Hướng dẫn cấu hình triển khai Sophos ZTNA trên AWS

Post published:04/01/2022
Post category:Sophos ZTNA
Post comments:0 Comments

1.Mục đích bài viết

Bài biết này sẽ hướng dẫn chi tiết cách triển khai Sophos ZTNA Gateway trên nền tảng cloud AWS.

2.Sơ đồ mạng

3.Các bước cấu hình

Thêm AWS ZTNA Gateway vào Sophos Central
Cấu hình CloudFormation Template
Accept AWS ZTNA Gateway on Sophos Central

4.Hướng dẫn cấu hình

4.1.Thêm AWS ZTNA Gateway vào Sophos Central

Bước đầu tiên để triển khai ZTNA trong AWS là thêm một Gateway vào Sophos Central với ‘Platform type’ là Amazon Web Service.

Sau khi được thêm, sẽ có một liên kết Launch Stack cho Gateway sẽ mở CloudFormation template trên AWS.

4.2.Cấu hình CloudFormation template

Trước khi bạn bắt đầu hoàn thành CloudFormation template, hãy đảm bảo rằng bạn đã chọn khu vực mà bạn muốn triển khai ở trên cùng bên phải của trang. Trong mẫu CloudFormation, hãy tùy chỉnh Stack name.

Bạn cần chọn hai hoặc ba vùng khả dụng để triển khai.

Không được sửa đổi các trường trong phần ‘Registration Configuration’, chẳng hạn như OTP, Serial Number và Instance ID.

Trong phần cấu hình mạng VPC, hãy đặt ‘Number of Availability Zones’ để khớp với number of availability zones mà bạn đã chọn trong phần “Parmaters” của CloudFormation template.

Kiểm tra cấu hình của các mạng con cho VPC để đảm bảo rằng chúng không xung đột với các tài nguyên hiện có và tùy chỉnh chúng theo yêu cầu.

Chọn loại phiên bản EC2 bạn muốn sử dụng cho các nút cụm ZTNA và chọn số lượng nút bạn muốn triển khai.

Lưu ý, số lượng nút không được vượt quá giá trị ‘MaxNumberOfNodes’, theo mặc định là năm, nhưng có thể tăng lên. Tính năng tự động thay đổi tỷ lệ sẽ được hỗ trợ trong các bản phát hành trong tương lai.