thảo luận Firewall Sophos

Em đang tìm hiểu về FW để chặn các trang web và app, mục đích kiểm soát các bé sử dụng.
Thấy giá của FW Sophos XG135 còn Lic cũng chấp nhận được.
Các bác cho em hỏi, con này dùng khó không? Chia sẻ kinh nghiệm giúp em trước khi xuống tiền.
Cảm ơn cả nhà.

Chời dòng Enterprise thì quá tốt rồi chỉ có mỗi việc thiết bị đắt, licence đắt.
Bạn có được cả hai hoặc có điều kiện thì cứ chơi thôi nó thuộc dòng cao cấp rồi khỏi suy nghĩ gì ngoài điều kiện là chi được thôi.

rjshkkj said:

Chời dòng Enterprise thì quá tốt rồi chỉ có mỗi việc thiết bị đắt, licence đắt.
Bạn có được cả hai hoặc có điều kiện thì cứ chơi thôi nó thuộc dòng cao cấp rồi khỏi suy nghĩ gì ngoài điều kiện là chi được thôi.

Click to expand...

Em chưa vọc FW Sophos, sợ khó dùng, giá hàng 2nd cũng tương đương Mik 5009, không phải đắt, trước có vọc sơ qua con Fortinet 60E còn Lic. Giờ nếu mua con Mik CCR-2004 rồi mò mẫn config để chặn thì cũng mệt mỏi.

thinhsve said:

Em chưa vọc FW Sophos, sợ khó dùng, giá hàng 2nd cũng tương đương Mik 5009, không phải đắt, trước có vọc sơ qua con Fortinet 60E còn Lic. Giờ nếu mua con Mik CCR-2004 rồi mò mẫn config để chặn thì cũng mệt mỏi.

Click to expand...

Về mặt cấu hình ko quá phức tạp đâu thím. Thím dùng bản ảo trc xem phù hợp ko hẵng xuống tiền

via theNEXTvoz for iPhone

hargreaves said:

Về mặt cấu hình ko quá phức tạp đâu thím. Thím dùng bản ảo trc xem phù hợp ko hẵng xuống tiền

via theNEXTvoz for iPhone

Click to expand...

Cảm ơn thím.

Cho em hỏi thêm nếu dùng gia đình với 2 line Ineternet thì có cần Router phía trước FW không? Hay sử dụng FW Load Balance cho 2 line, bỏ router luôn. Thanks.

Xem qua chức năng của sophos thì có cả firewall, networking, và routing rồi. IMHO, kô cần router nữa đâu, để sophos cân hết.

Thấy sophos mã trên gần trăm củ, mà shopee bán có 4-5 củ, không biết nó khác gì dữ vậy

pinochu said:

Thấy sophos mã trên gần trăm củ, mà shopee bán có 4-5 củ, không biết nó khác gì dữ vậy

Click to expand...

Thì em thấy rẻ nên tính mua về vọc thử, chặn được các web và app không mong muốn an toàn mấy bé dùng. Người bán shopee cũng khá uy tín nên không lo về chất lượng.

thinhsve said:

Cho em hỏi thêm nếu dùng gia đình với 2 line Ineternet thì có cần Router phía trước FW không? Hay sử dụng FW Load Balance cho 2 line, bỏ router luôn. Thanks.

Click to expand...

Dùng bản firewall home rồi đặt router phía trước. Mua license quá tội.

thinhsve said:

Thì em thấy rẻ nên tính mua về vọc thử, chặn được các web và app không mong muốn an toàn mấy bé dùng. Người bán shopee cũng khá uy tín nên không lo về chất lượng.

Click to expand...

mua 1 con mini pc 4 cổng lan có hỗ trợ boot legacy BIOS (Sophos ko hỗ trợ UEFI), cài sophos home free, mình đang cài opnsense do mua nhầm loại mini pc chỉ có UEFI
https://www.sophos.com/en-us/free-tools/sophos-xg-firewall-home-edition

Em xuống tiền mua luôn rồi. Lic 04/04/2026. Con XG135 Rev 3 chỉ có cổng SFP thôi, tiếc là không có cổng SFP+.

Novz said:

Dùng bản firewall home rồi đặt router phía trước. Mua license quá tội.

Click to expand...

Em mua giá khoảng bằng con MikroTik 5009, mà full Lic đến 04/2026, Lic Base Firewall thì đến năm 2999. Nếu chán thì gắn SSD MikroTik vào vọc cũng được , thích vọc nên tốn tiền quá, router em đang dùng Draytek 2962 cũng khá ổn.

thinhsve said:

Em xuống tiền mua luôn rồi. Lic 04/04/2026. Con XG135 Rev 3 chỉ có cổng SFP thôi, tiếc là không có cổng SFP+.
View attachment 1949982

Click to expand...

Nếu lic hết hạn thì mình tự gia hạn thêm được k bạn?

pinochu said:

Nếu lic hết hạn thì mình tự gia hạn thêm được k bạn?

Click to expand...

Hiển nhiên là được, nhưng với em thì tiền Lic mở rộng thì không thể mua nổi vì quá mắc, Lic base FW thì không hết hạn (năm 2999). Giá tham khảo:

thinhsve said:

Hiển nhiên là được, nhưng với em thì tiền Lic mở rộng thì không thể mua nổi vì quá mắc, Lic base FW thì không hết hạn (năm 2999).

Click to expand...

Bác "ăn chơi" quá. Mấy fw dạng opensource như pfsense, opnsense, IPFire... với hộ gia đình là em cũng đã thấy thừa thãi rồi.

con này dùng giao diện hơi dị, ko clear kiểu như fortigate.
perf cũng bình thường.
hơn cái đám opensource là nó có app control nên block đám youtube, gg, fb,... dễ hơn.

Chặn web và app cho trẻ, bác đặt dns clouflare chặn porn, phishing, spam là được
Làm thêm con adguard home tích vài cái là chặn được tiktok, youtube,... luôn, trong goole thì cài tk theo đúng năm sinh của trẻ, bật tính năng tìm kiếm an toàn, là nó khỏi tìm bậy bạ luôn, thêm tk của cha mẹ vào, có thể quản lý được xem nó từng làm gì trên trình duyệt luôn.
thêm bộ lọc nữa là chặn sạch porn với game luôn

Mà tốt nhất là ko cho dùng là nó khác kiếm cái khác chơi mà Chơi hẳn firewall xịn thì ác chiến quá Hóng review

yellow_submarine said:

Bác "ăn chơi" quá. Mấy fw dạng opensource như pfsense, opnsense, IPFire... với hộ gia đình là em cũng đã thấy thừa thãi rồi.

Click to expand...

Do nó rẻ quá em mới mua, chứ giá mắc thì sao mua nổi. Hôm trước có con Fortigate 61F Lic 2025 mà hơn 15 triệu.

thinhsve said:

Do nó rẻ quá em mới mua, chứ giá mắc thì sao mua nổi. Hôm trước có con Fortigate 61F Lic 2025 mà hơn 15 triệu.

Click to expand...

Rẻ là thím mua nhiêu tiền con xg135?