PRTG Network Monitor – Cài đặt và sử dụng giao thức SNMP để giám sát thiết bị mạng

Trong bài Giám sát hệ thống mạng (Network Monitoring) chúng ta đã có khái niệm, nguyên lý hoạt động, các giao thức cũng như các phần mềm hỗ trợ xây dựng hệ thống giám sát mạng. Trong bài này chúng ta sẽ đi triển khai cụ thể phần mềm PRTG Network Monitor. PRTG Network Monitor là phần mềm chạy trên mền Windows, chính điều này cho nên phần mềm này được lựa chọn giới thiệu đầu tiên để bạn có thể hình dung thế nào là hệ thống giám sát…

Read More

Hệ thống giám sát mạng (Network monitoring)

Hệ thống giám sát mạng (Network montoring) là hệ thống giám sát các sự cố, hiêu năng,  tình trạng của các thiết bị và máy tính trong hệ thống mạng. Hệ thống bao gồm một phần mềm ghi nhận thông tin và giúp người quan trị hệ thống có thể ghi nhận, theo dõi các thông tin thông qua nó. Phần mềm này còn có khả năng gởi các thông báo, các cảnh báo cho người quản trị hệ thống biết khi có nguy cơ sự cố hoặc có sự cố…

Read More

Giới thiệu và cài đặt FreeNAS

Việc lưu trữ dữ liệu mà một trong những việc quan trọng và rất cần thiết trong bất cứ hệ thống IT của bất kỳ doanh nghiệp nào. Để có thể lưu trữ được dữ liệu khối lượng lớn và thuận tiện trong truy cập dữ liệu chung, người ta sử dụng các hệ thống lưu trữ mạng là NAS (Network-attached storage) và SAN (Storage Area Network). Vậy có gì giống khác giữa NAS và SAN: Giống là cả hai cùng là thiết bị lưu trữ dữ liệu qua mạng…

Read More

Pfsense Firewall – Áp dụng các Alias, Schedule, Limit bandwidth và chọn Gateway trong Advance Firewall Rules

Trong bài Pfsense Firewall – Firewall Rules tổng quan, bạn đã có thể nắm về cách thiết lập một Firewall Rules cơ bản, trong bài này chúng ta sẽ nói về việc áp dụng các chính sách sach sau khi chúng ta đã thiết lập các Aliases, Lập lịch biểu (Schedule) Giới hạn băng thông (Limit bandwidth) Cũng như việc chọn đường truyền cho các traffic sau khi chùng ta thiết lập các Gateway Groups cho các dịch vụ load balancing và failover. Vậy chúng sẽ được áp dụng như thế nào trong…

Read More

Pfsense Firewall – Firewall Rules tổng quan

Tính năng Firewall là tính năng quan trong của Pfsense, tính năng này hoạt động thông qua việc thiết lập các Firewall Rules. Tính năng này giúp người quản trị thiết lập các, chính sách quản lý truy cập người dùng, điều chỉnh hướng các gói tin trong hệ thống. Mặc định, nếu không thiết lập bất cứ rule nào trên Firewall Rules, Pfsense sẽ chặn tất cả các các traffic đi đến và đi ngang qua, nhưng từ chính máy Pfsense có thể đi tất cả các hướng có…

Read More

Pfsense Firewall – Lập lịch biểu (Schedules)

Trong việc thiết lập các firewall rules trong Pfsense, ngoài các thiết lập các Aliases để định nghĩa các dãy IP, host, dịch vụ… chúng ta còn có thể phải thiết lập các chính sách truy cập theo ngày giờ. Pfsense hỗ trợ chúng ta  chức năng lập lịch biểu (Schedules). Để có thể tạo ra một lịch biểu mới, trong Firewall -> Schedules ta nhấn vào nút Add. Tiếp tục, ta thiết lập các chính sách cho lịch biểu, đặt tên, chọn ngày, tháng. Chọn các móc thời gian…

Read More

Pfsense Firewall – Thiết lập các Aliases

Firewall là một trong những tính năng quan trọng của Pfsense, dùng để kiểm soát truy cập, điều chỉnh hướng đi của các kết nối trong hệ thống mạng thông qua các thiết lập trên Firewall rules.  Vấn đề là các Filrewall rulese mặc định chỉ cho phép ta định nghĩa một host hoặc một dịch vụ, việc này sẽ dẩn đến nếu muốn tạo ra rất nhiều rule nếu muốn thiết thiết lập các chính sách cho Filrewall, càng nhiều rule thì sẽ ảnh hưởng đến khả năng xử…

Read More

Pfsense Firewall – Quản lý group

Trong bài trước, chúng ta đã làm quen với việc quản lý user, nhưng ở một hệ thống tương đối lớn và phức tạp hơn, có nhiều sự thay đổi liên tục về người dùng thì người quản trị không thể nào cứ ngồi tạo user, sau đó phân quyền cho từng user được, thay vào đó người quản trị có thể quản trị các user theo group (nhóm người dùng). Trên các group này thực được áp dụng các quyền khác nhau cho user, ví dụ như group cho…

Read More

Pfsense Firewall – Quản lý user

Mặc định khi mới cài đặt, pfSense người quản trị hoặc bất cứ ai cũng có thể login vào giao diện dòng lệnh (console) của hệ điều hành, điều này sẽ khiến admin có thể mất quyền kiểm soát hệ thống nếu có ai đó thực hiện thay đổi cấu hình trên console, người quản trị nên bật hệ tính năng yêu cầu đăng nhập khi làm việc trong môi trường này. Trong bài này cũng giới thiệu một cách tổng quát về quản lý các user trên pfSense. Để…

Read More

Pfsense Firewall – Web proxy trên pfSense

Web Proxy là nơi cache lại những trang web mà user trong mạng thường truy cập. Web Proxy trên Pfsens có 3 thành phần chính đó là Proxy server (cache lại các trang web), Proxy filter (lọc web) và Proxy report (đưa ra thống kê truy cập của user). Proxy server: được thiết lập dựa trên gói phấn mềm Squid, gói phấn mềm này cho phép chúng ta có thể quản lý về cách thức user truy cập web thông qua proxy như thế nào, ví dụ như thông qua…

Read More