thảo luận Thảo luận chia sẻ tất tần tật về Firewall

Thím nào dùng dòng này rồi vào thảo luận chia sẻ kinh nghiệm cho anh em với.
Mình đang tính dựng con 300E mà ko biết cái tính năng lọc traffic có lọc được khi người dùng kết nối bằng VPN không.
Web filter và Application control

anhdao1522 said:

Thím nào dùng dòng này rồi vào thảo luận chia sẻ kinh nghiệm cho anh em với.
Mình đang tính dựng con 300E mà ko biết cái tính năng lọc traffic có lọc được khi người dùng kết nối bằng VPN không.
Web filter và Application control

Click to expand...

Chặn cổng VPN hay dùng: 500 1701 1723, các cổng cty VPN.
Lọc à? Hơi khó vì nó thành tunel rồi.

Gửi từ Samsung SM-N920C bằng vozFApp

hetien said:

Chặn cổng VPN hay dùng: 500 1701 1723, các cổng cty VPN.

Gửi từ Samsung SM-N920C bằng vozFApp

Click to expand...

Cái bạn nói là pptp thôi. Còn tá các kiểu vpn với port khác

anhdao1522 said:

Cái bạn nói là pptp thôi. Còn tá các kiểu vpn với port khác

Click to expand...

Thì đếm cty cung cấp vpn coi tút của họ xài port + protocol nào chặn hết.

Gửi từ Samsung SM-N920C bằng vozFApp

anhdao1522 said:

Thím nào dùng dòng này rồi vào thảo luận chia sẻ kinh nghiệm cho anh em với.
Mình đang tính dựng con 300E mà ko biết cái tính năng lọc traffic có lọc được khi người dùng kết nối bằng VPN không.
Web filter và Application control

Click to expand...

Thím có mua license cái web filter vs app control ko? Ko thì block bằng tay theo port nhé
Còn vụ lọc thì trừ khi là từ con ftg thiết lập vpn thì nó mới lọc đc còn ko nó chỉ thấy tunnel thôi

via theNEXTvoz for iPhone

Thím thớt đầu tư ác thiệt: wifi free cho khu phố + firewall Fortigate.
Chơi luôn Netgate cho máu. Đang xài pfsense thấy hài lòng vụ network của nó.

Gửi từ Samsung SM-N920C bằng vozFApp

Cũng đang định tìm hiểu con này vì thấy ông Nam Quảng Ngãi xả rẻ quá. Mục đích chính của mình là lại đem về quay ppoe chứ mik khó dùng quá, cả đám chỉ có mỗi 1 ông biết mà cũng trầy trật. Bác nào có kinh nghiệm về dòng này chia sẻ tí ạ.

seadog said:

Cũng đang định tìm hiểu con này vì thấy ông Nam Quảng Ngãi xả rẻ quá. Mục đích chính của mình là lại đem về quay ppoe chứ mik khó dùng quá, cả đám chỉ có mỗi 1 ông biết mà cũng trầy trật. Bác nào có kinh nghiệm về dòng này chia sẻ tí ạ.

Click to expand...

Cũng dễ xài thím, em amater mà còn mò được,mà xài cho home thì thiếu mấy cái râu ria như ddns, openvpn

pnhvoz said:

Cũng dễ xài thím, em amater mà còn mò được,mà xài cho home thì thiếu mấy cái râu ria như ddns, openvpn

Click to expand...

Đệch, thế thôi bỏ, e bỏ mik cũng vì cái ddns này đây, lâu lâu có thằng nghịch camera trong đó là phải đi sửa đến khổ. Thx bác.

hetien said:

Thím thớt đầu tư ác thiệt: wifi free cho khu phố + firewall Fortigate.
Chơi luôn Netgate cho máu. Đang xài pfsense thấy hài lòng vụ network của nó.

Gửi từ Samsung SM-N920C bằng vozFAp

Click to expand...

bỏ mik hả thím hetien.

seadog said:

Đệch, thế thôi bỏ, e bỏ mik cũng vì cái ddns này đây, lâu lâu có thằng nghịch camera trong đó là phải đi sửa đến khổ. Thx bác.

Click to expand...

nó xài ddns của nó, cũng như thằng mik vậy. không cho add ddns bên ngoài vào thôi. nếu mà xài home, em thấy pfsense gần như đủ món ăn chơi, ít xài cli.

Ok, để e nghiên cứu vụ pfsense xem sao. Ddns tại tính chất cv nên e mua 1 cái tk noip cho dễ quản lý chứ xài 3,4 thứ nhớ mệt lắm.

pnhvoz said:

bỏ mik hả thím hetien.

Click to expand...

Đang lên ý tưởng dùng lại nó để làm vpn server + quản lý trọ, chứ pfsense hetien có thể chưa biết set rule chạy L2TP server như thế nào cho đúng, cứ đè wan chạy đường quốc tế trong khi đó có Nordvpn tốt lại ko dùng được thì cũng phí.
Có cả Deco M5 có Trend antivirus tích hợp vô thử xem được ko, làm xong chắc mạng NAT tới 2 lần. Ko biết có bị khùng điên ba trợn gì ko.

Gửi từ Samsung SM-N920C bằng vozFApp

hargreaves said:

Thím có mua license cái web filter vs app control ko? Ko thì block bằng tay theo port nhé
Còn vụ lọc thì trừ khi là từ con ftg thiết lập vpn thì nó mới lọc đc còn ko nó chỉ thấy tunnel thôi

via theNEXTvoz for iPhone

Click to expand...

Dự tính mua 1 năm fen ạ.

hetien said:

Thím thớt đầu tư ác thiệt: wifi free cho khu phố + firewall Fortigate.
Chơi luôn Netgate cho máu. Đang xài pfsense thấy hài lòng vụ network của nó.

Gửi từ Samsung SM-N920C bằng vozFApp

Click to expand...

pfsense fw ko chặn được ở tầng layer 7. Mò k thấy.
Nên phải chơi firewall chuyên dụng để chặn với kiểm soát sâu.

seadog said:

Cũng đang định tìm hiểu con này vì thấy ông Nam Quảng Ngãi xả rẻ quá. Mục đích chính của mình là lại đem về quay ppoe chứ mik khó dùng quá, cả đám chỉ có mỗi 1 ông biết mà cũng trầy trật. Bác nào có kinh nghiệm về dòng này chia sẻ tí ạ.

Click to expand...

Dòng này cấu hình web khá trực quan ko như cisco.
Thím lên fortigate demo nó có demo cho thím vào xem đấy. Với mua về quay pppoe ko thì phí lắm vì chức năng của nó là firewall chuyên dụng.

anhdao1522 said:

Dòng này cấu hình web khá trực quan ko như cisco.
Thím lên fortigate demo nó có demo cho thím vào xem đấy. Với mua về quay pppoe ko thì phí lắm vì chức năng của nó là firewall chuyên dụng.

Click to expand...

Fortigate quay pppoe + load balabcing và quản lý chặn lọc, rồi cho 1 thằng ở dưới phát ip và vlan

Gửi từ Xiaomi Redmi Note 5 bằng vozFApp

TranTienHung said:

Fortigate quay pppoe + load balabcing và quản lý chặn lọc, rồi cho 1 thằng ở dưới phát ip và vlan

Gửi từ Xiaomi Redmi Note 5 bằng vozFApp

Click to expand...

Phí lòi ông ơi, mục đích chỉ quay pppoe và cân bằng tải thì dùng draytek rẻ hơn

anhdao1522 said:

Phí lòi ông ơi, mục đích chỉ quay pppoe và cân bằng tải thì dùng draytek rẻ hơn

Click to expand...

Căn bản là thấy giá nó hợp túi nên mới cân nhắc bác ạ, bác Nam rao Fortigate 60D 2m5, mình lấy thì chắc có bớt tí, tính ra cũng hơn Draytek 2925 có chút.

anhdao1522 said:

pfsense fw ko chặn được ở tầng layer 7. Mò k thấy.
Nên phải chơi firewall chuyên dụng để chặn với kiểm soát sâu.

Click to expand...

pfsense muốn chặn ở tầng 7 thì nên dùng thêm thằng snort hoặc suricata để chặn ấy mikefen
trong snort bật openappID lên, rồi tìm cái rule chặn vpn là ahihi ngay.

https://docs.netgate.com/pfsense/en/latest/packages/snort/setup.html