Kiến thức - Kỹ thuật

Giới thiệu Cisco IE3500 Rugged Series là thế hệ switch công nghiệp mới của Cisco, đặt trên nền tảng IOS XE, dành cho các mạng OT cần băng thông cao, nguồn PoE lớn và khả năng mở rộng theo từng giai đoạn. Mỗi switch nền có 11 cổng cố định: 8 cổng RJ45 Gigabit làm downlink và 3 cổng uplink, là SFP 1G...

VPN Site-to-Site IPsec nối hai mạng LAN qua Internet bằng một đường hầm mã hóa. Cisco Router và FortiGate đều theo chuẩn IPsec nên chỉ cần khớp tham số giữa hai bên. Bài này dùng IKEv2 với khóa chia sẻ trước (PSK), phù hợp mô hình trụ sở – chi nhánh. Đường hầm được thiết lập qua hai pha: Phase 1...

Vấn đề cần giải quyết Một hệ thống mạng doanh nghiệp có Internet, người dùng, server và vendor cần truy cập từ xa thường vướng bốn vấn đề sau, và bài này đề xuất một mô hình giải quyết cả bốn. Một thiết bị hỏng hoặc một đường ISP đứt không được làm gián đoạn dịch vụ. Server là tài sản cần bảo vệ...

OSSEC là hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) mã nguồn mở, miễn phí, chạy trên Linux, Windows, macOS, FreeBSD, OpenBSD và Unix. OSSEC gộp phân tích log, kiểm tra tính toàn vẹn file, giám sát registry Windows, phát hiện rootkit, cảnh báo thời gian thực và phản ứng tự động trong một nền tảng nhẹ, dễ tùy biến bằng rule XML.

Tổng hợp các bước cấu hình bảo mật cho NAS Synology chạy DSM 7.x, từ cập nhật bản vá, tài khoản và 2FA, firewall, SMB, truy cập từ xa đến Snapshot bất biến và sao lưu 3-2-1. Mỗi bước có đường dẫn menu trong DSM và lý do cần làm.

Cặp switch Cisco Nexus chạy vPC có hai cách nối lên router: mỗi Nexus một cổng routed riêng, hoặc router nối Layer 2 qua port-channel vPC. Bài viết so sánh hai cách, kèm cấu hình mẫu cho Nexus và router, các điều kiện của layer3 peer-router và những giới hạn Cisco nêu cho định tuyến qua vPC

Cách dùng Cisco ISE kết hợp BYOD Self-Service Portal để cấp chứng chỉ riêng cho từng thiết bị, thay mật khẩu Wi-Fi và MAC bypass. Có sơ đồ hệ thống, luồng kết nối, cách xử lý máy công ty, thiết bị cá nhân, thiết bị không hỗ trợ 802.1X và Wi-Fi khách.

Cisco 8100 Series là dòng switch cố định (fixed) thuộc họ Cisco 8000, dùng Silicon One Q200/G200, băng thông từ 6,4 đến 51,2 Tbps, cổng 100G, 400G và 800G, chạy hệ điều hành mở SONiC. Dòng này phù hợp cho Top-of-Rack, leaf/spine IP fabric và hạ tầng AI/ML.

QSFP-DD800 là dạng module 800G giữ nguyên kích thước và khe cắm của QSFP-DD, nhưng chạy 8 làn điện, mỗi làn 100G. Cisco đưa dạng này vào dòng module 800G và 2x400G cắm nóng, hỗ trợ cả kết nối 800G nguyên cổng lẫn chia nhỏ thành 2x400G, 4x200G hoặc 8x100G. Cổng QSFP-DD800 còn nhận được module QSFP+...