Cấu hình SSL VPN Firewall Sophos XG

Tác giả server360, T.M.Hai 26, 2018, 03:57:45 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

Cấu hình SSL VPN Firewall Sophos XG


Các bước cần thực hiện:

  • Thiết lập thông số mạng VPN.
  • Tạo SSL VPN Remote Access.
  • Tạo user cho phép remote qua VPN.
  • Truy cập SSL VPN và cài đặt client ssl vpn.
  • Kiểm tra kết nối.

Bước 1: Thiết lập thông số VPN

  • Giao diện quản lý VPN nằm trong: CONFIGURE > VPN
  • Trong mục "VPN" Click chọn "Show VPN Settings" góc bên phải màn hình.


  • Để các thông số cài đặt VPN như mặt định


  • Click "Apply" sẽ xuất hiện một thông báo click "OK"


  • Click "Close VPN Settings" bên góc phải màn hình.
  • Mục "Override Hostname" nhập vào IP WAN


  • Chọn Tab "SSL VPN (Remote Access)" chọn "Add"


  • Nhập thông tin như yêu cầu.
  • Mục "Policy Members" > chọn
  • "Add New Item" > Check "Open Group" > Click "Apply ...selected items"


  • Mục "Permitted Network Resources (Ipv4).
  • Click "Add New Item" > Create new sau đó nhập vào đường mạng mà VPN có thể truy cập vào.
  • Check chọn Port LAN trường hợp này là "#Port1" sẽ không thể truy cập vào đường LAN được.


  • Click "Apply" ở cuối màn hình.
  • Một bản thông báo hiện lên click "OK"


Bước 2: Tạo user cho phép remote qua VPN

  • CONFIGURE > Authentication > Users > Add


  • Nhập các thông tin như yêu cầu:
  • User Type: Chọn "Administrator"
  • Email: Nhập Email
  • Group: Chọn "Open Group"
  • Các thông số khác để như mặc định
  • Sau đó click "Save"


Bước 3: Cấu hình User Portal

  • Cho phép truy cập "User Portal": System > Administration > Device Access kiểm cột "User Portal" check cho phép truy cập từ WAN và LAN > Sau đó click "Apply"




  • Click chọn " Download Client and Configuration for Windows" để tải về VPN Client và cài đặt.


  • Sau khi cài đặt xong sẽ xuất hiện icon "Sophos SSL VPN Client" ở thanh taskbar trên máy tính


  • Click phải lên icon "Sophos SSL VPN Client" > Connect


  • Nhập Username và Password tài khoản VPN và click OK.
  • Nếu bạn gặp khó khăn trong việc cấu hình thiết bị hãy bình luận bên dưới để được hỗ trợ.