Search results

[LAB 08] Cấu hình tính năng IPS Bài viết này sẽ hướng dẫn cơ bản về Threat Prevention trên thiết bị Firewall Checkpoint - Threat Prevention bao gồm các Software Blades sau: IPS – Intrusion Prevention System cung cấp khả năng bảo vệ chống lại lưu lượng mạng độc hại và không mong muốn bao gồm...

Mục lục: I. Cấu hình Checkpoint chặn URL II. Cấu hình Checkpoint chặn Search Engine [LAB 07] Cấu hình tính năng URL Filtering Tiếp nối từ phần Application Control thì ở bài viết này thì mình sẽ hướng dẫn về ngăn chặn truy cập vào các đường link I. Cấu hình Checkpoint chặn URL 1. Tiến hành thêm...

[LAB 06] Cấu hình tính năng Application Control Trong phần này mình sẽ hướng dẫn các bạn ngăn chặn truy cập các ứng dụng mà bạn không muốn trong hệ thống của mình truy cập - Đầu tiên ở Gateway & Server bạn kiểm tra xem Blade Application Control và URL Fitering đã có chưa - Nếu chưa có hãy thêm...

Bạn có thể gỡ bỏ SMS khỏi máy chủ đã cài đặt SMS và SG. Tuy nhiên, quy trình này cần được thực hiện cẩn thận để tránh làm gián đoạn hệ thống hoặc mất dữ liệu cấu hình. Trước khi gỡ bỏ SMS, hãy sao lưu toàn bộ dữ liệu cấu hình quan trọng, gỡ bỏ SMS ra khỏi SG có thể thực hiện bằng cách chạy...

Thường là ngắn, nhưng có thể dao động tùy thuộc vào nhiều yếu tố + Máy chủ có cấu hình phần cứng tốt hơn có thể giảm thiểu thời gian cài đặt và khởi động lại. + Các phiên bản phần mềm khác nhau có thể yêu cầu thời gian cài đặt và cấu hình khác nhau. + Nếu máy chủ đang hoạt động bình thường và...

Bạn cho mình hỏi ý nghĩa của rule bạn đã tạo ở bài viết là gì vậy? Mình thấy bạn đặt tên rule là "allow ping" mà chỗ service bạn lại chọn "Any" vậy có nghĩa là gì vậy bạn.

Trong quá trình cài đặt SMS, có thể có một khoảng thời gian ngắn mà máy chủ cần khởi động lại hoặc cần phải thực hiện các thay đổi cấu hình. Điều này có thể dẫn đến một khoảng thời gian downtime nhỏ.

Nếu bạn đã cài đặt Security Gateway (SG) trên một máy chủ và bây giờ muốn thêm Security Management Server (SMS) vào cùng máy chủ đó, bạn có thể thực hiện theo các bước sau: + Đảm bảo rằng máy chủ của bạn có đủ tài nguyên phần cứng (CPU, RAM, và ổ cứng) để hỗ trợ cả SG và SMS cùng một lúc. SMS...

Có thể dùng NAT cho các mạng LAN nhưng nó không tối ưu trong trường hợp thông thường, các mạng LAN kết nối với nhau sử dụng định tuyến thì sẽ là lựa chọn tốt hơn vì định tuyến sẽ cho phép các mạng LAN giao tiếp với nhau mà không cần phải thay đổi địa chỉ IP điều này giúp cho cấu hình mạng đơn...

Cảm ơn sự phản hồi của bạn, bạn có thể restore file backup của một firewall Checkpoint sang một thiết bị khác, nhưng có một số điều cần lưu ý + Đảm bảo cả 2 đều sử dụng chung 1 phiên bản + Thiết bị khác nên có phần cứng tương đương hoặc tốt hơn để nó có thể xử lý cấu hình và tải của backup + Sau...

Có, bạn có thể cấu hình LACP trên các thiết bị router và firewall, nhưng cách cấu hình có thể khác nhau. Về router thì thường cấu hình LACP để kết nối đến các switch hoặc các thiết bị khác để tối ưu hóa băng thông và cải thiện tính dự phòng cho các kết nối mạng quan trọng. LACP có thể được sử...

[LAB 05] Cấu hình Preventing IP Spoofing Trong bài viết hôm nay mình sẽ hướng dẫn các bạn cấu hình ngăn chặn các IP lạ hoặc không hợp lệ truy cập vào hệ thống mạng Mô hình mạng: Truy cập vào SmartConsole chọn vào Gateway bạn muốn cấu hình Chọn Network Management, sau đó sẽ xuất hiện các...

- VLAN 10 có 2 subnet là 192.168.1.0/24 và 192.168.2.0/24 bạn có thể cấu hình để hai subnet riêng biệt trong cùng một VLAN 10 có thể kết nối ra ngoài và với các VLAN subnet khác. Để thực hiện điều này, bạn cần sử dụng một thiết bị Layer 3 (chẳng hạn như một Switch Layer 3 hoặc một Router) để...

Cảm ơn vì câu hỏi của bạn. - Khi nào cần Snapshot: + Khi bạn chuẩn bị thực hiện thay đổi lớn: Trước khi thực hiện thay đổi quan trọng trong hệ thống (như cập nhật phần mềm, thay đổi cấu hình quan trọng), việc tạo một snapshot sẽ giúp bạn quay lại trạng thái trước đó nếu cần. + Trước khi thử...

Cảm ơn vì câu hỏi của bạn, như trong bài viết mình cũng đã đề cập, cấu hình tính năng NAT cho mạng LAN để ẩn đi địa chỉ nội bộ. Khi các thiết bị trong mạng LAN truy cập Internet, địa chỉ IP nội bộ sẽ không bị lộ ra bên ngoài. Như trong bài viết thì nếu mình chọn dòng Hide behind ip address và...

- Cảm ơn vì câu hỏi của bạn, ở Security Gateway and/or Security Management. + Security Gateway là thành phần chịu trách nhiệm kiểm tra và bảo vệ lưu lượng mạng bằng cách thực thi các chính sách bảo mật như firewall, VPN, và nhiều chức năng bảo mật khác. Nó hoạt động như lớp bảo vệ đầu tiên...

- Cảm ơn vì câu hỏi của bạn, trong một cụm LACP số lượng kết nối tối đa mà bạn có thể cấu hình là 8 liên kết hoạt động và có thể thêm 8 liên kết dự phòng. Điều này nghĩa là một nhóm LACP có thể bao gồm tổng cộng tối đa 16 liên kết vật lý, trong đó 8 liên kết sẽ hoạt động và 8 liên kết sẽ ở chế...

Cảm ơn vì câu hỏi của bạn, hiện nay có 2 loại cáp quang phổ biến đó là cáp Single Mode và cáp Multi Mode 1. Cáp Single Mode 2. Cáp Multi Mode Sợi dây cáp quang Singlemode có đường kính lõi 0,9mm hoạt động ở bước sóng 1310nm, 1550nm, 1625nm truyền tín hiệu trên một đường thẳng và xa hơn...

Cảm ơn vì câu hỏi của bạn, việc cấu định tuyến động như OSPF giữa các VLAN là được, nhưng lưu ý điều này thì phải thực hiện trên một con Switch Layer 3 vì nó có khả năng định tuyến. Còn về cùng VLAN nhưng khác Subnet thì các IP đó không thể thấy được nhau, trong trường hợp các thiết bị có địa...

Cảm ơn về lời góp ý của bạn. Việc sử dụng các Blade trong hệ thống Checkpoint Firewall thường yêu cầu license. Mỗi Blade cung cấp các chức năng bổ sung cho hệ thống firewall cơ bản và thường yêu cầu giấy phép riêng biệt để kích hoạt và sử dụng. Khi bạn tải phần mềm từ trang chủ, bạn có thể nhận...