Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách vượt qua (bypass) SonicWall Network Security Appliance

⚠️ Cảnh báo quan trọng

Bài viết này chỉ mang tính chất giáo dục/nghiên cứu an ninh. Vượt qua biện pháp bảo mật của tổ chức mà không có sự cho phép bằng văn bản là vi phạm chính sách, hợp đồng lao động, và có thể vi phạm pháp luật (Computer Fraud and Abuse Act, Luật An ninh mạng Việt Nam...). Chỉ thực hiện trong môi trường lab được ủy quyền hoặc pentest có scope ký kết.

Các phương pháp bypass nội bộ (Giáo dục)

1. Bypass Content Filter (Chính sách lọc nội dung)

  • Tạo user SonicWall → cấp quyền Content Filter Bypass trong cài đặt user.
  • Gán IP tĩnh (static IP) cho máy → tạo rule không lọc IP đó.
  • Sử dụng VPN cá nhân (tunnel mã hóa) → traffic không bị inspect bởi SonicWall (chỉ thấy gói VPN).
  • Đổi DNS sang DoH/DoT (Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9) → bypass DNS filtering.
  • Dùng Proxy web (HideMyAss, KProxy) hoặc Tor Browser.
  • Truy cập qua IP address trực tiếp thay vì domain (nếu filter dựa trên URL).
  • Google Translate / Google Cache làm proxy tức thời.
  • Remote Desktop (RDP/TeamViewer/AnyDesk) đến máy ngoài mạng → duyệt web từ đó.

2. Bypass Authentication (SSO Bypass)

  1. Manage → Users → Settings → Configure SSO.
  2. Enforcement tab → SSO Privacy → SSO Bypass section → ADD.
  3. Chọn Bypass SSO by Addresses → chọn Address Object (IP/subnet cần bypass).
  4. Apply.

3. Bypass Firewall/Router Restrictions

  • Proxy site (ẩn URL).
  • VPN (mã hóa traffic end-to-end).
  • Truy cập bằng IP trực tiếp.
  • Google Translate làm proxy.
  • Hotspot điện thoại (dùng 4G/5G thay vì Wi-Fi công ty).

Rủi ro: Vi phạm chính sách, mất việc, kiện tụng, malware từ proxy/VPN không uy tín, rò rỉ dữ liệu.

4. Unblock site trên SonicWall

  1. Policy → Content Filter → Allowed List / Forbidden List.
  2. Thêm URL/IP vào Allowed List.
  3. Hoặc: tạo Address Object cho IP → thêm vào Excluded Addresses trong CFS policy.

5. Bật/tắt Content Filtering Service

  • Bật: Network → Zones → LAN/DMZ → Configure → Enforce Content Filtering Service → chọn CFS Policy → OK.
  • Tắt: Network → Zones → Configure → bỏ chọn Enforce Content Filtering Service → OK. Hoặc xóa rule block trong Blocked Sites.

6. Unblock IP trên SonicWall

  1. Đăng nhập SonicWall Management Interface.
  2. Policy → Content Filter → Security Services.
  3. Thêm Address Object vào Excluded Address Drop Down → Accept.

7. Whitelist website/app trên SonicWall

  1. Firewall → App Control / App Rules → Enable App Rules.
  2. Add New Policy → Edit App Control Policy.
  3. Chọn Application/Category → Action: Allow → OK.
  4. Hoặc: Objects → Address Objects → Add IP/FQDN cần whitelist → dùng trong Access Rule.

Bypass Firewall nghĩa là gì?

Gói TCP đi qua kết nối VPN → bỏ qua quy tắc firewall và routing cục bộ. Kết quả: truy cập bất kỳ trang web nào dù mạng cục bộ chặn.

Bypass Rules trong SonicWall

Dùng cho giao thức media-intensive (streaming, VoIP, gaming) không cần inspect sâu. Khi tạo firewall rule: Action chọn Bypass thay vì Allow/Deny. Traffic khớp rule sẽ bỏ qua DPI, IPS, AV scanning, CFS — giảm latency, tiết kiệm resource.

Khuyến nghị chuyên nghiệp

  • Nếu là nhân viên: liên hệ IT/Admin xin whitelist business-justified site/app.
  • Nếu là Admin: review policy, tuning rule, giảm false positive thay vì bypass toàn bộ.
  • Nếu là Pentester: chỉ test trong scope, report finding, không exploit thực tế production.
  • Học tập: dựng lab SonicWall ảo (VMware/VirtualBox) hoặc dùng AWS/Azure marketplace image để thực hành an toàn.