1. Mục đích bài viết Bài viết này sẽ hướng dẫn cách cấu hình cho phép người truy cặp internet và chặn người dùng download các tệp tin EXE bằng File Blocking Profile. 2. Sơ đồ mạng, tình huống cấu hình và các bước thực hiện. 2.1 Sơ đồ mạng 2.2 Giải thích sơ đồ mạng. Như sơ đồ, thiết bị tường lửa Palo Alto sẽ được kết nối internet ở port 1 với IP tĩnh là 192.168.1.202/24 và trỏ về gateway là địa chỉ của nhà mạng 192.168.1.1/24. Phía bên trong của Palo Alto là lớp mạng nội bộ với IP 192.168.10.1/24 được đặt cho port 2. Trên port 2 được cấu hình DHCP server để cấp phát IP cho các thiết bị truy…
-
Thương hiệuView All
-
Archives
Tường lửa Palo Alto : Hướng dẫn cấu hình chặn truy cập trang web Youtube bằng AppID
1. Mục đích bài viết Bài viết này sẽ hướng dẫn cách chặn người dùng trong mạng nội truy cập vào trang web youtube bằng AppID. 2. Sơ đồ mạng, tình huống cấu hình và các bước thực hiện. 2.1 Sơ đồ mạng 2.2 Giải thích sơ đồ mạng. Như sơ đồ, thiết bị tường lửa Palo Alto sẽ được kết nối internet ở port 1 với IP tĩnh là 192.168.1.202/24 và trỏ về gateway là địa chỉ của nhà mạng 192.168.1.1/24. Phía bên trong của Palo Alto là lớp mạng nội bộ với IP 192.168.10.1/24 được đặt cho port 2. Trên port 2 được cấu hình DHCP server để cấp phát IP cho các thiết bị truy cập đến nó. Cuối cùng là 1…
Tường lửa Palo Alto : Hướng dẫn cấu hình chặn truy cập trang web zalo bằng AppID
1. Mục đích bài viết Bài viết này sẽ hướng dẫn cách chặn người dùng trong mạng nội truy cập vào trang web zalo bằng AppID. 2. Sơ đồ mạng, tình huống cấu hình và các bước thực hiện. 2.1 Sơ đồ mạng 2.2 Giải thích sơ đồ mạng. Như sơ đồ, thiết bị tường lửa Palo Alto sẽ được kết nối internet ở port 1 với IP tĩnh là 192.168.1.202/24 và trỏ về gateway là địa chỉ của nhà mạng 192.168.1.1/24. Phía bên trong của Palo Alto là lớp mạng nội bộ với IP 192.168.10.1/24 được đặt cho port 2. Trên port 2 được cấu hình DHCP server để cấp phát IP cho các thiết bị truy cập đến nó. Cuối cùng là 1…
Tường lửa Palo Alto : Hướng dẫn cấu hình chặn truy cập trang web facebook bằng AppID
1. Mục đích bài viết Bài viết này sẽ hướng dẫn cách cấu hình cho phép người dùng truy cập internet và chặn truy cập web facebook bằng AppID 2. Sơ đồ mạng, tình huống cấu hình và các bước cần thực hiện. 2.1 Sơ đồ mạng : 2.2 Giải thích sơ đồ mạng : Như sơ đồ, thiết bị tường lửa Palo Alto sẽ được kết nối internet ở port 1 với IP tĩnh là 192.168.1.202/24 và trỏ về gateway là địa chỉ của nhà mạng 192.168.1.1/24. Phía bên trong của Palo Alto là lớp mạng nội bộ với IP 192.168.10.1/24 được đặt cho port 2. Trên port 2 được cấu hình DHCP server để cấp phát IP cho các thiết bị truy cập…
Tường lửa Palo Alto : Cấu hình cho phép người dùng truy cập internet
1. Mục đích bài viết Bài viết này sẽ hướng dẫn chi tiết cấu hình thiết bị tường lửa Palo Alto Networks cho phép các người dùng bên trong mạng LAN có thể truy cập ra ngoài internet. 2. Sơ đồ mạng, tình huống cấu hình và các bước cần thực hiện. 2.1 Sơ đồ mạng : 2.2 Giải thích sơ đồ mạng : Như sơ đồ, thiết bị tường lửa Palo Alto sẽ được kết nối internet ở port 1 với IP tĩnh là 192.168.1.202/24 và trỏ về gateway là địa chỉ của nhà mạng 192.168.1.1/24. Phía bên trong của Palo Alto là lớp mạng nội bộ với IP 192.168.10.1/24 được đặt cho port 2. Trên port 2 được cấu hình DHCP server để…
Tường lửa Palo Alto : Hướng dẫn cấu hình về WildFire
1.Giới thiệu Bài viết này sẽ hướng dẫn người dùng tường lửa Palo Alto về các cấu hình cơ bản với WildFire. Bài viết này sẽ hướng dẫn các cấu hình sau : Cấu hình và thực hiện test 1 WildFire Analysis Security Profile. 2. Hướng dẫn cấu hình Chúng ta có sơ đồ mạng như sau 2.1 Tạo 1 WildFire Analysis Profile Vào Objects > Security Profiles > WildFire Analysis > Click Add. Cấu hình với các thông số sau : Name : lab-wildfire Bấm Add và cấu hình theo thông số sau : Name : pe Applicaitons : any File Types : pe Direction : both Analysis : public-cloud Lưu ý: Loại tệp pe bao gồm cả loại tệp .exe và .dll. Bấm…
Tường lửa Palo Alto : Hướng dẫn các cấu hình về URL Filtering
1.Giới thiệu Bài viết này sẽ hướng dẫn người dùng tường lửa Palo Alto về các cấu hình cơ bản với URL Filtering. Bài viết này sẽ hướng dẫn các cấu hình sau : Tạo một URL Category tùy chỉnh và sử dụng nó làm tiêu chí phù hợp với Security Policy rule và là một phần của URL Filtering Profile. Tạo URL Filtering Profile và quan sát sự khác biệt giữa việc sử dụng url-category trong Security policy so với 1 Profile. Xem lại các mục nhật ký tường lửa để xác định tất cả các hành động và thay đổi. 2. Hướng dẫn cấu hình Chúng ta có sơ đồ mạng như sau 2.1 Tạo a Security Policy Rule với 1 Custom URL…
Tường lửa Palo Alto : Hướng dẫn cấu hình High Availability với mode Active/Passive
1.Giới Thiệu Bài viết này sẽ hướng dẫn người dùng tường lửa Palo Alto cấu hình High Availability với mode Active/Passive Bài viết này sẽ hướng dẫn các cấu hình sau : Hiển thị tiện ích Bảng điều khiển HA. Cấu hình HA interface chuyên dụng. Cấu hình HA Active / Pssive. Định cấu hình HA Monitoring. Quan sát hành vi trong tiện ích HA. 2 Hướng dẫn cấu hình Chúng ta có sơ đồ mạng như sau 2.1 Hiển thị bản tiện ích HA Nếu High Availability (HA) được bật, tiện ích High Availability trên Bảng điều khiển (Dashboard) cho biết trạng thái HA. Trong giao diện web, nhấp vào tab Dashboard để hiển thị thông tin tường lửa hiện tại. Nếu bảng High…
Tường lửa Palo Alto : Hướng dẫn cấu hình Site-to-Site VPN
1.Giới Thiệu Bài viết này sẽ hướng dẫn người dùng tường lửa Palo Alto về các cấu hình cơ bản với Site-to-Site VPN. Bài viết này sẽ hướng dẫn các cấu hình sau : Tạo và định cấu hình tunnel interface để sử dụng trong kết nối VPN Site-to-Site. Định cấu hình IKE Gateway và IKE Crypto Profile. Cấu hình IPSec Crypto Profile và IPsec tunnel. Kiểm tra kết nối. 2. Hướng dẫn cấu hình Chúng ta có sơ đồ mạng như sau 2.1 Cấu hình Tunnel Interface Vào Network > Interfaces > click Add và cấu hình tunnel interface theo thông số sau : Interface Name : trong textbox phía bên phải của tunnel, nhập 12 Comment : Tunnel to DMZ Virtual Router :…
Tường lửa Palo Alto : Hướng dẫn cấu hình User-ID
1.Giới Thiệu Bài viết này sẽ hướng dẫn người dùng tường lửa Palo Alto về các cấu hình cơ bản với User-ID. Bài viết này sẽ hướng dẫn các cấu hình sau : Kích hoạt công nghệ User-ID ở inside zone. Định cấu hình LLAP Server Profile sẽ được sử dụng trong ánh xạ nhóm. Định cấu hình ánh xạ nhóm cho User-ID. Định cấu hình và kiểm tra tích hợp User-ID agent. Tận dụng thông tin User-ID trong quy tắc chính sách bảo mật. 2. Hướng dẫn cấu hình Chúng ta có sơ đồ mạng như sau 2.1 Kích hoạt User-ID trên inside zone Để kích hoạt vào Network > Zones. Click để mở trang cấu hình của inside zone. Bật User-ID bằng cách…