Sophos – P4 DHCP Reservation Sophos

Gán Static IP Đúng Cách

Trong môi trường mạng hiện đại, việc quản lý IP ổn định và có kiểm soát là yếu tố cực kỳ quan trọng. Một trong những phương pháp hiệu quả nhất để đảm bảo thiết bị luôn nhận đúng IP mà không cần cấu hình thủ công trên máy là sử dụng DHCP Reservation Sophos.

Với DHCP Reservation, bạn có thể:

🔹 Gán địa chỉ IP cố định cho thiết bị dựa trên MAC Address
🔹 Thiết bị luôn nhận cùng một IP mỗi lần kết nối
🔹 Không cần cấu hình static IP trực tiếp trên máy
🔹 Quản lý tập trung tại DHCP Server

Giải pháp này đặc biệt phù hợp cho:

• Server nội bộ

• Máy in (Printer)

• Camera IP

• Access Point

• Thiết bị hạ tầng quan trọng

Trong bài viết này, bạn sẽ cấu hình DHCP Reservation Sophos theo từng bước chuẩn kỹ thuật.

Vì Sao Nên Dùng DHCP Reservation Sophos?

Thay vì đặt static IP trực tiếp trên thiết bị, DHCP Reservation mang lại cách quản lý chuyên nghiệp và dễ mở rộng hơn.

Lợi ích chính:

✅ Quản lý IP tập trung
✅ Tránh xung đột IP
✅ Dễ dàng troubleshoot
✅ Hệ thống IP rõ ràng
✅ Kiểm soát bảo mật tốt hơn

Việc sử dụng DHCP Reservation Sophos giúp hệ thống mạng ổn định và chuyên nghiệp hơn trong dài hạn.

Step 1. Identify the device to which you want to reserve a fixed IP address.

Trước khi tạo reservation, bạn cần xác định chính xác thiết bị.

Truy cập:

Log Viewer → DHCP filter

Hoặc:

Network → DHCP → Lease

Tại đây, bạn sẽ thấy danh sách các thiết bị đã nhận IP từ DHCP server.

Thu thập thông tin:

• MAC Address

• IP Address hiện tại

Ví dụ:

Mac: 50:1a:c5:10:c9:84

Hãy đảm bảo nhập chính xác MAC Address. Chỉ cần sai một ký tự, DHCP Reservation sẽ không hoạt động.

Đây là bước nền tảng khi triển khai DHCP Reservation Sophos.

Step 2. Create a DHCP Reservation.

Sau khi có MAC Address, tiến hành tạo reservation.

Truy cập:

Network → DHCP → Select DHCP Server

Chuyển sang tab:

Static Mappings
Nhấn Add

Điền các thông tin sau:

o MAC Address

Nhập MAC Address của thiết bị.
Ví dụ: 00:11:22:33:44:55

o IP Address

Nhập IP bạn muốn gán cố định.

IP này có thể:

• Nằm trong dải DHCP

• Hoặc nằm ngoài dải DHCP nhưng cùng subnet

Đảm bảo IP chưa được cấp cho thiết bị khác.

o Name

Đặt tên dễ nhớ để quản lý.

Ví dụ:

Server01
Printer
Camera-Lobby

Việc đặt tên rõ ràng giúp quản lý hệ thống chuyên nghiệp hơn.

Sau khi hoàn tất:

• Click Save

Đến đây, cấu hình DHCP Reservation Sophos đã hoàn thành.

Step 3. Verify.

Cấu hình xong cần kiểm tra lại.

Trên máy client:

Nếu dùng Windows, chạy:

ipconfig /release
ipconfig /renew

Hoặc ngắt kết nối WiFi và kết nối lại.

Thiết bị sẽ nhận đúng IP mà bạn đã reserve.

Nếu IP khớp với cấu hình, DHCP Reservation đã hoạt động chính xác.

Việc verify đảm bảo hệ thống DHCP Reservation Sophos vận hành đúng như mong đợi.

Best Practices Khi Sử Dụng DHCP Reservation Sophos

Để hệ thống ổn định lâu dài, nên áp dụng:

✅ Ghi chú và quản lý IP rõ ràng

Lưu danh sách IP reservation.

✅ Không trộn lẫn static IP thủ công và DHCP tùy tiện

Chuẩn hóa phương pháp cấp IP.

✅ Đặt tên theo chuẩn

Ví dụ: SRV-File01, PRN-Office01.

✅ Kiểm tra DHCP Lease định kỳ

Xóa mapping không còn sử dụng.

✅ Quy hoạch IP hợp lý

Tách dải IP cho server, user, IoT riêng biệt.

Việc chuẩn hóa giúp hệ thống dễ mở rộng và bảo trì.

Những Lỗi Thường Gặp

❌ Nhập sai MAC Address
❌ Gán IP ngoài subnet
❌ Trùng IP đã tồn tại
❌ Quên renew IP trên client
❌ Không lưu cấu hình

Tránh các lỗi này để đảm bảo DHCP Reservation Sophos hoạt động ổn định.

Khi Nào Nên Dùng DHCP Reservation?

Bạn nên sử dụng khi:

• Thiết bị cần IP cố định để tạo firewall rule

• Cấu hình NAT hoặc port forwarding

• Thiết lập DNS nội bộ

• Triển khai hệ thống monitoring

• Quản lý thiết bị hạ tầng

DHCP Reservation mang lại sự linh hoạt của DHCP và tính ổn định của static IP.

Kết Luận

Trong bài viết này, bạn đã hoàn tất cấu hình DHCP Reservation Sophos đúng chuẩn kỹ thuật.

Bạn đã:

• Xác định thiết bị

• Thu thập MAC Address

• Tạo Static Mapping

• Verify hoạt động

Việc triển khai DHCP Reservation Sophos giúp:

✔ IP ổn định
✔ Quản lý tập trung
✔ Hạn chế lỗi xung đột
✔ Hệ thống chuyên nghiệp hơn

Đây là một cấu hình nền tảng quan trọng trong hệ thống Sophos Firewall.

Ở phần tiếp theo, bạn có thể tiếp tục triển khai:

• VLAN

• NAT nâng cao

• VPN

• Policy control

Hệ thống Sophos của bạn giờ đã được quản lý IP một cách chuẩn mực và chuyên nghiệp. 🔐🚀