Khái niệm, giải pháp và cấu hình thiết bị mạng

On-premises (on-prem) và cloud (đám mây) là hai phương pháp quản lý tài nguyên IT khác nhau.

Để không phục lại mật khẩu cho các thiết bị switch Cisco seri 9200, 9300... ta thực hiện theo các bước sau: Bước 1: Kết nối console PC với switch, sử dụng phần mềm Putty, SecuCRT...

Các câu lệnh tương ứng từ Cisco sang Fortigate

Hướng dẫn cấu hình chặn website youtube.com và các website khác trên firewall ASA Cisco

VLAN hay Virtual LAN là cụm từ viết tắt của Virtual Local Area Network, mạng LAN ảo, thường được chia trên Switch có hỗ trợ tính năng chia VLAN. Chúng ta có thể hiểu đơn giản những VLAN là những Switch nhỏ trên một Switch lớn.

Khi trong mô hình mạng có hệ thống thoại VOIP (tổng đài, điện thoại) chạy trên nền internet thì ngoài việc cấu hình định tuyến, mở dải port cho voice chúng ta cần tắt tính năng kiểm soát VOIP (Disabling VoIP Inspection) trên firewall Fortigate để cho hệ thống VOIP được hoạt động một cách chính xác.

 Nền tảng hệ điều hành mới của các dòng firewall Cisco là FTD. Trên nền tảng mới này trình duyệt web đã hỗ trợ config khá mạnh. Trong 1 số trường hợp khi không thể truy cập qua trình duyệt web hoặc trình quản lý này bị disable thì chúng ta cần enable lại tính năng này để thuận tiện cho việc triển khai cấu hình thiết bị.

Khả năng phát hiện và phản hồi mở rộng (XDR) cung cấp khả năng hiển thị và thông tin chi tiết có thể hành động trên các mạng, đám mây, người dùng cuối và ứng dụng để giúp các nhóm của Trung tâm Điều hành Bảo mật (SOC) săn lùng, điều tra và khắc phục các mối đe dọa.

Để có thể monitor các dòng switch Catalyst Cisco trên Meraki Dashboard chúng ta cần đáp ứng các yêu cầu sau đây:

Lưu ý: trên cổng outside của ASA có mức security level thấp sẽ không hỗ trợ telnet vì lý do bảo mật, do đó chúng ta phải cấu hình SSH để có thể truy cập từ xa với password phải đạt yêu cầu về độ khó (đủ chữ hoa, thường, số, kí tự đặc biệt, độ dài tối thiểu 8 kí tự)

Như chúng ta đã biết các dòng Access Point Cisco như 1600,1700,2600,2700,3700.. trở về trước hỗ trợ 2 kiểu hệ điều hành: - Autonomous – chạy độc lâp (standalone) - Lightweight – bản nhẹ chạy với Controller (được quản lý bởi Controller: 2504, 5508…)

Đối với các dòng switch 2960, 3500, 3700 khi vô tình bị mất IOS hay format flash chúng ta có thể tải lại IOS cho switch bằng phương pháp Xmodem.

Để có thể Stack (xếp chồng) được với nhau thành 1 Switch lớn thì các switch 3750X thành viên cần có cùng version IOS và cùng mức level License ( Lan base, Ip base, Ip service).

Trên thiết bị firewall Foritgate có hỗ trợ cân bằng tải ( tăng băng thông, tăng tính dự phòng) nhờ đó mà chúng ta cũng có thêm phương án dự phòng trong trường hợp Public các dịch vụ cho Server (Port forwarding).

Trong một số trường hợp, để tiện cho việc cấu hình và quy hoạch quản lý các thiết bị đầu cuối mà chúng ta cần phải cấp phát địa chỉ IP tĩnh (static DHCP) theo địa chỉ Mac (Mac address) của thiết bị