thảo luận Thảo luận chia sẻ tất tần tật về Firewall

hargreaves said:

Đúng rồi thím, doanh nghiệp to thì a nên có domain để quản lý => việc phân phối cert đơn giản. Nếu doanh nghiệp nhỏ ko có domain => cài cert tay hoặc tạo hướng dẫn cài cert cho nhân viên, ai ko làm thì ko ra được net thôi thím

Click to expand...

hargreaves said:

Đúng rồi thím, doanh nghiệp to thì a nên có domain để quản lý => việc phân phối cert đơn giản. Nếu doanh nghiệp nhỏ ko có domain => cài cert tay hoặc tạo hướng dẫn cài cert cho nhân viên, ai ko làm thì ko ra được net thôi thím

Click to expand...

pnhvoz said:

nó xài ddns của nó, cũng như thằng mik vậy. không cho add ddns bên ngoài vào thôi. nếu mà xài home, em thấy pfsense gần như đủ món ăn chơi, ít xài cli.

Click to expand...

ultimatevn said:

Bác xài mik bao lâu rồi mà lại kêu mik ko cho xài ddns ngoài thế, m vẫn dùng duckdns và noip trên mik ầm ầm có sao đâu

Gửi từ Google Pixel 3 XL bằng vozFApp

Click to expand...

pnhvoz said:

ý mình là thằng forti bác ơi, chứ mik thì có add ngoài vào mà. mình mới xài mik khoảng 4 5 tháng thôi nên có gì thiếu sót mong bác bỏ qua nhe

Click to expand...

ultimatevn said:

À tưởng b kêu mik ko xài đc dns ngoài chứ fortinet thì m chưa có xài nên ko biết. M xài mik cũng 4-5 năm nhưng cũng chỉ để mặc định với vài cái rule vớ vẩn + xài thôi chứ học hỏi j đâu

Gửi từ Google Pixel 3 XL bằng vozFApp

Click to expand...

hargreaves said:

pfsense thì mình ko rành. Còn về fortigate thì chặn youtube này quá dễ luôn nếu thím có license về web filtering hoặc app control. Nếu dùng paloalto thì với os 9.x trở về trước để chặn youtube cần làm 3 bước: 1) ssl decrypt để giải mã ssl, 2) tạo url custom block mấy tên miền của youtube lại, 3) tạo rule block quic và app youtube. Sau này lên os 10 ko biết có thay đổi gì ko.
Mình đang xài OS 10 nhưng ko có nhu cầu block youtube
View attachment 544767

Click to expand...

DCD2001 said:

Hi các bác,
Các bác cho em hỏi, làm sao để tracking 1 user trong con firewall fortigate là nó đang bị áp những policies nào hay đang nằm trong group access nào được không ạ?

Click to expand...

Heart Alone said:

Vừa móc đc cái ftg60d mà ngứa tay reset quên backup, về mo hết, ko ra đc net luôn, đồng chí nào hướng dẫn mình cấu hình ra net đc ko nhỉ

via theNEXTvoz for iPhone

Click to expand...

anhdao1522 said:

Vào phần rule. Thêm rule chỗ incoming interface chọn cổng lan mà bạn cấp dhcp cho máy tính. Outgoing interface chọn cổng wan hoặc pppoe. source chọn địa chỉ ip của máy cần ra internet hoặc chọn all
des chọn all.
service chọn all. Nếu dùng nat thì bật NAT
enable và ok.

Click to expand...

Heart Alone said:

Teamview giúp hộ cái đc ko bạn? Mù tịt bọn này

via theNEXTvoz for iPhone

Click to expand...

Heart Alone said:

Teamview giúp hộ cái đc ko bạn? Mù tịt bọn này

via theNEXTvoz for iPhone

Click to expand...

Meraki said:

Fortnite mặc định ra mạng được luôn mà bác nếu dhcp còn pppoe thì vô wan chọn pppoe điền account thôi, có vlan thì add vlan còn dễ hơn mikrotik

Click to expand...

microvn2012 said:

Tư duy dịch vụ của thím chán vãi bíp.
Thím.thớt login vào fortigate, tải vm về import vào mà test.
Có thím nào rành về hệ thống cert nội bộ của active directory ko? Thấy các thím bàn nhiều về việc deploy CA quá.

Click to expand...