TỔNG QUAN VỀ NAT FORWARDING Trong môi trường thực tế, đôi khi chúng ta không muốn (hoặc không thể) mở đúng port gốc của một dịch vụ ra ngoài Internet. Thay vào đó, chúng ta sẽ chuyển hướng port ngoài sang port nội bộ để: Tăng bảo mật: tránh sử…
Sophos Firewall Home Edition là một thiết bị bảo mật đầy đủ chức năng, được thiết kế dành riêng cho người dùng cá nhân. Tuy nhiên, nó cũng là một lựa chọn tuyệt vời để làm router/tường lửa cho môi trường home lab. Bên cạnh chức năng định tuyến và…
I - Giới thiệu Microsoft Teams hiện đang là nền tảng phổ biến cho các cuộc họp trực tuyến (Meeting) và làm việc từ xa. Để đảm bảo chất lượng đường truyền cho các cuộc họp Teams, việc thiết lập QoS (Quality of Service) trên firewall là rất cần thiết.…
I - Sơ đồ mạng II - Overview Bài viết này sẽ giúp bạn cấu hình IPSec site-to-site giữa Head office và Branch office trên Sophos Firewall. Ví dụ như mô hình mạng ở trên mô tả kết nối giữa trụ sở chính(HQ-Site) và chi nhánh văn phòng(Branch-Site). III -…
I - Tổng quan về Nat Port NAT (Network Address Translation) là kỹ thuật chuyển đổi địa chỉ IP giữa mạng nội bộ (LAN) và mạng bên ngoài (WAN). Trong thực tế, NAT port thường được sử dụng để cho phép truy cập từ Internet vào một dịch vụ nội…
I - Giới thiệu Trong môi trường doanh nghiệp hiện đại, nhu cầu truy cập từ xa vào hệ thống nội bộ là rất phổ biến. Tuy nhiên, không phải lúc nào người dùng cũng có thể cài đặt phần mềm VPN. Vì vậy, tính năng Clientless VPN trên Sophos…
I - Tổng quan IPv6 là thế hệ địa chỉ IP mới thay thế cho IPv4 với không gian địa chỉ gần như vô hạn. Trong mạng nội bộ, việc triển khai IPv6 giúp thử nghiệm các kỹ thuật mới như DHCPv6, SLAAC, router advertisement, và chuẩn bị cho khả…
I - Tổng quan Mục tiêu của bài lab là cấu hình NAT (Network Address Translation) trên Sophos Firewall để cho phép máy chủ web (Web Server) trong môi trường ảo EVE-NG có thể cung cấp dịch vụ HTTPS có chứng chỉ CA ra Internet. Qua đó, người dùng bên…
I - Tổng quan Tính năng Web Protection trên Sophos Firewall cho phép doanh nghiệp kiểm soát và bảo vệ người dùng khỏi các mối đe dọa từ internet, bao gồm: trang web độc hại, tấn công lừa đảo (phishing), phần mềm độc hại (malware) và nội dung không phù…
I - Yêu cầu chuẩn bị Phần mềm: Proxmox VE đã cài đặt và hoạt động File ISO Sophos XG Firewall (tải từ trang chủ Sophos:https://www.sophos.com/) Trình duyệt web để truy cập giao diện Proxmox Phần cứng đề xuất: RAM: Tối thiểu 2 GB (nên dùng 4 GB) CPU: 2…
