Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tắt/vô hiệu hóa Dell SonicWall Network Security Appliance (Firewall)

Vô hiệu hóa / Gỡ bỏ SonicWall Firewall (Network Security Appliance)

Cảnh báo: Tắt firewall làm hở mạng trước mối đe dọa. Chỉ làm khi troubleshooting, test, hoặc thay thế thiết bị. Luôn bật lại ngay sau khi xong.

1. Tắt tạm thời các dịch vụ bảo mật (Giữ firewall chạy)

Dùng cho troubleshooting ứng dụng bị chặn:

  1. Đăng nhập SonicWall Management Interface (https://192.168.168.168 mặc định).
  2. Vào Firewall > Advanced.
  3. Cuộn xuống phần Connections / Security Services.
  4. Bỏ chọn (disable): Application Firewall, Anti-Spyware, Gateway Anti-Virus (GAV), Intrusion Prevention (IPS).
  5. Nhấp Accept.
  6. Lưu ý: Firewall vẫn chạy, chỉ tắt deep packet inspection services.

2. Tắt hoàn toàn firewall (Shutdown appliance)

  1. Đăng nhập Management Interface.
  2. Vào System > Restart.
  3. Chọn Shut Down > Confirm.
  4. Thiết bị sẽ tắt nguồn mềm. Cần nhấn nút nguồn vật lý hoặc cắm lại điện để bật.

3. Tắt một interface cụ thể

  1. Manage (menu trên) > Network > Interfaces.
  2. Tìm interface cần tắt (X0, X1, X2...).
  3. Nhấp cột Enabled (biểu tượng bật/tắt) > Confirm OK.

4. Chặn truy cập Internet cho một dải IP (Thay vì tắt firewall)

  1. Firewall > Access Rules.
  2. Chọn zone: LAN > WAN.
  3. Nhấp Add > tạo rule:
    • Action: DENY
    • Service: ANY (hoặc HTTP/HTTPS)
    • Source: LAN Subnets (hoặc tạo Address Object cho dải IP cần chặn)
    • Destination: ANY
    • Comment: "Block internet for specific range"
  4. Nhấp OK > Accept.

5. Stealth Mode (Chế độ ẩn)

  • Firewall > Advanced > Stealth Mode: Bật để firewall KHÔNG phản hồi (drop silent) các gói tin bị chặn – kẻ tấn công không biết firewall tồn tại.
  • Mặc định: gửi TCP RST/ICMP Port Unreachable (reveal وجود firewall).
  • Khuyến nghị: BẬT Stealth Mode cho profile WAN/Public.

6. Gỡ bỏ phần mềm SonicWall (Client/NetExtender/Content Filter Client)

  • NetExtender (VPN Client): Control Panel > Programs > Uninstall > chọn SonicWall NetExtender > Uninstall. Hoặc CMD Admin: sc delete SonicWall_NetExtender.
  • Content Filter Client: Cần mật khẩu gỡ cài đặt từ EPRS (Enterprise Policy Management) > chạy lệnh uninstall.
  • Capture Client / Endpoint: Gỡ qua Control Panel hoặc script quản trị (cần tamper protection password).

7. Giấy phép hết hạn (License Expired)

  • Firewall vẫn chuyển tiếp traffic (pass-through) nhưng KHÔNG cập nhật signature IPS/GAV/App Control mới.
  • Không thể thay đổi cấu hình bảo mật (chỉ đọc).
  • Cần gia hạn license ngay.

Best Practice: Không tắt firewall. Thay vào đó: tạo rule allow cụ thể, kiểm tra log (Monitor > Log), bật packet capture (diag), điều chỉnh rule.