Kết quả tìm kiếm

Cấu hình VLAN tagging trên các giao diện để phân chia mạng logic Cấu hình VLAN tagging trên các giao diện Virtual Wire Subinterfaces của tường lửa là một kỹ thuật quan trọng nhằm phân chia mạng thành các vùng logic khác nhau, đảm bảo quản lý, kiểm soát truy cập, và bảo mật hiệu quả hơn. Trong...

Triển khai firewall ở chế độ bridge mà không thay đổi cấu trúc mạng Trong bài lab này chúng ta sẽ cùng đi vào tìm hiểu về chế độ Bridge, cách triển khai và cấu hình chế độ này trên firewall Palo Alto. 1. Mô hình Trong mô hình mạng trên ta sử dụng một máy Windows nối với cổng Management của...

Cấu hình Policy cơ bản trên Firewall Trong bài viết này chúng ta sẽ cùng đi vào tìm hiểu cách cấu hình Policy cơ bản trên Firewall Palo Alto 1. Mô hình Trong mô hình trên ta sử dụng một máy Windows đóng vai trò là máy quản trị, truy cập vào giao diện của Firewall Palo Alto. Máy VPC sẽ được sử...

Theo tài liệu của Palo Alto thì tất cả các thay đổi mà người quản trị thực hiện trong cấu hình sẽ không có hiệu lực cho đến khi "Commit" các thay đổi đó. Khi thực hiện Backup, hệ thống sẽ chỉ thực hiện tạp bản sao từ cấu hình đang hoạt động (running-config). Cấu hình running-config là cấu hình...

Triển khai Firewall và cấu hình các thông tin cơ bản: hostname, DNS, NTP Trong thời đại mà các mối đe dọa mạng ngày càng tinh vi và phổ biến, việc triển khai một hệ thống tường lửa mạnh mẽ là điều cần thiết để bảo vệ hệ thống mạng của tổ chức. Palo Alto Networks là một trong những giải pháp...

Theo những thông tin em tìm hiểu được thì hiện nay vẫn còn một số dòng firewall truyền thống vẫn đang được sử dụng như: iptables trên hệ điều hành Linux, Windows Defender Firewall, Cisco ASA trên một số thiết bị Cisco cũ, một số dòng firewall mã nguồn mở như Smoothwall Express, IPFire,.... Các...

Tìm hiểu Firewal và kiến trúc, các thành phần của Firewall và so sánh một số hãng Firewall Trong bối cảnh các mối đe dọa mạng ngày càng tinh vi – từ tấn công DDoS, ransomware cho đến khai thác lỗ hổng zero-day – việc bảo vệ hệ thống mạng không còn là lựa chọn, mà là yêu cầu bắt buộc. Trong số...

Tìm Hiểu Layer 2 Address Và Hoạt Động Của Switch, VLAN, Access, Trunking Trong mạng máy tính, việc hiểu rõ cách thức hoạt động của Layer 2 (Data Link Layer) và các thành phần của nó như địa chỉ MAC, VLAN, Access và Trunking là rất quan trọng. Layer 2 chịu trách nhiệm về việc truyền tải dữ liệu...

Tìm Hiểu Giao Thức Định Tuyến Động OSPF Trong môi trường mạng hiện đại, việc định tuyến giữa các thiết bị mạng là một yếu tố cực kỳ quan trọng để đảm bảo các gói dữ liệu được truyền tải chính xác và hiệu quả. Một trong những giao thức định tuyến động phổ biến nhất hiện nay là OSPF (Open...

Cấu Hình Giao Thức Dự Phòng Gateway (VRRP) Trong môi trường mạng hiện đại, đảm bảo tính sẵn sàng và khả năng phục hồi của mạng là yếu tố quan trọng đối với các doanh nghiệp. Một trong những phương pháp phổ biến để đạt được mục tiêu này là sử dụng các giao thức dự phòng như VRRP (Virtual Router...

Cấu Hình Định Tuyến Tĩnh, VLAN Routing (Static Route) Trong môi trường mạng hiện nay, việc quản lý lưu lượng giữa các VLAN là một phần quan trọng để đảm bảo sự giao tiếp hiệu quả giữa các thiết bị trong một mạng. Định tuyến tĩnh và VLAN Routing (định tuyến giữa các VLAN) là những kỹ thuật cơ bản...

Cấu Hình IPv4 Address, Hoạt Động Của Router Trong bài viết này chúng ta sẽ đi đến phần cấu hình địa chỉ IPv4 và tìm hiểu về các hoạt động của Router trên các thiết bị của hãng Allied Telesis. 1. Lý thuyết cơ bản Pv4 (Internet Protocol version 4) là giao thức lớp mạng của bộ giao thức TCP/IP...

Giao Thức Dự Phòng Kết Nối (LACP) Trong bài lab này chúng ta sẽ đi vào thực hành cấu hình Link Aggregation Control Protocol (LACP) để gộp nhiều cổng vật lý thành một kết nối logic, giúp tăng băng thông và tăng tính dự phòng. 1. Mô hình Hình 1: Mô hình cấu hình Các cổng trong mô hình sẽ được...

Giao Thức Ngăn Chặn Layer 2 Loop (STP, RSTP, MSTP) Trong phần thực hành này, chúng ta sẽ cấu hình và kiểm tra hoạt động của các giao thức ngăn chặn vòng lặp Layer 2 trên thiết bị Allied Telesis, bao gồm STP, RSTP và MSTP. 1. Mô hình Hình 1: Mô hình cơ bản Mô hình mạng bao gồm hai switch Layer...

Next-Generation Firewalls (NGFW) Trong thế giới mạng ngày nay, các mối đe dọa an ninh không còn đơn giản chỉ là các cuộc tấn công qua các cổng mạng hay giao thức. Với sự phát triển của công nghệ, tường lửa đã phải thay đổi để đáp ứng những thách thức mới, và Tường lửa thế hệ mới...

Em nghĩ là nên cấu hình LACP trước rồi cắm dây kết nối. Thực tế thì việc cắm dây trước đôi khi dẫn đến tình trạng Loop, đặc biệt nếu đang làm việc với một hệ thống mạng lớn có nhiều thiết bị thì vấn đề này rất nghiêm trọng. Việc cấu hình trước thì các cổng sẽ tự động vào chế độ LACP, từ đó hạn...

Các thiết bị Switch đấu với nhau xảy ra hiện tượng Loop là do hai vấn đề chính: - Về vấn đề lắp đặt thiết bị: Các Switch có thể đấu nối với nhau bằng nhiều đường liên kết vật lý nhưng lại không có cấu hình LACP để quản lý các liên kết vật lý có thể dẫn đến vòng lặp. Do lắp đặt các Switch...

Hai thiết bị Switch vẫn sẽ GIAO TIẾP được với nhau bởi Native VLAN thì không có Tag VLAN, điều này cho phép Access port (vốn không xử lý các frame có Tag VLAN) có thể xử lý các frame được gửi đến. Đồng thời vì frame từ Switch được cấu hình Trunk Native cũng thuộc VLAN 10, cùng VLAN với Access...

Giao Thức Định Tuyến Động OSPF Giao thức OSPF (Open Shortest Path First) là một giao thức định tuyến động được sử dụng rộng rãi trong các mạng doanh nghiệp và nhà cung cấp dịch vụ. OSPF thuộc nhóm giao thức định tuyến theo trạng thái liên kết (Link-State Routing Protocol) và sử dụng thuật toán...

Giao Thức Dự Phòng Gateway (VRRP) Trong một hệ thống mạng, đảm bảo tính liên tục và ổn định cho kết nối internet là một yếu tố quan trọng. Giao thức VRRP (Virtual Router Redundancy Protocol) được thiết kế nhằm cung cấp khả năng dự phòng (redundancy) cho cổng mặc định (default gateway), đảm bảo...