Kết quả tìm kiếm

Chào mọi người! Trước khi cấu hình Firewall Rule hay NAT, việc đầu tiên trong mọi bài Lab triển khai tường lửa Sophos là phải thiết lập chuẩn các thông số nền tảng. Nếu bỏ qua bước này, hệ thống sẽ rất dễ bị lỗi HTTPS Inspection do sai lệch giờ (NTP), lỗi cập nhật Pattern do mất DNS, hoặc sập...

Mục lục Giới thiệu Sao lưu (Backup) cấu hình Khôi phục (Restore) cấu hình Giải thích Encryption Password Kiểm tra sau khi Restore Kết luận 1. Giới thiệu Trong quá trình quản trị hệ thống, việc sao lưu cấu hình (Backup Configuration) là một bước quan trọng nhằm bảo vệ dữ liệu cấu hình của...

Chào mọi người! Sau khi đã dựng xong topology và các cấu hình hệ thống cơ bản (DNS, NTP, LACP...), bước tiếp theo chúng ta cần xử lý phần "linh hồn" của tường lửa: Cấu hình Định tuyến (Routing & Gateway). Nếu không làm bước này, Firewall sẽ không biết đường đẩy gói tin đi đâu, dẫn đến việc mạng...

Chào anh em! Ở các bài trước chúng ta đã tìm hiểu về Object và Security Policy. Hôm nay mình xin tiếp tục chia sẻ chi tiết về NAT (Network Address Translation) trên Sophos Firewall (SFOS v18/v19+). Từ dòng SFOS v18 trở đi, Sophos áp dụng cơ chế Decoupled NAT (tách rời bảng NAT độc lập khỏi...

Bài viết này chia sẻ chi tiết cách định nghĩa các đối tượng mạng (Object) và thiết lập chính sách bảo mật (Security Policy) cho 2 kịch bản thực tế phổ biến nhất trên mô hình Lab Sophos NGFW. MỤC LỤC 1. Thông số quy hoạch mạng (Lab Topology) 2. Cấu hình Object 2.1. IP Host & IP Network Object...

MỤC LỤC I. Tổng quan về các chế độ hoạt động II. Phân tích chi tiết các chế độ triển khai Chế độ Gateway (Route Mode) Chế độ Bridge (Transparent Mode) Chế độ Discover (TAP/Monitor Mode) Chế độ Hỗn hợp (Mixed Mode) III. Bảng so sánh các tiêu chí kỹ thuật IV. Kết luận I. Tổng quan về các chế...

MỤC LỤC I. Tổng quan về kiến trúc luồng dữ liệu II. Sơ đồ luồng xử lý gói tin III. Phân tích quy trình 4 giai đoạn Giai đoạn 1: Tiếp nhận và kiểm tra sơ bộ (Ingress) Giai đoạn 2: Quyết định phân luồng (Offload Decision) Giai đoạn 3: Kiểm tra bảo mật chuyên sâu (DPI Engine) Giai đoạn 4: Xử lý...

Chào mọi người, trong các bài Lab trước chúng ta đã cấu hình định tuyến thành công để máy tính đi ra ngoài thông qua Default Gateway (Cửa ngõ). Nhưng có một rủi ro chí mạng (Single Point of Failure): Nếu con Router đóng vai trò Gateway duy nhất đó bị hỏng nguồn hoặc đứt cáp thì sao? Câu trả lời...

Chào mọi người! Sau khi đã nắm vững các khái niệm cơ bản, hôm nay chúng ta sẽ giải quyết một bài toán thực tế của doanh nghiệp: Làm sao để các phòng ban khác nhau (khác VLAN) trong cùng một chi nhánh có thể giao tiếp với nhau qua 1 sợi cáp vật lý duy nhất, ĐỒNG THỜI gửi được dữ liệu sang một chi...

Chào mọi người, sau khi đã làm chủ các giao thức Layer 2, chúng ta sẽ cùng bước chân lên thế giới Layer 3. Bài toán đặt ra là: Làm sao để máy tính ở phòng ban này (hoặc chi nhánh này) giao tiếp được với máy tính ở chi nhánh khác? Đó là lúc chúng ta phải làm quen với IPv4 Address và "bộ não" chỉ...

Chào mọi người, nếu ở bài Lab trước chúng ta đã dùng Spanning Tree để "khóa" các đường link dự phòng nhằm chống bão mạng (Broadcast Storm), thì hôm nay chúng ta sẽ giải quyết một bài toán đau đầu không kém trong hạ tầng Enterprise: Làm sao để tận dụng các sợi cáp bị khóa đó để nhân đôi băng...

Chào mọi người, bài viết này là một tài liệu kỹ thuật hoàn chỉnh dành cho cả những người mới bắt đầu tìm hiểu về hệ thống mạng lẫn các kỹ sư đang cần một kịch bản Lab thực chiến trên thiết bị Juniper (Junos). Chúng ta sẽ đi từ bản chất vấn đề: "Tại sao mạng hay bị sập?", cho đến cách giải quyết...

Chào mọi người, tiếp nối Lab 1 hôm nay chúng ta sẽ đi sâu vào "nội thất" của Layer 2 (Data Link Layer). MỤC LỤC Phần 1: Lý Thuyết Nền Tảng (Layer 2, Switch, VLAN & Trunking) 1.1. Layer 2 Address là gì? 1.2. Switch "suy nghĩ" như thế nào? 1.3. VLAN, Access và Trucking Phần 2: Sơ Đồ Mạng & Quy...

MỤC LỤC: 1. Mô hình mạng 2. Cấu hình Router Cisco 3. Giới thiệu và cấu hình Switch Juniper 4. Kiểm tra kết quả 1. Mô hình mạng (Topology) Sơ đồ kết nối trên PNETLab được thiết kế như sau: Router (vIOS): Đóng vai trò là Gateway kết nối ra mạng Internet. Switch (vEX): Đóng vai trò thiết bị...

MỤC LỤC Giới thiệu về hệ thống mạng Giới thiệu về hệ thống mạng LAN Ethernet Các thành phần cơ bản trong hệ thống mạng Mô hình TCP/IP Mối quan hệ giữa mô hình OSI và TCP/IP 1. Giới thiệu về hệ thống mạng 1.1. Khái niệm Hệ thống mạng máy tính (Computer Network) là tập hợp các máy tính, máy...

I. Tổng quan Quy trình xử lý gói tin (Packet Flow) trên tường lửa thế hệ mới (NGFW) của Check Point là một hệ thống đa lớp, kết hợp giữa khả năng kiểm tra an ninh toàn diện và cơ chế tối ưu hóa hiệu năng. Kiến trúc này được chia thành hai luồng chính: Logical Flow (Luồng logic): Trình tự kiểm...

Bài viết này mình sẽ hướng dẫn chi tiết cách dựng một hệ thống mạng doanh nghiệp an toàn và có độ sẵn sàng cao (High Availability) bằng tường lửa Check Point NGFW trên EVE-NG. Điểm đặc biệt của bài lab này là mình sẽ dùng kỹ thuật Bonding (LACP) để gộp cáp, tăng băng thông và chống đứt cáp vật...

1. Mô hình bài Lab (Topology) Mô hình lab của mình bao gồm các thành phần chính: Vùng LAN: 3 VLAN (10 - Staff, 20 - SSH, 30 - Admin) chạy qua Core Switch L3. Vùng DMZ: Chứa Web Server và Win Server. Kết nối lõi: Switch L3 đấu Trunking (LACP) lên cổng bond của Firewall Check Point SGW-FW. Vùng...

I. Tổng quan Check Point NGFW hỗ trợ nhiều mô hình triển khai và chế độ hoạt động nhằm đáp ứng các yêu cầu khác nhau về quản trị, hiệu năng và tính sẵn sàng của hệ thống. Việc lựa chọn đúng mô hình triển khai và chế độ hoạt động ngay từ giai đoạn thiết kế sẽ ảnh hưởng trực tiếp đến khả năng mở...

1. Khái niệm Tường lửa thế hệ tiếp theo (Next-Generation Firewall - NGFW) là thiết bị bảo mật mạng được phát triển dựa trên tường lửa trạng thái (Stateful Firewall), đồng thời tích hợp nhiều cơ chế bảo mật hiện đại như kiểm tra gói tin sâu (Deep Packet Inspection - DPI), hệ thống ngăn chặn xâm...