽ cấu hình tag vlan 30 để làm port Trunk.

Truy cập vào mục Vlan setting >> 802.1Q và bấm add thêm Vlan

Điền thông tin vlan ID và tên.

Sau đó tại Vlan ta chỉnh port tag và untag cho vlan.

Sau khi cài đặt xong ta nhấn apply để xác nhận cấu hình.

Chuyển sang tab PVID and ingress filter. Chọn port muốn access vlan và nhấn edit.

Chọn vlan cho port 5 với các thông số như sau.

Vậy là ta đã cấu hình xong vlan cho Switch.

Sophos central là nền tảng cloud quản trị tập trung các sản phẩm của Sophos, giúp chúng ta quản lý các thiết bị của mình từ xa cũng như cấu hình các tính năng cơ bản mà không cần phải kết nối trực tiếp với thiết bị. Sau đây thegioifirewall sẽ hướng dẫn các bạn cấu hình đưa Sophos Switch lên Central.

2 Các bước cấu hình

Ta có mô hình mạng như sau

Thiết bị Switch được kết nối với hệ thống mạng đặt ip quản trị chung lớp mạng với lớp internal của chúng ta như ví dụ trên. Quá trình này Switch cần kết nối mạng ra ngoài. Ta cắm bất kì 1 port Switch làm port uplink lên Router, nên tránh port 1 vì đó là port dùng để cấu hình Switch sau này. Sau đó khởi động lại thiết bị.

Truy cập vào tài khoản central của bạn. Vào phần Switch.

Tiến hành tạo 1 Site mới để quản lý các Switch. Chọn Add site và điền các thông tin cần thiết.

Sau khi tạo Site. Ta add Switch vào site đó.

Chọn site cần add và điền Serial number của Switch. Tiến hành thêm vào central bấm vào nút register. Nếu quá 15p mà thiết bị không add vào được thì quá trình sẽ báo là thất bại. Ta cần làm lại.

Sau khi Switch được add vào central ta đợi 1 thời gian để Switch update Firmware.

Bấm vào Switch giao diện quản trị central sẽ hiển thị như sau

Ta tiến hành cấu hình thêm vlan cho switch bằng cách sau

Điền các thông tin cần thiết. port tag.

Tích chọn Synchronise the setting to these switches immediately để syn xuống switch ngay.

Nhấn save.

Ta chuyển sang tab Task queue để xem các task đang pending. Bấm nút Synchronize để đồng bộ ngay lập tức.

Truy cập vào switch trên local và xem vlan đã được sync

Vậy là chúng ta đã cấu hình thành công add Sophos Switch lên central.

Ta tiến hành nhấn giữ nút Reset, có 2 chế độ khi nhấn nút. Nhấn giữ trên 5s – factory reset. Nhấn giữ dưới 5s – reboot.

2 Truy cập và cấu hình thiết bị tại local

Để quản lý thiết bị tại local. Ta kết nối máy tính tới port 1 của switch. Đặt ip của máy tính trong lớp 172.16.16.0/24. Sau đó dùng trình duyệt truy cập vào đường dẫn https://172.16.16.239.

Trang quản trị switch sẽ hiện ra như sau. Ta nhập tài khoản mặc định là admin, mật khẩu nằm ở mặt dưới của thiết bị.

Trang quản trị tại local có giao diện như sau. Ta có thể xem được thông tin về firmware, hardware, model…

Tiến hành tạo user mới. Tại mục people ta add thêm user và đặt quyền Privilege type là admin để cho phép cấu hình trên Switch.

Ta cấu hình bật Telnet và SSH cho Switch. Truy cập vào mục Security>Access> Chọn tab CLI. Sau đó enable các tính năng này.

Kết nối Switch đến hệ thống mạng

Tiến hành đặt lại ip quản trị cho Switch.

Vào system setting. Chọn ip address setting > ipv4 management. Chọn vlan muốn làm management, lưu ý chỉ có thể chọn 1 vlan và 1 ip duy nhất làm management, mặc định chọn vlan 1. Nên đặt ip static để dễ quản lý, ip nằm trong lớp mạng ta cấp cho Lan và bấm apply.

Đặt ip máy tính với lớp mạng vừa cấu hình như ví dụ ở dưới là 192.168.10.0/24. Truy cập lại với đường dẫn https://(IP_Management) để đăng nhập lại trang quản trị Switch.