Bài viết kỹ thuật

Hướng dẫn cấu hình Sophos Firewall làm Web Proxy

30/06/2025 23:38 446 lần Chuyên mục: Bài viết kỹ thuật

Trong một số môi trường doanh nghiệp yêu cầu bắt buộc phải có Web Proxy hay Explicit Proxy, giúp việc kiểm soát lưu lượng Web trong doanh nghiệp có tính tuân thủ cao đảm bảo an toàn và hiệu suất. Sophos firewall có thể đóng vai trò một Web Proxy cho doanh nghiệp. Ngoài các chức năng Web filter thường dùng, khi làm web proxy Sophos firewall có thể thực hiện được các chức năng kiểm soát truy cập web chuyên sâu hơn như: Web Content Caching, Pharming Protection, Enforce SafeSearch, YouTube Restricted Mode,… Bài viết này sẽ hướng dẫn bạn cấu hình Sophos Firewall làm web proxy.

SFOS: v21.5

1. Sơ đồ triển khai

1. Topology

Yêu cầu bắt buộc PC (ở zone LAN) dùng IP của Sophos firewall: 10.101.1.1 port 3128 làm web proxy để truy cập Internet.

2. Các bước cấu hình

Bước 1: Bật dịch vụ Web Proxy cho zone

Vào Administration > Device Access
Tích chọn Web proxy ứng với zone bạn muốn dùng web proxy (trong bài này là zone LAN)
Nhấn Apply

2. Device_Access

Bước 2: Tạo Web Policy

Vào Web > Add policy
Cấu hình như sau:
- Name: Safe-Search
- Tick chọn Enforce SafeSearch và Enforce YouTube restrictions (2 cấu hình yêu cầu phải dùng web proxy được sử dụng trong bài viết này)
Nhấn Save

Bước 3: Tạo Firewall Rule sử dụng Proxy

Vào Rules and Policies > Firewall Rules > Add firewall rule > New firewall rule
Cấu hình như sau:
- Rule name: LAN-WAN-Proxy
- Source Zone: LAN
- Source Network: Any (hoặc chọn subnet LAN cụ thể)
- Destination Zone: WAN
- Destination Network: Any
- Services: 3128 (port web proxy mặc định của Sophos firewall)
Trong phần Web Filtering:
- Tick chọn Use web proxy instead of DPI engine
- Tick chọn Decrypt HTTPS during web proxy filtering nếu muốn decrypt HTTPS
- Chọn Web Policy (VD: Safe-Search – Chính sách sẽ áp dụng Safe search và Enforce YouTube restrictions cho người dùng)
Nhấn Save

4. Firewall_rule_proxy

5. Firewall_rule_proxy_web

Bước 4: Tạo Firewall Rule chặn traffic không sử dụng web proxy

Vào Rules and Policies > Firewall Rules > Add firewall rule > New firewall rule
Cấu hình như sau:
- Rule name: LAN-WAN-Deny
- Source Zone: LAN
- Source Network: Any (hoặc chọn subnet LAN cụ thể)
- Destination Zone: WAN
- Destination Network: Any
- Services: HTTP, HTTPS (hoặc chọn Any nếu doanh nghiệp yêu cầu bắt buộc toàn bộ port phải đi qua proxy)
Trong phần Web Filtering:
- Chọn Web Policy chọn Deny All
Nhấn Save

6. Firewall_rule_deny

7. Firewall_rule_deny_web

5. Di chuyển rule LAN-WAN-deny nằm dưới rule LAN-WAN-Proxy

8. Firewall_rule_order

5. Kiểm tra hoạt động

Yêu cầu bắt buộc PC phải cấu hình proxy để đi Internet

Khi PC không dùng proxy:

9. Check_no_proxy

Khi PC dùng proxy:

10. Check_proxy

Yêu cầu chức năng Search engine enforcement

Safe search:

11. Check_safesearch

Enforce YouTube restrictions:

12. Check_safesearch_Youtube

6. Tổng Kết

Với các bước trên bạn đã có thể triển khai Sophos Firewall trở thành Web Proxy mạnh mẽ, giúp doanh nghiệp giám sát truy cập Web, lọc nội dung, tăng tốc duyệt Web thông qua cache. Đừng quên cập nhật firmware và chứng chỉ CA định kỳ để giữ mức bảo mật cao nhất!

Nếu bạn cần hỗ trợ triển khai thực tế hoặc cấu hình mở rộng (User-base policy, Web content filtering…), hãy liên hệ DASS để được tư vấn và hỗ trợ nhanh chóng.