
فایروال سوفوس یکی از قدرتمندترین و محبوبترین فایروالهای سازمانی است که امکانات گستردهای مانند کنترل ترافیک شبکه، VPN، فیلترینگ محتوا، IPS/IDS و آنتیویروس شبکهای را در اختیار مدیران شبکه قرار میدهد.
برای استفاده کامل از قابلیتهای سوفوس، نیاز به لایسنس معتبر دارید. در این مقاله بهصورت کامل مراحل فعالسازی لایسنس، مدیریت آن و همچنین آموزش بخشهای کلیدی فایروال سوفوس را بررسی میکنیم.
سوفوس بهصورت پیشفرض یک Trial License (لایسنس آزمایشی) ارائه میدهد که معمولاً ۳۰ روز اعتبار دارد. بعد از آن باید لایسنس اصلی خریداری و فعال شود. انواع لایسنسها شامل:
Base License (پایه – همیشه فعال است)
دسترسی به تنظیمات پایه فایروال، VPN، مدیریت کاربران و شبکه
Network Protection – محافظت از شبکه و IPS/IDS
Web Protection – فیلترینگ وبسایتها و مدیریت اینترنت
Email Protection – ضداسپم و امنیت ایمیل
Web Server Protection – محافظت از سرورهای وب (WAF)
Sandstorm – شناسایی بدافزارهای ناشناخته در فضای ابری
ابتدا آدرس IP فایروال (مثلاً 172.16.16.16) را در مرورگر وارد کنید و با یوزرنیم و پسورد admin وارد شوید.
از منوی سمت چپ به بخش Administration > Licensing بروید. در این قسمت وضعیت تمام لایسنسهای فعال و غیرفعال را مشاهده میکنید.
اگر سریال نامبر دارید، آن را در قسمت Activate License وارد کنید.
اگر فایل لایسنس دریافت کردهاید، گزینه Upload License File را انتخاب کنید.
بعد از فعالسازی، صفحه لایسنس بهروزرسانی میشود و تاریخ انقضا و جزئیات دقیق ماژولهای فعال نمایش داده خواهد شد.
داشبورد نمای کلی از وضعیت شبکه، کاربران، ترافیک و تهدیدات امنیتی ارائه میدهد.
تعریف Zones (LAN, WAN, DMZ, VPN)
تعریف Interfaceها (پورتهای شبکه)
مدیریت IP و DHCP
در این بخش میتوانید قوانین دسترسی را ایجاد کنید:
اجازه دسترسی کاربران داخلی به اینترنت
محدود کردن دسترسی برخی سرورها
کنترل اپلیکیشنها
سوفوس از SSL VPN و IPSec VPN پشتیبانی میکند.
ایجاد تونل بین دفاتر مختلف
دسترسی کاربران ریموت
بخش گزارشدهی قدرتمند سوفوس شامل:
پهنای باند مصرفی
کاربران پرمصرف
سایتهای بازدید شده
حملات شناساییشده توسط IPS
همیشه تاریخ انقضای لایسنس را بررسی کنید.
قبل از اتمام لایسنس، اقدام به تمدید کنید تا سرویسها قطع نشوند.
از فروشندههای معتبر خرید کنید تا مشکلات کرک یا بلاک شدن لایسنس پیش نیاید.
در صورت عدم دسترسی به اینترنت، امکان Manual Activation وجود دارد.
موارد بیشتر…