Panduan Konfigurasi Firewall Sophos: Zona, Policy, VPN & IPS

Artikel ini memberi gambaran konseptual langkah mengonfigurasi Sophos Firewall (SFOS) dengan aman. Tujuannya membantu tim IT memahami alur yang benar—bukan menggantikan dokumentasi resmi atau pendampingan teknisi bersertifikat.

1. Perencanaan Zona

Tentukan zona keamanan: LAN, Server, DMZ, Tamu/Guest, dan WAN. Zona yang jelas adalah fondasi aturan firewall yang rapi dan mudah diaudit.

2. Konfigurasi Dasar & Hardening

Atur interface dan mode (Gateway/Bridge), ganti kredensial default, batasi akses admin hanya dari jaringan tepercaya, aktifkan autentikasi dua faktor untuk admin, dan perbarui firmware SFOS.

3. User Authentication (AD/STAS)

Integrasikan dengan Active Directory agar kebijakan berbasis identitas pengguna—bukan sekadar IP. STAS (Sophos Transparent Authentication) memungkinkan login transparan tanpa prompt berulang.

4. Firewall Rules (Least-Privilege)

Terapkan prinsip default-deny lalu izinkan hanya yang diperlukan. Contoh: Guest hanya ke internet (bukan ke Server), akses server dibatasi per layanan/Aplikasi dan per pengguna/grup.

5. NAT & Publikasi Layanan (DMZ)

Gunakan DNAT terkontrol untuk layanan yang perlu diakses dari luar, tempatkan di DMZ, dan lindungi dengan WAF (Web Application Firewall) bawaan Sophos bila mempublikasikan web server.

6. Proteksi: IPS, Web & App Control

Terapkan profil IPS pada aturan yang menghadap internet, aktifkan web filtering sesuai kebijakan, dan kontrol aplikasi berisiko. Mulai dari mode monitor lalu naikkan ke blocking setelah tuning untuk menghindari false positive.

7. TLS Inspection & Synchronized Security

Aktifkan inspeksi TLS untuk menangkap ancaman di trafik terenkripsi, dan hubungkan dengan endpoint Intercept X agar Security Heartbeat mengisolasi perangkat terinfeksi otomatis.

8. VPN untuk Cabang & WFH

Konfigurasi IPsec site-to-site antar kantor dan SSL VPN/ZTNA untuk karyawan remote, dengan kebijakan akses yang membatasi jangkauan sesuai kebutuhan.

9. Logging, Backup & HA

Arahkan log ke Sophos Central atau syslog, jadwalkan backup konfigurasi, dan siapkan High Availability (aktif-pasif) untuk menghindari downtime.

Agar hasilnya teruji dan aman, gunakan jasa setting & konfigurasi Firewall Sophos dari Yajada. Ingin kenali perangkatnya dulu? Baca seri & fitur Sophos XGS.