Membuat Login Portal Jaringan di Firewall Sophos Dengan Aktif Direktory Windows Server

 

Membuat Login Portal Jaringan di Sophos Dengan Aktif Direktory Windows Server

Mozunote.com- Saat ini banyak sekali merek utm firewall dijual di pasar, dari harga yang mahal sampai yang murah, kita sebagai teknisi harus paham dan meninjau jauh dari fungsi-fungsi firewall tersebut sebelum membeli perangkat tersebut, jangan sampai setelah kita beli ternyata fungsi yang kita inginkan tidak ada didalma perangkat atau sistem tersebut.

Untuk kali saya kan coba membahas fitur dari Fireawall Sophos XG versi software 18, yang akan kita gunakan untuk membuat portal autentikasi ke server Aktif direktory di Windows Server, sehingga setiap user yang masuk ke jaringan melalui vlan tertentu akan dihadapkan pada autentikasi web yang tersedia didalam sophos.

Bagi temen-teman yang masih bingung di sisi networkingnya si sophos agar belajar basic terlebih dahulu sebelum masuk ke tahap ini, karena disini saya hanya akan  membahasa disisi fitur web autentikasinya saja.

oke agar tidak terlalu panjang kita masuk ke tahap tahapnya;

1. Kita buat Vlan jaringan ayang akan kita buat web autentikasinya sehingga jika ada user masuk kedalam jaringan dengan vlan tersebut maka akan muncul webautentikasinya sebagai login sebelum masuk ekdalam jaringan internet. Jika kamu sudah membuat vlan nya maka tinggal edit saja dan sesuaikan.

2. Buat rule firewall di sophos dari zona vlan yang kita buat tadi ke zona LAN dan aktifkan user web autentikasinya didalam rule firewall tersebut seperti yang saya tandai di gambar

3. Aktikan DHCP IP dengan DNS ke gateway sophos dari segmen vlan yang kita buat tadi sehingga web  portal akan langsung aktif dan muncul ketika user terkoneksi kedalam jaringan

4. Masuk ke menu web autentikasi, disini bagusnya si sophos kamu bisa membuat desain login portal dengan mengunakan HTML sehingga bisa lebih beragam, atau bisa menggunakan template sederhana dan mudah di modifikasi. fitur menggunkan upload html ini cukup jarang di perangkat-perangkat fireall yang ada.

5. Jangan lupa di menu service agar di aktifkan di semua fitur autentikasinya server AD sehingga  user dari aktif direktory windows bisa terhubung kedalam perangkat sophos ini.

pemngaturan logi untuk user dapat dilakukan di Global seperti dibawah atau khusus di masing-masing user tertentu.

6.  Terakhir kita coba masuk kejaringan dengan vlan yang sudah kita setting tadi, jika setingan sudah benar maka akan muncul tampilan login seperti dibawah, dan jika User AD sudah Terhubung maka user bisa login kedalam portal tersebut menggunakan username dan password aktif direktory Windows Server.

Jika teman-teman masih binggung dengan penggunaan sophos, dan butuh enginer sophos  yang berpengalaman bisa kirim ke email saya di mozunote@gmail.com sekian terimakasih semoga bermanfaat.