Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Trả lời
 
Ðiều Chỉnh
  #21  
Old 23-07-2012, 09:48
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
mình tạo rule cho vp ở hà nội truy xuất vào server trong vp saigon có Forefront TMG, nhưng mình chưa biết set chỉ cho IP tĩnh của VP hanoi hoặc IP nào đó mình biết mới được vào thôi không phải public như bây giờ (chỗ From mình đang để là Anywhere)
Trả Lời Với Trích Dẫn
  #22  
Old 23-07-2012, 09:58
kunngoc kunngoc vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Jan 2011
Tuổi: 32
Bài gởi: 824
Thanks: 125
Thanked 256 Times in 228 Posts
mình chưa hiểu rule của bạn lắm nhưng có thể đoán là thay Anywhere bằng Address range (dải địa chỉ IP)
Trả Lời Với Trích Dẫn
  #23  
Old 23-07-2012, 10:08
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
ý mình ở đây có thể giới hạn IP từ bên ngoài remote đến server chỗ mình hay không í mà.

rule remote bình thường, nhưng đang muốn chỗ From Anywhere thành IP mình set không phải IP bên ngoài nào cung có thể remote được.
Trả Lời Với Trích Dẫn
  #24  
Old 23-07-2012, 10:15
kunngoc kunngoc vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Jan 2011
Tuổi: 32
Bài gởi: 824
Thanks: 125
Thanked 256 Times in 228 Posts
theo mình nghĩ ở VP chi nhánh sẽ có địa chỉ IP tĩnh, như vậy khi remote vào sẽ phải đi qua địa chỉ IP tĩnh đó, bạn chỉ cần set address range các địa chỉ IP đó là được.
Trả Lời Với Trích Dẫn
Những người sau đây đã gửi lời cảm ơn kunngoc vì bài viết hữu ích này:
  #25  
Old 23-07-2012, 14:41
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
kunngoc oi,

cai dat access point sao de cac may laptop trong vp co the su dung thong qua isa.

mo hinh mang cua minh: modem(172.167.1.1)---(172.16.1.2)Forefront(192.168.1.250)---swicht(cac may trong lan + accesspoint)
Trả Lời Với Trích Dẫn
  #26  
Old 23-07-2012, 20:58
kunngoc kunngoc vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Jan 2011
Tuổi: 32
Bài gởi: 824
Thanks: 125
Thanked 256 Times in 228 Posts
Trích:
Nguyên văn bởi eric125 View Post
kunngoc oi,

cai dat access point sao de cac may laptop trong vp co the su dung thong qua isa.

mo hinh mang cua minh: modem(172.167.1.1)---(172.16.1.2)Forefront(192.168.1.250)---swicht(cac may trong lan + accesspoint)
bạn cài đặt bình thường thôi. Có thể dùng DHCP sẵn có để cấp IP, tắt DHCP trong Access point đi, hoặc bạn dùng chính Access point cấp DHCP cũng được, nếu dải DHCP của AP cấp là 1 dải khác dải local hiện tại thì bạn định nghĩa thêm dải đó trong TMG.
Trả Lời Với Trích Dẫn
  #27  
Old 25-07-2012, 14:52
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
hjc, dao này user truy cập web qua forefront TMG kêu chậm quá.

mình kiểm tra cung thấy chậm ngay cả các trang web trong nước. mình đang để DNS của Forefront TMG là 8.8.8.8 và 210.245.1.253

cái này do lỗi ở đâu thế Kunngoc
Trả Lời Với Trích Dẫn
  #28  
Old 25-07-2012, 15:11
kunngoc kunngoc vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Jan 2011
Tuổi: 32
Bài gởi: 824
Thanks: 125
Thanked 256 Times in 228 Posts
Trích:
Nguyên văn bởi eric125 View Post
hjc, dao này user truy cập web qua forefront TMG kêu chậm quá.

mình kiểm tra cung thấy chậm ngay cả các trang web trong nước. mình đang để DNS của Forefront TMG là 8.8.8.8 và 210.245.1.253

cái này do lỗi ở đâu thế Kunngoc
truy cập web chậm do nhiều nguyên nhân lắm (mình cũng không lắm rõ hết) có thể kể 1 số nguyên nhân như sau:
- máy nhiễm virut.
- cấu hình máy TMG chưa đủ đáp ứng (thấy nhiều bạn kêu cái này phết).
- phía trước hoặc phía sau máy chủ TMG có 1 firewall khác đang bị đơ (cần reset lại cấu hình firewall đó).
- mạng internet chậm: do có nhiều người download quá (bạn phải xem report mới biết được): lý do này hay gặp
các lý do trên bạn phải test từng cái 1 xem bị trường hợp nào, test rất đơn giản.
bạn nên cấu hình webcache để tăng tốc truy cập internet nhé.
nếu máy chủ TMG join domain bạn nên chú ý cái DNS Wan nhé, bạn phải đặt thứ tự ưu tiên như sau: ưu tiên nhận DNS local trước, nhận DNS wan sau (cái này cấu hình dễ 1p là xong).

p/s: bạn thử tracert vào giờ làm việc và ngoài giờ làm việc (lúc tan làm) xem tốc độ thế nào, sẽ nắm bắt lý do làm mạng chậm hơn.
Trả Lời Với Trích Dẫn
  #29  
Old 25-07-2012, 15:18
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
oke, mình sẽ test từng bước

-bạn nên cấu hình webcache để tăng tốc truy cập internet nhé.---> cài này cấu hình như thế nào vậy, chỉ cho mình được không?
Trả Lời Với Trích Dẫn
  #30  
Old 25-07-2012, 15:30
kunngoc kunngoc vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Jan 2011
Tuổi: 32
Bài gởi: 824
Thanks: 125
Thanked 256 Times in 228 Posts
Trích:
Nguyên văn bởi eric125 View Post
oke, mình sẽ test từng bước

-bạn nên cấu hình webcache để tăng tốc truy cập internet nhé.---> cài này cấu hình như thế nào vậy, chỉ cho mình được không?
mình vừa search bừa trên google lấy 1 cái, nó làm hơi rườm rà không có giải thích mấy, bạn tìm hiểu dần vậy, cái này đơn giản lắm:

mình xem qua bài lab thấy có 2 điểm cần chú ý:
1. từ đoạn Content Download dùng để cấu hình TMG tự động download nội dung website vào 1 thời điểm nào đó, thật sự mình thấy rules này ít công ty dùng, nhưng nếu công ty bạn hay vào 1 website cố định nào đó rules cũng hữu ích.
2. bạn nên cấu hình cache từ internel đến External (bài lab chỉ hướng dẫn cấu hình cache 1 website).
3. Dung lượng cache tùy theo số lượng nhân viên mà thiết kế, 10 GB là quá thừa để cache.
Trả Lời Với Trích Dẫn
Trả lời

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
Triển Khai Exchange 2010 Edge Transport Và ForeFront Security Trên TMG 2010 minhtuyen KHO LAB NHẤT NGHỆ 5 10-10-2013 08:50
Microsoft Office 2010 All Edition 2010 (x64/x86/ENG) cuibap400 Softwares - Tools 0 23-11-2011 07:46
Microsoft Office 2010 All Edition 2010 hoot09 Softwares - Tools 0 22-11-2011 20:50
[Help] Problem Edge Transport and ForeFront TMG 2010 chaobe2003 Firewall 0 16-02-2011 13:01



Múi giờ GMT +7. Hiện tại là 05:23
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Ad Management by RedTyger