If this is your first visit, be sure to
check out the FAQ by clicking the
link above. You may have to register
before you can post: click the register link above to proceed. To start viewing messages,
select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.
Nếu bạn muốn chặn theo user thì phải dùng ISA server, còn trong firewall của Zoom X5 cũng có thể chặn được nhưng khi đó sẽ chặn tất cả các user trong mạng (thiết lập trong phần firewall của X5, chỉ cho các port và giao thức cần sử dụng HTTP, FTP, port 80, 21 và set theo chiều từ Inbound ra Outbound)
:32::32::105::105:
no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
Bạn có thể vào trang www.zoom.com, download tài liệu hướng dẫn cho Zoom X5, có cả tài liệu tiếng việt (nhưng chỉ cho ZoomX5v), bạn xem qua phần thiết lập Firewall Policy :D
no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
trong ISA mặc định là deny all, cấm truy nhập từ trong ra ngoài và từ ngoài vào trong (giống như implicit deny all của Access Control List trên router)
bạn chỉ cần cấu hình một firewall policy,
ở phần protocol, chọn selected protocol, chọn mỗi một giao thức HTTP
ở phần From, chọn LocalHost và Internal (dải IP của các máy client)
ở phần To, chọn External
Apply => OK
các máy sẽ chỉ truy cấp được các trang web thôi, ko dùng được các giao thức và dịch vụ khác,
nếu muốn dùng dịch vụ nào thì bạn tạo policy tương tự, bạn nên tìm hiểu thêm về giao thức TCP, UDP, các chỉ số port và mà gói dữ liệu cần gửi đến đẽ có thể cấu hình tốt ISA 2004 server.
Đây là công cụ firewall phần mềm rất mạnh, chỉ kém các sản phầm firewall phần cứng.
:X:X
no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
Đây là công cụ firewall phần mềm rất mạnh, chỉ kém các sản phầm firewall phần cứng.
:X:X
trả lời đến đoạn trên là very good rồi, thế mà bác còn chêm 1 câu trớt quớt ... thế cái firewall phần cứng không cần lõi phần mềm sao? nó mạnh đấy ... nhưng đòi hỏi mức độ tương tác và hướng thiết kế cũng như là các add in hay tools nhúng cần thiết đi kèm để nó có thể đáp ứng được tất cả những ai khó tính mà thôi...
Giờ ISA cũng có cục ISA cứng bán ở thị trường vn đó ...
hehe, mình nói vậy vì bình thường thì chắc các server windows cứ nửa tháng phải khởi động lại một lần, còn các firewall phần cứng chắc cũng phải một tháng mới phải boot lại mà, thường thì các sản phẩm phần cứng bao giờ cũng tốt hơn phần mềm (dù cơ chế hoạt động giống nhau) :D, trên server windows có rất nhiều phần mềm và dịch vụ => hoạt động chậm, trên hardware firewall, chỉ có những dịch vụ cần thiết, và ko có những dịch vụ khác => hoạt động nhanh và ổn định hơn. :D
:X:X:):):105::105:
no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
hehe, mình nói vậy vì bình thường thì chắc các server windows cứ nửa tháng phải khởi động lại một lần, còn các firewall phần cứng chắc cũng phải một tháng mới phải boot lại mà, thường thì các sản phẩm phần cứng bao giờ cũng tốt hơn phần mềm (dù cơ chế hoạt động giống nhau) :D, trên server windows có rất nhiều phần mềm và dịch vụ => hoạt động chậm, trên hardware firewall, chỉ có những dịch vụ cần thiết, và ko có những dịch vụ khác => hoạt động nhanh và ổn định hơn. :D
:X:X:):):105::105:
he he he , chạy 15ngay boot lại vì bác build không dạt (hoặc sài đồ lỡm thôi), bó tay.
Comment