Kết quả tìm kiếm

VI.3 Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) User-ID là tính năng cho phép Palo Alto xác định danh tính người dùng dựa trên tài khoản đăng nhập thay vì chỉ dựa vào địa chỉ IP. Sau khi ánh xạ thành công giữa Username và IP Address, Firewall có thể áp dụng...

VI.1. CẤU HÌNH XÁC ĐỊNH NGƯỜI DÙNG BẰNG CAPTIVE PORTAL 1. Mục tiêu bài lab Triển khai cơ chế xác thực Captive Portal trên tường lửa Palo Alto nhằm bắt buộc người dùng thuộc vùng Trust phải đăng nhập tài khoản trước khi truy cập tài nguyên Internet hoặc các vùng mạng khác. Bài lab sử dụng kết hợp...

V.4 Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention) Data Loss Prevention là gì Data Loss Prevention, viết tắt là DLP, là cơ chế giám sát và kiểm soát dữ liệu nhằm ngăn chặn việc rò rỉ các thông tin nhạy cảm từ mạng nội bộ ra bên ngoài. Trên Palo Alto, DLP...

V.3 Cấu hình tính năng ngăn chặn malware dựa vào sandboxing Sandboxing là cơ chế phát hiện mã độc bằng cách thực thi tập tin trong một môi trường giả lập, tách biệt hoàn toàn với hệ thống thật để quan sát hành vi của tập tin trước khi cho phép đi vào mạng nội bộ. Khác với Antivirus chỉ dựa trên...

V.2 Cấu hình tính năng ngăn chặn malware dựa vào signatures bao gồm: anti-virus, anti-bot, anti-spam,... Signature-Based Detection là cơ chế phát hiện mã độc dựa trên cơ sở dữ liệu các mẫu nhận dạng đã biết. Khi lưu lượng hoặc tập tin đi qua Firewall, Palo Alto sẽ so sánh nội dung với các...

V.1. CẤU HÌNH IPS NGĂN CHẶN CÁC CUỘC TẤN CÔNG Cấu hình IPS (Intrusion Prevention System) là bước tiếp theo để hoàn thiện "tấm khiên" bảo mật cho hệ thống. Trên Palo Alto, IPS hoạt động dựa trên các Security Profiles được gán vào các Security Policy. IPS, viết tắt của Intrusion Prevention System...

IV.4 Cấu hình tính năng SSL Decryption để giải mã traffic Cấu hình tính năng SSL Decryption để giải mã các traffic được mã hóa để nhằm kiểm tra sau vào dữ liệu khi đi qua NGFW (bao gồm Outbound Inspection traffic từ bên trong đi Internet và Inbound Inspection traffic từ bên ngoài vào server nội...

IV.3 Cấu hình tính năng ngăn chặn tấn công DoS DoS là hình thức tấn công làm tiêu hao tài nguyên của hệ thống đích bằng cách tạo ra lượng Traffic lớn hoặc số lượng Session bất thường. Mục tiêu có thể là: Làm Firewall hoặc Server sử dụng hết CPU, RAM hoặc Session. Làm cạn tài nguyên xử lý kết...

IV.2 Cấu hình tính năng URL Filtering và DNS Security để lọc các lưu lượng traffic dựa vào URL 1. URL Filtering URL Filtering cho phép chặn hoặc cho phép người dùng truy cập dựa trên danh mục web (ví dụ: mạng xã hội, các trang nghi vấn). Đầu tiên kiểm tra xem các web muốn chặn nằm nhóm nào, ví...

IV.1 Cấu hình tính năng Application Control giám sát lưu lượng traffic thông qua ứng dụng Cập nhật App-ID Database Trước khi cấu hình, cần đảm bảo Palo Alto nhận diện được các ứng dụng mới nhất Vào Device -> Dynamic Updates. Nhấn Check Now. Tải về và Install gói Applications and Threats...

III.2 Cấu hình VPN Remote cho phép người dùng kết nối vào hệ thống nội bộ sử dụng AD (Active Directory) hoặc user local tạo trên NGFW GlobalProtect (Remote Access VPN): Là giải pháp mạng riêng ảo của Palo Alto, cho phép người dùng từ xa (làm việc tại nhà, quán cafe) kết nối an toàn vào mạng nội...

III.1 Cấu hình VPN IPsec SITE to SITE cho kết nối giữa các địa điểm khác nhau VPN IPSec (Internet Protocol Security) Site-to-Site là giải pháp kết nối an toàn giữa hai mạng văn phòng/chi nhánh độc lập qua môi trường Internet công cộng bằng cách mã hóa toàn bộ dữ liệu truyền đi. Mô hình Lab triển...

II.6 Cấu hình dự phòng NGFW theo cơ chế: Active/Passive, Active/Active 1. Active/Passive *** Cấu hình cả 2 Palo tương tự - Trước khi thực hiện HA Các Policies > Security và NAT giống các bài trước đã cấu hình Dây eth1/6 và 1/7 là dây LACP Cấu hình Active/Passive là cấu hình 2 FW chạy song...

II.5 Cấu hình NAT NGFW Palo Alto: - SNAT (cho phép các thiết bị truy cập intetnet từ bên trong bao gồm PAT và Static NAT) - DNAT (cho phép các thiết bị bên ngoài có thể truy cập nội bộ bao gồm Port Forwarding và Static NAT) 1. Source NAT (SNAT): PAT (Dynamic IP and Port): Cho phép các thiết...

II.4 Cấu hình Object và Security Policy trên NGFW Palo Alto 1. Tại sao phải cấu hình Object và Security Policy? Trước khi bắt tay vào cấu hình các luật bảo mật, chúng ta cần hiểu rõ lý do vì sao trên một thiết bị NGFW (Next-Generation Firewall) hiện đại như Palo Alto, các quản trị viên không...

II.3 Cấu hình Routing Static route, OSPF và Gateway trên thiết bị NGFW Palo Alto 1. Cấu hình Routing Static route (Cấu hình định tuyến tĩnh) - ở trước mình đã hướng dẫn các bạn định tuyến tĩnh để ra Internet rồi, nếu bạn làm theo rồi thì bỏ qua B1: Trước hết là tạo các Zone để nhóm lại cho dễ...

II.2 Cấu hình Backup và Restore cấu hình thiết bị Firewall Palo alto 1.Cấu hình Backup Cách 1: Lưu cục bộ trên thiết bị Trên WebUI, Device ➔ chọn Setup ➔ chọn tab Operations. Configuration Management. Bấm vào dòng Save named configuration snapshot. Bản lưu này sẽ nằm an toàn trên ổ cứng của...

II.1 CÀI ĐẶT CÁC THÀNH PHẦN VÀ CẤU HÌNH CƠ BẢN 1. Cấu hình các thông số hệ thống cơ bản trên Web GUI Sau khi đã truy cập thành công vào giao diện quản lý, tiến hành cấu hình các thông tin hệ thống cốt lõi bao gồm Hostname, múi giờ, DNS và NTP theo các bước chuẩn: Cấu hình Hostname và Múi giờ...

I.4 Triển khai cơ bản với Firewall Palo Alto trên pnetlab 1. Tổng quan mục tiêu phần lab Nghiên cứu này thực hiện thiết lập một mô hình mạng doanh nghiệp tiêu chuẩn bao gồm ba vùng bảo mật riêng biệt: Inside, Outside và DMZ. Hệ thống sử dụng tường lửa thế hệ mới Palo Alto làm thiết bị kiểm soát...