Bản cập nhật v19 MR1 giúp giải quyết các vấn đề của các bản cập nhật trước đó. Đặc biệt là bản vá mới nhất Build 365 Bản cập nhật mới nhất, v19 MR1 Build 365, mang đến một số cải tiến và sửa lỗi Nâng cấp trong tính năng của VPN và SD-WAN SSLVPN Remote Access – Các địa chỉ IP tĩnh được cấp sẽ có thể được mapping với remote user nhờ đó giúp cải thiện khả năng truy xuất nguồn gốc, giám sát và tăng khả năng hiển thị người dùng. Tính năng này cũng được bao gồm việc cấp IP tĩnh với các máy chủ external Radius IPSec VPN – Nâng cấp trong các chính sách IKEv2 của IPSec VPN site-to-site,…

Hôm nay Thegioifirewall sẽ hướng dẫn các bạn cách cấu hình IPSec VPN Client to Site để cho VPN user từ xa có thể kết nối tới hê thống File Server của doanh nghiệp. Cấu hình được thực hiện trên Sophos XGS với firmware version 19 Sơ đồ Tổng hợp các bước cấu hình Cấu hình IPSec VPN Client to Site trên Sophos XGS Tạo Remote IPSec VPN Group Tạo IPSec VPN user Định danh cho lớp mạng LAN và IPSec VPN subnet Cấu hình dịch vụ xác thực cho IPSec VPN Cấu hình Remote IPSec VPN Tạo firewall rule cho lớp mạng IPSec và LAN có thể truy cập lẫn nhau Kết nối tới User Portal để cài đặt phần mềm IPSec VPN Cấu…

Hôm nay Thegioifirewall sẽ hướng dẫn các bạn cách cấu hình IPSec VPN Site to Site để VPN kết nối từ văn phòng đến chi nhánh. Cấu hình được thực hiện trên Sophos XGS với firmware version 19 1 Mô hình Ta có 2 Site Head Office và Branch Office có mô hình mạng như trên. Tiến hành cấu hình IPSec Site to Site VPN để kết nối Lan giữa 2 Site với nhau. 2 Các bước cấu hình: Cấu hình Trên Router 1 Cấu hình NAT port UDP 4500 và 500 Cấu hình trên Sophos XGS 1 Cấu hình IPSec connection Cấu hình Firewall Policy Cấu hình Trên Router 2 Cấu hình NAT port UDP 4500 và 500 Cấu hình trên Sophos XGS 2…

Overview Bài viết hướng dẫn cách cấu hình để cho phép truy cập tới giao diện web admin của thiết bị tường lửa Sophos firewall bằng domain name mà không cần sử dụng địa chỉ IP để truy cập nữa. Bài viết được thực hiện truy cập webadmin bằng domain name ở trong local (nếu bạn có nhu cầu sử dụng truy cập webadmin từ bên ngoài Internet, bạn cần mua 1 domain name để sử dụng) Yêu cầu thành phần Thiết bị tường lửa Sophos Máy chủ DNS server Máy trạm được trỏ DNS tới DNS server Sơ đồ mạng Hướng dẫn cấu hình Cài đặt máy chủ DNS server Trên máy chủ Windows Server Nhấn Add roles and features Nhấn Next Nhấn Next…

Overview Bài viết hướng dẫn cấu hình tính năng SD-WAN trên thiết bị tường lửa Sophos, với tính năng SD-WAN của Sophos firewall giúp cho chúng ta dễ dàng tuỳ chỉnh routing theo dịch vụ, theo ứng dụng, theo profile, theo SLA,… như mong muốn Bài viết được thực hiện trên thiết bị Sophos firewall version 19 Hướng dẫn cấu hình Đăng nhập vào thiết bị tường lửa Sophos bằng tài khoản Admin Đi đến mục Routing -> Chọn mục SD-WAN profiles -> Nhấn Add Đặt tên cho profile Ở mục Gateways: Chọn các Interface WAN mà bạn muốn sử dụng để routing dịch vụ O365 Tick ở mục SLA để bật cho phép kiểm tra mức độ ổn định của đường truyền Ở mục…

Overview Bài viết hướng dẫn cấu hình tính năng SSL VPN Client to Site để cho phép người dùng làm việc từ xa kết nối về hệ thống mạng nội bộ Bài viết sử dụng giao thức mã hoá bảo mật IPSec và được thực hiện trên phiên bản firmware version 19 trên thiết bị tường lửa Sophos firewall XGS Sơ đồ mạng Các bước cấu hình Hướng dẫn cấu hình Đăng nhập vào thiết bị tường lửa Sophos firewall bằng tài khoản Admin 1. Tạo user và group VPN cho người dùng Đi đến mục Authentication -> Chọn tab Groups -> Nhấn Add Đặt tên cho group Ở mục Group type: Chọn Normal Ở mục Surfing quota: Chọn Unlimited Internet Access hoặc quota mà bạn muốn Ở mục Access time: Chọn Allowed all the time hoặc khoảng…