 |
|
|
Thread Tools |
|
#1
11-12-2013, 15:04
|
|||
|
|||
|
Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Hôm nay mình xin giới thiệu một giải pháp tường lửa cho nhu cầu gia đình, tiệm Net hoặc cty nhỏ. Giải pháp đó là Sophos UTM 9 Home Edition. Thực ra hãng không cho phép sử dụng giải pháp này cho nhu cầu doanh nghiệp, tuy nhiên nếu xài chắc cũng chẳng ai làm gì mình cả
 Bản miễn phí có đầy đủ tất cả các chức năng của bản trả tiền, chỉ có 1 giới hạn là cho phép tối đa 50 IP truy cập mạng. Đó là lý do tại sao tiệm Net hoặc công ty nhỏ có thể áp dụng được. Tại sao phải sử dụng ? Quote:
Để đăng ký sử dụng và tải các bạn tham khảo link bên dưới Sau khi đăng ký hãng sẽ gởi email cho bạn trong đó có chứa đường dẫn download cũng như license để sử dụng. Do đó bạn phải sử dụng địa chỉ email đúng nhé. Ngoài ra thêm 1 vấn đề, dù là Home Edition nhưng khi đăng ký hãng khuyên nên sử dụng email doanh nghiệp. Tuy nhiên xài email miễn phí cũng OK  Cấu hình yêu cầu Trong trang web không nêu rõ nhưng các bạn sử dụng một máy bình thường là đủ Quote:
 Dưới đây mình xin thêm vài post để post thêm quá trình cài đặt, cấu hình ban đầu...
__________________
[B]Re-novation[/B] 
|
|
#2
11-12-2013, 15:05
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Quá trình cài đặt
Mọi thứ tương đối đơn giản, anh em có thể tham khảo như hình dưới đây. Tải file ISO về, burn file ISO ra đĩa để boot, ai không biết thì Google cách ghi file ISO. Phần mềm có thể dùng ImgBurn Boot đĩa cài đặt thấy màn hình như bên dưới. Nhấn Enter để bắt đầu cài đặt   Chọn Start => Enter  Màn hình phần cứng mà đĩa cài nhận diện, nhấn OK để tiếp tục  Chọn Keyboard Layout => OK  Cấu hình TimeZone  Chỉnh ngày giờ tháng năm  Bước này bộ cài yêu cầu lựa chọn card mạng để truy cập cấu hình sau khi cài hoàn tất, các bạn chọn cái nào cũng dc, sau kết nối ko dc thì đổi port . Quá đơn giản Cấu hình địa chỉ IP cho firewall. Ở đây mình mặc định nó là gateway nên phần gateway bỏ trống  Enterprise Toolkit, chọn Yes và tiếp tục  OK, tiếp luôn  Bộ cài thông báo sẽ xóa toàn bộ dữ liệu trên ổ cứng, các bạn nếu xài ổ cũ thì backup trước khi quá muộn   Xong, nhấn reboot nữa là hoàn tất phần cài đặt   Khởi động lại nó hiện thế này này
__________________
[B]Re-novation[/B]
|
|
#3
11-12-2013, 15:06
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Sau khi khởi động lại cái firewall thì các bạn tới bước cấu hình nó. Do chưa cấu hình nên DHCP chưa chạy, các bạn phải set IP cho máy (cùng mạng) để cấu hình trước
 Mở trình duyệt và đánh vào địa chỉ IP của firewall để tiến hành cấu hình. Như vd của mình địa chỉ là https://192.168.10.254:4444  Nhập các thông tin yêu cầu và nhất nút Perform basic system setup, quá trình này mất khoảng 40 giây Tiếp đến khi khởi động xong sẽ tự động chuyển đến màn hình đăng nhập  Nhập username và mật khẩu để tiếp tục cấu hình  Nhấn Next để tiếp tục  Chèn file bản quyền Sophos gửi để tiếp tục cài đặt (file đính kèm mail)  Bật DHCP Server để firewall làm nhiệm vụ cấp DHCP cho các máy con trong mạng  Chọn card mạng WAN và thiết lập mạng cho card mạng WAN, ở đây mình cho card mạng WAN nhận IP tự động được cấp từ Router, các bạn cũng có thể đặt IP tĩnh nếu muốn  Thiết lập một số thiết lập cơ bản cho tường lửa Như trên hình mình cho phép các dịch vụ web (http, https, ftp), mail và chat được sử dụng mạng * Gateway is ping visible : Cho phép tường lửa trả lời khi bạn ping tường lửa  Một số thiết lập IPS ngăn chặn các cuộc tấn công mạng (tùy chọn)  Tùy chọn Application Control, nếu muốn sử dụng Application Control thì enable chức năng Network Visibility  Chọn các thiết lập lọc web sẵn có, có thể chọn hoặc chọn sau cũng được * Filter all web traffic for virus and spyware. (Quét tất cả dữ liệu web ra vào để chặn virus và spyware) * Các hạng mục bên dưới có thể tùy chọn Block hoặc không  Email Protection, nếu có nhu cầu thì bật, không thì thôi. Next  Hoàn tất, nhấn Finish để kết thúc. Như vậy về cơ bản bạn đã có 1 tường lửa chạy ngon lành rồi. Để phù hợp với nhu cầu có thể tham khảo thêm 1 số tùy chọn như post bên dưới
__________________
[B]Re-novation[/B]
|
|
#4
11-12-2013, 15:06
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Một số các cấu hình khác
* Cấu hình các file cho phép tải về hoặc không cho phép tải về  Vào mục Web Protection => Web Filtering => Chọn tab Antivirus/Mailware => Thêm hoặc xóa trong mục Blocked file Extensions * Cấu hình dung lượng file lớn nhất được phép tải  Chọn mục Web Protection => Web Filtering => Chọn tab Advanced => cấu hình Block downloads larger than ... Như vd mình chặn download tất cả các file lớn hơn 128MB * Cấu hình danh sách địa chỉ web được phép và không được phép truy cập  Tùy chọn các hạng mục trang web cho phép hoặc chặn. Tùy chọn các trang web chặn hoặc cho phép như ô số 3 trong hình. Như trong ví dụ mình chặn truy cập Facebook Chọn mục Web Protection = > Web Filtering => URL Filter Để tùy chọn kỹ hơn các hạng mục web bị chặn, bạn truy cập Web Protection => Web Filtering => URL Filter Categories * Hướng dẫn mở port tường lửa (cho phép các game, hoặc ứng dụng truy cập mạng) Video mình hướng dẫn mở port cho tường lửa. Do mạng mình còn có các tường lửa khác filter nên utorrent chưa bật xanh được, các bạn làm theo chắc chắn được. Lưu ý: Cần phải biết số port của ứng dụng cần mở port để mở cho đúng
__________________
[B]Re-novation[/B]
|
|
#5
11-12-2013, 15:07
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
__________________
[B]Re-novation[/B]
|
|
#6
11-12-2013, 15:07
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Xong rồi ạ, mời các bác chém
PS: Bác nào thấy hữu ích post đi các forum khác vui lòng để nguồn nhé. Thanks
__________________
[B]Re-novation[/B]
|
|
#7
19-12-2013, 18:01
|
||
|
||
|
Re: Gi?i pháp tu?ng l?a cho ti?m Net, gia dình ho?c công ty nh?
|
|
#8
19-12-2013, 21:50
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Bản này có gì khác so với bản thương mại ko bác? Hay là vẫn đủ tính năng nhưng chỉ giới hạn số IP?
Có khả năng nhúng vào AD ko bác? Có khả năng quản lý băng thông theo từng user, từng IP ko? Có khả năng chặn web application ko bác?  Trên máy client có cần cài agent gì ko? Nếu có cài agent thì agent đó có password để bảo vệ nó không?
__________________
[quote=Trác Đông Lai] Dịch hay =)) [/quote]
|
|
#9
20-12-2013, 08:10
|
|||
|
|||
|
Re: Giải pháp tường lửa cho tiệm Net, gia đình hoặc công ty nhỏ
Quote:
Quote:
Quote:
Agent chỉ cần dùng khi dùng tới chức năng Endpoint protection. Hình như giới hạn 5 PC thì phải. Mình cũng chưa dùng nữa. Ngoài lề chút: Bản thương mại của thằng này đắt kinh. Chỗ mình dùng Email Protection Standard mà mỗi năm phải trả ~ 1000$ tiền thuê bao 
__________________
[B]Re-novation[/B]
|
|
«
Previous Thread
|
Next Thread
»
|
|
All times are GMT +7. The time now is 20:38.