Mục lục :

I. Tiến hành tạo Host IP

1. Tạo Host IP WAN

2. Tạo Host IP LAN Web

II. Kiểm tra web có hoạt động chưa

III. Tiến hành cấu hình Rule và NAT

1. Cấu hình Rule

2. Cấu hình NAT

3. Tiến hành save run

4. Tiến hành NAT Port Modem

Kiểm tra kết quả

Tiến hành cấu hình :

I. Tiến hành tạo Host IP

1. Tạo Host IP WAN

Tại giao diện trên chọn : Configuration

Tiến tục Network Elements -> Hosts

Click chuột phải chọn New Host

Name : Nhập tên bạn muốn

IPv4 Address : nhập địa chỉ IP WAN của bạn

Nhấn OK để tạo

2. Tạo Host IP LAN Web

Tương tự như trên

Các bạn nhập IP Web vào

Nhấn OK để tạo

II. Kiểm tra web có hoạt động chưa

Mình có tiến hành cài Web server trên Windows server với IP : 2.2.2.10

Dùng mạng LAN Local để truy cập Web thành công

III. Tiến hành cấu hình Rule và NAT

1. Cấu hình Rule

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Các bạn tiến hành Edit Policy trên thiết bị của bạn

Tại Tab IPv4

Click chuột phải chọn Add Rule để tạo Rule mới

Source : chọn Any

Destination : các bạn Add Host IP WAN mà các bạn đã tạo

Service : chọn HTTP

Action : Chọn Allow

2. Cấu hình NAT

Tại Tab IPv4 NAT

Click chuột phải chọn Add Rule để tạo Rule mới

Source : chọn Any

Destination : các bạn Add Host IP WAN mà các bạn đã tạo

Service : chọn HTTP

– NAT

Click vào cột NAT

Tại Tab Destination Translation

Translation Type : Chọn Translate Destination

Đánh dấu xanh như hình

Click chọn Select

Tiếp tục chọn Network Element -> Chọn Hosts -> Chọn Host IP-Web mà các bạn đã tạo ở trên

Rule NAT được tạo

4. Tiến hành save run

Nhấn vào biểu tượng khoan vàng

5. Tiến hành NAT Port Modem

Nếu các bạn không nhận IP qua Modem , thì bỏ qua bước này

Tiến hành Open Port

Kết quả : Truy cập Web bằng điện thoại

Tiến hành cấu hình :

I. Tạo rule policy

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Tại IPv4 Access

Click chuột phải chọn Add Rule để tạo Rule mới

– Tại Source

Các bạn chọn Subnet hay host mà bạn muốn chặn Remote

Click vào <None> bên danh sách trái chọn Network Elements -> chọn Networks -> chọn Subnet các bạn muốn chặn ( có thể tạo subnet mới , những subnet đã tạo trên Port thiết bị sẽ auto tao tại đây)

Tiến hành Click chuột vào Subnet kéo thả vào thư mục Source

– Tại Destination

Tương tự các bạn có thể chọn Subnet của Server vào

– Tại Service

Click vào <None> danh sách bên trái chọn Services -> Chọn TCP

Click vào biểu tượng Filter -> nhập Remote desktop -> kéo thả vào Service

Tại Action chọn Discard

II. Tiến hành Save Run ( quan trọng )

III. Kết quả

Tiến hành cấu hình :

I. Tạo Rule Policy Block

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Tại Rule ID 5.1

Source : chọn Internal

Destination : Chọn External

Action : chọn Discard

1. Cấu hình chặn tinhte.vn

Tại ảnh trên Tab Service

Thư mục bên trái : Chọn URL List -> Click vào New -> URL List Application

Name : nhập tên bạn muốn

URLs : Nhập tên miền web muốn chặn

Nhấn OK để tạo

Tiến hành click vào thư mục vừa tạo ,kéo thả vào Service

2. Cấu hình chặn App Viber

Tương tự cấu hình Rule ID 5.2

Tab Service

Click vào <None>

Danh sách bên tay trái chọn Network Application -> All Network Application

Tiếp tục nhấn vào biểu tượng Filter -> gỏ Viber vào -> Dùng chuột kéo Viber thả vào dưới Service

3. Tiến hành Save Run cấu hình ( Nếu các bạn không làm bước này thì cấu hình không thể thực thi được )

Nhấn vào biểu tượng tô vàng -> Nhấn OK

II. Kết quả

Trang web Facebook bị Block

Phần mềm Viber bị Block

Tiến hành cấu hình

I. Tiến hành tạo Host IP WAN

Tại giao diện trên chọn : Configuration

Tiến tục Network Elements -> Hosts

Click chuột phải chọn New Host

Name : Nhập tên bạn muốn

IPv4 Address : điền địa chỉ IP WAN của bạn

Nhấn OK để tạo

II. Tạo rule chỉ định Zoom ra WAN chỉ định

Các bạn cấu hình IP như sau

Mình sẽ tiến hành Test trên trên thiết bị cắm vào Port 2 có IP thuộc subnet : 172.168.100.0/24 thuộc ZONE : Internal

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Tại IPv4 Access

Click chuột phải chọn Add Rule để tạo Rule mới

Source : chọn Internal

Destination : các bạn Add Host IP WAN mà các bạn đã tạo

Action : Chọn Allow

Tab Service

Click vào <None>

Danh sách bên tay trái chọn Network Application -> All Network Application

Tiếp tục nhấn vào biểu tượng Filter -> gỏ Zoom vào -> Dùng chuột kéo Zoom thả vào dưới Service

Tiến hành Save và Run cấu hình

Các bạn nhấn vào điểm tô vàng -> OK

I. Cấu hình SD-WAN

1. Cấu hình IP cho từng port

Bài trước mình đã hướng dẫn cấu hình IP LAN và WAN

Các bạn tham khảo tại đây :

2. Cấu hình SD-WAN cho Forcepoint

2.1 Cấu hình netlink cho SD-WAN

Tại giao diện quản lý -> Tab Configuration -> Configuration -> SD-WAN -> Traffic Handlers

Tại đây các bạn thấy dynamic-netlink-FPT đã được tạo ( mình đã đổi tên thành FPT-Port1 ) do ta cấu hình PPPoE dạng IP Dynamic

Đối với Port4 WAN Static chưa có nên ta tạo thủ công

Ta chuột phải vào khoảng trống chọn Static Netlink

Tab General

Name : nhập tên tùy chọn

Gateway : là gateway IP WAN mà ta đã tạo ( bài trước )

Network : chọn subnet chung lớp với gateway

Nhấn OK để tạo

Quay lại Tab Home Forcepoint

Edit ( icon cây viết ) Vacif-ngfw-01

Tại Routing -> chọn Add Static Netlink

Ta tiến hành Add VT-Port4 ( đã tạo ở bước trên)

Nhấn OK để tạo

Quay trở lại Traffic-Handlers

Chuột phải -> Outbound Multilink

Tab General

Name : đặt tên bạn muốn

Nhấn Add

• Ta tiến hành Add từng Link 2 WAN mà ta đã tạo

Nhấn OK để tạo

2.2 Tạo rule và NAT rule

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Các bạn chọn như hình

Chuyển qua Tab IPv4 NAT

Tại cột NAT

Ta click vào

Tại tab Source Translation

Translation Type : chọn Dynamic

Nhấn vào Select

Chọn Traffic Handlers

Chọn SD-WAN4 ta mới tạo

Nhấn OK để tạo

Tiến hành cấu hình rule NAT như hình

Quan trọng : khi cấu hình bất cứ gì trong Forcepoint để những cấu hình đó hoạt động ta phải nhấn vào save run này để thực thi cấu hình

Kết quả : Máy tính trong vùng LAN ra internet