kiến thức Tổng hợp hướng dẫn setup Homelab - Virtualization/Router/Switch/Nas

lollipop8x said:

Có cách nào mod bios Z370 dùng đc cho mấy con chip U k bác nhỉ

Gửi từ Samsung SM-S908E bằng vozFApp

Click to expand...

langtubac248 said:

cái đó phải có đế mod cơ, mà mấy pháp sư không mod mấy em đó, chỉ mod dòng đuôi H thôi. Còn muốn xài dòng U phải mua cả main dán chip lên, có size ITX luôn

Click to expand...

Tu_Ha_Tien_Tu said:

Hôm nay bên FPT đã qua đổi cho em cục cvt quang-LAN, giờ em đã quay thành công PPPoE trên con Xiaomi 2350 của em rồi. Em cũng nhờ bên đó mở port, bên đó check đã mở port mà sao em check trên ping.eu vẫn close bác nhỉ

Click to expand...

langtubac248 said:

bạn có cắm trực tiếp nas vào router xiaomi hay còn thông qua 1 em khác

Click to expand...

Tu_Ha_Tien_Tu said:

để nat con NAS này ra thì chọn TCP hay UDP bác nhỉ

Click to expand...

sigel said:

nat dịch vụ gì đấy?

Click to expand...

Tu_Ha_Tien_Tu said:

em nat để làm sao từ mạng ngoài có thể truy cập và lấy được dữ liệu từ con NAS fake này ạ

Click to expand...

Tu_Ha_Tien_Tu said:

em nat để làm sao từ mạng ngoài có thể truy cập và lấy được dữ liệu từ con NAS fake này ạ

Click to expand...

langtubac248 said:

vậy thì dùng sysnology drive là đủ rồi, mà bạn đang nat port nào

Click to expand...

Tu_Ha_Tien_Tu said:

em vừa check thì NAS cần mở port 5000, em mày mò và làm được rồi bác ạ

Click to expand...

langtubac248 said:

làm thêm cái cloudflare + ssl cho nó bảo mật nhé

Click to expand...

Anh_tran194 said:

Ý bác có phải Cloudflare Tunnel không ạ?

Click to expand...

langtubac248 said:

ko phải, mình chỉ mã hóa 2 đầu = cloudflare SSL thôi, dùng cloudflare làm trung gian để ẩn IP server kèm mã hóa server với client bằng SSL
View attachment 1745713

Click to expand...

Anh_tran194 said:

Huhu, tay mở không hiểu gì luôn

Click to expand...

• Bình thường thì bạn ra internet thì bạn sẽ được cấp 1 địa chỉ IP từ nhà mạng gọi là IP Public (WAN) tất cả dịch vụ ở nhà đều thông qua địa chỉ này, mỗi dịch vụ ở nhà bạn sẽ tương ứng với 1 cái port và không 1 dịch vụ trong nhà bạn được phép chung cái port này
• Hacker khi quét thấy địa chỉ IP Public của mình đang mở port nó sẽ cố gắng hack vào, để bảo mật hơn mình dùng cloudflare làm trung gian, IP Public của mình sẽ núp sau IP của Cloudflare tức là nó muốn hack vào dịch vụ của mình thì nó phải hackcloudflare trước để lấy cái IP của mình.
• SSL là mã hóa bảo mật dành cho các services website, tất cả các data truyền qua HTTP khi có ssl đều sẽ được mã hóa từ server đến client
• Như vậy, khi dùng cloudflare lẫn SSL thì mình được 2 lớp bảo vệ để tránh bị hack vào server để ở nhà

langtubac248 said:

• Bình thường thì bạn ra internet thì bạn sẽ được cấp 1 địa chỉ IP từ nhà mạng gọi là IP Public (WAN) tất cả dịch vụ ở nhà đều thông qua địa chỉ này, mỗi dịch vụ ở nhà bạn sẽ tương ứng với 1 cái port và không 1 dịch vụ trong nhà bạn được phép chung cái port này
• Hacker khi quét thấy địa chỉ IP Public của mình đang mở port nó sẽ cố gắng hack vào, để bảo mật hơn mình dùng cloudflare làm trung gian, IP Public của mình sẽ núp sau IP của Cloudflare tức là nó muốn hack vào dịch vụ của mình thì nó phải hackcloudflare trước để lấy cái IP của mình.
• SSL là mã hóa bảo mật dành cho các services website, tất cả các data truyền qua HTTP khi có ssl đều sẽ được mã hóa từ server đến client
• Như vậy, khi dùng cloudflare lẫn SSL thì mình được 2 lớp bảo vệ để tránh bị hack vào server để ở nhà

Click to expand...

Anh_tran194 said:

Cảm ơn đã giải thích ạ. Như vậy thì làm thế nào để dùng cloudflare làm trung gian? Có phải là mình tạo 1 DNS Record (Ví dụ như A Record hay Cname Record) không ạ?

Click to expand...

lollipop8x said:

Sao e tạo như bác thì đến phần này search ko thể ra IP con NAS để cài bác nhỉ
Tạo bản DS923+ test thử thì ok mà bản DS920+ khi search bằng Assistant ko thấy hiện.
Đánh bằng IP 192.168.100.5:5000 cũng ko nhận
View attachment 1754404

Click to expand...