Hướng dẫn bỏ chặn (unblock) trang web/IP trên tường lửa SonicWall

Bỏ chặn trang web/IP trên SonicWall Firewall

SonicWall là tường lửa doanh nghiệp phổ biến với tính năng Content Filtering Service (CFS) chặn truy cập web theo danh mục. Khi cần cho phép truy cập trang web/IP bị chặn nhầm, quản trị viên có thể thực hiện các bước sau.

Cách 1: Bỏ chặn URL cụ thể (Allow List / Whitelist)

1. Đăng nhập SonicWall Management Interface (https://IP_SonicWall)
2. Vào Firewall → App Control Advanced (hoặc Content Filter tùy firmware)
3. Chọn tab App Control Policy hoặc Content Filter Policy
4. Nhấp Add / Configure cho policy đang áp dụng
5. Vào mục Allowed List / Whitelist / Custom URL List
6. Thêm URL/IP cần bỏ chặn (ví dụ: example.com, *.example.com, 192.168.10.50)
7. Lưu cấu hình → Accept / Apply

Cách 2: Bỏ chặn IP/Dải IP qua Address Object

1. Vào Objects → Address Objects
2. Nhấp Add → Tạo Address Object mới:
   • Name: ALLOW_Server_Web
   • Type: Host (1 IP) hoặc Range (dải IP) hoặc Network (subnet)
   • Zone: WAN (nếu IP công cộng) hoặc LAN/DMZ (nếu IP nội bộ)
   • IP Address: nhập IP cần bỏ chặn
3. Vào Firewall → Access Rules (Matrix hoặc List view)
4. Chọn zone nguồn (VD: LAN) → zone đích (VD: WAN)
5. Nhấp Add Rule (thêm ở vị trí ưu tiên cao - gần đầu danh sách):
   • Action: Allow
   • Source: LAN Subnets (hoặc group user cần quyền)
   • Destination: Address Object vừa tạo (ALLOW_Server_Web)
   • Service: HTTP/HTTPS (hoặc Any nếu cần tất cả)
   • Users Allowed: All hoặc group cụ thể
   • Schedule: Always On
   • Comment: Allow access to specific server
6. Apply cấu hình

Cách 3: Loại trừ IP khỏi Content Filter / IPS

1. Vào Security Services → Content Filter (hoặc IPS)
2. Tìm mục Excluded Addresses / Bypass List
3. Chọn Address Object đã tạo ở Cách 2 (hoặc tạo mới)
4. Lưu → Accept

Cách 4: Tạm bỏ chặn cho troubleshooting (Test Policy)

1. Vào Firewall → Access Rules
2. Thêm rule Allow Any-Any (Source: LAN, Dest: WAN, Service: Any, Action: Allow) ở vị trí đầu tiên
3. Test kết nối
4. QUAN TRỌNG: Xóa rule test ngay sau khi xong, không bao giờ để rule Allow Any-Any trong production

Kiểm tra xem SonicWall có đang chặn không

1. Vào Monitor → Log → Firewall Logs (hoặc App Control Logs)
2. Lọc: Source IP = IP máy test, Action = Deny/Drop
3. Xem cột Reason / Category: CFS Block, IPS Block, Geo-IP Block, Botnet...
4. Hoặc dùng Packet Monitor (Diagnostics → Packet Monitor) để trace gói tin

Lưu ý quan trọng

• Luôn đặt rule Allow trước rule Deny (ưu tiên cao hơn)
• Sử dụng Address Object và Service Object để dễ quản lý
• Ghi chú (Comment) rõ ràng cho mỗi rule: lý do, người yêu cầu, ticket số
• Review rule định kỳ (6 tháng/lần), xóa rule không còn dùng
• Cân nhắc rủi ro bảo mật trước khi bỏ chặn: malware, phishing, data exfiltration
• Backup config trước khi thay đổi lớn: System → Backup/Restore

Các lỗi thường gặp