98736766 Đồ an Tốt Nghiệp Nghien Cứu Va Triển Khai Hệ Thống Firewall Ma Nguồn Mở...

8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

1/58

TRNG CAO NG CNG NGH THNG TIN

HU NGH VIT-HN

KHOA KHOA HC MY TNH

N TT NGHIP

NGNH MNG MY TNH

TI

NGHIN CU V TRIN KHAI H THNG

FIREA!! M" NGUN M# CHO $OANH NGHIP

V%A V NH&

SVTH: Nguyn c Tung

!"#: CC$$%&C

N'(n )*+,: %%. / %0

C1H2: T*345ng 6u,ng H'7n


2/58

8 N9ng ;*? %0

!'I C(M )NS,u *@n , ;*


3/58

M*C !*C

T,ng

!I Cv$ wN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''

$xC !xC44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'T,ng44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

2ANH $xC CC Tz VI{T T|T4444444444444444444444444444444444444444444444444444444444444444444444444444444444'F

2ANH $xC CC H}NH V~4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F

$ U4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F''

CHwNG 04 TNG 6UAN V GIvI H V AN TON / AN NINH $NG444444'

1.1.T NG QUAN V AN TON AN NINH M NG ...................................................ix

1.1.1.An ton m ng l g ..................................................................................ix

1.1.2.Cc c t ng ! t"# t c $ $n ton m ng ................................................x

1.1.%. n" gi & ' ( ) $* cc i m + # c $ " t" ng & cc !i # t n c,ng. ........................................................................................................................xi

1.1.%.1. n" gi & ' ( ) $ ......................................................................xi

1.1.%.2.Cc l " ng & i m + # c $ m ng ..................................................xii1.1.%.%.Cc !i # t n c,ng ............................................................................xi&

1.1.%.-.Cc i n /"/ /"t "i n " t" ng t n c,ng .................................x&i

1.1.-.M t ' c,ng c $n nin" $n ton m ng ................................................x&ii

1.1.-.1.T" c "i n $n nin" $n ton t c ng t#+ n" / )0ng t ng l $ ......x&ii

1.1.-.2.M "$ t",ng tin............................................................................x&ii

1.1.3.M t ' gi i /"/ )0ng c"o )o$n" ng"i / & $ & n" ...........................x&iii1.2.GI I 4H54 AN TON AN NINH M NG V I 6I789A:: .................................x&iii

1.2.1.;"i ni m ..............................................................................................xix

1.2.2.C" c n ng ..............................................................................................xx

1.2.%.;i n t


4/58

1.2.-.Cc t"n" /" n c $ 6i(=$ll & c c" "o t ng" ! ................................xx&

1.2.-.1.T"n" /" n" ....................................................................................xx&

1.2.-.2.C c" "o t ng! ...........................................................................xx&

1.2.3.; t"# t 6i(=$ll ..................................................................................xxix

[email protected]" ng " n c" c $ 6i(=$ll# ..................................................................xxx

1.%.M NG 7ING O V4N ..............................................................................xxxi

1.%.1.Gi i t"i # & V4N$ .................................................................................xxxi

1.%.1.1.;"i ni m V4N ...............................................................................xxxi

1.%.1.2. # i m c $ V4N% ...........................................................................xxxi

1.%.2.;i n t


5/58

%.1.CI T 6I789A:: 46?8N?8. ........................................................................xl&

%.1.1.M, "n" ti n !"$i ..................................................................................xl&

%.1.1.1.M, "n" t" c t ...............................................................................xl&

%.1.1.2.M, "n" gi l / ...............................................................................xl&i

%.1.2.Ci t " t" ng ...................................................................................xl&i

%.1.2.1.Ci t 7o#ting $n) 7(mot( Acc('' tBn 9in)o=' ?(&( 2% ....xl&ii

%.1.2.2.Ci t /F?(n'( .............................................................................xl&ii

%.2.C U HJNH 6I789A:: 46?8N?8/ ...................................................................xl&iii

%.2.1.C # "n" c$) m ng c"o 6i(=$ll /F?(n'( ...........................................xl&iii

%.2.2.C # "n" :o$) $l$ncing .....................................................................xlix

%.2.2.1.C # "n" :o$) $l$ncing ................................................................xlix

%.2.2.2.6i(=$ll 7#l(...................................................................................xlix

%.2.%.C # "n" C$/ti&( 4ot$l .............................................................................l

%.2.-.C # "n" V4N ?(&( .................................................................................l

%.2.-.1.C # "n" V4N ?(&( ...........................................................................l

%.2.-.2.C # "n" NAT Ino#n) c"o V4N Cli(nt ! t n i n /F?(n'( ................li

%.%.;I M T7A V T I U H TH NG0 ( % & ( .....................................................................li

{T !UN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

2ANH $xC TI !IU THA$ HvO4444444444444444444444444444444444444444444444444444444444444444444444444

NHN T CA CN 1 HNG 2N444444444444444444444444444444444444444444444444444444444444444444

'''


6/58

$ANH M*C CC T% VI+T T,T

CAR CQ??Q? AM33 RMun,ncy Q;QcQ

2$ 2Mn'';,'M QnM

2QS 2Mn', QL SMF'cM3

T 'M T,n3LM Q;QcQ

HTT Hy#M;M; T,n3LM Q;QcQ

I In;MnM; Q;QcQ

!AN !Qc, AM, NM;Q)

NAT NM;Q) AM33 T,n3,;'Qn

OSI O#Mn Sy3;M?3 In;McQnnMc;'Qn

T Q'n;-;Q-Q'n; TunnM'ng Q;QcQS$T S'?#M $,' T,n3LM Q;QcQ

VN V';u, 'F,;M NM;Q)

AN 'M AM, NM;Q)

'F


7/58

$ANH M*C CC H-NH V.

HEn* 040 S@ ?dng c*Q Q,n* ng*'# n*444444444444444444444444444444444444444444444444444444444444444F'''

HEn* 044 S@ ?dng c*Q Q,n* ng*'# cp F,4444444444444444444444444444444444444444444444444444444444F'''

HEn* 04&4 $ *En* ;hng t, @n g'[n444444444444444444444444444444444444444444444444444444444444444444444444444'HEn* 044 'Yn ;oc 2u, / *Q?M HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 044 'Yn ;oc ScMMnM HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444444444'''

HEn* 04=4 'Yn ;oc ScMMnM SunM;4444444444444444444444444444444444444444444444444444444444444444444444444444'F

HEn* 044 !c g+' ;'n44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'

HEn* 044 Cng ?dc*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 04.4 $ *En* ?`; ?dng VN '7n *En*444444444444444444444444444444444444444444444444444444444444444'

HEn* 040%4 Cru ;oc ?`; hng *b?444444444444444444444444444444444444444444444444444444444444444444444444444''

HEn* 404 1'7u ;Wng cZ, #LSMn3M4444444444444444444444444444444444444444444444444444444444444444444444444444444F

HEn* 44 $ *En* ;'7n )*,' #LSMn3M c*Q Q,n* ng*'# n*4444444444444444444444444444444444444F'

HEn* 4&4 C*c n>ng 'M,: A',3M3444444444444444444444444444444444444444444444444444444444444444444444444F'

HEn* 44 T*'Y; ^# 'M,: A',3M34444444444444444444444444444444444444444444444444444444444444444444444444F''

HEn* 44 C*c n>ng 'M,: RuM3444444444444444444444444444444444444444444444444444444444444444444444444F''

HEn* 4=4 T*'Y; ^# c*c n>ng 'M, Sc*MuM3444444444444444444444444444444444444444444444444444F'''

HEn* 44 C*c n>ng 'M, Sc*MuM344444444444444444444444444444444444444444444444444444444444444444F'''

HEn* 44 C*c n>ng NAT444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 4.4 C*c n>ng T,LL'c S*,#M444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 40%4 C*c n>ng V';u, I34444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 4004 2kc* F C,#;'FM Q;,444444444444444444444444444444444444444444444444444444444444444444444444444444444444

HEn* 404 C*dy kc* F 2HC SMFM444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* 40&4 Tan* n>ng cr# I `ng4444444444444444444444444444444444444444444444444444444444444444444444444444444444''

HEn* 404 Cr# k, c*s I ;n*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''

HEn* 404 2kc* F 2HC RM,y44444444444444444444444444444444444444444444444444444444444444444444444444444444444''

HEn* 40=4 2kc* F !Q, 1,,ncM444444444444444444444444444444444444444444444444444444444444444444444444444444444''

F


8/58

HEn* 404 2kc* F VN T4444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

HEn* 404 TdQ u3M VN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

HEn* 40.4 TdQ RuM VN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

HEn* &404 $ *En* ;'7n )*,' ;*Dc ;Y444444444444444444444444444444444444444444444444444444444444444444444444444444FHEn* &44 $ *En* ;'7n )*,' g'[ ^#444444444444444444444444444444444444444444444444444444444444444444444444444444F'

HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33444444444444444444444444444444444444444444444444444444444F''

HEn* &44 Y; lu[ 3,u )*' cru *En*444444444444444444444444444444444444444444444444444444444444444444444444444444F''

HEn* &44 !D, c*n c*Y ` c8' 5;4444444444444444444444444444444444444444444444444444444444444444444444444444444F'''

HEn* &4=4 C8' 5; V!AN344444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'''

HEn* &44 In;ML,cM AN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* &44 In;ML,cM !AN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* &4.4 In;ML,cM OT04444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

HEn* &40%4 *,'


9/58

M# /U

04 !m Q c*n _ ;8'4

Ng8y n,y ?


10/58

- ng*, ;*Dc ;'n:

S,u )*' ;*Dc *'n _ ;8' c+ ;*7 g'o# 3'n* F'(n n\ng c,Q )*[ n>ng ng*'(n cu c


11/58

CH)NG Q TNG SUAN V GI(I PHP V AN TON

AN NINH MNG

QQ TNG SUAN V AN TON AN NINH MNG

QQQ A4 :94 D40 9 0$c ;'(u cZ, F'c )Y; nK' ?dng 8 7 n*'_u ngh' 3t ng ; n*jng Fk ;a k, m

)*


12/58

`ng ;*hng )*+ c+ ;*7 #*2>g22:hdiTan* )*[ ng 8 5c ;an* ?8 ;*ng ;'n ;(n

?dng Wc c


13/58

3D )*Kng c*Y cZ, )*+, ? [Q ?^; F^; m 3t ng #*@ng #*


14/58

N*jng ?K' M , ;*u`c dng n8y Wc ;dQ , P' n*jng *,c)M )*ng 8n*

ng*_ * ;*^; 3D )*ng c+ )'n* ng*'?4 N*jng ngh' n8y *,? *'7u 'Y; F8 ?uKn

QnQ, j 'u ; ?dng In;MnM; F_4 H ;*^; 3D k ;*oc y )*' n*En ;*ry n*jng gE ?8

* c+ ;*7 ;dQ ,4

M , c+ cru ;oc

H,c)M ;dQ , dng n8y ;'n* ;Y *@n dng un3;uc;uM r; n*'_u4 H c+ ) ;*u^; F8

3D *'7u 'Y; F_ cru ;oc * ;*Kng ?dng4 H ;*8n* ;*dQ ;Qng F'c 8? ;*Y n8Q 7 )*,'

;*


15/58

2QS 8 *En* ;*c ;rn cng 3t ng g',Q ;*c P ;bng In;MnM; ;Qng ` g',Q ;*c

TCI 7 8? * ;*Kng ngng ; n Yn ;En* ;dng ; c*K' ngh' 3t ng *W# #*


16/58

!B *ng Qd' A: C*Q #*# ngh' 3t ng P ngQ8' c+ ;*7 ;uy n*^# F8Q * ;*Kng

r; *W# #*


17/58

N*jng cu`c ;rn cng ;Dc ;'Y# ;*hng Wc 3t ng ;Qng g',' Qdn bu 7 c*'Y?

Wc luy_n ;uy n*^# (n ;Qng4 $`; 3K #*@ng #*ng ;*8n* cng cZ, #*@ng #*


18/58

\y )*ng #*[' 8 ?`; )'7u ;rn cng cZ, n*jng ) `; n*^# ;uy n*'(n B' cZ,

ngh' lu[n ;k * ;*Kng ;*hng ;dQ , n*jng B *ng c*Q #*# ) ;rn cng 3t ng 7

;uy n*^# F8Q ?dng n`' `4

Tr4 5l40 89 hk7 :@ 54 40[x2

;rn cng c+ ;*7 '(n dc F"' ?`; ngh' lu[n ;k * ;*Kng g'[ 8? ?`; ngh' 3t

ng 7 y(u cbu ;*,y ' ?^; )*u ;*,y ' luy_n ;uy n*^# cZ, ?En* K' F"' *

;*Kng *Q5c ;*^? c*a ;*,y ' ?`; 3K cru *En* cZ, * ;*Kng 7 ;*Dc *'n cng ?


19/58

'7? ;, ;uy n*^# * ;*Kng ng c


20/58

ngh' 3t ng )*ng 8? ;hng t, 7 [Q F

F8n* ,' c*dy I2S 7 c[n*


21/58

QWQQ K1X2 42?D

T*u^; ngj 'M, c+ ngun gKc ; ?`; ) ;*u^; ;*'Y; )Y ;Qng \y Dng 7 ng>n

c*5n *dn c*Y *, *Qdn4 TQng cng ng* ;*ng ;'n 'M, 8 ?`; ) ;*u^; Wc ;ac*

*W# F8Q * ;*Kng ?dng 7 c*Kng 3D ;uy c^# ;ng ;*(? luy ;Xc

n* 'M, ?_?4

'M, cng *Qd; `ng P ;bng ;*r# *@n 'M, ?_? Tbng NM;Q) F8

;bng T,n3#Q; ;Qng ? *En* OSI4

'M, cng )*ng ;*7 )'7? ;, Wc n`' ung cZ, g+' ;'n4

'


22/58

'M, ?_?: !8 n*jng c*@ng ;En* * '_u *8n* c+ c*c n>ng 'M, Wc

c8' 5; ;(n SMFM4

5c '7? cZ, 'M, ?_?:

Tan* 'n* *Qd; c,Q: C+ ;*7 ;*(? "; c


23/58

1.2.3.1. 9in #0:c ;ual - hmed ng c*uy7n cng c*Kng p n*jng W; ;rn cng n*? F8Q c*an* [n ;*\n n+

F8 )*' 2u,-*Q?M HQ3; + k `; n*^# n+ 3 ;P ;*8n* bu cbu m ;Png 7 ;rn

cng F8Q ?dng n`' `4

X41 02X 8n =2k4 :;~5 $7>1D Ho:i

7 cung cr# kc* F c*Q n*jng ngh' 3t ng ?dng n`' ` c+ ?`; 3K g'[' #*


24/58

Y; *W# F"' cng


25/58


26/58

HEn* 04=4 'Yn ;oc ScMMnM SunM;

V"' )'Yn ;oc n8y * ;*Kng n8y ,Q g? *,' ,c)M;-';M'ng RQu;M F8 ?`;1,3;'Qn HQ3;4 'Yn ;oc n8y c+ ` ,n ;Q8n c,Q n*r; FE n+ cung cr# c[ ?c [Q ?^;:

NM;Q) F8 A##'c,;'Qn ;Qng )*' kn* ng*, ?`; ?dng #M'?M;M nM;Q)4 $dng ;ung

g',n 2$ +ng F,' ;] cZ, ?`; ?dng n* c ^# 5; g'j, In;MnM; F8 ?dng n`' `4

C@ [n ?`; 2$ Wc cru *En* 3,Q c*Q c


27/58

;(n 2$ 8 Wc 'Y; Yn P' In;MnM; lu, [ng ;*ng ;'n kn* ;uyYn F8 ;,Q '

;*ng ;'n kn* ;uyYn 2NS 2Q?,'n N,?M SMFM4

1P' FE RQu;M ;Qng c*s lu[ng cng ;*MQ ' u ;*ng cZ, ?B' ngh' 3t ng ;Qng

* ;*Kng F8 j 'u ;,Q ' g'j, cng ` ,n ;Q8n ;Qng ?dng n`' ` )'Yn ;oc 3cMMnM 3unM; P ;(n 3t ng

;*(? ?`; ?dng 2$ 2$ *,y #M'?M;M nM;Q) 7 c*M #*bn n8Q u ;*ng (n

;Qng ?dng n`' `4 T


28/58

HEn* 044 !c g+' ;'n

1` c g+' ;'n c*Q #*# *,y ; c*K' ?B' g+' ;'n ?8 n+ n*^n Wc4 N+ )'7? ;, ;Q8n

` Qdn j 'u 7 luyY; kn* M? Qdn j 'u + c+ ;*, ?n ? ; ;Qng 3K c


29/58

V'c kn* ng*, cn c*5n ) #*< *Qd'4

F''


30/58

$B' #Qy _u `c ^# F"' c


31/58

HEn* 044 Cng ?dc*

Cng ?dc* ;*hng Wc 3t ng c*Q n*jng )Y; nK' , ngQ8' n@' ?8 c


32/58

)'7? ;, F"' luy ;Xc Wc ;dQ , ;(n 'M, c

'M, )*ng Z ;*ng ?'n* n* cQn ngh' 7 c+ ;*7 c *'7u ;ng Qd' ;*ng

;'n F8 #*\n ;ac* n`' ung ;K; *,y ru cZ, n+4 'M, c*s c+ ;*7 ng>n c*5n \? n*^#

cZ, n*jng ngun ;*ng ;'n )*ng ?Qng ?uKn n*ng #*['


33/58

QmQ MNG RING (O VPN

QmQQ G22 :12?7 8n VPN

1.3.1.1. 9hi ni(m AB

VN Wc *'7u @n g'[n n* 8 3D ?P `ng cZ, ?`; ?dng '(ng #'F,;M nM;Q)

;*ng lu, c


34/58

c*Q #*# F, 3t ng VN F, ;uy c^# In;MnM;4 Cng ng* VN c*Q #*# 3t ng

>ng ;*ng d; *'u lu[ c,Q n*r;4 G'[? n*'_u c*' #*a lu[n m [Q ;E * ;*Kng4

Tan* [Q ?^;: TQng VN 3t ng c@ c*Y hng *b? F8 cng ;rn cng ;*r; ;*Q VPN

H,' ;*8n* #*bn c@ [n cZ, In;MnM; 7 ;dQ , ?dng '(ng [Q VN + 8:

hng *b? TunnM'ng c*Q #*# 8? J[Q ?`; ?dng '(ng4

Cng ;*ng c*Q c


35/58

2D, ;(n n*jng n*u cbu c@ [n ;(n ng8y n,y VN3 #*


36/58

T_41 =1e f40i

$`; g'[' #*


37/58

CH)NG WQ TNG SUAN V FIREA!! PFENE

WQQ GI}I THIU FIREA!! PFENE

7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ g'[' #*


38/58

LSMn3M Wc D, ;(n MM1S2 F8 g',Q ;*c CQ??Qn AM33 RMun,ncy

Q;QcQ CAR cZ, MM1S2 cung cr# )*[ n>ng D #*]ng ng cng n8y c*ong ;, c+ ;*7 gQ? n*+? c


39/58

HEn* 44 T*'Y; ^# 'M,: A',3M3

C4 o7g4:: hng ?dng !,n

N:B;=: k, c*s ?dng

!>4 >;oo: Tr; c[ k, c*s ?dng n`' `

F''


40/58

>4 >;oo: Tr; c[ k, c*s ?dng (n ngQ8'

PPTP 524:o: C


41/58

HEn* 44 C*c n>ng NATWQWQ{Q T;>cc25 o1>J; bS7e4 _ gv40 :1l40d

V"' ;an* n>ng T,LL'c S*,#M g'o# dn ;*MQ ' F8 lu[n a >ng ;*ng ?dng

8ng F8 *'u lu[ *@n4

7 cru *En* T,LL'c S*,#M ;, c*n 'M, T,LL'c S*,#M NM;

HEn* 4.4 C*c n>ng T,LL'c S*,#M

WQWQQ V2;:7> IPo

HEn* 40%4 C*c n>ng V';u, I3

V';u, I Wc 3t ng 7 c*Q #*# #LSMn3M ong c


42/58

C+ ;*7 Wc 3t ng P' c


43/58

M>`2D7D 5457;;4: 5445:24oi G'"' *dn cng

n*^#

P>oo:1;701 MACiC;ooiC7:14:25>:24i#LSMn3M 3 '_u *"ng ngh' qng ;"' 0 ;,ng n*r; kn* ?8

)*ng c*ng ;*Dc4

!5> 7o; D>4>0;i#LSMn3M *B ;W ;dQ u3M 7 c*ng ;*Dc4

R>27o >7:14:25>:24iC*ng ;*Dc ng ,'u3 3MFM Cbn c*s , k, c*s IcZ, ,'u3 #Q;

WQmQWQ $HCP ;8;

2kc* F n8y c*Q #*# #LSMn3M cr# k, c*s I F8 cng n8y n? ;Qng SMF'cM3 2HC 3MFM

HEn* 404 C*dy kc* F 2HC SMFM

1^; ;an* n>ng cr# I `ng c*Q c


44/58

HEn* 40&4 Tan* n>ng cr# I `ng

T, c+ ;*7 gng n8y dn c+ ;*7 '_u #*K' ?dng *,y c]n g' 8 c\n ng ;[' ?dng

HEn* 40=4 2kc* F !Q, 1,,ncM

''


45/58

C+ Qd' Q, ,,nc'ng ;(n #LSMn3M:

G,;M,y Q, ,,nc'ng: Wc qng )*' c+ n*'_u )Y; nK' AN4 C'Mn; (n ;Qng

!AN )*' ?uKn )Y; nK' , ngQ8' In;MnM; ;*E #LSMn3M D, c*n c, AN 7

c*uy7n #,c)M; , c, + g'o# c*Q F'c c\n ng ;[' c*Q hng ;uy_n4

SMFM Q, ,,nc'ng: c*Q #*# c\n ng ;[' c*Q cng n8y dn F8Q VN T

C*n fn,M T 3MFM 7 ^; ;an* n>ng VN

SMFM ,M33: k, c*s 3MFM ?8 c'Mn; 3 )Y; nK' F8Q

RM?Q;M ,M33 ,ngM: 2[' k, c*s I 3 cr# )*' VN c'Mn; )Y; nK'

RA2IUS: C*ng ;*Dc lu, RA2IUS

HEn* 404 2kc* F VN T

C*n S,FM F8 c*uy7n lu, ;, U3M 7 ;dQ ;8' )*Q[n

HEn* 404 TdQ u3M VN

Cbn ;dQ RuM3 c*Q #*# VN c'Mn; ;uy c^# F8Q ?dng

HEn* 40.4 TdQ RuM VN

'''


46/58

WQmQQ Ms: o@ 5165 4v40 =1X5

Sy3;M? Qg: ;*MQ ' *Qd; `ng cZ, * ;*Kng #LSMn3M F8 c


47/58

CH)NG mQ CI T V TRIN KHAI FIREA!!

PFENE

mQQ CI T FIREA!! PFENE

mQQQ Ml 141 :;225c '7? )*< lu,n ;ng 8 cru *En* 7 c8' 5; F8 3t ng #*bn ?_? #LSMn3M

)*ng ]' *' #*[' c,Q n* n*jng #*bn ?_? ?"' *'n n8y4 C*ong ;, c*s cbn ?`; ?


48/58

3.1.1.2. 6% hEnh giF l)

HEn* &44 $ *En* ;'7n )*,' g'[ ^#

$ *En* ;(n Wc ;*Dc *'n ng ;En* ?


49/58

3.1.2.1. Ci G# Hu#ing and Hem#e Iccess #0Jn KindLs =e0ve0 2MM3

$c ac* 8? "c n8y 7 g'[ ^# )Y; nK' 'n;MnM; AN4 NYu c+ hng )Y;

nK' 'n;MnM; ' ;*E )*ng cbn ;*Dc *'n "c n8y ?8 )Y; nK' ;*ing *,' hng F8Q

'n;ML,cM cZ, ?ng RQu;'ng ,n RM?Q;M AccM334

HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33

HEn* &44 Y; lu[ 3,u )*' cru *En*3.1.2.2. Ci G# )N=ense

C8' 5; #LSMn3M ?`; c


50/58


51/58

'7? ;, ;dng ;*>45240

3.2.2.1. C$u hEnh Oad Palancing

7 cru *En* !Q, 1,,nc'ng4 T, c*n SMF'cM3 !Q, 1,,ncM4Td' 1M*,F'Q C*n F8Q !Q, 1,,nc'ng4 S,u + , ,n* 3


52/58

V8Q 'M, RuM3 3,u + ;*'Y; ^# RuM P ;, !AN4

HEn* &404 T*'Y; ^# RuM c*Q !Q, 1,,nc'ng

mQWQmQ Cr7 141 C>J:28 P;:>

Tan* n>ng c,#;'FM #Q;, n? P ?c SMF'cM3 C,#;'FM Q;,4

HEn* &40&4 C,#;'FM Q;,

TdQ ;,ng 'nM4*;? c+ n`' ung:

LQ? ?M;*Q#Q3; ,c;'QnORTA!ACTION

'n#u; n,?M,u;*u3M ;y#M;M;

'n#u; n,?M,u;*#,33 ;y#M#,33Q

'n#u; n,?MM'u ;y#M*'Mn F,uMORTA!Rf2IRUR!

'n#u; n,?M,ccM#; ;y#M3u?'; F,uMCQn;'nuM

LQ?

R' c*n Q3M ;Qng #Q;, #,gM cQn;Mn; ' u# L'M n8y (n4 1r? S,FM 7 u

d'4

CuK' cqng ;, ;dQ u3M ;Qng ;, u3M cZ, c,#;'FM #Q;,4

HEn* &404 TdQ u3M c*Q c,#;'FM #Q;,

mQWQzQ Cr7 141 VPN ;8;

3.2.&.1. C$u hEnh AB =e0ve0

7 cru *En* VN SMFM ;(n ?


53/58

HEn* &404 Cru *En* VN T

TdQ U3M c*Q #*# VN C'Mn; )Y; nK' VN F8Q ?


54/58

V'c )'7? ;, F8 ;K' u * ;*Kng cbn Wc ;'Yn *8n* ;*^; c*' ;'Y; F"' ;ng c*c

n>ng ?8 ;, ;'7n )*,' ;(n * ;*Kng4 NgQ8' , F'c )'7? ;, F8 ;K' u n8y cbn Wc

;'Yn *8n* kn* ) 7 [? [Q * ;*Kng un P ;Qng ;dng ;*


55/58

K+T !UN

7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ n*'_u g'[' #*ng Wc 3t ng ;Qng c


56/58

Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*

$ANH M*C TI !IU THAM KH(O

Q T2k40 V2?:Q

0 Nguyn V>n *Q, %%=Bo v my tnh bng tng la N1 G',Q

;*ng F^n ;['4

Nguyn Trn *@ng %0% Tm hiu Firewall *Q, CNTT / d' *c

2uy T\n4

WQ T2k40 A41Q

& C*'3;Q#*M $4 1uMc*M ,n '? 'ngM %%. #LSMn3M: T*M 2ML'n';'FM

Gu'M4 $,;* '',?3Qn %00 #LSMn3M CQQ)QQ)4

mQ N074 : I4:;4:

*;;#:4#L3Mn3M4Qg

= *;;#:n*,;ng*M4cQ?

*;;#:4'nuF'M;4cQ?

*;;#:4?,ng?,y;'n*4Qg

. *;;#:4*F,Qn'nM4nM;

0% 1::Ji:>227Q84

Nguyn c Tung / !"# CC$$%&C T,ng
http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/


57/58


NHN T CA CN H}NG $N

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

Nguyn c Tung / !"# CC$$%&C T,ng


58/58


444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

98736766 Đồ an Tốt Nghiệp Nghien Cứu Va Triển Khai Hệ Thống Firewall Ma Nguồn Mở...

Documents

Transcript of 98736766 Đồ an Tốt Nghiệp Nghien Cứu Va Triển Khai Hệ Thống Firewall Ma Nguồn Mở...