Overview Máy chủ lưu trữ thông tin cá nhân của khách hàng doanh nghiệp để người dùng truy vấn. Dữ liệu phải được bảo vệ để tránh rò rỉ thông tin phi cá nhân cho người dùng. Số tài khoản ngân hàng, số điện thoại di động và số chứng minh nhân dân không được chứa trong dữ liệu được truy vấn và các tệp ở định dạng .doc và .xls không phép được tải xuống từ máy chủ. Bài viết sẽ hướng dẫn cách cấu hình DLP trên firewall Sangfor bảo vệ thông tin khách hàng. 1.Sơ đồ cấu hình 2. Mô tả chi tiết hệ thống Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để…
-
Thương hiệuView All
-
Archives
Sangfor HCI: Hướng dẫn cấu hình Web Application Protection trên firewall Sangfor.
Overview Trong doanh nghiệp các web Server trong mạng nội bộ phải được bảo vệ. Việc bảo vệ bao gồm ẩn thông tin phiên bản máy chủ FTP, ẩn trường server của web Server, bảo vệ khỏi các cuộc tấn công chèn lệnh hệ điều hành, bảo vệ chèn lệnh SQL, bảo vệ chèn lệnh XSS, bảo vệ chèn lệnh CSRF, phát hiện bất thường HTTP bất thường và phát hiện tràn bộ đệm. Bài viết này sẽ hướng dẫn cách cấu hình Web Application Protection bảo vệ Web Server của doanh nghiệp. 1.Sơ đồ cấu hình 2. Mô tả chi tiết hệ thống Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản…
Sangfor HCI: Hướng dẫn cấu hình chặn người dùng truy cập Facebook bằng Web Filtering trên firewall Sangfor.
Overview Sangfor NGAF là AI đầu tiên trên thế giới được kích hoạt và tích hợp đầy đủ NGFW (Next Generation Firewall – Tường lửa thế hệ tiếp theo) + WAF (Web Application Firewall -Tường lửa ứng dụng web) với khả năng bảo vệ toàn diện khỏi tất cả các mối đe dọa được hỗ trợ bởi các cải tiến như Neural-X và Engine Zero. Đây là một giải pháp tường lửa thực sự được bảo mật, tích hợp và đơn giản hóa, cung cấp cái nhìn tổng thể về toàn bộ mạng bảo mật của tổ chức, dễ quản lý để quản trị, vận hành và bảo trì. Bài viết này sẽ hướng dẫn cách cấu hình chặn người dùng nội bộ truy cập…
Sangfor HCI: Hướng dẫn cấu hình Application Control chặn các ứng dụng remote từ xa trên firewall Sangfor
Overview Bài viết hướng dẫn cách cấu hình chặn các ứng dụng remote từ xa (Teamview, Ultraview, Remote Desktop) trong hệ thống mạng của doanh nghiệp sử dụng thiết bị firewall Sangfor Sơ đồ cấu hình Hướng dẫn cấu hình Đăng nhập vào thiết bị Sangfor firewall bằng tài khoản Admin Vào Policies -> Chọn Application Control -> Nhấn Add để thêm 1 App Control policy Đặt tên cho policy Ở mục Source Ở mục Zone: Chọn any Ở mục Address: Chọn Network Objects, All Ở mục Destination Ở mục Zone: Chọn any Ở mục Address: Chọn Network Objects, All Ở mục Service/Application: Chọn Application và Remote Login/All Ở mục Status: Chọn Enable Ở muc Options: Chọn Deny Ở mục Schedule: Chọn All week hoặc…
Sangfor HCI: Hướng dẫn cấu hình Backup CDP máy ảo trên Sangfor HCI.
Overview Hiện tại hầu hết các doanh nghiệp áp dụng các chiến lược sao lưu truyền thống hỗ trợ Mục tiêu điểm khôi phục (Recovery Point Objective – RPO) tối thiểu là 1 giờ. Điều đó có nghĩa là, sao lưu thường xuyên nhất chỉ có thể được thực hiện trên cơ sở hàng giờ và việc mất dữ liệu trong vòng một giờ là không được xem xét. Trên thực tế, việc mất dữ liệu trong vòng một giờ là không thể chấp nhận được đối với một số hệ thống kinh doanh. Đó là lý do tại sao Sao lưu dữ liệu liên tục (Continuous Data Backup – CDP) xuất hiện. Các giải pháp CDP chính hiện tại rất phức tạp, khó triển…
Sangfor HCI: Hướng dẫn cấu hình Backup máy ảo trên Sangfor HCI.
Overview Đối với doanh nghiệp sử dụng các phần mềm ảo hóa máy chủ thì việc sử dụng các phần mềm backup để sao lưu máy ảo phòng trường hợp máy ảo hóa gặp lỗi, không thể sử dụng thì vẫn có thể recover từ bản sao lưu. Sangfor HCI tích hợp phần mềm backup ngay trong hệ thống, nên không cần cài phần mềm của bên thứ 3 để thực hiện sao lưu. Backup sẽ hơi khác so với snapshot. Sao lưu sẽ độc lập với máy ảo và có thể được lưu trữ ở mọi nơi như 1 file. Tuy nhiên, các bản sao lưu là bản sao đầy đủ của một máy ảo nên cần nhiều dung lượng lưu trữ so với…
Sangfor HCI: Hướng dẫn cấu hình Application Control chặn các ứng dụng vượt tường lửa trên firewall Sangfor
Overview Bài viết hướng dẫn cách cấu hình chặn các ứng dụng vượt tường lửa trong hệ thống mạng của doanh nghiệp sử dụng thiết bị firewall Sangfor Sơ đồ cấu hình Hướng dẫn cấu hình Đăng nhập vào thiết bị Sangfor firewall bằng tài khoản Admin Vào Policies -> Chọn Application Control -> Nhấn Add để thêm 1 App Control policy Đặt tên cho policy Ở mục Source Ở mục Zone: Chọn any Ở mục Address: Chọn Network Objects, All Ở mục Destination Ở mục Zone: Chọn any Ở mục Address: Chọn Network Objects, All Ở mục Service/Application: Chọn Application và Proxy Tool/All Ở mục Status: Chọn Enable Ở mục Options: Chọn Deny Ở mục Schedule: Chọn All week hoặc custom theo thời gian…
Sangfor HCI: Hướng dẫn cấu hình Cloning máy ảo trên Sangfor HCI.
Overview Nhân bản máy ảo (Cloning virtual machine) có nghĩa là sao chép một máy ảo mới thông qua một máy ảo có sẵn mà không cần mất thời gian cài lại máy ảo mới. Các tài nguyên nhân bản sẽ không ảnh hưởng đến máy ảo gốc. Bài viết này sẽ hướng dẫn các bạn cloning một máy ảo bất kì, cũng như các tính năng Import và Export máy ảo. 1.Sơ đồ cấu hình 2. Mô tả chi tiết hệ thống Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động…
Sangfor HCI: Hướng dẫn cấu hình Cluster trên Sangfor HCI.
Overview Thông thường, giao diện quản trị Sangfor HCI có thể truy cập bằng địa chỉ IP của bất kỳ node nào được quản lý trừ khi nút bị lỗi. Với địa chỉ IP của cluster, bạn sẽ không bao giờ mất quyền kiểm soát quản lý ngay cả khi một node bị lỗi bất ngờ. Quản lý Sangfor HCI thông qua địa chỉ IP của cluster sẽ cải thiện đáng kể độ ổn định và độ tin cậy của hệ thống. Cluster sẽ tập trung tất cả các tài nguyên node vật lý hiển thị dưới dạng một nhóm tài nguyên duy nhất, quản lý tập trung và phân chia tài nguyên và tất cả VM có thể sử dụng các tài nguyên từ…
Sangfor HCI: Hướng dẫn sử dụng Network Topology trên Sangfor HCI
Overview Network Virtualization Deploy: Triển khai cấu trúc liên kết mạng tương ứng bằng cách sử dụng máy ảo và thiết bị mạng ảo trong nền tảng aCloud và là cầu nối cổng tới cổng mạng vật lý để tạo thành giao tiếp mạng cục bộ Mạng vật lý được ảo hoá thành Sangfor aCloud Tất cả các nodes được cung cấp tài nguyên để tạo thành Virtual Network Virtual Network cung cấp cái nhìn tổng quan về cấu trúc liên kết mạng VM Thiết kế đơn giản và dễ quản lý Sangfor virtual networking aNET giải quyết các thách thức hoạt động của phần cứng mạng truyền thống và cải thiện hiệu quả bằng cách cung cấp một cách mới để vận hành mạng…