1.Giới thiệu Packet Capture là quá trình bắt và ghi lại lưu lượng truy cập, từ đó bạn có thể phân tích các gói tin dữ liệu được truyền qua một mạng, giúp điều tra sự cố mạng, giám sát cũng như quản lý mạng. Bài viết này sẽ hướng dẫn cách bắt gói và…
1.Các bước cần làm Đầu tiên bạn cần tải file .zip từ đường dẫn sau đây: https://www.sophos.com/en-us/products/next-gen-firewall/free-trial. Để tải được file, bạn cần điền vào 1 số thông tin như trong ảnh rồi tích vào ô I agree to all… và sau đó ấn Submit. Sau đó bạn kéo xuống dòng Hyper-V chọn Download. Sau…
Trong bài viết này, mình sẽ hướng dẫn các bạn cách NAT port dịch vụ SSL VPN trên Modem Viettel để cho phép người dùng ngoài Internet sử dụng được dịch vụ này. Các bạn có thể NAT một dịch vụ khác và làm theo cách tương tự. 1.Sơ đồ mạng Trên Sophos Firewall đã…
Overview Bài viết này sẽ hướng dẫn các bước cấu hình SSL VPN Client to Site cho MAC OS X sử dụng Tunnelblick VPN để cho phép người dùng làm việc từ xa kết nối về hệ thống mạng nội bộ. Sơ đồ mạng Các bước cấu hình Hướng dẫn cấu hình 1.Cấu hình SSL…
1.Tổng quan Việc sao lưu (backup) cấu hình là một hoạt động quan trọng trong việc quản lý hệ thống và mạng. Dưới đây là một số lý do tại sao backup cấu hình là quan trọng:phục hồi sau sự cố,bảo vệ chống mất dữ liệu,chuyển đổi và mở rộng,dễ dàng khôi phục và đảm…
1.Tổng quan Trường hợp ta muốn cho 1 người nào đó vào xem cấu hình (IT bên ngoài) hoặc cấp tài khoản IT học việc cho người mới.Việc sử dụng 1 tài khoản administrator với full tính năng để quản trị thiết bị trong nhiều tình huống thì sẽ gây rắc rối khi kiểm soát…
Overview Việc chặn ứng dụng và một số trang web bất kỳ là điều cần thiết để tăng tính bảo mật cho hệ thống.Bằng nhiều thiết bị khác nhau. Mình sẽ hướng dẫn chặn app và web cụ thể là youtube và facebook thông qua thiết bị Firewall Sophos được tích hợp nhiều tính năng…
Overview Việc tạo nhiều tài khoản theo cách thủ công kèm theo bảo mật sẽ tốn nhiều thời gian và khó quản lý.Bài viết sẽ hướng dẫn giải quyết vấn đề này thông qua đồng bộ domain có các user đã được tạo sẵn trên windows server và xác thực bằng ứng dụng google authenticator(trên…
Overview Bài viết hướng dẫn cấu hình chỉ cho phép phòng ban IT SSH tới web server và remote desktop vào windows server, không cho người dùng phòng ban Sale thực hiện tương tự như phòng ban IT,bằng 2 phương pháp . Sơ đồ mạng: Các cấu hình chuẩn bị trước: -Windows srv được cài…
1.Overview Với việc Sophos Firewall v19.5 hiện đang trong quá trình phát triển, Sophos sẽ giới thiệu những tính năng mới mỗi tuần trước khi ra mắt. Trong bài viết tuần trước, Sophos đã đề cập đến tính năng cân bằng tải SD-WAN mới giúp hoàn thiện tính năng Xstream SD-WAN đầy đủ trong Sophos…
