• Show More Brands
Home / Hướng dẫn cấu hình Firewall Sophos XG / Sophos Firewall: Hướng dẫn cấu hình IPSec failover với nhiều kết nối VPN.

Sophos Firewall: Hướng dẫn cấu hình IPSec failover với nhiều kết nối VPN.

Overview

Bài viết này hướng dẫn các bước để cấu hình nhiều kết nối IPsec VPN để dự phòng. Nếu liên kết Internet ISP1 gặp sự cố không có kết nối, liên kết Internet ISP2 tự động kết nối thay thế cho ISP1.

Sơ đồ cấu hình.

Hướng dẫn cấu hình

1.Cấu hình Sophos Firewall 1.

Bước 1: Add Local và Remote LAN

Đi đến Hosts and Services > IP Host. Chọn Add để tạo Local LAN.

tidy_fix_alt

Cũng tại Hosts and Services > IP Host. Chọn Add để tạo Remote LAN.

tidy_fix_alt

Bước 2: Cấu hình IPSec VPN connection.

Đi đến VPN> IPsec Connections và chọn Add. Tạo kết nối bằng các tham số như bên dưới và sử dụng ISP1 làm Listening Interface. Click Save.

tidy_fix_alt

Tạo một kết nối khác VPN khác bằng các tham số sau và sử dụng ISP2 làm Listening Interface.

tidy_fix_alt

Sau khi cấu hình xong, các kết nối sẽ hiển thị như hình dưới.

tidy_fix_alt

Click icon màu đỏ dưới Status để Active kêt nối. Icon hiện màu xanh là đã Active.

tidy_fix_alt

Bước 3: Add firewall rule allow traffic VPN.

Đi đến Firewall và click +Add Firewall Rule. Tạo 2 User/Network Rule như hình dưới.

tidy_fix_alt
tidy_fix_alt

2.Cấu hình Sophos Firewall 2

Bước 1: Add Local và Remote LAN

Đi đến Hosts and Services > IP Host. Chọn Add để tạo Local LAN.

tidy_fix_alt

Cũng tại Hosts and Services > IP Host. Chọn Add để tạo Remote LAN.

tidy_fix_alt

Bước 2: Cấu hình IPSec VPN connection.

Đi đến VPN> IPsec Connections và chọn Add. Tạo kết nối bằng các tham số như bên dưới và sử dụng ISP1 làm Gateway Address. Click Save.

tidy_fix_alt

Tạo một kết nối khác VPN khác bằng các tham số sau và sử dụng ISP2 làm Gateway Address.

tidy_fix_alt

Sau khi cấu hình xong, các kết nối sẽ hiển thị như hình dưới.

tidy_fix_alt

Bên dưới Failover Group, click Add. Cấu hình Failover Group theo các thông số sau và click Save.

tidy_fix_alt

Lưu ý: Bắt đầu từ phiên bản SFOS 17.5, bạn có thể bật tùy chọn Automatic failback để tự động không quay lại kết nối IPsec chính khi nó được khôi phục.

Trong phần Failover Group. Bạn click chọn icon tròn đỏ bên dưới Status để tiến hành Active và thiết lập kết nối chính.

tidy_fix_alt
tidy_fix_alt

Bước 3: Add firewall rule allow traffic VPN.

Đi đến Firewall và click +Add Firewall Rule. Tạo 2 User/Network Rule như hình dưới.

tidy_fix_alt
tidy_fix_alt

Kiểm tra kết quả

Bạn ping từ máy trong LAN Sophos Firewall 1 đến máy trong LAN Sophos Firewall 2 và ngược lại xem ping đến được nhau hay không.

Đi đến Firewall rule và xác minh rằng các rule VPN cho phép lưu lượng truy cập vào và ra.

tidy_fix_alt

Bất cứ khi nào liên kết Internet ISP1 gặp sự cố, kết nối IPsec sẽ chuyển sang liên kết Internet ISP2.

0 0 vote
Article Rating
Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x
()
x