Khái niệm, giải pháp và cấu hình thiết bị mạng

Để các user có thể từ xa truy câp được vào mạng nội bộ (Server) của công ty chúng ta cần 1 thiết bị hỗ trợ tính năng VPN cụ thể là VPN client to site. Ở đây mình xin giới thiệu các bước cấu hình VPN client to site trên thiết bị Fortigate version 6.x

Đối với các dòng wireless Cisco series: AP1700, 2700,3700 trở về trước thì có 2 hệ điều hành được hỗ trợ: Autonomous (chạy độc lập) và Lightweight (chạy với Controller). Sau đây VNE sẽ hướng dẫn cấu hình bộ phát wifi chế độ chạy độc lập...

Giải pháp cân bằng tải máy chủ (Server Load Balancing) là việc phân bố đồng đều lưu lượng truy cập giữa hai hay nhiều các máy chủ có cùng chức năng trong một hệ thống; giúp hệ thống giảm thiểu tối đa tình trạng máy chủ bị quá tải, ngưng hoạt động hoặc khi một máy chủ gặp sự cố sẽ chỉ đạo phân phối công việc của máy chủ đó cho các máy chủ còn lại, đẩy thời gian uptime của hệ thống lên cao nhất và cải thiện năng suất hoạt động tổng thể. Thiết bị thực hiện chức năng này được gọi là Load Balancer hoặc Application Delivery Controllers (ADC) - Bộ điều khiển phân phối ứng dụng

Để nâng cấp thẻ nhớ Flash (Flash memory card), chúng ta thực hiện theo các bước sau: 1. Lưu file start-up và running configuration vào 1 USB. 2. Lưu lại file license Permanent đã được cài đặt trên router 3. Lắp đặt thẻ nhớ Flash mới, và copy hệ điều hành (IOS) từ USB và bootflash mới.

Bắt đầu từ dòng 9100 access point, Cisco không sử dụng khái niệm Mobility Express (ME) nữa mà chuyển sang Embedded Wireless Controller (EWC) sử dụng nền tảng wireless controller của dòng 9800 được nhúng bên trong.

Bắt đầu từ các dòng switch layer3: 3650, 3850 trở về sau này Cisco hỗ trợ thêm tính năng Wireless Controller (quản lý mạng không dây) mà không cần đến các Wireless Lan Controller chuyên dụng như: 2504, 5508, 3504.... để quản lý các Access Point (AP). Bản thân dòng switch 3850 có thể hỗ trợ lên đến 100 AP và 2000 Client, Switch 3650 hỗ trợ 50 AP và 1000 Client.

Zero Trust là mô hình bảo mật dựa trên ý tưởng rằng doanh nghiệp không nên có tùy chọn tin cậy mặc định cho bất kỳ thứ gì bên ngoài hoặc bên trong ranh giới của họ. Thay vào đó, họ phải xác thực mọi thứ cố gắng giành quyền truy cập và kết nối với hệ thống trước khi quyền truy cập được cấp.

Wifi là hệ thống mạng không dây sử dụng sóng vô tuyến, giống như sóng điện thoại, truyền hình và radio..Wifi đang dần trở nên không thể thiếu trong các doanh nghiệp và hộ gia đình, thường được được sử dụng rất phổ biến ở văn phòng công ty, nhà riêng, khách sạn, sân bay, hàng quán cafe, quán ăn, thư viện. Hiện đang có 6 chuẩn thông dụng của Wifi hiện nay là 802.11a/b/g/n/ac/ad. Cùng với những ưu điểm thuận tiện trong việc sử dụng, Wifi cũng tiềm ẩn rất nhiều rủi ro liên quan đến bảo mật...

Để các Client có thể truy cập được internet và public các dịch vụ cho Server chúng ta phải sử dụng phương thức NAT trên Router của Cisco.

Ngôn ngữ đánh dấu xác nhận bảo mật - Security Assertion Markup Language (SAML) là một tiêu chuẩn để đăng nhập người dùng vào các ứng dụng dựa trên phiên của họ trong ngữ cảnh khác. Tiêu chuẩn đăng nhập đăng nhập một lần Single Sign-On (SSO) này có những lợi thế đáng kể so với đăng nhập bằng tên người dùng / mật khẩu

Thiết bị ASA của Cisco không hỗ trợ cân bằng tải đường truyền internet nên trong trường hợp này chúng ta sẽ cấu hình một đường ISP1 làm đường Internet chính và đường ISP2 làm đường dự phòng. Ngoài ra qua bài viết này cũng hướng dẫn cách cấu hình pppoe trên Cisco ASA

Bài LAB cấu hình cho phép mạng ipV6 chạy trên nền ipV4 qua công nghệ Tunnel: Manual Tunnel và Automatic 6to4 Tunnel.

IPv6 phát triển khi IPv4 đã được sử dụng rộng rãi, mạng lưới IPv4 Internet hoàn thiện, hoạt động tốt. Trong quá trình triển khai thế hệ địa chỉ IPv6 trên mạng Internet, không thể có một thời điểm nhất định mà tại đó, địa chỉ IPv4 được hủy bỏ, thay thế hoàn toàn bởi thế hệ địa chỉ mới IPv6. Hai thế hệ mạng IPv4, IPv6 sẽ cùng tồn tại trong một thời gian rất dài. Trong quá trình phát triển, các kết nối IPv6 sẽ tận dụng cơ sở hạ tầng sẵn có của IPv4. Do vậy cần có những công nghệ phục vụ cho việc chuyển đổi từ địa chỉ IPv4 sang địa chỉ IPv6 và đảm bảo không phá vỡ cấu trúc Internet cũng như làm gián đoạn hoạt động của mạng Internet.

Để cấu hình Access point Instant On của Aruba chúng ta có thể sử dụng ứng dụng Aruba Instant On trên điện thoại Smartphone hoặc sử dụng máy tính truy cập địa chỉ: https://portal.arubainstanton.com.

Bắt đầu từ version IOS XE Amsterdam 17.3.x chúng ta có thể triển khai tính năng Wireless Lan Controller (WLC) (C9800 wireless controller) trên các dòng switch Catalyst 9300, 9400, 9500.