Triển khai Firewall Fortinet FortiGate, Sophos XG, Palo Alto, VPN IPsec/SSL, IPS/IDS, Web Filtering.







Việc cấu hình NAT (Network Address Translation) trên Cisco FTD (Firewall Threat Defense) thông qua FMC (Firewall Management Center) hoặc FDM (Firewall Device Manager) thường là rào cản lớn đối với các kỹ sư mới chuyển từ...

Việc kiểm soát ứng dụng (Application Control) trên FortiGate không chỉ đơn thuần là chặn Facebook hay YouTube; đó là nghệ thuật quản trị luồng dữ liệu dựa trên nhận diện chữ ký (signature) ở lớp 7 (Application Layer). Tạ...

Trong các hệ thống mạng doanh nghiệp phân tán, việc quản lý IP tập trung thông qua một DHCP Server duy nhất thường dẫn đến bài toán khó: làm thế nào để các thiết bị ở các VLAN/Subnet khác nhau nhận được IP từ server đó k...

Tại VietITPro.vn, chúng tôi thường xuyên tiếp nhận các yêu cầu xử lý sự cố mạng cho doanh nghiệp tại TP.HCM. Một trong những thiết bị phổ biến nhưng thường bị cấu hình sai dẫn đến lỗ hổng bảo mật là dòng Juniper SRX. Bài...

Triển khai mô hình phòng thủ mạng phân khúc cao đòi hỏi kỹ sư hệ thống phải thử nghiệm cấu hình chính xác trước khi đưa thiết bị phần cứng vào môi trường Production. Việc dựng lab bằng phần cứng thật tốn kém và không phả...

Việc chặn web đen và các nội dung độc hại trên hệ thống mạng doanh nghiệp không chỉ là yêu cầu về bảo mật mà còn là bài toán về hiệu suất làm việc và tuân thủ pháp lý. Tại VietITPro, chúng tôi thường xuyên tiếp nhận các...

Không ít quản trị viên hệ thống tại các doanh nghiệp vừa và nhỏ tại TP.HCM từng trải qua cảm giác bất lực khi hệ thống mạng sập đột ngột do tấn công DoS, cạn kiệt băng thông hoặc lỗi phần cứng (như nguồn PSU thứ hai của...

Tại VietITPro, chúng tôi không chỉ tiếp nhận máy tính hỏng phần cứng mà còn thường xuyên xử lý các hệ thống bị "đóng băng" do mã độc tống tiền (Ransomware) hoặc rò rỉ dữ liệu khách hàng. Đa số các doanh nghiệp SMB (vừa v...

Làm việc với hàng trăm doanh nghiệp vừa và nhỏ (SMB) tại TP.HCM trong nhiều năm qua tại phòng kỹ thuật của VietITPro.vn, tôi nhận thấy một thực trạng đáng báo động: phần lớn các hệ thống mạng doanh nghiệp hiện nay được x...

Thương vụ Cisco thâu tóm Splunk với định giá khổng lồ 28 tỷ USD không đơn thuần là một bản hợp đồng M&A tài chính trên Phố Wall. Dưới góc nhìn kỹ thuật chuyên sâu hệ thống và chuyên gia bảo mật hạ tầng mạng tại VietITPro...

Trong các dự án triển khai mạng doanh nghiệp đa chi nhánh tại VietITPro.vn, hiện tượng trùng dải mạng nội bộ (Overlapping Subnets) là một trong những ác mộng vận hành phổ biến nhất. Tình huống này xảy ra khi công ty tiến...

Việc duy trì quyền truy cập từ xa vào hệ thống mạng nội bộ khi IP WAN của nhà cung cấp dịch vụ (ISP) liên tục thay đổi là bài toán đau đầu của mọi quản trị viên hệ thống. Tại VietITPro, chúng tôi thường xuyên tiếp nhận c...