Khái niệm, giải pháp và cấu hình thiết bị mạng

Bài viết này sẽ hướng dẫn các bạn các khắc phục sự số về Radius trong SSL VPN trên firewall Fortigate.

Bắt đầu với XE-SDWAN version 16.10.3, bạn có mật khẩu admin dùng một lần mặc định vì lý do bảo mật mà người dùng có thể dễ dàng bỏ qua và có khả năng rơi vào tình huống bị block user.

On-premises (on-prem) và cloud (đám mây) là hai phương pháp quản lý tài nguyên IT khác nhau.

Để không phục lại mật khẩu cho các thiết bị switch Cisco seri 9200, 9300... ta thực hiện theo các bước sau: Bước 1: Kết nối console PC với switch, sử dụng phần mềm Putty, SecuCRT...

Các câu lệnh tương ứng từ Cisco sang Fortigate

Hướng dẫn cấu hình chặn website youtube.com và các website khác trên firewall ASA Cisco

VLAN hay Virtual LAN là cụm từ viết tắt của Virtual Local Area Network, mạng LAN ảo, thường được chia trên Switch có hỗ trợ tính năng chia VLAN. Chúng ta có thể hiểu đơn giản những VLAN là những Switch nhỏ trên một Switch lớn.

Khi trong mô hình mạng có hệ thống thoại VOIP (tổng đài, điện thoại) chạy trên nền internet thì ngoài việc cấu hình định tuyến, mở dải port cho voice chúng ta cần tắt tính năng kiểm soát VOIP (Disabling VoIP Inspection) trên firewall Fortigate để cho hệ thống VOIP được hoạt động một cách chính xác.

 Nền tảng hệ điều hành mới của các dòng firewall Cisco là FTD. Trên nền tảng mới này trình duyệt web đã hỗ trợ config khá mạnh. Trong 1 số trường hợp khi không thể truy cập qua trình duyệt web hoặc trình quản lý này bị disable thì chúng ta cần enable lại tính năng này để thuận tiện cho việc triển khai cấu hình thiết bị.

Khả năng phát hiện và phản hồi mở rộng (XDR) cung cấp khả năng hiển thị và thông tin chi tiết có thể hành động trên các mạng, đám mây, người dùng cuối và ứng dụng để giúp các nhóm của Trung tâm Điều hành Bảo mật (SOC) săn lùng, điều tra và khắc phục các mối đe dọa.

Để có thể monitor các dòng switch Catalyst Cisco trên Meraki Dashboard chúng ta cần đáp ứng các yêu cầu sau đây:

Lưu ý: trên cổng outside của ASA có mức security level thấp sẽ không hỗ trợ telnet vì lý do bảo mật, do đó chúng ta phải cấu hình SSH để có thể truy cập từ xa với password phải đạt yêu cầu về độ khó (đủ chữ hoa, thường, số, kí tự đặc biệt, độ dài tối thiểu 8 kí tự)

Như chúng ta đã biết các dòng Access Point Cisco như 1600,1700,2600,2700,3700.. trở về trước hỗ trợ 2 kiểu hệ điều hành: - Autonomous – chạy độc lâp (standalone) - Lightweight – bản nhẹ chạy với Controller (được quản lý bởi Controller: 2504, 5508…)

Đối với các dòng switch 2960, 3500, 3700 khi vô tình bị mất IOS hay format flash chúng ta có thể tải lại IOS cho switch bằng phương pháp Xmodem.

Để có thể Stack (xếp chồng) được với nhau thành 1 Switch lớn thì các switch 3750X thành viên cần có cùng version IOS và cùng mức level License ( Lan base, Ip base, Ip service).