Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Ðề tài đã khoá
 
Ðiều Chỉnh
  #1  
Old 17-05-2010, 22:30
hoanghai2109 hoanghai2109 vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2010
Bài gởi: 35
Thanks: 2
Thanked 0 Times in 0 Posts
Có Thể Sử Dụng ISA Trên Mạng Ngang Hàng

- nếu mạng mình dùng isa thì mạng của mình bắt buộc phải xây dựng theo domain hay vẫn dùng ngang hàng được vậy?
- nếu minh không muốn máy làm firewall tham gia vào domain thì phải làm thế nào để mạng vẫn hoạt động được?
mong các bác tận tình giúp đỡ.

thay đổi nội dung bởi: TranVanThanh, 20-05-2010 lúc 23:15 Lý do: Sửa tiêu đề
  #2  
Old 17-05-2010, 23:39
huunguyen huunguyen vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Dec 2009
Tuổi: 31
Bài gởi: 109
Thanks: 0
Thanked 6 Times in 6 Posts
Trích:
Nguyên văn bởi hoanghai2109 View Post
- nếu mạng mình dùng isa thì mạng của mình bắt buộc phải xây dựng theo domain hay vẫn dùng ngang hàng được vậy?
- nếu minh không muốn máy làm firewall tham gia vào domain thì phải làm thế nào để mạng vẫn hoạt động được?
mong các bác tận tình giúp đỡ.
thân chào bạn!
ISA chạy được trên domain và workgroup (ngang hàng)
- ISA trong domain thì có thể kiểm soát port (allow hoặc deny port) và cả user (allow hoặc deny user)
- ISA trong workgroup thì chỉ có thể kiểm soát dựa trên IP
  #3  
Old 18-05-2010, 16:15
hoanghai2109 hoanghai2109 vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2010
Bài gởi: 35
Thanks: 2
Thanked 0 Times in 0 Posts
đã mở rộng kiến thức
thank! huunguyen
  #4  
Old 22-05-2010, 19:13
nc1402 nc1402 vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Nov 2007
Bài gởi: 907
Thanks: 10
Thanked 242 Times in 200 Posts
Nếu đã là mạng ngang hàng thì ISA chỉ có thể quản lý dựa vào IP thôi. Mà nếu đã như vậy thì nên dùng Firewall cứng thay cho ISA luôn cho rồi (Vì cái hay của ISA là có thể quản lý User đã bị mất vì không có Domain). Hiện tại mình thấy các Firewall cứng giá khá rẻ và trong đó có Draytek (Rất nhiều cty lớn đang dùng nhưng không tiện nêu tên thôi)
  #5  
Old 22-05-2010, 20:26
hoanghai2109 hoanghai2109 vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2010
Bài gởi: 35
Thanks: 2
Thanked 0 Times in 0 Posts
thank bác đã góp ý , nhưng em đang lap thử để mở rộng kiến thức thôi.
  #6  
Old 22-05-2010, 20:28
trangden trangden vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Jul 2009
Tuổi: 38
Bài gởi: 134
Thanks: 4
Thanked 54 Times in 28 Posts
Trích:
Nguyên văn bởi nc1402 View Post
Nếu đã là mạng ngang hàng thì ISA chỉ có thể quản lý dựa vào IP thôi. Mà nếu đã như vậy thì nên dùng Firewall cứng thay cho ISA luôn cho rồi (Vì cái hay của ISA là có thể quản lý User đã bị mất vì không có Domain). Hiện tại mình thấy các Firewall cứng giá khá rẻ và trong đó có Draytek (Rất nhiều cty lớn đang dùng nhưng không tiện nêu tên thôi)
Cho mình xin tên thiết bị draytek nào ngầu chút, chứ mấy chú yếu yếu thì chừng 30-50 chục PC là ngáp lên ngáp xuống.
  #7  
Old 23-05-2010, 09:56
nc1402 nc1402 vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Nov 2007
Bài gởi: 907
Thanks: 10
Thanked 242 Times in 200 Posts
Trích:
Nguyên văn bởi trangden View Post
Cho mình xin tên thiết bị draytek nào ngầu chút, chứ mấy chú yếu yếu thì chừng 30-50 chục PC là ngáp lên ngáp xuống.
Ngầu là cở nào? Nếu dùng VPN nhiều thì có 2930 2950 5510; còn nếu thiên về chịu tải và trâu bò thì có 3300 seri (3300 vẫn VPN tốt nhưng không bằng mấy thằng kia thôi). Hơn nữa nếu bạn mua Draytek dòng V thì sẽ triển khai luôn VoIP cho các chi nhánh luôn. Mình có anh bạn làm ở BQL Khu công nghiệp Linh Trung (1,2,3) cũng đang chạy Draytek để VPN và VoIP

Hiện Cty mình đang chạy Draytek 2930 của Bưu điện tặng và kéo 70 PC đây. Trong đó có 45 Laptop xài Wireless thông qua 1 AP duy nhất của Ruckus 2825. Lúc trước xài AP của Linksys cùng lắm chỉ kéo nổi 25 Laptop thôi
Đã có 2 người gửi lời cảm ơn nc1402 vì bài viết hữu ích này:
  #8  
Old 23-05-2010, 14:13
phonghp phonghp vẫn chưa có mặt trong diễn đàn
Thành Viên Lâu Năm
 
Tham gia ngày: Dec 2007
Nơi Cư Ngụ: Hà Nội ơi...
Bài gởi: 1,117
Thanks: 86
Thanked 44 Times in 29 Posts
- Mình nghĩ Firewall có rất nhiều loại suy cho cùng nó đều có chung 1 điểm giống nhau là Tạo rule trong action thì Allow hay Deny các dòng khác nhau ở cái tên tuổi
- theo mình cty nhỏ có lẽ dùng Draytek là hợp lý giá cả ko biết thế nào nhưng có lẽ rẻ hơn hiều so với 1 số dòng có tên tuổi từ nước ngoài
  #9  
Old 25-05-2010, 14:34
tony2116 tony2116 vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Jun 2007
Bài gởi: 86
Thanks: 5
Thanked 5 Times in 4 Posts
Trích:
Nguyên văn bởi huunguyen View Post
thân chào bạn!
ISA chạy được trên domain và workgroup (ngang hàng)
- ISA trong domain thì có thể kiểm soát port (allow hoặc deny port) và cả user (allow hoặc deny user)
- ISA trong workgroup thì chỉ có thể kiểm soát dựa trên IP
Trong môi trường Workgroup mình nghĩ vẫn có thể kiểm soát được Port chứ?
  #10  
Old 25-05-2010, 16:28
nc1402 nc1402 vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Nov 2007
Bài gởi: 907
Thanks: 10
Thanked 242 Times in 200 Posts
Theo hiểu biết của mình thì điểm khác nhau duy nhất của việc join ISA vào domain là sẽ quản lý chi tiết đến User (bất kể họ đang sử dụng PC nào); Còn không join vào domian thì chỉ có thể quản lý IP (PC) thôi
Ðề tài đã khoá

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
[Help] Lỗi DC mong mọi người giúp đỡ bachlong7 Active Directory 6 04-10-2010 21:06
[Help] 2 vấn đề về DHCP Relay Agent - Mong mọi người giúp đỡ x_s4suk3 [ CISCO ] Thảo luận chung 4 08-05-2010 08:47
Mong mọi người giúp đỡ vinh_th4 Network Infrastructure 0 06-05-2010 21:56
Mong mọi người giúp đỡ rockman27 Tài Liệu Học Tập 0 12-04-2010 05:50



Múi giờ GMT +7. Hiện tại là 21:04
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Ad Management by RedTyger