thắc mắc Để router sau modem nhà mạng có bảo mật hơn không?

canhcutcute

canhcutcute

Senior Member
Em đang dùng Draytek để VPN về mạng Lan từ bên ngoài, tuy nhiên em không rõ là liệu để Draytek sau modem nhà mạng thì có an toàn hơn không (tường lửa của modem + tường lửa của Draytek), hay nó cũng giống như đưa Draytek quay PPPoe trực tiếp ạ? Em là người dùng bthuong thôi không rành về firewall và mạng, mọi người chỉ cho em với ạ. Vì nếu không khác gì thì em quay pppoe từ Draytek luôn cho nhanh, tiết kiệm diện tích.
 
Bạn để Draytek quay PPPoE thì vẫn phải để modem nhà mạng ở đấy để làm converter cơ mà, chứ có phải vứt được cái Modem đấy đi đâu mà tiết kiệm diện tích.
Còn về bảo mật, bạn nói bạn ko rành về firewall và mạng thì thiết bị nào vào tay bạn nó chả như nhau. :D , và cấu hình như bạn đang để là chuẩn rồi,ko cần thay đổi gì hết. Có điều ae vozer mà đã đầu tư draytek zồi thì hay để nó quay luôn PPPoE thì phải. :D
 
canhcutcute said:
Em đang dùng Draytek để VPN về mạng Lan từ bên ngoài, tuy nhiên em không rõ là liệu để Draytek sau modem nhà mạng thì có an toàn hơn không (tường lửa của modem + tường lửa của Draytek), hay nó cũng giống như đưa Draytek quay PPPoe trực tiếp ạ? Em là người dùng bthuong thôi không rành về firewall và mạng, mọi người chỉ cho em với ạ. Vì nếu không khác gì thì em quay pppoe từ Draytek luôn cho nhanh, tiết kiệm diện tích.
Click to expand...
Bác dùng draytek để VPN thế thì khả năng cũng quay PPPoE trên con này rồi. Như vậy con mordem nhà mạng chỉ đóng vai trò như con converter quang-điện thôi, nó không có chức năng firewall nữa.
 
hn_alex said:
Bạn để Draytek quay PPPoE thì vẫn phải để modem nhà mạng ở đấy để làm converter cơ mà, chứ có phải vứt được cái Modem đấy đi đâu mà tiết kiệm diện tích.
Còn về bảo mật, bạn nói bạn ko rành về firewall và mạng thì thiết bị nào vào tay bạn nó chả như nhau. :D , và cấu hình như bạn đang để là chuẩn rồi,ko cần thay đổi gì hết. Có điều ae vozer mà đã đầu tư draytek zồi thì hay để nó quay luôn PPPoE thì phải. :D
Click to expand...

Anhtuan1702 said:
Bác dùng draytek để VPN thế thì khả năng cũng quay PPPoE trên con này rồi. Như vậy con mordem nhà mạng chỉ đóng vai trò như con converter quang-điện thôi, nó không có chức năng firewall nữa.
Click to expand...
Em đang định bỏ luôn con modem đi cắm thẳng dây quang vào Draytek rồi quay pppoe ạ. Kĩ thuật viettel bảo làm dc. Nhưng em sợ bỏ modem đi thì mất đi 1 lớp firewall (có đúng không ạ) thì kém bảo mật hơn ạ? Em dùng cho DN nhỏ đếch có IT nên tự e loay hoay hết.
 
canhcutcute said:
Em đang định bỏ luôn con modem đi cắm thẳng dây quang vào Draytek rồi quay pppoe ạ. Kĩ thuật viettel bảo làm dc. Nhưng em sợ bỏ modem đi thì mất đi 1 lớp firewall (có đúng không ạ) thì kém bảo mật hơn ạ? Em dùng cho DN nhỏ đếch có IT nên tự e loay hoay hết.
Click to expand...
Không đúng nhé, bỏ đi không đồng nghĩa với việc mất đi 1 lớp tường lửa đâu. Con modem nhà mạng mà chỉ converter quang thì nó chả có chức năng gì ngoài brigde quang - điện. Doanh nghiệp nhỏ thì cứ dùng con Draytek quay PPPoE, mua thêm con wifi khác phát wireless, rồi máy người dùng thì cài antivirus (symantec, Kasper sky...)
 
Anhtuan1702 said:
Không đúng nhé, bỏ đi không đồng nghĩa với việc mất đi 1 lớp tường lửa đâu. Con modem nhà mạng mà chỉ converter quang thì nó chả có chức năng gì ngoài brigde quang - điện. Doanh nghiệp nhỏ thì cứ dùng con Draytek quay PPPoE, mua thêm con wifi khác phát wireless, rồi máy người dùng thì cài antivirus (symantec, Kasper sky...)
Click to expand...
Hiện tại em vẫn để cho modem nhà mạng cấp IP cho router, rồi router mới cấp IP cho các thiết bị trong nhà ạ. 2 lớp mạng. Như thế có hiểu dc là 2 lớp firewall k ạ
 
canhcutcute said:
Hiện tại em vẫn để cho modem nhà mạng cấp IP cho router, rồi router mới cấp IP cho các thiết bị trong nhà ạ. 2 lớp mạng. Như thế có hiểu dc là 2 lớp firewall k ạ
Click to expand...
à, như thế thì 2 lớp firewall. nhưng về cơ bản router firewall nó giống nhau, nên không đồng nghĩa x2 tường lửa đâu thím. nếu doanh nghiệp nhỏ, dữ liệu không quá bảo mật thì quay PPPoE luôn trên con draytek cũng được
 
Anhtuan1702 said:
à, như thế thì 2 lớp firewall. nhưng về cơ bản router firewall nó giống nhau, nên không đồng nghĩa x2 tường lửa đâu thím. nếu doanh nghiệp nhỏ, dữ liệu không quá bảo mật thì quay PPPoE luôn trên con draytek cũng được
Click to expand...
Em cám ơn bro ạ.
 
Với trình độ "bảo mật" như bạn thì chỉ gần lấy tờ giấy trắng ghi vào đó BẢO MẬT SIÊU CẤP CHUẨN QUÂN SỰ là được, dán vào cái con modem hoặc con Draytek yên tâm kê cao gối lên ngủ. Đó là bảo mật tinh thần.
Bảo mật đó là kiến thức chứ không phải là khơi khơi thiết bị, mua con firewall rồi đặt pass mặc định thì cũng gọi là bảo mật!
 
canhcutcute said:
Hiện tại em vẫn để cho modem nhà mạng cấp IP cho router, rồi router mới cấp IP cho các thiết bị trong nhà ạ. 2 lớp mạng. Như thế có hiểu dc là 2 lớp firewall k ạ
Click to expand...
à là chưa cho Draytek quay PPPOE à? Vậy thì cũng như nhau thôi bác chứ không x2 firewall đâu.
 
rjshkkj said:
Với trình độ "bảo mật" như bạn thì chỉ gần lấy tờ giấy trắng ghi vào đó BẢO MẬT SIÊU CẤP CHUẨN QUÂN SỰ là được, dán vào cái con modem hoặc con Draytek yên tâm kê cao gối lên ngủ. Đó là bảo mật tinh thần.
Bảo mật đó là kiến thức chứ không phải là khơi khơi thiết bị, mua con firewall rồi đặt pass mặc định thì cũng gọi là bảo mật!
Click to expand...
Nói như ông thì ng dùng phổ thông chết cm nó hết. Tôi không có hiểu biết thì tôi lên hỏi, mắc mớ con khỉ gì mà ông móc máy tôi?
 
trả lời thớt thì là cả hai cái cục đó về cơ bản bảo mật có như không, nếu muốn "bảo mật" thì phải có một thiết bị sau converter và trước modem cấp phát IP/sóng có nhiệm vụ làm công việc bảo mật thì may ra, còn không thì như nhau cả bác ạ :nosebleed:
 
rjshkkj said:
Với trình độ "bảo mật" như bạn thì chỉ gần lấy tờ giấy trắng ghi vào đó BẢO MẬT SIÊU CẤP CHUẨN QUÂN SỰ là được, dán vào cái con modem hoặc con Draytek yên tâm kê cao gối lên ngủ. Đó là bảo mật tinh thần.
Bảo mật đó là kiến thức chứ không phải là khơi khơi thiết bị, mua con firewall rồi đặt pass mặc định thì cũng gọi là bảo mật!
Click to expand...
Cái này hơi gắt, nhưng sự thật là như vậy, nhưng cũng thông cảm vì chủ thớt không rành.
 
canhcutcute said:
Hiện tại em vẫn để cho modem nhà mạng cấp IP cho router, rồi router mới cấp IP cho các thiết bị trong nhà ạ. 2 lớp mạng. Như thế có hiểu dc là 2 lớp firewall k ạ
Click to expand...
Hiểu là 2 lớp mạng thì đúng, còn 2 lớp tường lửa thì sai nha, vì phần này đòi hỏi kỹ thuật chuyên sâu mới hiểu rõ được, có giải thích cỡ nào thì bạn cũng chỉ hiểu 1 phần nào nhỏ thôi, nó không đánh vào trọng tâm chữ "firewall" được, bạn cứ tham khảo bài viết này để hiểu sơ đi.
https://hostingviet.vn/tuong-lua-firewall-la-gi
 
bảo mật hơn nhé, 1 firewall giống như 1 ổ khóa, 2 firewall giống như 2 ổ khóa. Dù 2 cái ổ khóa giống nhau và biết cách mở thì nó cũng sẽ mất nhiều thời gian hơn, nhiều lần thử hơn.
 
canhcutcute said:
Em đang dùng Draytek để VPN về mạng Lan từ bên ngoài, tuy nhiên em không rõ là liệu để Draytek sau modem nhà mạng thì có an toàn hơn không (tường lửa của modem + tường lửa của Draytek), hay nó cũng giống như đưa Draytek quay PPPoe trực tiếp ạ? Em là người dùng bthuong thôi không rành về firewall và mạng, mọi người chỉ cho em với ạ. Vì nếu không khác gì thì em quay pppoe từ Draytek luôn cho nhanh, tiết kiệm diện tích.
Click to expand...
Nếu bạn là người dùng bình thường thì:
1. Firewall gần như không có tác dụng gì khi lắp ở nhà bạn đâu
2. Mạng nhà bạn nên đấu nối càng đơn giản càng tốt, để tránh phát sinh lỗi, và nếu có phát sinh thì còn dễ chẩn đoán
3. Muốn nâng cao tính bảo mật thì tốt nhất là sử dụng Antivirus, và nâng cao ý thức dùng mạng an toàn (thận trọng khi mở các file lạ, link lạ, cảnh giác với các hình thức lừa đảo online & offline...)
4. Riêng đối với VPN để bạn kết nối từ bên ngoài về nhà, thì nên bảo vệ tài khoản VPN bằng các cách như đặt pass thật dài, hoặc dùng các cơ chế xác thực như SSL, MFA...
 
King0deu said:
Nếu bạn là người dùng bình thường thì:
1. Firewall gần như không có tác dụng gì khi lắp ở nhà bạn đâu
2. Mạng nhà bạn nên đấu nối càng đơn giản càng tốt, để tránh phát sinh lỗi, và nếu có phát sinh thì còn dễ chẩn đoán
3. Muốn nâng cao tính bảo mật thì tốt nhất là sử dụng Antivirus, và nâng cao ý thức dùng mạng an toàn (thận trọng khi mở các file lạ, link lạ, cảnh giác với các hình thức lừa đảo online & offline...)
4. Riêng đối với VPN để bạn kết nối từ bên ngoài về nhà, thì nên bảo vệ tài khoản VPN bằng các cách như đặt pass thật dài, hoặc dùng các cơ chế xác thực như SSL, MFA...
Click to expand...
Em cám ơn bro ạ.
 

Similar threads

Bakusha
thắc mắc Mọi người xem qua hệ thống mạng nhà em với ạ...newbie
Replies
6
Views
334
chienbinhso13
chienbinhso13
J
thắc mắc ZTE e1600 quay pppoe có ổn không các bác tư vấn giúp
Replies
2
Views
350
jimmysss
J
vpit9713
thảo luận Chỉnh cổng lan modem nhà mạng lên 1000mbps
2
Replies
23
Views
1K
abaosuicao
abaosuicao
sohand8888
thắc mắc Băng thông của router có vấn đề
Replies
1
Views
261
minhnewpro
minhnewpro
canhcutcute
khoe WD My Cloud - xin tư vấn
Replies
3
Views
352
canhcutcute
canhcutcute

Share this page

Back
Top