Cấu hình Draytek

Chuẩn bị 01 IP tĩnh: cần ít nhất 1 ip tĩnh public để VPN hoạt động ổn định, bạn vẫn có thể dùng tên miền động (DDNS)
Địa chỉ mạng nội bộ ở 2 chi nhánh khác lớp mạng với nhau: Công nghệ VPN đòi hỏi địa chỉ ip ở 2 site không được trùng nhau, bài viết này dùng lớp mạng 172.16.10.0/24 cho chi nhánh Hà Nội và lớp mạng 192.168.1.0/24 cho chi nhánh HCM.
Hướng dẫn cách cấu hình cài đặt Draytek
Cấu hình
1. Dial-in:
- Chọn thiết bị có ip public tĩnh làm Dial-in
- Cấu hình pre-share key trên thiết bị dial-in.
- Khai báo địa chỉ mạng nội bộ của chi nhánh dial-out trên router Dial-in.
2. Dial-out:
- Chọn thiết bị làm dial-out.
- Khai báo pre-share key.
- Khai báo địa chỉ mạng nội bộ của chi nhánh mà mình sẽ Dial-in.
Kiểm tra trạng thái kết nối
- Vào mục VPN and Remote Access => Connection Managerment. Khi thấy kết nối đã thành công như hình dưới, ta tiến hành ping thử bằng ip nội bộ.
Kiểm tra cấu hình Draytek 
Vui lòng tham khảo User’s Guide của thiết bị để nắm rõ thêm tính năng.
Hướng dẫn cách cấu hình cài đặt Draytek

Bài đăng phổ biến từ blog này

Gia hạn License Fortinet

Hình ảnh
*Chính sách gia hạn License Fortinet có hiệu lực từ 01/05/2010 cho dịch vụ Forticare và FortiGuard. 1. Chính sách gia hạn License Fortinet Fortinet đã thiết kế gói dịch vụ hỗ trợ Forticare và FortiGuard phải gia hạn hằng năm để được tiếp tục sử dụng. Khi một khách hàng không gia hạn trước ngày hết hạn, thì trong thời gian dịch vụ không được cập nhật sẽ làm cho môi trường mạng dễ bị nguy hiểm bởi các mối đe dọa. Việc hết hạn License sẽ được cộng dồn, tính từ ngày hết hạn License và cứ duy trì như vậy. Thời gian cộng dồn này tối đa là 6 tháng, tức là: a) Khi License Fortinet quá hạn trong vòng dưới 6 tháng, quá hạn bao nhiêu tính bấy nhiêu. b) Khi License Fortinet quá hạn từ 6 tháng trở lên thì chỉ tính tối đa là 6 tháng. c) Khi mua license mới, license cũ nếu còn thời hạn sẽ được cộng dồn. 2. Chính sách linh hoạt khi gia hạn License Fortinet Khách hàng sẽ không bị phạt trong các trường hợp gia hạn License Fortinet sau đây: - 10 ngày là thời gian ân hạn của Fortinet, từ lúc h
Đọc thêm

Fortinet Bảo mật hệ thống Email

Hình ảnh
Giải pháp bảo vệ hệ thống Email Server của Fortinet với sản phẩm FortiMail cung cấp hệ thống bảo mật tổng thể cho dịch vụ Email khỏi các rủi ro và đe dọa bảo mật ở mọi quy mô doanh nghiệp. Ngoài ra, theo nhu cầu thao tác sử dụng phức tạp đáp ứng chính sách bảo mật riêng của công ty, Giải pháp bảo vệ hệ thống Email Server của Fortinet cung cấp các tính năng quản trị nâng cao như mã hóa, đặt chính sách cho phép gửi/nhận Email. FortiMail của Fortinet hỗ trợ 3 chế độ hoạt động khác nhau tùy theo nhu cầu sử dụng của người dùng: 1.Email Relay/Gateway Ở chế độ này, Giải pháp bảo vệ hệ thống Email Server của Fortinet sẽ hoạt động như một Message Transfer Agent (MTA), thực hiện chức năng quét virus, chống spam, giám sát, lưu giữ nội dung và báo cáo hoạt động hệ thống Email. 2.Transparent Chế độ này cho phép triển khai Giải pháp bảo vệ hệ thống Email Server của Fortinet mà không phải thay đổi hệ thống mạng hiện tại. Giải pháp bảo vệ hệ thống Email Server của Fortinet sẽ đư
Đọc thêm

Fortinet Bảo vệ cho ứng dụng Web

Hình ảnh
Giải pháp bảo vệ ứng dụng Web của Fortinet - FortiWeb của Fortinet là giải pháp bảo vệ cho ứng dụng Web của Fortinet, kết hợp hoàn hảo giữa 2 giải pháp kỹ thuật: Web Application Firewall và XML Firewall, trong một sản phẩm duy nhất.   - Giải pháp bảo vệ ứng dụng Web của Fortinet có khả năng bảo vệ các tấn công tầng ứng dụng đối với Web Application cũng như Web service dựa trên những kỹ thuật cao cấp, giúp khách hàng tránh khỏi các nguy cơ bị lừa đảo, đánh cắp thông tin…vốn có thể gây nên những thiệt hại lớn. - Giải pháp bảo vệ ứng dụng Web của Fortinet là một thiết bị ( appliance ) bảo vệ cho ứng dụng Web có tên gọi là Web Application Firewall (WAF) – hệ thống chuyên biệt có các cơ chế ngăn chặn và phòng ngừa những nguy cơ và hiểm họa liên quan đến ứng dụng và dịch vụ Web của tổ chức, công ty; đồng thời cung cấp khả năng tăng tốc cho ứng dụng Web. - Giải pháp bảo vệ ứng dụng Web của Fortinet sẽ theo dõi toàn bộ các URL và những thuộc tính khác của phiên HTTP/HTTPS bằng
Đọc thêm

Fortinet là gì, Định nghĩa Fortinet

Fortinet là Firewall tốt nhất và là thiết bị đứng đầu thị trường về thiết bị Quản lý Bảo mật hợp nhất trên toàn thế giới. Sản phẩm và dịch vụ của Fortinet được cung cấp rộng rãi, hiệu suất cao, linh động để chống lại các mối đe dọa an ninh mạng. Khách hàng Fortinet bao gồm các doanh nghiệp lớn nhỏ, trong đó bao gồm các doanh nghiệp nằm trong top 100 doanh nghiệp toàn cầu được bình chọn bởi tạp chí Fortune. Fortinet được thành lập vào năm 2000 bởi Ken Xie, Fortinet có trụ sở tại Sunnyvale, California và có các văn phòng trên khắp thế giới. Vị trí Fortinet trên thị trường đã được các nhà phân tích bảo mật và giới truyền thông công nhận. Là Firewall tốt nhất, Sản phẩm điển hình của Fortinet là thiết bị Fortigate, được tích hợp nhiều tính năng bảo mật giúp bảo vệ các ứng dụng và ngăn chặn mối đe dọa trên mạng. Các sản phẩm Fortinet được tích hợp UTM, giúp doanh nghiệp mở rộng từ thiết bị đầu cuối đến thiết bị vòng ngoài và trung tâm mà vẫn đảm bảo chi phí hợp lý. Fortinet đứng số 1
Đọc thêm

So sánh Fortinet và CheckPoint, Fortinet vs CheckPoint, Fortinet so sánh với CheckPoint

So sánh khác biệt Fortinet với CheckPoint  Fortinet có chi phí /hiệu năng tốt nhất trên thị trường thiết bị bảo mật hiện nay, cũng như đưa ra các tính năng đi đầu của hệ thống mạng hiện nay: ·     Fortinet nằm trong xếp hạng đầu của NSS Labs về các mảng Firewall, NGFW (Next Generation FireWall – Tường lửa thế hệ mới), và IPS (Intrustion Prevention System – Hệ thống ngăn chặn xâm nhập) 2013 ·   Fortigate dẫn đầu trong bảng xếp hạng Garner Magic Quadrant cho mảng UTM (Unified Threat Management – Quản lý các mối đe dọa không xác định) 2013 ·    Fortinet có c hi phí dựa trên thông lượng được bảo vệ thấp nhất dựa trên đánh giá của NSS Labs      Fortinet đ ứng đầu trong bài kiểm tra BreakingPoint/IXIA với số điểm 95/100        Fortinet bảo mật vững chắc và cải tiến tốt hơn: ·   Fortinet phát triển, tích hợp và nâng cấp các nội dung bảo mật, nội dung ẩn        Fortinet có k hả năng bảo mật tốt nhất ( theo nghiên cứu các mối đe dọa, chứng chỉ của các hãng th
Đọc thêm

So sánh Fortinet và Palo Alto, Fortinet vs Palo Alto, Fortinet so sánh với Palo Alto

So s ánh kh ác bi ệt Fortinet với Palo Alto Networks (PAN) 1. Hiệu năng và Sự bảo vệ - P alo Alto so với Fortinet - Khách hàng phải hy sinh hiệu năng với sự bảo vệ, vì việc tắt chức năng theo dõi đáp ứng của server (DSRI-Disable Response Server Inspection) chỉ bảo vệ phía Client của kết nối Client/ Server. DSRI có thể gây ra việc không nhận biết được các mối đe dọa 2. Số lượng dấu hiệu Application Control so với Fortinet - P alo Alto chỉ hỗ trợ khoảng 1700 ứng dụng,  việc này giới hạn khả năng điều khiển và nhận dạng ứng dụng so với Fortinet - Cấu hình theo kiến trúc “Commit” tạo các chính sách bảo mật và đưa chúng đến các thiết bị, việc này gây chậm trễ cho người quản trị, thường sẽ mất 45 phút chỉ để triển khai cấu hình căn bản. Competitive Matrix & Customer Deployment Fortinet Với tỷ lệ giá/ hiệu năng và các chứng chỉ bảo mật, Fortinet cung cấp giải pháp bảo mật cho toàn bộ thị trường: - Fortinet cung cấp thiết bị có thông số 10Gig (Fortigate  800C) vớ
Đọc thêm

Thiết bị cân bằng tải Fortinet

Hình ảnh
FortiWAN c ủa Fortinet là dòng thiết bị chuyên dụng được triển khai ở vùng biên giữa mạng nội bộ doanh nghiệp và môi trường WAN (Internet). Sản phẩm gi úp c ân b ằng t ải Load balancing , cho phép gom nhiều đường kết nối WAN thành các đường truyền ảo h óa (virtual pipe) để thực thi việc tổng hợp băng thông, đồng thời cung cấp cơ chế dự phòng cần thiết. FortiWAN c ủa Fortinet cho phép c ân b ằng t ải, phân chia lưu lượng từ 2 đến 50 đường truy cập với tốc độ trung bình lên đến 1 Gbps (có thể đến 3Gbps khi sử dụng tính năng aggregate) cũng như hỗ trợ cân bằng tải bằng Virtual Server ở Layer 4.   FortiCache c ủa Fortinet là thiết bị chuyên dụng có chức năng Web Caching và Tối ưu hóa đường truyền (WAN Optimization). FortiCache c ủa Fortinet giải quyết các bài toán liên quan đến năng lực xử lý mạng như: bão hòa băng thông, c ân b ằng t ải, độ trễ truyền dữ liệu cao; đồng thời cung cấp thêm các tính năng bảo mật nâng cao như: lọc nội dung web, quét virus, mã độc. Riêng
Đọc thêm

FORTINET THIẾT BỊ BẢO MẬT VÀ TĂNG TỐC TRUY CẬP

Hình ảnh
FortiGate của Fortinet là giải pháp tường lửa thông minh FortiGate là sản phẩm tường lửa thế hệ mới, được tạo ra dựa trên sự kết hợp của nền tảng bảo mật FortiOS – hệ điều hành cho thiết bị bảo mật chuyên dụng, và FortiASIC – chip xử lý chuyên dụng cho các tác vụ liên quan đến bảo mật Thiết bị FortiGate còn có tên gọi Unified Thread Management (UTM) – là hệ thống hợp nhất các cơ chế ngăn chặn và phòng ngừa các nguy cơ và hiểm họa của mạng các tổ chức, công ty. Các tính năng của thiết bị Fortigate: Stateful Firewall, IPsec & SSL VPN, Intrusion Prevention, Antivirus/Antispyware, Web Filtering, Antispam Thiết bị Fortigate có khả năng kiểm soát ứng dụng, ngăn hoặc giới hạn truyền thông của một số ứng dụng phổ biến (IM, P2P), có khả năng nhận diện 3000 ứng dụng, kiểm soát lưu lượng ứng dụng. Fortigate kiểm soát các hiểm họa trong mạng bằng một tập khai báo gọi là UTM profiles. UTM profiles là tập hợp các profiles cho từng hiểm họa hoặc đối tượng mà FortiGate
Đọc thêm

Giải pháp Ảo hóa Fortinet

Hình ảnh
Giải pháp Ảo hóa Fortinet Fortinet là một trong những hãng đầu tiên cung cấp dịch vụ đánh giá và phân loại URL trên Cloud. Khi người dùng thực hiện một truy cập web, FortiGate sẽ gởi URL trong truy vấn HTTP đến hệ thống dịch vụ FortiGuard c ủa Fortinet (FDN) và được trả lời bằng danh sách phân loại các trang web, cùng với điểm đánh giá, phân loại (Category) của URL truy vấn từ người dùng. Dựa vào các thông tin này và thiết lập hành động tương ứng của Category mà FortiGate sẽ hành xử với phiên truyền thông HTTP của người dùng tương ứng.   Dịch vụ bảo mật FortiGuard của Fortinet nâng cao khả năng phát hiện, cung cấp cơ chế phòng vệ thời gian thực với các hiểm họa mạng tân tiến. Không như những đối thử cạnh tranh khác, thời gian dịch vụ FortiGuard c ủa Fortinet tiến hành xử lý yêu cầu người dùng sẽ rất nhanh do toàn bộ dịch vụ đều được Fortinet phát triển tự thân và tích hợp chặt chẽ với sản phẩm FortiGate. FortiGate có thể hoạt động như một SSL VPN gateway, nhằm
Đọc thêm