Trong bài thực hành này các bạn sẽ tìm hiểu cơ chế phòng chống Loop của giao thức SPANNING TREE. Bạn mở file packet tracer đính kèm để thực hiện các bước theo hướng dẫn của file. Sau đó nếu gặp khó khăn, bạn mở bài học video để xem hướng dẫn nhé.

Là quản trị viên mạng, bạn muốn phân tích lưu lượng truy cập đi vào/ra khỏi mạng cục bộ. Để làm điều này, bạn sẽ thiết lập tính năng port mirroring (sao chép lưu lượng từ cổng) trên 1 cổng switch được kết nối với bộ định tuyến và sang một cổng khác. Mục đích là gửi tất cả lưu lượng được sao chép đến hệ thống phát hiện xâm nhập (IDS) để phân tích.

Để thiết lập port mirroring, bạn sẽ sử dụng tính năng Switched Port Analyzer (SPAN) trên switch Cisco.

Spanning Tree là gì

Spanning Tree Protocol (STP) là một giao thức dùng để ngăn chặn sự lặp vòng. Giao thức này cho phép các bridge truyền thông với nhau từ đó để phát hiện vòng lặp vật lý trong mạng. Đồng thời STP cũng đảm bảo tính dự phòng kết nối tại layer 2.

Kẻ tấn công có thể tấn công vào hệ thống Switch nhằm chiếm quyền kiểm soát bằng cách dùng máy tính đóng giả làm Switch, kết nối với thiệt bị trong mạng và gửi các gói tin BPDU giả mạo nhằm làm hệ thống hiểu nhầm và bầu chọn máy của kẻ tấn công là Root Bridge. Khi đó cấu trúc loop-free bị thay đổi, một số đường link có thể bị block và toàn bộ dữ liệu mạng sẽ được đổ về Switch giả của kẻ tấn công.

Trong bài Lab này, bạn sẽ

- Thiết lập bảo vệ STP bằng RootGuard và BPDUGuard

- Bảo vệ các cổng trên Switch (port security) chống tấn công tràn bảng MAC, chống tấn công giả mạo MAC bằng ARP Spoofing

Hi,

Trong bài Lab này các bạn sẽ sử dụng các kỹ thuật an ninh được khuyến nghị, để phòng chống tấn công VLAN hooping và VLAN double tagging

Đầu tiên bạn chạy phần mềm Packet Tracer.

Sau đó tải file đính kèm 2.6.1.3 Packet Tracer ...về máy

Tại phần mềm Packet Tracer, chọn File>Open và mở file trên

Có 2 cửa sổ mở ra, trong đó 1 cửa sổ là topo mạng, 1 cửa sổ là phần yêu cầu. Bạn đọc yêu cầu để thực hiện. Nếu gặp khó khăn, bạn mở bài học video để xem hướng dẫn nhé.

Hi,

Tiếp tục với bài Lab 2.6.1.3, trong bài này chúng ta sẽ thiết lập đồng bộ thời gian cho các thiết bị mạng dựa trên giao thức NTP.

Hi,

Tiếp tục với bài Lab 2.6.1.3, trong bài này chúng ta sẽ thiết lập lưu trữ tập trung các bản tin SYSLOG.

SSH viết đầy đủ là Secure Shell, đây là một giao thức hỗ trợ các nhà quản trị mạng truy cập vào thiết bị/máy chủ từ xa thông qua mạng. SSH tạo ra cơ chế định danh và xác thực, mã hóa dữ liệu khi truyền giữa hai máy qua môi trường mạng.

Tiếp tục với bài Lab 2.6.1.3, trong phần này bạn sẽ thiết lập kết nối SSH tới thiết bị mạng.

Hi,

Trong bài này, trên thiết bị mạng các bạn sẽ bật tính năng xác thực cục bộ để mỗi khi một kỹ thuật viên truy cập tới thiết bị thì cần có tài khoản đăng nhập.

Hi,

Tiếp tục bài Lab 3.6.1.2, trong phần này các bạn sẽ xây dựng một máy chủ xác thực tập trung cho toàn bộ hệ thống mạng. Khi một kỹ thuật viên truy cập vào bất kỳ thiết bị nào, sẽ được xác thực trên máy chủ, thay vì xác thực cục bộ trên thiết bị.

Hi,

Access Control List (ACL) là danh sách điều khiển truy cập, gồm tuần tự các câu lệnh gọi là luật (rule) dùng để quản lý lưu lượng truy cập đến hoặc đi, xác định cách chuyển tiếp hoặc ngăn chặn một gói tin (packet) trên một thiết bị, được áp dụng trên một Interface nào đó, và trên bộ đệm vào hoặc ra, điều khiển Router thực hiện các hành động tương ứng là cho phép (permit) hoặc từ chối (deny)

Trong bài này các bạn sẽ tìm hiểu về ACL thông qua một bài Lab

Hi,

Trong phần này các bạn sẽ tiếp tục với một bài Lab nâng cao về sử dụng ACL để lọc lưu lượng mạng.

Hi

Trong bài Lab này các bạn sẽ làm bài Lab thực hiện xây dựng các Rule để ngăn chặn tấn công mạng.

Hi,

Trong bài này các bạn sẽ xây dựng ACL để lọc lưu lượng IPv6

Hi,

Khi sử dụng ACL trong hệ điều hành Cisco IOS Firewall hay còn gọi là CBAC (Context-Based Access Control) sẽ có những hạn chế:

• Khó khăn khi quản lý các ACL và các luật trong nó khi số lượng luật lớn.

• Phức tạp trong việc xác định luồng dữ liệu cho phép hay bị từ chối truy cập.

• Hiện nay cần thực hiện bảo mật theo vùng như: Vùng tin cậy, vùng không tin cậy …thì không làm được.

Với Zone-Based cho phép bạn có thể khắc phục những nhược điểm đó, với việc sử dụng khái niệm Zone (vùng), bạn có thể định nghĩa vùng với những chính sách khác nhau phụ thuộc vào việc trao đổi dữ liệu giữa các vùng một cách linh động. Trong vùng có thể có 1 hoặc nhiều cổng, mặc định giữa các vùng không cho phép truy cập lẫn nhau (ngoại trừ cùng vùng), do đó bạn giảm áp lực trong việc sử dụng ACL. Ngoài ra tính linh động cofnt hể hiện ở việc sử dụng MQC (Module QoS Command), bạn có thể phân loại theo địa chỉ, mạng, giao thức, ứng dụng dựa theo class-map và áp dụng hành động inspect, drop, pass cho những class-map này tùy thuộc vào chính sách xác định.

Trong bài này bạn sẽ tìm hiểu về Zonebased Policy Firewall qua một bài Lab.

Hi,

IPS là chữ viết tắt của Intrusion Prevention Systems, có nghĩa là một hệ thống ngăn ngừa sự xâm nhập mạng đang được ứng dụng phổ biến hiện nay.

Hệ thống giúp ngăn ngừa và xâm nhập này chính là thế giới bảo mật công nghệ thông tin. Hệ thống này sẽ thực hiện theo dõi các hoạt động và ngăn ngừa những hoạt động đang cố xâm nhập mạng không mong muốn, đảm bảo an ninh mạng.

Trong bài Lab này, nhiệm vụ của bạn là:

- Kích hoạt tính năng IPS trên R1 để quét lưu lượng đi vào mạng 192.168.1.0.

- Máy chủ Syslog được sử dụng để lưu các thông báo IPS. Bạn phải định cấu hình bộ định tuyến để lưu nhật ký hệ thống lên máy chủ.

- Đặt đồng hồ và  cấu hình dịch vụ dấu thời gian để ghi nhật ký khi kỹ thuật viên truy cập vào một Router

- Kích hoạt IPS để tạo cảnh báo và loại bỏ các gói trả ICMP reply

Hi,

Trong bài Lab này bạn sẽ thiết lập kết nối IPSec VPN giữa R1 và R3 thông qua việc cấu hình 2 Router này.