Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tắt tạm thời / Vô hiệu hóa SonicWall Network Security Appliance (Firewall, IPS, WiFi)

SonicWall Network Security Appliance (NSa) là gì?

Dòng thiết bị firewall thế hệ mới (Next-Gen Firewall) của SonicWall dành cho doanh nghiệp vừa và nhỏ (SMB). Tích hợp: Firewall, IPS (Intrusion Prevention), Anti-Malware (Gateway AV), Anti-Spyware, Application Control, SSL/TLS Decryption, SD-WAN, Wireless Controller. Quản lý qua giao diện web (Web UI) hoặc SonicOS CLI.

⚠️ CẢNH BÁO QUAN TRỌNG

Vô hiệu hóa các dịch vụ bảo mật (Firewall, IPS, AV, Anti-Spyware) làm mất bảo vệ mạng. Chỉ làm khi: troubleshooting sự cố kết nối, test ứng dụng, hoặc theo hướng dẫn của Kỹ thuật viên SonicWall/Support. Bật lại ngay sau khi xong.

1. Tắt tạm các Engine bảo mật (Firewall, IPS, Gateway AV, Anti-Spyware) - Giữ Firewall chạy

Áp dụng khi cần test ứng dụng bị chặn bởi IPS/AV nhưng vẫn muốn Firewall lọc gói tin cơ bản.

  1. Đăng nhập SonicWall Management Interface (https://<IP_SonicWall>).
  2. Menu: Firewall > Advanced (hoặc Security Services > General Settings tùy firmware).
  3. Kéo xuống vùng Connections / Security Services.
  4. Bỏ chọn (Disable) các mục:
    • Application Firewall (App Control)
    • Anti-Spyware
    • Gateway Anti-Virus
    • Intrusion Prevention (IPS)
  5. Nhấn Accept / Apply.

Lưu ý: Firewall stateful inspection cơ bản vẫn hoạt động.

2. Tắt hoàn toàn Firewall (Chỉ dành cho test cực ngắn)

Cách A: Qua System Tray (Windows Management Station)

  1. Tìm biểu tượng SonicWall (chữ S xanh) trên khay hệ thống (System Tray).
  2. Chuột phải > Disable SonicWALL.
  3. Xác nhận OK.

Cách B: Qua Web UI (SonicOS 6.5/7.x)

  1. Firewall > Advanced > Disable Firewall (nếu có tùy chọn này trên firmware cũ).
  2. Hoặc: Tạo Rule Allow All (Any-Any-Any-Allow) ưu tiên cao nhất - không khuyến khích.

3. Tắt Wireless (Wi-Fi) trên SonicWall (Model có tích hợp WiFi: SOHO, TZ Wireless, NSA 2650/3650/4650/5650/6650)

  1. Manage > Network > Interfaces.
  2. Chọn interface Wireless (thường là X0, W0, hoặc custom) > Configure (biểu tượng bút chì).
  3. Tab Wireless / Base Settings.
  4. Bỏ tích Enable Wireless LAN / Enable WLAN.
  5. OK > Accept.

4. Tắt IPS (Intrusion Prevention System) riêng

  1. Security Services > Intrusion Prevention.
  2. Bỏ tích Enable IPS.
  3. Accept.

5. Vô hiệu hóa Content Filter (Chặn web)

  1. Security Services > Content Filter.
  2. Bỏ tích Enable Content Filtering.
  3. Accept.

6. Gỡ cài đặt SonicWall (Chỉ Management Station/Client software trên PC)

Nếu cài phần mềm quản trị SonicWall (Global VPN Client, NetExtender, Capture Client...) trên máy tính cá nhân:

  1. Control Panel > Programs > Uninstall a program.
  2. Tìm "SonicWall" > Uninstall.

7. Truy cập SonicWall từ Internet (Remote Management)

  1. Manage > System Setup > Administration / Management.
  2. Bật HTTPS Management trên interface WAN (hoặc interface mong muốn).
  3. Đặt port (mặc định 443, khuyến nghị đổi port cao ngẫu nhiên vd: 4433, 8443).
  4. Restrict access: Chỉ cho phép IP quản trị (Your Admin IP) truy cập.
  5. Accept.

Khắc phục sự cố thường gặp

  • Quên mật khẩu admin: Console cable (Serial) > Reset password qua SafeMode (SonicOS 6.5) hoặc Recovery Mode (SonicOS 7).
  • Không vào được Web UI: Kiểm tra IP LAN, Port Management, Browser cache, Certificate warning (chấp nhận self-signed cert).
  • Sau khi disable service mà mạng không hoạt động: Reboot SonicWall (System > Restart).

Tham khảo thêm