Tài liệu

I – Tổng quan về bài viết Bài viết này hướng dẫn cấu hình IPsec Site-to-Site VPN giữa hai thiết bị Sophos Firewall XGS sử dụng firmware v22, nhằm xây dựng kết nối bảo mật giữa hai hệ thống mạng đặt tại hai địa điểm khác nhau. Mục tiêu của bài lab: Thiết lập thành công đường hầm IPsec giữa hai firewall. Cho phép hai mạng LAN tại hai site truy cập và trao đổi dữ liệu với nhau. Đảm bảo toàn bộ lưu lượng…

I – Tổng quan về bài viết Bài viết này nhằm: Hướng dẫn cách theo dõi và lọc log Sophos Firewall trên Sophos Central. Hướng dẫn xuất report phục vụ vận hành và báo cáo. Giúp quản trị viên nhanh chóng phát hiện sự cố và mối đe dọa bảo mật. Qua đó, giúp hệ thống được giám sát hiệu quả và vận hành an toàn hơn. II – Chi tiết về hướng dẫn theo dõi & xuất report Firewall trên Sophos Central Sophos Central giúp quản…

I – Tổng quan về bài viết Bài viết này hướng dẫn cách cấu hình IPSec VPN Site-to-Site giữa hai thiết bị tường lửa Fortinet Firewall và Sophos Firewall, nhằm kết nối an toàn các mạng LAN tại hai site khác nhau thông qua Internet. Sau khi cấu hình hoàn tất, các lớp mạng LAN sau có thể kết nối và truy cập lẫn nhau: 172.16.16.0/24 – Site A 10.10.10.0/24 – Site B 192.168.20.0/24 – Site B II – Sơ đồ mạng Giải thích sơ đồ mạng: 🔹…

I – Tổng quan về theo dõi và xuất report từ Sophos Firewall V22 Bài viết này nhằm: Hướng dẫn cách xem và lọc log trên Sophos Firewall. Hướng dẫn đọc và xuất report phục vụ vận hành và báo cáo. Giúp quản trị viên nhanh chóng phát hiện sự cố và mối đe dọa bảo mật. Qua đó, giúp hệ thống được giám sát hiệu quả và vận hành an toàn hơn. II – Chi tiết về theo dõi và xuất report từ Sophos…

I – Tổng quan về Activate và Renew License Sophos Firewall Bài viết hướng dẫn cách activate và renew license Sophos Firewall thông qua Sophos Central.Sophos Central là nền tảng quản lý tập trung cho phép quản lý thiết bị, license và đồng bộ trạng thái license từ cloud về firewall. II – Hướng dẫn Activate License Sophos Firewall 1. Tạo tài khoản Sophos Central Nếu chưa có tài khoản Sophos Central, tham khảo: https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/ Đăng nhập Sophos Central bằng tài khoản Super…

I – Tổng quan về NAT Forwarding Trong môi trường thực tế, đôi khi chúng ta không muốn (hoặc không thể) mở đúng port gốc của một dịch vụ ra ngoài Internet. Thay vào đó, chúng ta sẽ chuyển hướng port ngoài sang port nội bộ để: Tăng bảo mật: tránh sử dụng những port phổ biến dễ bị quét (ví dụ: 3389 – RDP, 21 – FTP…) Giải quyết xung đột port: khi có nhiều dịch vụ trong mạng nội bộ cùng…