Sophos – P2 Cấu Hình Interface Sophos & Kích Hoạt Home Free License

Sau khi cài đặt Sophos Firewall thành công, bước quan trọng tiếp theo là cấu hình interface Sophos đúng cách. Nếu WAN, LAN, DNS và DHCP chưa được thiết lập chính xác, firewall sẽ không thể hoạt động ổn định.

Trong bài viết này, bạn sẽ hoàn tất quá trình:

• ✅ Cấu hình WAN (PPPoE)

• ✅ Cấu hình LAN

• ✅ Thiết lập DNS

• ✅ Cấu hình DHCP

• ✅ Kích hoạt Home Free License

Đây là bước nền tảng trước khi triển khai NAT, Firewall Rule hoặc các tính năng bảo mật nâng cao.

Bài hướng dẫn phù hợp cho:

• Network Engineer

• IT Administrator

• Người học Firewall

• Homelab builder

• Doanh nghiệp nhỏ triển khai Sophos

Sau khi hoàn thành, hệ thống Sophos Firewall của bạn sẽ kết nối internet và sẵn sàng vận hành.

📌 Vì Sao Cấu Hình Interface Sophos Quan Trọng?

Nếu cấu hình sai:

• ❌ Không có kết nối Internet

• ❌ Thiết bị nội bộ không nhận IP

• ❌ Lỗi phân giải DNS

• ❌ Firewall rule không hoạt động đúng

Khi cấu hình interface Sophos đúng cách:

• 🌐 WAN kết nối ổn định

• 🖥 LAN hoạt động chuẩn gateway

• 📡 DNS phân giải nhanh

• 📦 DHCP cấp IP tự động

• 🔐 Lưu lượng được kiểm soát chính xác

Bây giờ bắt đầu cấu hình từng bước.

Step 1: Configure WAN

Truy cập:

Network = Interface = Port 2
(depending on your initial Sophos setup)

Chọn interface WAN.

Cấu hình PPPoE theo thông tin ISP cung cấp:

• PPPoE User

• PPPoE Password

Đây là thông tin do nhà cung cấp Internet cấp cho bạn.

Sau khi nhập xong, lưu cấu hình.

Kết quả mong đợi:

• WAN interface chuyển sang trạng thái active

• Firewall nhận được IP public từ ISP

• Có kết nối internet

Hoàn tất bước WAN trong quá trình cấu hình interface Sophos.

Step 2: Configure LAN

Truy cập:

Network = Interface = Port 1
(depending on your initial Sophos setup)

Đây là interface mạng nội bộ.

Ví dụ cấu hình:

Reset IP về:

192.168.16.1

Sau khi thay đổi IP LAN:

• Gateway nội bộ sẽ là 192.168.16.1

• Có thể cần reconnect PC theo subnet mới

Lưu cấu hình.

LAN đã được thiết lập hoàn chỉnh.

Step 3: Set Up DNS

Truy cập:

Network = DNS = Static DNS

Tại đây bạn cấu hình DNS server mà Sophos sẽ sử dụng.

Bạn có thể thiết lập DNS phù hợp với hệ thống của mình.

Trong demo này sử dụng DNS phổ biến:

8.8.8.8
1.1.1.1

Đây là:

• Google DNS

• Cloudflare DNS

DNS ổn định giúp truy cập internet nhanh và tin cậy hơn.

Lưu cấu hình sau khi hoàn tất.

Step 4: Set Up DHCP

Truy cập:

Network = DHCP

Nhập:

• Start IP address

• End IP address

Ví dụ nếu LAN IP là:

192.168.16.1

Bạn có thể cấu hình DHCP range như:

192.168.16.100 – 192.168.16.200

Sau khi lưu:

• Thiết bị LAN sẽ tự động nhận IP

• Gateway là 192.168.16.1

• DNS được cấp tự động

DHCP giúp quản lý mạng nội bộ hiệu quả hơn.

Step 5: Activate Home Free License

Tiếp theo là kích hoạt license.

License đã được gửi qua email ở video trước.

Kiểm tra email của bạn.

Tìm Sophos serial number.

Nhập thông tin license vào phần License của Sophos Firewall.

Sau khi kích hoạt:

• License Home Edition hợp lệ

• Tính năng được mở đầy đủ

• Firewall hoạt động chính thức

Nếu không kích hoạt license, một số tính năng có thể bị giới hạn.

🚀 Kiểm Tra Sau Khi Cấu Hình

Sau khi hoàn tất cấu hình interface Sophos:

• Kiểm tra WAN có internet

• Kiểm tra thiết bị LAN truy cập được mạng

• Test phân giải DNS

• Xác nhận DHCP cấp IP đúng dải

• Kiểm tra trạng thái license

Việc kiểm tra giúp tránh lỗi phát sinh sau này.

🔐 Best Practices Sau Khi Cấu Hình

Để hệ thống ổn định và an toàn:

✅ Backup cấu hình ngay

Export configuration sau khi hoàn tất.

✅ Giới hạn truy cập admin

Chỉ cho phép quản trị từ LAN.

✅ Theo dõi IP WAN

Đặc biệt khi dùng PPPoE.

✅ Bật logging

Theo dõi hoạt động interface.

✅ Cập nhật firmware định kỳ

📊 Ứng Dụng Thực Tế

Quy trình cấu hình interface Sophos phù hợp cho:

• Firewall gia đình

• Văn phòng nhỏ

• Lab học mạng

• Môi trường test bảo mật

• Hệ thống PPPoE ISP

Đây là nền tảng trước khi cấu hình NAT, rule, VPN hoặc IPS.

🎯 Kết Luận

Hoàn tất cấu hình interface Sophos và kích hoạt Home License là bước quan trọng sau khi cài đặt firewall.

Sau khi cấu hình WAN, LAN, DNS và DHCP:

• Firewall đã kết nối internet

• Thiết bị nội bộ nhận IP tự động

• Hệ thống sẵn sàng triển khai policy

Đây là nền móng để tiếp tục triển khai:

• NAT rule

• Firewall rule

• Web filtering

• VPN

• Advanced security

Sophos Firewall của bạn giờ đã sẵn sàng cho giai đoạn cấu hình nâng cao.