Cấu hình Rules và Policies trên firewall Sophos

Cấu hình Rules và Policies trên firewall Sophos

Cấu hình Policy cho phép VLAN truy cập Internet

Truy cập PROTECT > Rules and policies, trong table Firewall rules chọn Add firewall rule > New firewall rule. Ở đây tôi ví dụ sử dụng VLAN Toa-A

Tạo Policy cho phép VLAN Toa-A truy cập internet.

Tạo Policy cho phép VLAN Toa-A truy cập internet.

• Rule status: chọn ON để bật policy này.

• Rule name: đặt tên cho rule đang tạo.
• Description: viết mô tả cho rule.
• Rule position: Top
• Rule group: None
• Log firewall traffic: tích chọn để cho phép firewall ghi lại nhật ký của các traffic matching với rule đang tạo.
• Source
• Source zone: chọn zone nguồn, ở đây chúng ta đang tạo policy cho VLAN Toa A đã gán vào zone Toa A ở phần trên nên sẽ chọn mục này là ToaA.
• Source networks and devices: Chọn Any
• During scheduled time: chọn thời gian rule có hiệu lực. Chọn All the time.
• Destination and services:
• Destination zones: chọn zone WAN.
• Destination networks: chọn Any để cho phép truy cập mọi IP trên internet.
• Services: chọn Any để cho phép truy cập tất cả dịch vụ trên Internet.

 Cấu hình Policy cho phép 2 VLAN truy cập lẫn nhau

Làm tương tự với policy cho phép 2 vlan được phép truy cập lẫn nhau