Overview Bài viết hướng dẫn các bước cấu hình giao thức định tuyến RIP giữa 2 thiết bị tường lửa Sophos XG. Tình huống và sơ đồ mạng Chúng ta sẽ thực hiện cấu hình giao thức định tuyến RIP giữa 2 thiết bị tường lửa Sophos XG. Các bước cấu hình sẽ tương tự cho cả hai thiết bị tường lửa Sophos XG. Các bước cấu hình trên XG1 và XG2 Đăng nhập vào trang quản trị của cả 2 thiết bị tường lửa Sophos XG1 và XG2 bằng tài khoản với quyền admin. Chọn RIP Version, để chọn nhấp Routing > RIP. Phía dưới Global Configuration, chọn V2 cho RIP Version và nhấp Apply Thêm lớp mạng sẽ được quảng bá Phía dưới…
-
Thương hiệuView All
-
Archives
Cách cấu hình giao thức định tuyến OSPF cho thiết bị tường lửa Sophos XG
Overview Bài viết này hướng dẫn các bước cấu hình Open Shortest Path First (OSPF) cho thiết bị tường lửa Sophos XG Sơ đồ mạng Các bước cấu hình Chắc chắn rằng hai firewall ping thấy nhau. Nhấp System > Administration > Device Access và bật Dynamic Routing cho WAN Zone. Cấu hình OSPF trên XG1 IP 172.16.31.230 Router ID 10.1.1.1. Thêm lớp mạng mà bạn muốn public trên OSPF với Area ID. Backbone area phải được cấu hình trên cả hai thiết bị. Tất cả các area phải có khả năng tiếp cận với Backbone Area. Cấu hình OSPF trên XG2 IP 172.16.31.231 Thực hiện tương tự như cấu hình như trên XG chỉ thay đổi thông số như hình sau. Kiểm tra kết…
Cách cấu hình RED Tunnels Site-to-Site giữa hai thiết bị tường lửa Sophos XG
Overview Bài viết này giải thích cách thiết lập đường hầm RED-Site-to-Site (S2S) giữa hai Tường lửa Sophos XG, mà không cần một thiết bị RED riêng biệt. Sơ đồ mạng Cấu hình trên Firewall RED Server (XG1) Nhấp System Services > RED và bật nút RED Status ở trạng thái ON. Điền vào các tùy chọn bên dưới và nhấn Apply để bật tính năng RED. Organization Name City Country Email Chuyển đến Network và nhấn Add Interface. Chọn Add Red từ danh sách thả xuống. Nhập các chị tiết cài đặt RED cho Firewall Server Branch Name: Nhập tên của vị trí từ xa mà RED sẽ được thiết lập. Type: Firewall RED Server. Tunnel ID: Automatic. RED IP: Nhập địa chỉ IP…
Cách nâng cấp firmware cho thiết bị tường lửa Sophos
Overview Bài viết này sẽ hướng dẫn cách nâng cấp firmware cho thiết bị tường lửa Sophos XG lên phiên bản mới nhất. Cách nâng cấp firmware thủ công Ở bài viết trước đã có hướng cách tải xuống bạn cập nhật firmware trên MySophos. Ở bài viết này chúng ta sẽ dùng firmware đã tải đó để thực hiện nâng cấp thủ công. Các bạn có thể xem bài viết hướng dẫn cách download firmware trên MySophos tại đây. Với phương pháp này, bạn cần tải lên bản cập nhật firmware đã tải xuống từ ổ cứng máy tính cục bộ của bạn lên thiết bị tường lửa Sophos XG. Để thực hiện cần đăng nhập vào trang quản trị của Sophos XG bằng…
Cách tải xuống bản cập nhật firmware cho thiết bị tường lửa Sophos XG
Overview Bài viết này hướng dẫn cách quản trị viên có thể tải xuống thủ công các bản cập nhật firmware của thiết bị tường lửa Sophos XG trên MySophos. Hướng dẫn Đăng nhập vào MySophos bằng tài khoản của bạn. Bây giờ trang Sophos Licensing Portal sẽ hiện ra. Click chọn Network Protection. Click chọn Firmware Update. Enter mã số Serial Number trong thiết bị của bạn vào ô phía dưới chữ Search by Serial Number và click chọn Show Available Downloads. Click chọn Download Firmware mà bạn muốn.
Cách thiết lập điểm truy cập mạng (Hotspot Network) trên thiết bị tường lửa Sophos XG
Overview Các điểm truy cập không dây chủ yếu được sử dụng để cung cấp quyền truy cập internet cho khách và để hạn chế lưu lượng truy cập không mong muốn trên các mạng thông thường. Cách cấu hình 1 điểm truy cập mạng không dây Đi đến Protect > Wireless > Hotspot và Click Add. Điền vào các thông số được giải thích như sau. Name: Đặt 1 tên duy nhất cho hotspot. Interfaces: Chọn 1 cổng mạng được điều khiển bởi hotspot. Application Filter Policy: chọn 1 chính sách ứng dụng để hạn chế việc truy cập vào ứng dụng bị cấm bởi người dùng. Web Chọn 1 chính sách web để hạn chế người dùng truy cập vào những web bị…
Cách tùy chỉnh Hotspot Voucher trên thiết bị tường lửa Sophos XG
Overview Bài viết này sẽ cung cấp các bước cấu hình cần thiết để tùy chình voucher cho các hotspot đã được cấu hình của bạn. Tạo 1 Voucher Definition Đi đến Wireless > Hotspots Voucher Definition and click Add. Nhập vào các thông số như hình sau. Lưu ý : Bạn có thể sử dụng 1 trong các chứng từ mặc định, Nếu vậy bạn có thể bỏ qua bước thêm voucher vào Hotspot. Click Save để hoàn thành việc tạo Voucher. Thêm Voucher vào 1 Hotspot và tải lên mẫu Voucher tùy chỉnh Đi đến Wireless > Hotspot. Click Add hoặc Edit 1 Hotspot có sẵn. Click vào danh sách thả xuống và chọn Voucher. Ở trường Voucher Definitions, chọn Add New Item….
Cách cấu hình 1 mạng wifi trên thiết bị tường lửa Sophos XG
Overview 1.Bật Wireless Protection và cấu hình Wireless Setting Đi đến Protection > Wireless > Wireless Setting > Enable Wireless Protection và nhập vào các thông số như sau. Bật Wireless Protection: Click vào nút chuyển đổi sang ON để bật Wireless Protection. Vùng mạng được cho phép : DMZ,WIFI or LAN. Chọn các vùng mạng sẽ được sử dụng để kết nối đến các điểm truy cập. Timeout (in minutes) : Nhập một số cho thông báo hết thời gian. AP không hoạt động khi hết thời gian chờ. Click Apply 2. Thêm 1 mạng Wifi. Tính năng này dùng cho các dòng Sophos XG có hỗ trợ wifi ví dụ Sophos XG 85w. Đi đến Protect > Wireless > Wireless Network và click…
Cách thiết lập kết nối giữa L2TP VPN với thiết bị tường lửa Sophos XG
Overview Bài viết này mô tả cách thiết lập 1 kết nối L2TP VPN giữa thiết bị tường lửa Sophos XG và Microsoft Windows 10. Các bước cấu hình trên Windows 10 Thay đổi cơ chế xác thực mặc định thành Preshared-key Ở phần tìm kiếm của windows 10, nhập vào chữ firewall và chọn Windows Defender Firewall with Advanced Security. Trong Windows Defender Firewall with Advanced Security, click Propertise. Chuyển sang tab IPSec Setting và click Customize ở phía dưới IPSec Default. Phía dưới Authentication method, click Advanced và sau đó click Customize. Chọn phương thức xác thực đầu tiên trong bảng, ở trường hợp này nó là Computer(Kerberos V5) và click Remove. Click Add để thêm phương thức xác thực khác. Trong bảng…
Cách thiết lập RDP Bookmarks với Clientless Access VPN trên thiết bị tường lửa Sophos XG
Overview Bài viết này mô tả các bước thiết lập RDP Bookmarks với Clientless Access VPN (HTML5). Tạo Bookmark Đi đến VPN > Bookmarks và click Add. Ở trường Type chọn RDP. Trường URL phải là địa chỉ IP của máy trạm hoặc máy chủ sẽ được truy cập qua phiên RDP. Click Save. Tạo Clientless Access VPN Đi đến VPN > Clientless, click Add và nhập các thông số như hình sau. Click Apply Truy cập RDP Bookmark Đăng nhập vào User Portal bằng thông tin đăng nhập của người dùng được phép sử dụng RDP Bookmark. Click SSL VPN. RDP Bookmark đã được tạo ở phía dưới Clientless Access VPN. Click vào RDP Bookmark đã được tạo. Sau đó, nó sẽ hướng bạn…