Nếu bạn đã quen với việc triển khai Sophos Firewall trên các nền tảng ảo hóa như VMware Workstation hoặc ESXi, thì Proxmox VE là một lựa chọn đáng để thử khi xây dựng hệ thống lab hoặc hạ tầng ảo hóa chi phí thấp.

Proxmox VE là nền tảng ảo hóa mã nguồn mở hỗ trợ hai công nghệ chính:

• KVM (Kernel-based Virtual Machine) để chạy máy ảo
• LXC (Linux Containers) để chạy container

Với các ưu điểm như:

• Miễn phí và mã nguồn mở
• Cộng đồng sử dụng lớn
• Quản lý VM thông qua Web GUI
• Hỗ trợ snapshot, backup và clustering

Proxmox ngày càng được nhiều doanh nghiệp vừa và nhỏ lựa chọn. Trong bài viết này, chúng ta sẽ thực hiện:

• Triển khai Sophos Firewall Virtual trên Proxmox VE
• Sử dụng file KVM image của Sophos
• Tạo máy ảo bằng lệnh CLI trên Proxmox
• Import disk image vào VM
• Khởi động Sophos Firewall và thực hiện cấu hình ban đầu

Sau khi hoàn thành bài lab, Sophos Firewall sẽ hoạt động như một tường lửa ảo trong hệ thống Proxmox.

Trong mô hình này:

• Proxmox VE đóng vai trò là hypervisor để chạy máy ảo.
• Sophos Firewall được cài đặt dưới dạng Virtual Machine.
• Máy Windows Client dùng để:
  • Truy cập giao diện quản trị firewall
  • Kiểm tra trạng thái hoạt động của hệ thống.

Quản trị viên truy cập vào giao diện quản trị của Sophos Firewall thông qua trình duyệt web với địa chỉ: https://10.10.10.200:4444

Trong bài lab này, chúng ta thực hiện triển khai Sophos Firewall dưới dạng máy ảo trên Proxmox VE với mục đích xây dựng môi trường thử nghiệm.

Các yêu cầu của hệ thống như sau:

• Cài đặt Sophos Firewall Virtual trên Proxmox.
• Cấu hình địa chỉ IP cho firewall là 10.10.10.200/24.
• Máy Windows Client có địa chỉ 10.10.10.116/24.
• Máy Windows có thể truy cập vào giao diện quản trị của Sophos Firewall thông qua trình duyệt web.

Sau khi hoàn thành cấu hình:

• Quản trị viên có thể đăng nhập vào giao diện Web Admin
• Thực hiện các cấu hình bảo mật, firewall rule và quản lý hệ thống.

Quá trình triển khai Sophos Firewall Virtual trên Proxmox gồm các bước chính sau:

1. Tải file “Sophos Firewall KVM Image”
2. Upload file image lên server Proxmox
3. Tạo máy ảo Sophos Firewall bằng CLI
4. Import disk image vào máy ảo
5. Cấu hình boot disk
6. Khởi động Sophos Firewall
7. Truy cập giao diện Web Admin

Trước khi bắt tay vào dựng Sophos Firewall trên Proxmox, bạn cần chuẩn bị:

• Máy chủ/PC đã cài Proxmox VE (khuyến nghị bản 7.x hoặc mới hơn).
• File KVM Sophos Firewall (SFOS): tải từ trang chủ Sophos (bản Home hoặc Trial).
• Tài nguyên tối thiểu cho VM: CPU: 2, coreRAM: 4 GB

Trước tiên, chúng ta cần chuẩn bị file KVM cài đặt Sophos Firewall. Truy cập trang chính thức của Sophos tại: https://www.sophos.com/en-us/support/downloads/firewall-installers. Tại đây, chọn và tải về phiên bản dành cho KVM (tương thích với Proxmox).

Sau khi tải và giải nén ta được 2 file như sau:

Tạo máy ảo Sophos Firewall trên Proxmox -> Đăng nhập vào Proxmox Web UI -> chọn Create VM để bắt đầu tạo máy ảo mới -> Nhập VM ID và Tên máy ảo (Name).

Tick chọn Do not use any media ->Type: linux ->Version: 6.x – 2.6 Kernel

Sockets: 2

Cores: 2

Type: host

Memory(MB): 4096 và click next

Chọn card mạng bridge và clicknext -> chắc chắn ràng không có gì sai xót sau khi tạo xong, nhấn finish.

Sử dụng công cụ WinSCP để tiến hành copy file KVM Sophos đã tải về vào thư mục của VM theo đường dẫn: /mnt/pve/disk-pve1/images/2027/

Trong đó:

• disk-pve1 là tên storage trên Proxmox.
• 2027 là VM ID mà bạn đã tạo ở bước trước.

** Lưu ý: Thư mục có dạng/mnt/pve/<storage-name>/images/<VMID>/. Bạn cần thay đúng <storage-name> và <VMID> theo môi trường của mình.

Mở Shell trong giao diện Proxmox.

Truy cập thư mục lưu trữ:

• cd /mnt/pve
• ls

→ Lệnh ls sẽ liệt kê tất cả các storage có trong Proxmox.

Di chuyển vào storage bạn đã dùng để lưu file KVM, ví dụ:

• cd /mnt/pve/disk1-pve1/images/
• Ls

Tại đây sẽ hiển thị danh sách các thư mục tương ứng với VM ID. Trong ví dụ này, máy Sophos Firewall được gán VM ID = 1027:

• cd 1027
• ls

→ Bạn sẽ thấy toàn bộ các file (bao gồm ISO và disk image) của VM Sophos Firewall.

Mở file cấu hình của VM bằng trình soạn thảo nano:

•  nano /etc/pve/qemu-server/1027.conf

Thêm hoặc chỉnh sửa 2 dòng sau để khai báo ổ đĩa cho Sophos Firewall:

• scsi0: disk1-pve1:1027/PRIMARY-DISK.qcow2,size=32G
• scsi1: disk1-pve1:1027/AUXILIARY-DISK.qcow2,size=80G

→ scsi0: Ổ cứng chính (32GB).

→ scsi1: Ổ phụ (80GB).

Lưu file cấu hình:

• Nhấn Ctrl + O → Enter để lưu.
• Nhấn Ctrl + X để thoát khỏi nano.

Tick chọn như hình bên dưới

Sau khi hoàn tất, nhấn Start để khởi động node Sophos Firewall.

Truy cập Console của VM để theo dõi quá trình boot. Nếu thấy giao diện cài đặt của Sophos xuất hiện và hệ thống chạy ổn định, nghĩa là bạn đã triển khai thành công.

Như vậy, chúng ta đã chạy Sophos Firewall ảo trong Proxmox thành công. Từ đây, bạn có thể tiếp tục:

• Truy cập WebAdmin
• Thực hiện các bước cấu hình cơ bản (IP LAN/WAN, NAT, Firewall Rule).
• Mở rộng lab với VPN, IPS, WAF, hoặc thử nghiệm các tính năng bảo mật khác.

Proxmox (hay còn gọi là Proxmox VE) là một nền tảng ảo hóa mã nguồn mở, cung cấp giải pháp quản lý và triển khai máy ảo (VM) và container. Proxmox hỗ trợ hai công nghệ ảo hóa chính là KVM (Kernel-based Virtual Machine) và LXC (Linux Containers), giúp người dùng có thể linh hoạt lựa chọn phương pháp ảo hóa phù hợp với nhu cầu và các ứng dụng của mình.

Bên cạnh các tính năng ảo hóa mạnh mẽ, dòng phiên bản mới nhất Proxmox VE 9.x mang đến nhiều cải tiến đáng kể về hiệu năng, lưu trữ và mạng, giúp nền tảng trở nên phù hợp hơn cho các môi trường hạ tầng hiện đại và datacenter. Proxmox VE 9.x được xây dựng trên nền Debian 13 (Trixie) và sử dụng Linux Kernel thế hệ mới, đi kèm với các thành phần cập nhật như QEMU, LXC, ZFS và Ceph, giúp cải thiện khả năng hỗ trợ phần cứng, tăng hiệu năng hệ thống và nâng cao mức độ bảo mật.

Mục tiêu bài viết này nhằm:

• Hướng dẫn backup máy ảo riêng lẻ
• Hướng dẫn backup các máy ảo theo lịch trình
• Hướng dẫn restore (khôi phục) máy ảo từ file backup.

Để backup máy ảo riêng lẻ, thực hiện như sau:

Chọn VM cần backup -> Backup -> Backup now

Sau đó nhập các thông tin sau:

• Storage: chọn nơi lưu file backup (vd: Nas Storage)
• Mode: chọn chế độ backup (ví dụ: Snapshot)
• Compression: chọn phương thức nén file backup (khuyến nghị ZSTD)
• Notification: Chọn cách nhận thông báo về mail (ví dụ: Use global settings)
• Protected: Tick nếu muốn bảo vệ bản backup không xóa bởi cơ chế dọn dẹp prune.

Sau đó nhấn nút Backup để bắt đầu tiến trình sao lưu.

Để lên lịch backup cho các VM, thực hiện như sau:

Chọn Datacenter -> Backup -> Add

Chọn các thông tin sau:

• Node: Chọn node chứa VM cần backup
• Storage: Chọn nơi lưu trữ file backup (ví dụ: NAS Storage)
• Schedule: Thiết lập thời gian chạy backup theo lịch trình (ví dụ: sun 01:00)
• Compression: Chọn phương thức nén backup (khuyến nghị ZSTD)
• Enable: Tick để kích hoạt job backup

Sau đó chọn các máy ảo cần được backup (ví dụ: máy ảo VMID 114, VMID 120)

Nhấn Create

Sau khi tạo, job backup sẽ hiển thị như hình dưới và đúng lịch trình sẽ tự động chạy.

Để restore (khôi phục) máy ảo từ bản backup, thực hiện như sau:

Chọn máy ảo -> Backup -> Chọn bản backup tại thời điểm cần khôi phục -> Nhấn Restore

Giữ mặc định hoặc có thể tùy chỉnh các thông tin trước khi restore.

Nhấn Restore để bắt đầu tiến trình khôi phục máy ảo.

Đến bước này là đã hoành tất việc restore VM trên Proxmox VE.

Proxmox (hay còn gọi là Proxmox VE) là một nền tảng ảo hóa mã nguồn mở, cung cấp giải pháp quản lý và triển khai máy ảo (VM) và container. Proxmox hỗ trợ hai công nghệ ảo hóa chính là KVM (Kernel-based Virtual Machine) và LXC (Linux Containers), giúp người dùng có thể linh hoạt lựa chọn phương pháp ảo hóa phù hợp với nhu cầu và các ứng dụng của mình.

Bên cạnh các tính năng ảo hóa mạnh mẽ, dòng phiên bản mới nhất Proxmox VE 9.x mang đến nhiều cải tiến đáng kể về hiệu năng, lưu trữ và mạng, giúp nền tảng trở nên phù hợp hơn cho các môi trường hạ tầng hiện đại và datacenter. Proxmox VE 9.x được xây dựng trên nền Debian 13 (Trixie) và sử dụng Linux Kernel thế hệ mới, đi kèm với các thành phần cập nhật như QEMU, LXC, ZFS và Ceph, giúp cải thiện khả năng hỗ trợ phần cứng, tăng hiệu năng hệ thống và nâng cao mức độ bảo mật.

Mục tiêu bài viết này nhằm:

• Giúp quản trị viên triển khai và tạo máy ảo Windows 2025 chuẩn
• Hướng dẫn cấu hình VM tối ưu, đảm bảo hiệu năng và tính tương thích
• Cài đặt bộ driver VirtIO Guest Tools, giúp máy Windows nhận ổ đĩa, card mạng và có thể giao tiếp hạ tầng ảo hóa ngoài.

Đầu tiên, tiến hành download file VirtIO ISO – đây là bộ driver chuẩn được sử dụng trong Proxmox Virtual Environment, giúp máy ảo Windows nhận diện và giao tiếp tối ưu với phần cứng ảo như ổ đĩa (SCSI), card mạng (VirtIO Network) và các thành phần hệ thống khác.

Chọn ổ local -> ISO Images -> Download from URL

Copy link URL link download VirtIO ISO :

https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

Paste vào URL, nhấn Download.

Tương tự, truy cập URL sau và lấy link download Windows Server 2025 ISO vào Proxmox.

https://www.microsoft.com/en-us/evalcenter/download-windows-server-2025

Để tạo máy ảo trên Proxmox, nhấn Create VM.

Sau đó nhập các thông tin:

• Node: Chọn node sử dụng cho máy ảo 
• VM ID: Đặt mã định danh ID cho máy ảo 
• Name: Đặt tên cho máy ảo

Nhấn Next.

Trong Use CD/DVD disc image file (iso)

• Storage: Chọn ổ lưu trữ chứa ISO image
• ISO image: Chọn file ISO (chọn Windows_Server_2025.iso)

Trong Guest OS, chọn

• Type: Chọn hệ điều hành phù hợp (chọn Microsoft Windows)
• Version:Chọn version hệ điều hành (chọn 11/2022/2025)

Trong Add additional drive for VirtIO drivers, chọn

• Storage: Chọn ổ lưu trữ chứa VirtIO ISO
• ISO image: Chọn file VirtIO ISO

Nhấn Next.

Nhập các thông tin:

• Graphic card:  card display đồ họa VM (chọn Default)
• Machine Type: loại chipset (chọnq35)
• SCSI Controller: bộ điều khiển ổ đĩa ảo (chọn VirtIO SCSI Single)
• Qemu Agent: công cụ giao tiếp server Proxmox (Tick chọn)

Trong Firmware, chọn:

• BIOS: Chọn chế độ firmware (chọn OVMF (UEFI) )
• Add EFI Disk: EFI Storage dùng cho chế độ boot UEFI của máy ảo (chọn Tick chọn)
• EFI Storage: chọn nơi lưu trữ phù hợp
• Format: raw hoặc qcow2 (chọn qcow2)
• Pre-Enroll keys: Tick chọn
• Add TPM: TPM Storage hỗ trợ các tính năng bảo mật như BitLocker (Tick chọn)
• TPM Storage: Chọn nơi lưu trữ phù hợp
• Version: v2.0

Nhấn Next.

Nhập các thông tin:

• Bus/Device: loại giao tiếp mà ổ đĩa ảo sẽ dùng (chọn SCSI)
• Storage: Chọn ổ lưu trữ cho máy ảo sử dụng
• Disk size (GiB): Nhập dung lượng sử dụng
• Format: chọn loại format cho ổ đĩa (chọn qcow2).
• Cache: chọn loại cache để tối ưu hiệu suất đọc/ghi (chọn Write back)

Nhấn Next.

Nhập các thông tin:

• Sockets: tùy chọn theo nhu cầu
• Cores: tùy chọn theo nhu cầu
• Type: chọn loại cpu ảo (tùy thuộc vào cấu hình server sẽ chọn loại khác nhau, mặc định chọn x86-64-v2-AES)

Nhấn Next.

Nhập các thông tin:

• Memory (MiB): Nhập số RAM sử dụng

Nhấn Next

Nhập các thông tin:

• Bridge: mặc định hoặc chọn vùng mạng đã cấu hình (chọn vmbr0)
• VLAN Tag: Nhập VLAN cho card mạng
• Model: chọn model cho card mạng ảo (chọn VirtIO (paravirtualized) )
• MAC Address: mặc định hoặc tùy chỉnh
• Firewall: lớp tường lửa cho máy ảo (Tick chọn)

Nhấn Next.

Kiểm tra lại thông tin

Nhấn Finish.

Sau khi tạo thành công, sẽ thấy máy ảo Windows 11 đã tạo.

Để khởi động và bắt đầu cấu hình. Nhấn Start

Sau khi Start, Proxmox sẽ khởi động máy ảo Windows Server 2025 trong cửa sổ riêng như hình dưới.

Nhấn Next để thực hiện install.

Chọn Load driver.

Chọn Browse

Chọn ổ CD/DVD virtio -> amd64 -> 2k25  (đây là driver ổ đĩa cho windows server 2025)

Chọn Red Hat VirIO SCSI pass-through controller (D:\amd64\2k25\vioscsi.inf)

Nhấn Install.

Sau khi load driver, sẽ ổ cứng đã nhận.

Nhấn Next

Sau đó sẽ tiếp tục phần cài đặt như thường lệ.

VirtIO Guest Tools là 1 bộ công cụ của Proxmox giúp cài đặt đầy đủ các driver cần thiết cho máy ảo, cải thiện việc cấu hình, giám sát và quản lý thông tin máy ảo.

Sau khi hoàn tất cài đặt hệ diều hành Windows Server 2025 trên máy ảo, vào ổ CD/DVD chứa ISO -> virtio-win-guest-tools

Sau đó sẽ thực hiện Install đầy đủ bộ virtio-win-guest-tools.

Sau khi cài đặt, shutdown máy ảo để tiến hành việc remove ổ đĩa CD/DVD không sử dụng nữa (vd: Windows_Server_2025.iso, virtio.iso)

Chọn máy ảo -> Hardware  -> CD/DVD -> Remove

Nhấn Yes.

Tương tự gỡ bỏ các ổ đĩa CD/DVD còn lại. Sau khi hoàn tất, tiến hành khởi động máy.

Máy ảo cài đặt thành công sẽ nhận thông tin từ Guest-Agent về Proxmox VE.

Proxmox (hay còn gọi là Proxmox VE) là một nền tảng ảo hóa mã nguồn mở, cung cấp giải pháp quản lý và triển khai máy ảo (VM) và container. Proxmox hỗ trợ hai công nghệ ảo hóa chính là KVM (Kernel-based Virtual Machine) và LXC (Linux Containers), giúp người dùng có thể linh hoạt lựa chọn phương pháp ảo hóa phù hợp với nhu cầu và các ứng dụng của mình.

Bên cạnh các tính năng ảo hóa mạnh mẽ, dòng phiên bản mới nhất Proxmox VE 9.x mang đến nhiều cải tiến đáng kể về hiệu năng, lưu trữ và mạng, giúp nền tảng trở nên phù hợp hơn cho các môi trường hạ tầng hiện đại và datacenter. Proxmox VE 9.x được xây dựng trên nền Debian 13 (Trixie) và sử dụng Linux Kernel thế hệ mới, đi kèm với các thành phần cập nhật như QEMU, LXC, ZFS và Ceph, giúp cải thiện khả năng hỗ trợ phần cứng, tăng hiệu năng hệ thống và nâng cao mức độ bảo mật.

Mục tiêu bài viết này nhằm:

• Giúp quản trị viên triển khai và tạo máy ảo Windows chuẩn
• Hướng dẫn cấu hình VM tối ưu, đảm bảo hiệu năng và tính tương thích
• Cài đặt bộ driver VirtIO Guest Tools, giúp máy Windows nhận ổ đĩa, card mạng và có thể giao tiếp hạ tầng ảo hóa ngoài.

Đầu tiên, tiến hành download file VirtIO ISO – đây là bộ driver chuẩn được sử dụng trong Proxmox Virtual Environment, giúp máy ảo Windows nhận diện và giao tiếp tối ưu với phần cứng ảo như ổ đĩa (SCSI), card mạng (VirtIO Network) và các thành phần hệ thống khác.

Chọn ổ local -> ISO Images -> Download from URL

Copy link URL link download VirtIO ISO :

https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

Paste vào URL, nhấn Download.

Tương tự download Windows ISO vào Proxmox.

Để tạo máy ảo trên Proxmox, nhấn Create VM.

Sau đó nhập các thông tin:

• Node: Chọn node sử dụng cho máy ảo 
• VM ID: Đặt mã định danh ID cho máy ảo 
• Name: Đặt tên cho máy ảo

Nhấn Next.

Trong Use CD/DVD disc image file (iso)

• Storage: Chọn ổ lưu trữ chứa ISO image
• ISO image: Chọn file ISO (ví dụ: Win10_22H2.iso)

Trong Guest OS, chọn

• Type: Chọn hệ điều hành phù hợp (vd: Microsoft Windows)
• Version:Chọn version hệ điều hành (vd: 10/2016/2019)

Trong Add additional drive for VirtIO drivers, chọn

• Storage: Chọn ổ lưu trữ chứa VirtIO ISO
• ISO image: Chọn file VirtIO ISO

Nhấn Next.

Nhập các thông tin:

• Graphic card:  card display đồ họa VM (vd: Default)
• Machine Type: loại chipset (vd:q35)
• SCSI Controller: bộ điều khiển ổ đĩa ảo (vd: VirtIO SCSI Single)
• Qemu Agent: công cụ giao tiếp server Proxmox (Tick chọn)

Trong Firmware, chọn:

• BIOS: Chọn chế độ firmware (vd: OVMF (UEFI) )
• Add EFI Disk: EFI Storage dùng cho chế độ boot UEFI của máy ảo (vd: Tick chọn)
• EFI Storage: chọn nơi lưu trữ phù hợp
• Format: raw hoặc qcow2 (vd: qcow2)
• Pre-Enroll keys: Tick chọn
• Add TPM: TPM Storage hỗ trợ các tính năng bảo mật như BitLocker (vd: Tick chọn)
• TPM Storage: Chọn nơi lưu trữ phù hợp
• Version: v2.0

Nhấn Next.

Nhập các thông tin:

• Bus/Device: loại giao tiếp mà ổ đĩa ảo sẽ dùng (vd: SCSI)
• Storage: Chọn ổ lưu trữ cho máy ảo sử dụng
• Disk size (GiB): Nhập dung lượng sử dụng
• Format: chọn loại format cho ổ đĩa (vd: qcow).

Nhấn Next.

Nhập các thông tin:

• Sockets: tùy chọn theo nhu cầu
• Cores: tùy chọn theo nhu cầu
• Type: chọn loại cpu ảo (vd: x86-64-v2-AES)

Nhấn Next.

Nhập các thông tin:

• Memory (MiB): Nhập số RAM sử dụng

Nhấn Next

Nhập các thông tin:

• Bridge: mặc định hoặc chọn vùng mạng đã cấu hình (vd: vmbr0)
• VLAN Tag: Nhập VLAN cho card mạng
• Model: chọn model cho card mạng ảo (vd: VirtIO (paravirtualized) )
• MAC Address: mặc định hoặc tùy chỉnh
• Firewall: lớp tường lửa cho máy ảo (Tick chọn)

Nhấn Next.

Kiểm tra lại thông tin

Nhấn Finish.

Sau khi tạo thành công, sẽ thấy máy ảo Windows 10 đã tạo.

Để khởi động và bắt đầu cấu hình. Nhấn Start

Sau khi Start, Proxmox sẽ khởi động máy ảo Windows 10 trong cửa sổ riêng như hình dưới.

Nhấn Install Now.

Chọn Custom: Install Windows only (advanced)

Chọn Load driver.

Chọn Browse

Chọn ổ CD/DVD virtio -> amd64 -> w10  (đây là driver ổ đĩa cho windows 10)

Chọn Red Hat VirIO SCSI pass-through controller (D:\amd64\w10\vioscsi.inf)

Nhấn Next.

Sau khi load driver, sẽ ổ cứng đã nhận.

Sau đó sẽ tiếp tục phần cài đặt như thường lệ.

VirtIO Guest Tools là 1 bộ công cụ của Proxmox giúp cài đặt đầy đủ các driver cần thiết cho máy ảo, cải thiện việc cấu hình, giám sát và quản lý thông tin máy ảo.

Vào ổ CD/DVD chứa ISO -> virtio-win-guest-tools

Sau đó sẽ thực hiện Install đầy đủ bộ virtio-win-guest-tools.

Sau khi cài đặt, shutdown máy ảo để tiến hành việc remove ổ đĩa CD/DVD không sử dụng nữa (vd: Win10_22H2.iso, virtio.iso)

Chọn máy ảo -> Hardware  -> CD/DVD -> Remove

Nhấn Yes.

Tương tự gỡ bỏ các ổ đĩa CD/DVD còn lại. Sau khi hoàn tất, tiến hành khởi động máy.

Máy ảo cài đặt thành công sẽ nhận thông tin từ Guest-Agent về Proxmox VE.