Khái niệm, giải pháp và cấu hình thiết bị mạng

Bạn đã bao giờ gặp rắc rối khi sử dụng các thiết bị module quang trong hệ thống mạng? Rất đơn giản để bạn có thể giải quyết một số vấn đề phổ biến, chẳng hạn như vấn đề tương thích, sử dụng sai cáp quang, v.v... Tuy nhiên, cũng có những vấn đề khó khăn khác (ví dụ: vấn đề về đường truyền) khi sử dụng module quang.

Sự phát triển của dữ liệu: Lượng dữ liệu kỹ thuật số trong vũ trụ đang tăng với tốc độ cấp số nhân, cứ sau hai năm thì tăng gấp đôi và thay đổi cách chúng ta sống trên thế giới.

Bài viết này mình xin giới thiệu cách nâng cấp (upgrade) firmware cho thiết bị Fortigate, việc nâng cấp là rất cần thiết vì nó khắc phục các bug, lỗi từ phiên bản cũ giúp thiết bị hoạt động mượt mà, ổn đinh, tăng cường tính bảo mật cho thiết bị.

Đối với nhưng doanh nghiệp có mô hình vừa và nhỏ không sử dụng đến switch Layer 3 thì chúng ta có thể sử dụng Router để chia vlan và routing vlan trên đó, lúc này chỉ cần switch Layer 2 có hỗ trợ Trunk, Vlan bên dưới. Bài viết này mình xin hướng dẫn các bạn cấu hình vlan trên router Mikrotik và trunk vlan với switch Cisco 2960.

Để giám sát các thiết bị mạng, các hệ thống khác sẽ dựa vào snmp để thu thập metric. Prometheus cũng không ngoại lệ, nó sử dụng snmp_exporter để thu thập metric trên các thiết bị mạng. Do vậy những gì có hỗ trợ snmp thì prometheus sẽ thu thập metric được. Tuy nhiên prometheus không trực quan nên sử dụng Grafana để hiển thị

Khi chúng ta cần thay đổi 1 số cấu hình hoặc phải thay đổi mật khẩu hiện tại của thiết bị theo định kỳ mà lại không nhớ mật khẩu hiện tại thì việc reset password (phá mật khẩu) là cần thiết. Quy trình này sẽ làm khởi động lại thiết bị.

Để các user có thể từ xa truy câp được vào mạng nội bộ (Server) của công ty chúng ta cần 1 thiết bị hỗ trợ tính năng VPN cụ thể là VPN client to site. Ở đây mình xin giới thiệu các bước cấu hình VPN client to site trên thiết bị Fortigate version 6.x

Đối với các dòng wireless Cisco series: AP1700, 2700,3700 trở về trước thì có 2 hệ điều hành được hỗ trợ: Autonomous (chạy độc lập) và Lightweight (chạy với Controller). Sau đây VNE sẽ hướng dẫn cấu hình bộ phát wifi chế độ chạy độc lập...

Giải pháp cân bằng tải máy chủ (Server Load Balancing) là việc phân bố đồng đều lưu lượng truy cập giữa hai hay nhiều các máy chủ có cùng chức năng trong một hệ thống; giúp hệ thống giảm thiểu tối đa tình trạng máy chủ bị quá tải, ngưng hoạt động hoặc khi một máy chủ gặp sự cố sẽ chỉ đạo phân phối công việc của máy chủ đó cho các máy chủ còn lại, đẩy thời gian uptime của hệ thống lên cao nhất và cải thiện năng suất hoạt động tổng thể. Thiết bị thực hiện chức năng này được gọi là Load Balancer hoặc Application Delivery Controllers (ADC) - Bộ điều khiển phân phối ứng dụng

Để nâng cấp thẻ nhớ Flash (Flash memory card), chúng ta thực hiện theo các bước sau: 1. Lưu file start-up và running configuration vào 1 USB. 2. Lưu lại file license Permanent đã được cài đặt trên router 3. Lắp đặt thẻ nhớ Flash mới, và copy hệ điều hành (IOS) từ USB và bootflash mới.

Bắt đầu từ dòng 9100 access point, Cisco không sử dụng khái niệm Mobility Express (ME) nữa mà chuyển sang Embedded Wireless Controller (EWC) sử dụng nền tảng wireless controller của dòng 9800 được nhúng bên trong.

Bắt đầu từ các dòng switch layer3: 3650, 3850 trở về sau này Cisco hỗ trợ thêm tính năng Wireless Controller (quản lý mạng không dây) mà không cần đến các Wireless Lan Controller chuyên dụng như: 2504, 5508, 3504.... để quản lý các Access Point (AP). Bản thân dòng switch 3850 có thể hỗ trợ lên đến 100 AP và 2000 Client, Switch 3650 hỗ trợ 50 AP và 1000 Client.

Zero Trust là mô hình bảo mật dựa trên ý tưởng rằng doanh nghiệp không nên có tùy chọn tin cậy mặc định cho bất kỳ thứ gì bên ngoài hoặc bên trong ranh giới của họ. Thay vào đó, họ phải xác thực mọi thứ cố gắng giành quyền truy cập và kết nối với hệ thống trước khi quyền truy cập được cấp.

Wifi là hệ thống mạng không dây sử dụng sóng vô tuyến, giống như sóng điện thoại, truyền hình và radio..Wifi đang dần trở nên không thể thiếu trong các doanh nghiệp và hộ gia đình, thường được được sử dụng rất phổ biến ở văn phòng công ty, nhà riêng, khách sạn, sân bay, hàng quán cafe, quán ăn, thư viện. Hiện đang có 6 chuẩn thông dụng của Wifi hiện nay là 802.11a/b/g/n/ac/ad. Cùng với những ưu điểm thuận tiện trong việc sử dụng, Wifi cũng tiềm ẩn rất nhiều rủi ro liên quan đến bảo mật...

Để các Client có thể truy cập được internet và public các dịch vụ cho Server chúng ta phải sử dụng phương thức NAT trên Router của Cisco.