Kết quả tìm kiếm

Đặt vấn đề: Khi bạn có một thiết bị Switch lâu ngày không sử dụng, bạn không nhớ được mật khẩu để đăng nhập vào thiết bị. Bạn cần phải reset lại cấu hình mặc định ban đầu để tiếp tục sử dụng. Bài viết này sẽ hướng dẫn cách Reset Factory trên Switch Cisco C9200L. Bước 1: Vào Console của thiết bị...

Trong môi trường mạng yêu cầu tính High Availability (độ sẵn sàng) như Data Center, bệnh viện, cơ quan, ngân hàng,... thì Stack switch là một công nghệ được phát triển để người quản trị có thể quản lý nhiều Switch thông qua một Master switch. Từ đó đơn giản hóa việc cấu hình, giảm thời gian...

Đặt vấn đề: Khi bạn có một thiết bị Switch nhưng vì một lý do nào đó, bạn không nhớ mật khẩu của thiết bị để đăng nhập vào. Factory Reset sẽ giúp khôi phục lại cấu hình ban đầu cho thiết bị và sử dụng username/password mặc định của Switch Allied Telesis để vào CLI. Bài viết này sẽ nói cách...

Sau khi triển khai thành công Aruba Clearpass ở bài lab trước, để quản lý các thiết bị mạng khi truy cập vào hệ thống, ta cần phải định nghĩa, cấu hình giữa thiết bị và ClearPass để chúng có thể giao tiếp được với nhau. Vậy cách để thêm Network Device vào ClearPass như thế nào? Ở bài lab này...

Để có thể sử dụng được toàn bộ các tính năng hữu ích của một hệ thống NAC nói chung và Aruba Clearpass nói riêng thì việc kích hoạt license trước khi sử dụng là điều bắt buộc. Ngay sau khi triển khai Aruba Clearpass, hệ thống sẽ yêu cầu bạn nhập license. Các license được nhà phát triển phân...

Sau khi nắm được lý thuyết của NAC qua các bài viết trước của mình, bài lab này sẽ bàn về cách triển khai một hệ thống NAC Aruba Clearpass và cấu hình các thông tin cơ bản như hostname, DNS,... Các bài viết liên quan: Định nghĩa NAC Các giao thức liên quan đến NAC Các tính năng chung của NAC...

Các nền tảng điều khiển truy cập mạng (NAC) mã nguồn mở như PacketFence và GenianNAC cung cấp giải pháp mạnh mẽ để quản lý và bảo mật mạng. Những hệ thống này hỗ trợ xác thực, ủy quyền và kiểm tra tuân thủ thiết bị, đảm bảo chỉ các thiết bị an toàn được phép truy cập. Với tính linh hoạt, khả...

Hệ thống điều khiển truy cập mạng (NAC) là giải pháp quan trọng nhằm tăng cường bảo mật và quản lý mạng doanh nghiệp, với các tính năng chính như xác thực người dùng, phân quyền truy cập dựa trên vai trò, kiểm tra tuân thủ mức độ an toàn thiết bị. NAC không chỉ ngăn chặn truy cập trái phép mà...

NAC là một hệ thống kiểm soát người dùng và thiết bị khi truy cập vào hệ thống mạng, đặc biệt được sử dụng nhiều trong môi trường mạng doanh nghiệp. Chính vì cơ chế kiểm soát người dùng này, NAC phải có các giao thức riêng để có thể phối hợp nhịp nhàng từ khâu xác thực, phân quyền, cách ly và từ...

Trong hệ thống mạng doanh nghiệp, số lượng thiết bị truy cập vào tài nguyên mạng của công ty bạn là rất nhiều. Một người khách đến công ty bạn và muốn sử dụng Wi-Fi bằng điện thoại di động của họ, các thiết bị IoT được đặt rải rác trong khuôn viên công ty, điện thoại di động của nhân viên trong...

Kiến trúc của Firewall được chia thành 3 phần, được minh hoạ như hình bên dưới. Về Checkpoint hỗ trợ các dòng như Quantum, 1500/1600/1800, CloudGuard, Virtual Systems, và các giải pháp bổ trợ như Harmony Security Management đóng vai trò quản lý các Security Gateway, Security Gateway là thành...

Trong thực tế, các doanh nghiệp có nhiều chi nhánh và họ cũng yêu cầu rằng hệ thống mạng nội bộ của họ phải được truyền đi một cách bảo mật, an toàn. Đối với các yêu cầu như vậy, ta sẽ sử dụng VPN IPsec để tạo ra tunnel (ống), dữ liệu giữa 2 đầu chi nhánh sẽ được mã hóa trong quá trình truyền và...

Trong một hệ thống mạng doanh nghiệp thì việc chia VLAN để phân vùng hoạt động của mạng nội bộ là điều cần thiết. Từ đó dẫn đến việc định tuyến giữa các VLAN là điều bắt buộc để mô hình mạng. Đối với Firewall thì việc định tuyến giữa các VLAN có phần dễ dàng hơn nhờ có giao diện Web trực quan...

Bridge mode trong CheckPoint là chế độ cho phép Firewall hoạt động như Switch. Điều đó nghĩa là Firewall chỉ tập trung vào việc forward gói tin đến đích với các Security Policy được cấu hình trên nó. Và trong thực tế, khi doanh nghiệp của bạn muốn có Firewall tách biệt giữa các Switch nội bộ với...

Từ các lý thuyết về LACP và CheckPoint, bài Lab này sẽ vận dụng 2 nội dung trên để có thể cấu hình tính dự phòng và làm tăng băng thông sử dụng giữa Switch và CheckPoint được dựng trên môi trường Pnetlab Lý thuyết của LACP có thể xem lại tại đây: Lý thuyết LACP Nội dung Topology Mục tiêu...

Trong trường hợp nếu chỉ chặn gói EchoReply thì bên phía VPC4 chỉ gửi được yêu cầu ping đến máy Win, nhưng không nhận về được câu trả lời (tức là bên Win11 phản hồi lại yêu cầu ping của VPC4 và đến CheckPoint bị drop). Kết quả là timeout vì không nhận được gói EchoReply từ Win11

Từ các lý thuyết về Next Generation Firewall, bài Lab này sẽ hướng dẫn cách triển khai Firewall CheckPoint trên môi trường Pnetlab và cấu hình các Policy cơ bản của CheckPoint Nội dung 1. Cấu hình các Policy cơ bản của CheckPoint Mục tiêu: cấu hình NAT trên CheckPoint sao cho VPC4 và VPC5 ra...

Từ các lý thuyết của Firewall ở các bài viết trước, ta sẽ triển khai Firewall và cấu hình các thông tin cơ bản như Hostname, DNS, NTP ở bài Lab này trên môi trường Pnetlab Mục lục 1. Triển khai Firewall CheckPoint trên môi trường Pnetlab 2. Cấu hình các thông tin cơ bản Hostname, DNS, NTP 1...

Để bảo vệ hệ thống mạng khỏi các tác nhân gây hại như các cuộc tấn công mạng, truy cập mạng nội bộ khi không có sự cho phép và kiểm soát lưu lượng mạng nội bộ, Firewall ra đời như là giải pháp để giải quyết hết tất cả các vấn đề đó. Bài lý thuyết này sẽ giúp ta hiểu hơn về Firewall Mục lục 1...

Từ lý thuyết của VRRP, ta sẽ thực hiện bài Lab xoay quanh về giao thức dự phòng này Mục tiêu: đề xuất một mô hình mạng cơ bản, thực hiện cấu hình VRRP trên các Router. Topology Trên topology, cấu hình Router1 làm master, Router2 làm backup, bảo đảm cho VPC6 có thể ping đến được Router3 mặc dù...