Khái niệm, giải pháp và cấu hình thiết bị mạng

Bài viết này cung cấp những khuyến nghị cho việc triển khai nhiều SSID trong cùng một môi trường mạng không dây và thảo luận về tác động của nó đến hiệu suất mạng không dây.

Hướng dẫn các bước để liên hệ với đội Cisco TAC hỗ trợ hoặc đổi trả hàng bảo hành: 1. Gửi mail cho đội TAC: tac@cisco.com và cc mail attach@cisco.com với các nội dung sau bằng tiếng anh:

Việc các địa chỉ IP public liên tục được quét bởi các bots và dịch vụ như shodan.io và bất kỳ ai cũng có thể sử dụng thông tin này để thực hiện các cuộc tấn công và bất kỳ khai thác nào đã biết. Port knocking là một cách hiệu quả về chi phí để chống lại điều này

Khác với dòng 9200L hay các dòng 2960S, 2960X.. trước kia có module stack thì dòng Cisco Catalyst C1000 dùng cổng uplink (SFP) để làm kết nối stack.

Ta sử dụng các câu lệnh sau để enable Loop Detection Guard khi phát hiện có loop trong hệ thống mạng:

Dù có cấu hình bảo mật hoặc chính xác đến đâu, vẫn có một số vấn đề mà bạn không thể tránh được, đặc biệt là các vòng lặp L2.

Bài viết này sẽ hướng dẫn các bạn các khắc phục sự số về Radius trong SSL VPN trên firewall Fortigate.

Bắt đầu với XE-SDWAN version 16.10.3, bạn có mật khẩu admin dùng một lần mặc định vì lý do bảo mật mà người dùng có thể dễ dàng bỏ qua và có khả năng rơi vào tình huống bị block user.

On-premises (on-prem) và cloud (đám mây) là hai phương pháp quản lý tài nguyên IT khác nhau.

Để không phục lại mật khẩu cho các thiết bị switch Cisco seri 9200, 9300... ta thực hiện theo các bước sau: Bước 1: Kết nối console PC với switch, sử dụng phần mềm Putty, SecuCRT...

Các câu lệnh tương ứng từ Cisco sang Fortigate

Hướng dẫn cấu hình chặn website youtube.com và các website khác trên firewall ASA Cisco

VLAN hay Virtual LAN là cụm từ viết tắt của Virtual Local Area Network, mạng LAN ảo, thường được chia trên Switch có hỗ trợ tính năng chia VLAN. Chúng ta có thể hiểu đơn giản những VLAN là những Switch nhỏ trên một Switch lớn.

Khi trong mô hình mạng có hệ thống thoại VOIP (tổng đài, điện thoại) chạy trên nền internet thì ngoài việc cấu hình định tuyến, mở dải port cho voice chúng ta cần tắt tính năng kiểm soát VOIP (Disabling VoIP Inspection) trên firewall Fortigate để cho hệ thống VOIP được hoạt động một cách chính xác.

 Nền tảng hệ điều hành mới của các dòng firewall Cisco là FTD. Trên nền tảng mới này trình duyệt web đã hỗ trợ config khá mạnh. Trong 1 số trường hợp khi không thể truy cập qua trình duyệt web hoặc trình quản lý này bị disable thì chúng ta cần enable lại tính năng này để thuận tiện cho việc triển khai cấu hình thiết bị.