Bài viết này nhằm hướng dẫn chi tiết cách cài đặt phần mềm bảo mật Sophos Endpoint trên hệ điều hành macOS.

Thông qua tài liệu này, người dùng và quản trị viên có thể:

• Hiểu được quy trình triển khai Sophos Endpoint trên thiết bị Mac.
• Đảm bảo thiết bị được bảo vệ khỏi các mối đe dọa như malware, ransomware và các hình thức tấn công khác.
• Thực hiện cài đặt đúng chuẩn theo hệ thống quản lý tập trung (Sophos Central).
• Giảm thiểu lỗi phát sinh trong quá trình triển khai thực tế.

Trong môi trường thực tế, bạn được yêu cầu cài đặt Sophos Endpoint trên một thiết bị macOS mới (chưa có phần mềm bảo mật hoặc đã được reset về trạng thái ban đầu).

Thông tin giả định:

• Thiết bị: MacBook (chạy macOS mới nhất)
• Trạng thái: Máy mới hoặc chưa cài đặt phần mềm bảo mật
• Kết nối mạng: Có internet ổn định
• Quyền truy cập: Có quyền quản trị (admin) trên máy
• Nguồn cài đặt: File installer được tải từ Sophos Central

Mục tiêu:

• Cài đặt thành công Sophos Endpoint lên máy Mac
• Thiết bị hiển thị trạng thái “Protected” trên Sophos Central
• Các module bảo vệ (Real-time Protection, Web Protection, Threat Detection…) hoạt động bình thường

Kỳ vọng sau cấu hình:

• Thiết bị được đồng bộ với hệ thống quản lý tập trung
• Chính sách bảo mật được áp dụng tự động
• Có thể giám sát và quản lý từ xa thông qua Sophos Central

3.1. Tải file Sophos Endpoint Protection từ Sophos Central trên MacOS

Bước 1: Truy cập Sophos Central, vào phần My Products > Endpoint > Installers

Bước 2: Chọn Download Complete MacOs Installer

Bước 3: Chọn Allow

Bước 4: Sau khi tải xuống tệp tin cài đặt Sophos Endpoint thành công, tệp cài đặt sẽ được lưu trong thư mục Download

3.2. Cài đặt Sophos Endpoint lên MacOS

Cài đặt Sophos Endpoint lên MacOS

Bước 1: Mở Terminal

Bước 2: Dùng lệnh để Cấp quyền thực thi cho các tệp sau trước khi chạy trình cài đặt

• sudo chmod a+x /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer
• sudo chmod a+x /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/tools/com.sophos.bootstrap.helper

Bước 3: Dùng lệnh này để cài đặt Sophos Endpoint

• sudo /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer –install

Bước 4: Tiến trình cài đặt thành công, Sophos sẽ yêu cầu một số quyền truy cập.

Sẽ có 2 thông báo ở bên phải. Nhấn vào Allow để cho phép Sophos có thể hiển thị các thông báo.

Tiếp theo còn 1 bảng thông báo System Extension Blocked để Allow cho cái này. Nhấn vào Open Security Preferences

Chọn Allow

Nhập mật khẩu của máy để bạn có thể cấp quyền

Chọn allow

Chọn details

Chọn enable

Bước 5: Góc phải màn hình hiện icon sophos màu đỏ

Yêu cầu bạn cần cấp quyền Full Disk Access cho Sophos để có thể sử dụng các tính năng kiểm qua truy cập web, app, …

Chọn -> Open Enpoint seft help

Bước 6: Chọn Prerequistes -> Allow Full Disk Access

Bước 7:  Hiển thị các bước bạn cần làm để cấp quyền Full Disk Access

Đầu tiên, chọn -> Open “Security & Privacy” preferences

Bước 8:  Kéo thả icon Sophos ở bảng Sophos Endpoint sang bảng Security & Privacy

Có thông báo cấp quền xuất hiện nhập mật khẩu máy -> chọn Quit & Reopen để hoàn thành

Kiểm tra lại Status của Sophos Enpoint đã cài đặt thành công

Login vào Sophos Central. Truy cập vào mục Device. Thiết bị MacOS đã được hiển thị trong danh sách các thiết bị đã cài đặt thành công Sophos Endpoint

Trong bài viết trước, chúng ta đã tìm hiểu cách tải và cài đặt VMware Workstation Pro PC (Windows and Linux) nhưng trên máy MAC thì sao?

VMware Fusion Pro dành cho macOS hiện cũng đã được cung cấp miễn phí cho mục đích cá nhân. Quy trình tải phần mềm này gần như tương tự, và trong bài viết này mình sẽ hướng dẫn từng bước để tải về và cài đặt VMware Fusion Pro trên máy Mac.

Tất cả các liên kết tải xuống sản phẩm VMware hiện nay đã được chuyển sang cổng thông tin khách hàng Broadcom. Vì vậy, nếu bạn vẫn dùng liên kết cũ để tải thì sẽ không hoạt động nữa.

Vì vậy, bạn bắt buộc phải có tài khoản trên cổng thông tin khách hàng Broadcom để tải sản phẩm.

Truy cập vào trang Broadcom page

Ở góc trên bên phải, nhấp vào mục Products.

Ở thanh bên trái, nhấp vào mục VMware Products.

Trong ô tìm kiếm, gõ từ khóa fusion rồi nhấn Enter.

Chọn Fusion and Workstation từ danh sách.

Trong mục VMware Fusion Pro for Mac, nhấp vào Download Now.

Bạn sẽ được chuyển hướng trở lại trang Broadcom. Nếu đã có tài khoản, bạn có thể đăng nhập ngay.

Nếu bạn chưa có tài khoản, hãy nhấp vào menu Login ở góc trên bên phải.

Sau đó chọn Register để đăng ký.

**Lưu ý: Hãy sử dụng địa chỉ email cá nhân thay vì email công ty để đăng ký.

Bạn sẽ được yêu cầu nhập địa chỉ email và mã captcha.

Sau khi nhập thông tin, nhấp Next. Bạn sẽ nhận được mã OTP gửi đến địa chỉ email đã đăng ký

Nhập OTP và nhấp Verify & Continue

Bạn sẽ được chuyển đến biểu mẫu đăng ký, hãy điền đầy đủ thông tin.

Chấp nhận thỏa thuận cấp phép (License Agreement) và nhấp Create Account để tạo tài khoản.

Hoàn tất xong, bạn có thể đăng nhập vào trang Broadcom.

Bây giờ, nhấp vào Products, hệ thống sẽ đưa bạn sang một trang khác. Tại đây, tiếp tục nhấp vào Products một lần nữa và chọn VMware Products.

Trong ô tìm kiếm, nhập từ khóa fusion

Chọn Fusion and Workstation từ danh sách.

Trong mục VMware Fusion Pro for Mac, nhấp vào Download Now.

Bạn sẽ được chuyển đến mục My Downloads.

Trong danh sách, hãy nhấp vào VMware Fusion.

Nhấp vào VMware Fusion Pro for Personal Use và chọn phiên bản mà bạn muốn.

Nhấp vào Accept Licence Agreement, sau đó bạn có thể nhấp vào nút Download. Lúc này sẽ xuất hiện tùy chọn tải qua HTTP.”

Trong trường hợp bạn thấy thông báo Screening is required thay vì HTTP Download, hãy nhấp vào đó, điền thông tin địa chỉ và gửi. Sau khi gửi xong, nếu bạn đã đăng ký bằng email cá nhân, bạn sẽ nhận được tùy chọn tải qua HTTP Download.

Nhấp vào đó và quá trình tải xuống sẽ bắt đầu

Đợi quá trình tải hoàn tất.

Nhấp đúp vào tệp DMG của VMware Fusion mà bạn đã tải về.

Quá trình cài đặt sẽ bắt đầu.

Trong cửa sổ cài đặt xuất hiện, nhấp đúp vào biểu tượng Fusion để tiếp tục

Bạn sẽ nhận được thông báo bảo mật với nội dung: VMware Fusion là một ứng dụng được tải xuống từ Internet. Bạn có chắc chắn muốn mở nó không?”

Hãy nhấp vào Open. Sau đó hệ thống sẽ yêu cầu nhập thông tin tài khoản trên macOS, hãy nhập để tiếp tục.

Và nhấp vào Allow

Chúng ta đã cài đặt thành công VMware Fusion Pro trên máy Mac.

Bây giờ chúng ta có thể bắt đầu tạo máy ảo (Virtual Machine) trên VMware Fusion.

Qua bài viết này, bạn đã biết cách tải và cài đặt VMware Fusion Pro trên macOS một cách đơn giản và nhanh chóng. Với việc VMware Fusion Pro hiện được cung cấp miễn phí cho mục đích cá nhân, người dùng Mac có thể dễ dàng tạo và sử dụng máy ảo để học tập, thử nghiệm hệ điều hành hoặc xây dựng môi trường lab ngay trên thiết bị của mình.

Hy vọng hướng dẫn này sẽ giúp bạn cài đặt thành công VMware Fusion Pro và sẵn sàng cho các nhu cầu sử dụng máy ảo trên macOS. Trong các bài viết tiếp theo, chúng ta sẽ tiếp tục tìm hiểu cách tạo máy ảo, cài đặt hệ điều hành và tối ưu VMware Fusion để phục vụ cho công việc và học tập hiệu quả hơn.

1. Overview 

+ Lọc địa chỉ MAC an toàn hơn lọc địa chỉ IP, vì địa chỉ MAC hiếm khi được thay đổi. Trong môi trường có DHCP, địa chỉ IP của máy chủ thay đổi linh hoạt, do đó, việc lọc địa chỉ MAC đáng tin cậy và khả thi hơn để xác định và lọc nguồn và đích của lưu lượng mạng.

+ Lọc địa chỉ MAC là biện pháp bảo mật phổ biến nhất để ngăn chặn truy cập mạng không mong muốn trong môi trường mạng không dây. Tường lửa được cấu hình để chỉ chấp nhận lưu lượng truy cập từ các địa chỉ MAC cụ thể và các thiết bị được phép sẽ nhận địa chỉ IP mới thông qua DHCP. Điều này có nghĩa là các thiết bị vẫn có thể giao tiếp với mạng. Mọi nỗ lực liên lạc bằng cách giả mạo địa chỉ IP đều bị chặn do địa chỉ MAC không khớp với địa chỉ MAC được phép.

2. Hướng dẫn cấu hình

• Ở đây mình chọn port 5 LAN đã cấp DHCP cho các máy tính và mình sẽ chặn các máy tính có ip của port 5 này.

• Tiếp theo mình chuyển qua máy tính đã cấp dhcp từ port 5 và xem địa chỉ MAC và địa chỉ dhcp cấp xuống. Bấm window + R để mở run >> gõ ncpa.cpl >> chọn kết nối ethernet (vì mình đã kết nối bằng dây vật lý nên cổng sẽ hiện kết nối)

• Sau khi nhấp vào ethernet sẽ hiện bảng này và chúng ta nhấp vào phần detail 

• Ở đây chúng ta sẽ để ý Physical Address: 48-2A-E3-0F-EF-1F >> ipv4 Address: 50.0.0.13 (cấp dhcp từ port 5) >> default Gateway: 50.0.0.1 (trỏ về từ port 5)

•  Vào firewall sophos, vào phần Host and services >> MAC host >> add (để tạo service MAC)

• Name* MAC_host >> Type* MAC address >> MAC address* địa chỉ MAC bạn tìm ở bước 2, ở đây mình có địa chỉ MAC của máy mình là 48:2A:E3:0F:EF:1E >> Nhấn Save để thêm địa chỉ MAC vừa nhập vào danh sách.

• Tiếp theo vào phần Rules and policies >> Firewall rules >> Add firewall rule.

• Rule name* Block_MAC >> Rule group mình chọn None vì không cần phải trong group >> Action chọn Drop (vì drop sẽ giúp ta lọc các gói phù hợp với quy tắc mình đã tạo này sau đó sẽ loại bỏ 1 cách âm thầm) >> Tick firewall traffic (để ghi lại nhật ký lưu lượng truy cập).

• Tiếp theo đến phần Source. Source zones* chọn LAN và Destination zones* chọn WAN (mạng nội bộ đi ra ngoài internet) >> Source networks and devices* chọn MAC_host (mình đã tạo ở phần host and services, đây là địa chỉ máy tính mình muốn chặn và nằm trong nội bộ LAN) >> Destination networks* chọn Any (mình muốn cho mạng nội bộ có thể ra ngoài bất kì mạng) >> Service* chọn Any (vì chưa có dịch vụ nào mình cần dùng) >> sau đó bấm Save để lưu cấu hình 

• Cấu hình thành công sẽ hiện

• Tiếp theo ra ngoài và enable rule mình mới tạo >> khi enable xong chúng ta sẽ chặn được máy có địa chỉ MAC mình đã gắn truy cập vào trang thegioifirewall

• Để truy cập vô internet lại được thì enable lại rule

• Để kiểm tra cách thức hoạt động của rule, chúng ta vào log viewer

• Chúng ta có thể thấy khi enable rule thì sẽ denied internet và khi disable thì sẽ allowed cho máy ra internet.