Triển khai Firewall Fortinet FortiGate, Sophos XG, Palo Alto, VPN IPsec/SSL, IPS/IDS, Web Filtering.







Việc triển khai IPSec VPN Remote Access trên FortiGate là giải pháp bảo mật tiêu chuẩn để kết nối nhân viên từ xa vào hệ thống mạng nội bộ (LAN) của doanh nghiệp thay vì sử dụng SSL VPN truyền thống. tôi nhận thấy nhiều...

Tại VietITPro, chúng tôi không chỉ tiếp nhận máy tính hỏng phần cứng mà còn thường xuyên xử lý các hệ thống bị "đóng băng" do mã độc tống tiền (Ransomware) hoặc rò rỉ dữ liệu khách hàng. Đa số các doanh nghiệp SMB (vừa v...

Làm việc với hàng trăm doanh nghiệp vừa và nhỏ (SMB) tại TP.HCM trong nhiều năm qua tại phòng kỹ thuật của VietITPro.vn, tôi nhận thấy một thực trạng đáng báo động: phần lớn các hệ thống mạng doanh nghiệp hiện nay được x...

Thương vụ Cisco thâu tóm Splunk với định giá khổng lồ 28 tỷ USD không đơn thuần là một bản hợp đồng M&A tài chính trên Phố Wall. Dưới góc nhìn kỹ thuật chuyên sâu hệ thống và chuyên gia bảo mật hạ tầng mạng tại VietITPro...

Trong các hệ thống mạng phân tán kết nối qua VPN truyền thống, mọi lưu lượng giữa các chi nhánh (Spoke) đều phải đi qua trung tâm (Hub), gây ra độ trễ (latency) không cần thiết và tạo nút thắt cổ chai tại thiết bị Hub. A...

Cisco ASA (Adaptive Security Appliance) vẫn là "ngựa chiến" trong hạ tầng mạng doanh nghiệp nhờ độ ổn định vượt trội và khả năng xử lý VPN mạnh mẽ. Việc triển khai AnyConnect SSL VPN không chỉ đơn thuần là gõ lệnh, mà là...

Tại VietITPro, chúng tôi không chỉ sửa chữa bo mạch (PCB) mà còn thường xuyên tiếp nhận các ca xử lý sự cố mạng doanh nghiệp do cấu hình sai DNS trên Firewall FortiGate, dẫn đến tình trạng "mạng chập chờn" hoặc lộ lọt tr...

Chặn truy cập YouTube toàn bộ trên hệ thống mạng doanh nghiệp bằng Firewall Fortinet là một thao tác cơ bản thông qua Web Filter Profile. Tuy nhiên, yêu cầu đặt ra từ các quản trị viên hệ thống (Sysadmin) và doanh nghiệp...

Trong môi trường doanh nghiệp sử dụng Cisco FTD (Firepower Threat Defense), việc người dùng nội bộ (Internal LAN) không thể truy cập vào máy chủ (Server) đặt ngay trong mạng nội bộ bằng địa chỉ Public IP là một vấn đề ph...

Việc triển khai Firewall Palo Alto ở chế độ High Availability (HA) không chỉ là thao tác đấu nối cáp và click chuột trên giao diện GUI, mà là bài toán tối ưu hóa thời gian hội tụ (convergence time) và đảm bảo tính nhất q...

Trong hệ thống mạng doanh nghiệp, việc đảm bảo tính liên tục (uptime) là ưu tiên sống còn. Đối với dòng Cisco Firepower Threat Defense (FTD), cấu hình High Availability (HA) không chỉ là việc nối dây và bật tính năng, mà...

Trong các dự án triển khai mạng doanh nghiệp đa chi nhánh tại VietITPro.vn, hiện tượng trùng dải mạng nội bộ (Overlapping Subnets) là một trong những ác mộng vận hành phổ biến nhất. Tình huống này xảy ra khi công ty tiến...