1 Tổng quan Phần mềm Cloudflare WARP VPN thường user được sử dụng để vượt qua các chính sách bảo mật của công ty, từ đó user có thể dễ dàng truy cập các trang web bị chặn hoặc trang web có chứa mã độc gây nguy hại cho doanh nghiệp. Bài viết này hướng dẫn chặn phần mềm Cloudflare WARP VPN trên Sophos Firewall. 2 Các bước thực hiện Tổng quan các bước thực hiện như sau: Tạo IP Host cho dãy IP Cloudflare WARP Tạo Service cho Cloudflare WARP Tạo Group các Service của Cloudflare WARP Tạo Firewall rule chặn Cloudflare WARP Kiểm tra kết quả 2.1 Tạo IP Host cho dãy IP Cloudflare WARP Ta tạo dãy Ip CloudFlare để dùng cho…

1 Tổng quan Bài viết hướng dẫn các bạn cách bật tính năng cấu hình xác thực 2 lớp cho kết nối SSL VPN. 2 Các bước thực hiện 2.1 Bật Multifactor Authentication 2.2 Lấy mã 2 Factor Authentication 2.3 Kích hoạt 2 Factor trên tài khoản user và lấy file cấu hình VPN 2.4 Truy cập VPN trên máy user 2.5 Quản lý Token Code 2.1 Bật Multifactor Authentication Tại Sophos Firewall, ta vào mục Authentication > Multi-factor authentication One-time password: Chọn Specific users and groups nếu muốn bật 2 Factor Authentication cho user hoặc group chỉ định. Chọn All users nếu muốn bật 2 Factor Authentication cho tất cả các user. OTP required for these users and groups: Nếu chọn Specific users and…

Bản cập nhật v19 MR1 giúp giải quyết các vấn đề của các bản cập nhật trước đó. Đặc biệt là bản vá mới nhất Build 365 Bản cập nhật mới nhất, v19 MR1 Build 365, mang đến một số cải tiến và sửa lỗi Nâng cấp trong tính năng của VPN và SD-WAN SSLVPN Remote Access – Các địa chỉ IP tĩnh được cấp sẽ có thể được mapping với remote user nhờ đó giúp cải thiện khả năng truy xuất nguồn gốc, giám sát và tăng khả năng hiển thị người dùng. Tính năng này cũng được bao gồm việc cấp IP tĩnh với các máy chủ external Radius IPSec VPN – Nâng cấp trong các chính sách IKEv2 của IPSec VPN site-to-site,…

Hôm nay Thegioifirewall sẽ hướng dẫn các bạn cách cấu hình IPSec VPN Client to Site để cho VPN user từ xa có thể kết nối tới hê thống File Server của doanh nghiệp. Cấu hình được thực hiện trên Sophos XGS với firmware version 19 Sơ đồ Tổng hợp các bước cấu hình Cấu hình IPSec VPN Client to Site trên Sophos XGS Tạo Remote IPSec VPN Group Tạo IPSec VPN user Định danh cho lớp mạng LAN và IPSec VPN subnet Cấu hình dịch vụ xác thực cho IPSec VPN Cấu hình Remote IPSec VPN Tạo firewall rule cho lớp mạng IPSec và LAN có thể truy cập lẫn nhau Kết nối tới User Portal để cài đặt phần mềm IPSec VPN Cấu…

Hôm nay Thegioifirewall sẽ hướng dẫn các bạn cách cấu hình IPSec VPN Site to Site để VPN kết nối từ văn phòng đến chi nhánh. Cấu hình được thực hiện trên Sophos XGS với firmware version 19 1 Mô hình Ta có 2 Site Head Office và Branch Office có mô hình mạng như trên. Tiến hành cấu hình IPSec Site to Site VPN để kết nối Lan giữa 2 Site với nhau. 2 Các bước cấu hình: Cấu hình Trên Router 1 Cấu hình NAT port UDP 4500 và 500 Cấu hình trên Sophos XGS 1 Cấu hình IPSec connection Cấu hình Firewall Policy Cấu hình Trên Router 2 Cấu hình NAT port UDP 4500 và 500 Cấu hình trên Sophos XGS 2…

Overview Bài viết hướng dẫn cách cấu hình để cho phép truy cập tới giao diện web admin của thiết bị tường lửa Sophos firewall bằng domain name mà không cần sử dụng địa chỉ IP để truy cập nữa. Bài viết được thực hiện truy cập webadmin bằng domain name ở trong local (nếu bạn có nhu cầu sử dụng truy cập webadmin từ bên ngoài Internet, bạn cần mua 1 domain name để sử dụng) Yêu cầu thành phần Thiết bị tường lửa Sophos Máy chủ DNS server Máy trạm được trỏ DNS tới DNS server Sơ đồ mạng Hướng dẫn cấu hình Cài đặt máy chủ DNS server Trên máy chủ Windows Server Nhấn Add roles and features Nhấn Next Nhấn Next…

Overview Bài viết hướng dẫn cấu hình tính năng SD-WAN trên thiết bị tường lửa Sophos, với tính năng SD-WAN của Sophos firewall giúp cho chúng ta dễ dàng tuỳ chỉnh routing theo dịch vụ, theo ứng dụng, theo profile, theo SLA,… như mong muốn Bài viết được thực hiện trên thiết bị Sophos firewall version 19 Hướng dẫn cấu hình Đăng nhập vào thiết bị tường lửa Sophos bằng tài khoản Admin Đi đến mục Routing -> Chọn mục SD-WAN profiles -> Nhấn Add Đặt tên cho profile Ở mục Gateways: Chọn các Interface WAN mà bạn muốn sử dụng để routing dịch vụ O365 Tick ở mục SLA để bật cho phép kiểm tra mức độ ổn định của đường truyền Ở mục…