Hướng dẫn chuyển đổi OS Sophos SG UTM qua OS Sophos XG

Chuyển đổi từ Sophos SG UTM sang hệ điều hành Sophos XG Firewall (SFOS) là một bước quan trọng để tận dụng các tính năng bảo mật và hiệu năng cải tiến của hệ điều hành mới. Bài viết dưới đây Việt Tuấn sẽ hướng dẫn bạn đọc chi tiết cách thực hiện quá trình này một cách an toàn và hiệu quả!

Giới thiệu tổng quan về thiết bị Sophos

• Sophos SG UTM: Là giải pháp bảo mật toàn diện, được biết đến với tính năng dễ sử dụng và tập trung vào các công cụ bảo mật truyền thống.
• Sophos XG Firewall (SFOS): Là hệ điều hành bảo mật tiên tiến hơn, tích hợp các công nghệ như Deep Learning, synchronization security với giao diện quản trị tối ưu.

Việc chuyển đổi từ hệ điều hành SG UTM sang hệ điều hành XG Firewall mang lại hiệu năng cao hơn nhờ cải tiến về cấu trúc phần mềm, quản lý bảo mật hiệu quả hơn thông qua các tính năng tự động hóa và đồng bộ và hỗ trợ lâu dài từ Sophos cho hệ điều hành XG Firewall.

Tại sao nên chuyển OS Sophos SG UTM qua OS Sophos XG?

Hệ điều hành Sophos XG được xây dựng trên một nền tảng hiện đại hơn so với SG UTM, cho phép người dùng tận dụng tốt hơn phần cứng và mang lại hiệu suất cao hơn, đặc biệt là với các dòng thiết bị XGS mới. Ngoài ra SFOS có khả năng xử lý lưu lượng thông minh hơn, giúp tối ưu hóa hiệu suất mạng và giảm độ trễ.

SFOS tích hợp tính năng Synchronized Security, cho phép tường lửa chia sẻ thông tin với các endpoint Sophos giúp phát hiện và ngăn chặn các mối đe dọa phức tạp một cách hiệu quả hơn. Khả năng DPI được cải thiện giúp phân tích sâu hơn vào gói tin, phát hiện các mối đe dọa ẩn sâu bên trong lưu lượng mạng. WAF được tích hợp giúp bảo vệ các ứng dụng web khỏi các cuộc tấn công phổ biến.

Về giao diện quản lý của OS Sophos XG cũng được thiết kế trực quan và dễ sử dụng hơn giúp bạn dễ dàng cấu hình và giám sát hệ thống.  Sophos Central còncho phép quản lý tập trung nhiều thiết bị firewall Sophos, đơn giản hóa việc quản lý và giám sát hệ thống bảo mật. Nhìn chung, hệ điều hành OS Sophos XG mang lại khả năng mở rộng linh hoạt hơn, có khả năng tích hợp với các giải pháp bảo mật khác của Sophos và các bên thứ ba so với OS Sophos SG UTM. 

Yêu cầu trước khi chuyển đổi

Để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ, cần chuẩn bị:

• Thiết bị Sophos SG phải hỗ trợ hệ điều hành SFOS.
• Đảm bảo phần cứng có đủ tài nguyên (CPU, RAM, bộ nhớ) để vận hành SFOS.
• Backup toàn bộ cấu hình hiện tại từ giao diện của Sophos SG UTM.
• Thiết bị SG UTM cần được nâng cấp lên phiên bản firmware tối thiểu là 9.7 hoặc cao hơn để đảm bảo tương thích với công cụ chuyển đổi.
• Tài khoản MyUTM, MySophos.
• USB 1G trở lên, bàn phím USB và màn hình VGA (hoặc HDMI).

Các bước chuyển đổi OS Sophos SG qua OS Sophos XG

Bước 1: Ghi lại số serial number và license ID của thiết bị UTM mà bạn muốn chuyển đổi. Bạn có thể xem chúng ở Dashboard trong Web Admin của thiết bị UTM.

Trên web MyUTM , truy cập vô License Management, chọn License ID của thiết bị đã chọn ở trên. License Detail sẽ được load.

Ở phần Action chọn Download License File.

Bước 2: Trên MySophos truy cập vào Network Protection > Download Installers sau đó download Firewall OS for XG Series firmware ở phần Hardware Installers.

Bước 3: Burn file .iso vào USB sau đó cắm USB vào thiết bị SG để cài đặt. Cắm bàn phím USB và màn hình VGA vào thiết bị và sau đó khởi động lại.

Khi khởi động lại, quá trình cài đặt sẽ diễn ra tự động cho đến khi Firmware được cài đặt hoàn tất và yêu cầu nhấn phím Y để reboot.

Bước 4: Remove USB ra và nhấn phím Y để reboot lại thiết bị.

Bước 5: Sau khi khởi động lại, thiết bị SG đang chạy OS XG.

Bước 6: Kết nối máy tính với port LAN của thiết bị và truy cập https://172.16.16.16:4444 để vào site admin.

Bước 7: Đăng nhập vào site Admin và nhập tài khoản, mật khẩu: 

• Username: admin

• Pass: admin

Bước 8: Khi đăng ký thành công, màn hình Register Your Firewall sẽ xuất hiện. Bạn chọn I would like to migrate my UTM9 license now và click Browse để upload UTM license file. Sau đó nhấn Continue.

Bước 9: Một màn hình License Migration and Renewals sẽ xuất hiện. Đăng nhập vào Sophos ID nếu bạn đã có tài khoản MySophos hoặc đăng ký một tài khoản MySophos mới.

Bước 10: Điền thông tin và đăng nhập.

Bước 11: Màn hình thông báo Important Information About Your License xuất hiện. Chọn Yes – Proceed with Registration.

Bước 12: Chọn I’m not a robot và nhấn Continue để tiếp tục.

Bước 13: Kiểm tra lại thông tin trên màn hình Device Details và chọn Confirm Registration + Evaluation License.

Bước 14: Đăng ký thành công. Sau đó chọn Initiate License Synchronization.

Bước 15: Màn hình Basic Setup is Complete sẽ xuất hiện. Nhấn Continue.

Bước 16: Review license ở Web Admin Portal.

Truy cập Administration > Licensing

Chọn đồng bộ hoá Synchronize để refresh thông tin trong phần Module Subscription Details.

Bước 17: Review License trên MySophos. Như vậy là ta đã hoàn thành chuyển đổi OS Sophos SG UTM qua OS Sophos XG

Lưu ý: Quá trình chuyển đổi là không thể đảo ngược. Nếu quyết định chuyển đổi, thiết bị sẽ không thể trở về trạng thái UTM. Một số tính năng trên SG UTM có thể không được hỗ trợ đầy đủ trên XG Firewall. Hãy tham khảo thông tin từ Sophos trước khi thực hiện và đảm bảo thiết bị không bị ngắt kết nối trong quá trình nâng cấp hoặc cài đặt firmware.

Tổng kết

Chuyển đổi từ Sophos SG UTM sang Sophos XG Firewall là một bước tiến cần thiết để tận dụng các tính năng và công nghệ hiện đại hơn. Thực hiện đúng các bước sẽ giúp bạn giảm thiểu rủi ro và đảm bảo hệ thống hoạt động ổn định, bảo mật cao hơn. Nếu cần hỗ trợ, đừng ngần ngại liên hệ với đội ngũ hỗ trợ của Sophos hoặc các chuyên gia kỹ thuật của Việt Tuấn để được hướng dẫn chi tiết hơn nhé. Chúc bạn thực hiện thành công!