Để ngâm cứu thử.pfsense muốn chặn ở tầng 7 thì nên dùng thêm thằng snort hoặc suricata để chặn ấy mikefen
trong snort bật openappID lên, rồi tìm cái rule chặn vpn là ahihi ngay.
https://docs.netgate.com/pfsense/en/latest/packages/snort/setup.html
block bằng tay theo port k hiệu quả, đổi port phát là xongThím có mua license cái web filter vs app control ko? Ko thì block bằng tay theo port nhé
Còn vụ lọc thì trừ khi là từ con ftg thiết lập vpn thì nó mới lọc đc còn ko nó chỉ thấy tunnel thôi
via theNEXTvoz for iPhone
Cũng đang mò cái pfsense nãy h mà chưa thấy khả quan.
có xìn đổi qua palo alto đi bạn, cty mình dùng thì thấy phần application control khá ngonCũng đang mò cái pfsense nãy h mà chưa thấy khả quan.
Tiền nào của nấy đúng k sai thật.
Đang tính làm fortinet nên lập thread này đó bạn
kinh nghiệm mình dùng fortinet mấy năm thì mình đánh giá về mặt feature của nó khá okie, nhưng perf thì k ổn lắm, dùng cho small or medium bussiness thì đc, chớ to hơn thì nên đổi thằng khác
Ý bạn là hiệu năng hả, ví dụ khoảng 50 con server đứng sau nó, và băng thông cỡ 1Gbps, thì độ trễ của nó là bao nhiêu.
mình chặn yt toàn bằng ip, rule áp vào thì phải đợi lúc lâu mới có tác dụng. còn brower nào đang kết nối thì phải hết session nó mới áp rule vào( mấy cái squid gì gì đó mình không có xài)Để ngâm cứu thử.lằng nhằng vãi nhái, mà chả thấy chặnđược, fen có turotial cái chặn youtube này k
Vấn đề chặn tay là ko khả thi lắm. Vì nó có nhiều server cdn. Chặn việt nam nó lại chuyển sang cache hồng kong. Sing các kiểu.
pfsense thì mình ko rành. Còn về fortigate thì chặn youtube này quá dễ luôn nếu thím có license về web filtering hoặc app control. Nếu dùng paloalto thì với os 9.x trở về trước để chặn youtube cần làm 3 bước: 1) ssl decrypt để giải mã ssl, 2) tạo url custom block mấy tên miền của youtube lại, 3) tạo rule block quic và app youtube. Sau này lên os 10 ko biết có thay đổi gì ko.Để ngâm cứu thử.lằng nhằng vãi nhái, mà chả thấy chặnđược, fen có turotial cái chặn youtube này k
Thế ngon rồi, đúng cái mình cầnpfsense thì mình ko rành. Còn về fortigate thì chặn youtube này quá dễ luôn nếu thím có license về web filtering hoặc app control. Nếu dùng paloalto thì với os 9.x trở về trước để chặn youtube cần làm 3 bước: 1) ssl decrypt để giải mã ssl, 2) tạo url custom block mấy tên miền của youtube lại, 3) tạo rule block quic và app youtube. Sau này lên os 10 ko biết có thay đổi gì ko.
Mình đang xài OS 10 nhưng ko có nhu cầu block youtube
View attachment 544767
Nếu thím quan tâm paloalto thì liên hệ thím kia, còn fortigate thì liên hệ vietsunshine.com.vn nhé. Khi cấu hình có phần nào khúc mắc thì ngoài liên hệ trực tiếp bên phân phối có thể pm mình nhé, mình ko phải pờ rồ nhưng đủ xàiThế ngon rồi, đúng cái mình cần
Theo thím fortinet vs paloalto thì thằng nào ngon hơn.Nếu thím quan tâm paloalto thì liên hệ thím kia, còn fortigate thì liên hệ vietsunshine.com.vn nhé. Khi cấu hình có phần nào khúc mắc thì ngoài liên hệ trực tiếp bên phân phối có thể pm mình nhé, mình ko phải pờ rồ nhưng đủ xài
Tùy ngon về mặt nào thím ơi. Nếu về giá tất nhiên là fortinet giá tốt hơn rồi thím. Thằng paloalto nó nằm ở đỉnh của chóp mà nên ko có chuyện bán giá mềm đâu. Về tính năng thì mình đánh giá ở hiện tại là PA nhỉnh hơn 1 tẹo, nhưng thằng fortinet thì ăn tiền ở giải pháp tổng thể. Kiểu ban đầu thím mua firewall sau có nhu cầu mua con lọc mail, sau nữa có nhu cầu về endpoint, rồi sd-wan, rồi waf, NAC, proxy...thì thằng fortinet này có trọn bộ. PA thì hiện tại chỉ có firewall, sd-wan và endpoint, sau này có thêm gì nữa ko thì mình ko rõ do ko cập nhật thêm tin tức của PA.Theo thím fortinet vs paloalto thì thằng nào ngon hơn.mà giá mềm hơn.
Với mạng cỡ 1Gbps thì chắc fortinet là ổn rồi nhỉ.
1 Gbps này là băng thông internet hay là mạng local vậy thím? Nếu internet thì là 1 đường hay mấy đường gộp thành 1Gbps?Với mạng cỡ 1Gbps thì chắc fortinet là ổn rồi nhỉ.
Băng thông Internet thím ơi. Một đường thôi.1 Gbps này là băng thông internet hay là mạng local vậy thím? Nếu internet thì là 1 đường hay mấy đường gộp thành 1Gbps?
Ngoài 2 thằng trên thì cũng còn juniper, checkpoint, watchguard nữa thím, có đủ để thím chọn, thím cứ hú reseller để xem giá thằng nào tốt hơn. Mình thì mình chỉ rành PA vs Fortinet thôi, mấy thằng kia mò chắc cũng ra cơ mà ko có đồ để mò
đúng rồi b,cái này chữa cháy ở nhà thôi, chứ enterprise block tay thì mệt lắm
