thảo luận Firewall Sophos

https://docs.sophos.com/nsg/sophos-...utm/utmAdminGuide/utmOnly/InterfacesPPPoE.htm
Nếu 1 mình 1 ngựa thì nó tự quay pppoe được luôn, nhưng trước đó phải có thằng khác cấp internet vô wan để nó apply license với cài đặt cơ bản

Đại loại fw là thiết bị m đặt sau router nhà mạng và trước core switch, fw chỉ nên làm nhiệm vụ của fw thôi, đừng bắt mèo sủa.

pinochu said:

vậy bạn dùng promox để quay pppoe luôn à ?

Click to expand...

Bình thường thì mình dùng proxmox để chạy máy ảo bình thường thôi. Như bên opnsense thì mình tạo card mạng cho opnsense 2 cái.
Rồi chạy máy ảo opnsense lên, opnsense sẽ hỏi đặt IP, rồi mình đặt ip và gateway cho opnsense. Rồi set IP của card máy tính cùng dãy rồi mình truy cập thôi mà.

Đúng là mình cũng dùng con router khác nhưng con router này không cấp IP mà chỉ cấp PPPOE server thôi. Chắc phải đổi lại

pinochu said:

Đại loại fw là thiết bị m đặt sau router nhà mạng và trước core switch, fw chỉ nên làm nhiệm vụ của fw thôi, đừng bắt mèo sủa.

Click to expand...

FW chạy thêm pppoe có sao đâu? Nó dư sức làm được mà.

MedSkin said:

FW chạy thêm pppoe có sao đâu? Nó dư sức làm được mà.

Click to expand...

Các anh lớn lúc nào cũng có câu ... "hãy để con router làm nhiệm vụ duy nhất của nó là ... routing"

em mới nhặt được cục sophos này nặng trịch,console vào thấy chạy mikrotik os7 mà không có mật khẩu,các bác cho em hỏi là có cách nào reset mật khẩu cho nó không ạ.
Dí nút reset button mà nó ra toàn giun với rế ý ạ.

diepnhusu said:

em mới nhặt được cục sophos này nặng trịch,console vào thấy chạy mikrotik os7 mà không có mật khẩu,các bác cho em hỏi là có cách nào reset mật khẩu cho nó không ạ.
Dí nút reset button mà nó ra toàn giun với rế ý ạ.

Click to expand...

Con này giờ tầm nhiêu tiền thím nhỉ

Em đang bị khi mặc định thì Speedtest server nước ngoài, fast.com, ping.eu đều ok. Sau khi config thì các trang trên không chịu chạy nữa, mặc dù ping vẫn thông. Các trang web VN và nước ngoài khác như CNN,... thì vẫn vào bình thường. Tìm tài liệu đọc mà không tìm ra nguyên nhân.

Đọc log thử bạn

ppptran said:

Con này giờ tầm nhiêu tiền thím nhỉ

Click to expand...

em cũng không rõ lắm đâu.

thinhsve said:

Em đang bị khi mặc định thì Speedtest server nước ngoài, fast.com, ping.eu đều ok. Sau khi config thì các trang trên không chịu chạy nữa, mặc dù ping vẫn thông. Các trang web VN và nước ngoài khác như CNN,... thì vẫn vào bình thường. Tìm tài liệu đọc mà không tìm ra nguyên nhân.

Click to expand...

set mtu với mss lại nhé.

ppptran said:

Con này giờ tầm nhiêu tiền thím nhỉ

Click to expand...

Trước có bác trên fb thanh lý con sg210 2,5tr mà mình không kịp. Con này chắc cao hơn chút

diepnhusu said:

em mới nhặt được cục sophos này nặng trịch,console vào thấy chạy mikrotik os7 mà không có mật khẩu,các bác cho em hỏi là có cách nào reset mật khẩu cho nó không ạ.
Dí nút reset button mà nó ra toàn giun với rế ý ạ.

Click to expand...

Ai giúp em với.hiu hiu

cuibapvodanh said:

set mtu với mss lại nhé.

Click to expand...

Em set MTU 1492 rồi, nhưng chưa set MSS. Để tối em set MSS 1452 thử xem sao.

diepnhusu said:

Ai giúp em với.hiu hiu

Click to expand...

Em đọc được tài liệu Mik, chỉ có Reinstall ROS thôi. Không có cách khác.

diepnhusu said:

Ai giúp em với.hiu hiu

Click to expand...

thì chỉ có reinstall thôi, mikrotik xịn thì còn reset đc chứ hàng fake thì chịu.

hoặc tham khảo cái này

For X86 a CD install ir needed, do not format the disk. If you just boot from the mikrotik ISO and reinstall without keeping the config, license will stay

Hóng chủ thread so sánh nhanh với fortinet.

thinhsve said:

Em đang tìm hiểu về FW để chặn các trang web và app, mục đích kiểm soát các bé sử dụng.
Thấy giá của FW Sophos XG135 còn Lic cũng chấp nhận được.
Các bác cho em hỏi, con này dùng khó không? Chia sẻ kinh nghiệm giúp em trước khi xuống tiền.
Cảm ơn cả nhà.

Click to expand...

con này đắt vl. dùng hàng cũ kiểu này thì NGFW k mua được license phải k fence? Nếu v thì phí quá.
Với 135W 24/7 thì tiền điện cũng vl lắm.

hx70f.4 said:

con này đắt vl.

dùng hàng cũ kiểu này thì NGFW k mua được license phải k fence? Nếu v thì phí quá.
Với 135W 24/7 thì tiền điện cũng vl lắm.

Click to expand...

Con này làm gì 135w fen.

hx70f.4 said:

con này đắt vl.

dùng hàng cũ kiểu này thì NGFW k mua được license phải k fence? Nếu v thì phí quá.
Với 135W 24/7 thì tiền điện cũng vl lắm.

Click to expand...

Lic mở rộng còn 2,5 năm, điện hơn 10W-15W nên dùng vô tư. Hết Lic mở rộng chứ Lic FW vẫn còn đến đời cháu chắc (năm 2999). Cũng đã mua sẵn SSD Mik V7 M2 Sata để gắn vào vọc.