98736766 Đồ an tốt nghiệp nghien cứu va triển khai hệ thống firewall ma nguồn mở...
TRANSCRIPT
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
1/58
TRNG CAO NG CNG NGH THNG TIN
HU NGH VIT-HN
KHOA KHOA HC MY TNH
N TT NGHIP
NGNH MNG MY TNH
TI
NGHIN CU V TRIN KHAI H THNG
FIREA!! M" NGUN M# CHO $OANH NGHIP
V%A V NH&
SVTH: Nguyn c Tung
!"#: CC$$%&C
N'(n )*+,: %%. / %0
C1H2: T*345ng 6u,ng H'7n
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
2/58
8 N9ng ;*? %0
!'I C(M )NS,u *@n , ;*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
3/58
M*C !*C
T,ng
!I Cv$ wN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''
$xC !xC44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'T,ng44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
2ANH $xC CC Tz VI{T T|T4444444444444444444444444444444444444444444444444444444444444444444444444444444444'F
2ANH $xC CC H}NH V~4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F
$ U4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F''
CHwNG 04 TNG 6UAN V GIvI H V AN TON / AN NINH $NG444444'
1.1.T NG QUAN V AN TON AN NINH M NG ...................................................ix
1.1.1.An ton m ng l g ..................................................................................ix
1.1.2.Cc c t ng ! t"# t c $ $n ton m ng ................................................x
1.1.%. n" gi & ' ( ) $* cc i m + # c $ " t" ng & cc !i # t n c,ng. ........................................................................................................................xi
1.1.%.1. n" gi & ' ( ) $ ......................................................................xi
1.1.%.2.Cc l " ng & i m + # c $ m ng ..................................................xii1.1.%.%.Cc !i # t n c,ng ............................................................................xi&
1.1.%.-.Cc i n /"/ /"t "i n " t" ng t n c,ng .................................x&i
1.1.-.M t ' c,ng c $n nin" $n ton m ng ................................................x&ii
1.1.-.1.T" c "i n $n nin" $n ton t c ng t#+ n" / )0ng t ng l $ ......x&ii
1.1.-.2.M "$ t",ng tin............................................................................x&ii
1.1.3.M t ' gi i /"/ )0ng c"o )o$n" ng"i / & $ & n" ...........................x&iii1.2.GI I 4H54 AN TON AN NINH M NG V I 6I789A:: .................................x&iii
1.2.1.;"i ni m ..............................................................................................xix
1.2.2.C" c n ng ..............................................................................................xx
1.2.%.;i n t
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
4/58
1.2.-.Cc t"n" /" n c $ 6i(=$ll & c c" "o t ng" ! ................................xx&
1.2.-.1.T"n" /" n" ....................................................................................xx&
1.2.-.2.C c" "o t ng! ...........................................................................xx&
1.2.3.; t"# t 6i(=$ll ..................................................................................xxix
[email protected]" ng " n c" c $ 6i(=$ll# ..................................................................xxx
1.%.M NG 7ING O V4N ..............................................................................xxxi
1.%.1.Gi i t"i # & V4N$ .................................................................................xxxi
1.%.1.1.;"i ni m V4N ...............................................................................xxxi
1.%.1.2. # i m c $ V4N% ...........................................................................xxxi
1.%.2.;i n t
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
5/58
%.1.CI T 6I789A:: 46?8N?8. ........................................................................xl&
%.1.1.M, "n" ti n !"$i ..................................................................................xl&
%.1.1.1.M, "n" t" c t ...............................................................................xl&
%.1.1.2.M, "n" gi l / ...............................................................................xl&i
%.1.2.Ci t " t" ng ...................................................................................xl&i
%.1.2.1.Ci t 7o#ting $n) 7(mot( Acc('' tBn 9in)o=' ?(&( 2% ....xl&ii
%.1.2.2.Ci t /F?(n'( .............................................................................xl&ii
%.2.C U HJNH 6I789A:: 46?8N?8/ ...................................................................xl&iii
%.2.1.C # "n" c$) m ng c"o 6i(=$ll /F?(n'( ...........................................xl&iii
%.2.2.C # "n" :o$) $l$ncing .....................................................................xlix
%.2.2.1.C # "n" :o$) $l$ncing ................................................................xlix
%.2.2.2.6i(=$ll 7#l(...................................................................................xlix
%.2.%.C # "n" C$/ti&( 4ot$l .............................................................................l
%.2.-.C # "n" V4N ?(&( .................................................................................l
%.2.-.1.C # "n" V4N ?(&( ...........................................................................l
%.2.-.2.C # "n" NAT Ino#n) c"o V4N Cli(nt ! t n i n /F?(n'( ................li
%.%.;I M T7A V T I U H TH NG0 ( % & ( .....................................................................li
{T !UN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''
2ANH $xC TI !IU THA$ HvO4444444444444444444444444444444444444444444444444444444444444444444444444
NHN T CA CN 1 HNG 2N444444444444444444444444444444444444444444444444444444444444444444
'''
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
6/58
$ANH M*C CC T% VI+T T,T
CAR CQ??Q? AM33 RMun,ncy Q;QcQ
2$ 2Mn'';,'M QnM
2QS 2Mn', QL SMF'cM3
T 'M T,n3LM Q;QcQ
HTT Hy#M;M; T,n3LM Q;QcQ
I In;MnM; Q;QcQ
!AN !Qc, AM, NM;Q)
NAT NM;Q) AM33 T,n3,;'Qn
OSI O#Mn Sy3;M?3 In;McQnnMc;'Qn
T Q'n;-;Q-Q'n; TunnM'ng Q;QcQS$T S'?#M $,' T,n3LM Q;QcQ
VN V';u, 'F,;M NM;Q)
AN 'M AM, NM;Q)
'F
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
7/58
$ANH M*C CC H-NH V.
HEn* 040 S@ ?dng c*Q Q,n* ng*'# n*444444444444444444444444444444444444444444444444444444444444444F'''
HEn* 044 S@ ?dng c*Q Q,n* ng*'# cp F,4444444444444444444444444444444444444444444444444444444444F'''
HEn* 04&4 $ *En* ;hng t, @n g'[n444444444444444444444444444444444444444444444444444444444444444444444444444'HEn* 044 'Yn ;oc 2u, / *Q?M HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 044 'Yn ;oc ScMMnM HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444444444'''
HEn* 04=4 'Yn ;oc ScMMnM SunM;4444444444444444444444444444444444444444444444444444444444444444444444444444'F
HEn* 044 !c g+' ;'n44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'
HEn* 044 Cng ?dc*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 04.4 $ *En* ?`; ?dng VN '7n *En*444444444444444444444444444444444444444444444444444444444444444'
HEn* 040%4 Cru ;oc ?`; hng *b?444444444444444444444444444444444444444444444444444444444444444444444444444''
HEn* 404 1'7u ;Wng cZ, #LSMn3M4444444444444444444444444444444444444444444444444444444444444444444444444444444F
HEn* 44 $ *En* ;'7n )*,' #LSMn3M c*Q Q,n* ng*'# n*4444444444444444444444444444444444444F'
HEn* 4&4 C*c n>ng 'M,: A',3M3444444444444444444444444444444444444444444444444444444444444444444444444F'
HEn* 44 T*'Y; ^# 'M,: A',3M34444444444444444444444444444444444444444444444444444444444444444444444444F''
HEn* 44 C*c n>ng 'M,: RuM3444444444444444444444444444444444444444444444444444444444444444444444444F''
HEn* 4=4 T*'Y; ^# c*c n>ng 'M, Sc*MuM3444444444444444444444444444444444444444444444444444F'''
HEn* 44 C*c n>ng 'M, Sc*MuM344444444444444444444444444444444444444444444444444444444444444444F'''
HEn* 44 C*c n>ng NAT444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 4.4 C*c n>ng T,LL'c S*,#M444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 40%4 C*c n>ng V';u, I34444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 4004 2kc* F C,#;'FM Q;,444444444444444444444444444444444444444444444444444444444444444444444444444444444444
HEn* 404 C*dy kc* F 2HC SMFM444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* 40&4 Tan* n>ng cr# I `ng4444444444444444444444444444444444444444444444444444444444444444444444444444444444''
HEn* 404 Cr# k, c*s I ;n*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''
HEn* 404 2kc* F 2HC RM,y44444444444444444444444444444444444444444444444444444444444444444444444444444444444''
HEn* 40=4 2kc* F !Q, 1,,ncM444444444444444444444444444444444444444444444444444444444444444444444444444444444''
F
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
8/58
HEn* 404 2kc* F VN T4444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''
HEn* 404 TdQ u3M VN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''
HEn* 40.4 TdQ RuM VN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''
HEn* &404 $ *En* ;'7n )*,' ;*Dc ;Y444444444444444444444444444444444444444444444444444444444444444444444444444444FHEn* &44 $ *En* ;'7n )*,' g'[ ^#444444444444444444444444444444444444444444444444444444444444444444444444444444F'
HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33444444444444444444444444444444444444444444444444444444444F''
HEn* &44 Y; lu[ 3,u )*' cru *En*444444444444444444444444444444444444444444444444444444444444444444444444444444F''
HEn* &44 !D, c*n c*Y ` c8' 5;4444444444444444444444444444444444444444444444444444444444444444444444444444444F'''
HEn* &4=4 C8' 5; V!AN344444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'''
HEn* &44 In;ML,cM AN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* &44 In;ML,cM !AN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* &4.4 In;ML,cM OT04444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'
HEn* &40%4 *,'
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
9/58
M# /U
04 !m Q c*n _ ;8'4
Ng8y n,y ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
10/58
- ng*, ;*Dc ;'n:
S,u )*' ;*Dc *'n _ ;8' c+ ;*7 g'o# 3'n* F'(n n\ng c,Q )*[ n>ng ng*'(n cu c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
11/58
CH)NG Q TNG SUAN V GI(I PHP V AN TON
AN NINH MNG
QQ TNG SUAN V AN TON AN NINH MNG
QQQ A4 :94 D40 9 0$c ;'(u cZ, F'c )Y; nK' ?dng 8 7 n*'_u ngh' 3t ng ; n*jng Fk ;a k, m
)*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
12/58
`ng ;*hng )*+ c+ ;*7 #*2>g22:hdiTan* )*[ ng 8 5c ;an* ?8 ;*ng ;'n ;(n
?dng Wc c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
13/58
3D )*Kng c*Y cZ, )*+, ? [Q ?^; F^; m 3t ng #*@ng #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
14/58
N*jng ?K' M , ;*u`c dng n8y Wc ;dQ , P' n*jng *,c)M )*ng 8n*
ng*_ * ;*^; 3D )*ng c+ )'n* ng*'?4 N*jng ngh' n8y *,? *'7u 'Y; F8 ?uKn
QnQ, j 'u ; ?dng In;MnM; F_4 H ;*^; 3D k ;*oc y )*' n*En ;*ry n*jng gE ?8
* c+ ;*7 ;dQ ,4
M , c+ cru ;oc
H,c)M ;dQ , dng n8y ;'n* ;Y *@n dng un3;uc;uM r; n*'_u4 H c+ ) ;*u^; F8
3D *'7u 'Y; F_ cru ;oc * ;*Kng ?dng4 H ;*8n* ;*dQ ;Qng F'c 8? ;*Y n8Q 7 )*,'
;*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
15/58
2QS 8 *En* ;*c ;rn cng 3t ng g',Q ;*c P ;bng In;MnM; ;Qng ` g',Q ;*c
TCI 7 8? * ;*Kng ngng ; n Yn ;En* ;dng ; c*K' ngh' 3t ng *W# #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
16/58
!B *ng Qd' A: C*Q #*# ngh' 3t ng P ngQ8' c+ ;*7 ;uy n*^# F8Q * ;*Kng
r; *W# #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
17/58
N*jng cu`c ;rn cng ;Dc ;'Y# ;*hng Wc 3t ng ;Qng g',' Qdn bu 7 c*'Y?
Wc luy_n ;uy n*^# (n ;Qng4 $`; 3K #*@ng #*ng ;*8n* cng cZ, #*@ng #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
18/58
\y )*ng #*[' 8 ?`; )'7u ;rn cng cZ, n*jng ) `; n*^# ;uy n*'(n B' cZ,
ngh' lu[n ;k * ;*Kng ;*hng ;dQ , n*jng B *ng c*Q #*# ) ;rn cng 3t ng 7
;uy n*^# F8Q ?dng n`' `4
Tr4 5l40 89 hk7 :@ 54 40[x2
;rn cng c+ ;*7 '(n dc F"' ?`; ngh' lu[n ;k * ;*Kng g'[ 8? ?`; ngh' 3t
ng 7 y(u cbu ;*,y ' ?^; )*u ;*,y ' luy_n ;uy n*^# cZ, ?En* K' F"' *
;*Kng *Q5c ;*^? c*a ;*,y ' ?`; 3K cru *En* cZ, * ;*Kng 7 ;*Dc *'n cng ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
19/58
'7? ;, ;uy n*^# * ;*Kng ng c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
20/58
ngh' 3t ng )*ng 8? ;hng t, 7 [Q F
F8n* ,' c*dy I2S 7 c[n*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
21/58
QWQQ K1X2 42?D
T*u^; ngj 'M, c+ ngun gKc ; ?`; ) ;*u^; ;*'Y; )Y ;Qng \y Dng 7 ng>n
c*5n *dn c*Y *, *Qdn4 TQng cng ng* ;*ng ;'n 'M, 8 ?`; ) ;*u^; Wc ;ac*
*W# F8Q * ;*Kng ?dng 7 c*Kng 3D ;uy c^# ;ng ;*(? luy ;Xc
n* 'M, ?_?4
'M, cng *Qd; `ng P ;bng ;*r# *@n 'M, ?_? Tbng NM;Q) F8
;bng T,n3#Q; ;Qng ? *En* OSI4
'M, cng )*ng ;*7 )'7? ;, Wc n`' ung cZ, g+' ;'n4
'
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
22/58
'M, ?_?: !8 n*jng c*@ng ;En* * '_u *8n* c+ c*c n>ng 'M, Wc
c8' 5; ;(n SMFM4
5c '7? cZ, 'M, ?_?:
Tan* 'n* *Qd; c,Q: C+ ;*7 ;*(? "; c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
23/58
1.2.3.1. 9in #0:c ;ual - hmed ng c*uy7n cng c*Kng p n*jng W; ;rn cng n*? F8Q c*an* [n ;*\n n+
F8 )*' 2u,-*Q?M HQ3; + k `; n*^# n+ 3 ;P ;*8n* bu cbu m ;Png 7 ;rn
cng F8Q ?dng n`' `4
X41 02X 8n =2k4 :;~5 $7>1D Ho:i
7 cung cr# kc* F c*Q n*jng ngh' 3t ng ?dng n`' ` c+ ?`; 3K g'[' #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
24/58
Y; *W# F"' cng
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
25/58
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
26/58
HEn* 04=4 'Yn ;oc ScMMnM SunM;
V"' )'Yn ;oc n8y * ;*Kng n8y ,Q g? *,' ,c)M;-';M'ng RQu;M F8 ?`;1,3;'Qn HQ3;4 'Yn ;oc n8y c+ ` ,n ;Q8n c,Q n*r; FE n+ cung cr# c[ ?c [Q ?^;:
NM;Q) F8 A##'c,;'Qn ;Qng )*' kn* ng*, ?`; ?dng #M'?M;M nM;Q)4 $dng ;ung
g',n 2$ +ng F,' ;] cZ, ?`; ?dng n* c ^# 5; g'j, In;MnM; F8 ?dng n`' `4
C@ [n ?`; 2$ Wc cru *En* 3,Q c*Q c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
27/58
;(n 2$ 8 Wc 'Y; Yn P' In;MnM; lu, [ng ;*ng ;'n kn* ;uyYn F8 ;,Q '
;*ng ;'n kn* ;uyYn 2NS 2Q?,'n N,?M SMFM4
1P' FE RQu;M ;Qng c*s lu[ng cng ;*MQ ' u ;*ng cZ, ?B' ngh' 3t ng ;Qng
* ;*Kng F8 j 'u ;,Q ' g'j, cng ` ,n ;Q8n ;Qng ?dng n`' ` )'Yn ;oc 3cMMnM 3unM; P ;(n 3t ng
;*(? ?`; ?dng 2$ 2$ *,y #M'?M;M nM;Q) 7 c*M #*bn n8Q u ;*ng (n
;Qng ?dng n`' `4 T
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
28/58
HEn* 044 !c g+' ;'n
1` c g+' ;'n c*Q #*# *,y ; c*K' ?B' g+' ;'n ?8 n+ n*^n Wc4 N+ )'7? ;, ;Q8n
` Qdn j 'u 7 luyY; kn* M? Qdn j 'u + c+ ;*, ?n ? ; ;Qng 3K c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
29/58
V'c kn* ng*, cn c*5n ) #*< *Qd'4
F''
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
30/58
$B' #Qy _u `c ^# F"' c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
31/58
HEn* 044 Cng ?dc*
Cng ?dc* ;*hng Wc 3t ng c*Q n*jng )Y; nK' , ngQ8' n@' ?8 c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
32/58
)'7? ;, F"' luy ;Xc Wc ;dQ , ;(n 'M, c
'M, )*ng Z ;*ng ?'n* n* cQn ngh' 7 c+ ;*7 c *'7u ;ng Qd' ;*ng
;'n F8 #*\n ;ac* n`' ung ;K; *,y ru cZ, n+4 'M, c*s c+ ;*7 ng>n c*5n \? n*^#
cZ, n*jng ngun ;*ng ;'n )*ng ?Qng ?uKn n*ng #*['
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
33/58
QmQ MNG RING (O VPN
QmQQ G22 :12?7 8n VPN
1.3.1.1. 9hi ni(m AB
VN Wc *'7u @n g'[n n* 8 3D ?P `ng cZ, ?`; ?dng '(ng #'F,;M nM;Q)
;*ng lu, c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
34/58
c*Q #*# F, 3t ng VN F, ;uy c^# In;MnM;4 Cng ng* VN c*Q #*# 3t ng
>ng ;*ng d; *'u lu[ c,Q n*r;4 G'[? n*'_u c*' #*a lu[n m [Q ;E * ;*Kng4
Tan* [Q ?^;: TQng VN 3t ng c@ c*Y hng *b? F8 cng ;rn cng ;*r; ;*Q VPN
H,' ;*8n* #*bn c@ [n cZ, In;MnM; 7 ;dQ , ?dng '(ng [Q VN + 8:
hng *b? TunnM'ng c*Q #*# 8? J[Q ?`; ?dng '(ng4
Cng ;*ng c*Q c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
35/58
2D, ;(n n*jng n*u cbu c@ [n ;(n ng8y n,y VN3 #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
36/58
T_41 =1e f40i
$`; g'[' #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
37/58
CH)NG WQ TNG SUAN V FIREA!! PFENE
WQQ GI}I THIU FIREA!! PFENE
7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ g'[' #*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
38/58
LSMn3M Wc D, ;(n MM1S2 F8 g',Q ;*c CQ??Qn AM33 RMun,ncy
Q;QcQ CAR cZ, MM1S2 cung cr# )*[ n>ng D #*]ng ng cng n8y c*ong ;, c+ ;*7 gQ? n*+? c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
39/58
HEn* 44 T*'Y; ^# 'M,: A',3M3
C4 o7g4:: hng ?dng !,n
N:B;=: k, c*s ?dng
!>4 >;oo: Tr; c[ k, c*s ?dng n`' `
F''
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
40/58
>4 >;oo: Tr; c[ k, c*s ?dng (n ngQ8'
PPTP 524:o: C
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
41/58
HEn* 44 C*c n>ng NATWQWQ{Q T;>cc25 o1>J; bS7e4 _ gv40 :1l40d
V"' ;an* n>ng T,LL'c S*,#M g'o# dn ;*MQ ' F8 lu[n a >ng ;*ng ?dng
8ng F8 *'u lu[ *@n4
7 cru *En* T,LL'c S*,#M ;, c*n 'M, T,LL'c S*,#M NM;
HEn* 4.4 C*c n>ng T,LL'c S*,#M
WQWQQ V2;:7> IPo
HEn* 40%4 C*c n>ng V';u, I3
V';u, I Wc 3t ng 7 c*Q #*# #LSMn3M ong c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
42/58
C+ ;*7 Wc 3t ng P' c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
43/58
M>`2D7D 5457;;4: 5445:24oi G'"' *dn cng
n*^#
P>oo:1;701 MACiC;ooiC7:14:25>:24i#LSMn3M 3 '_u *"ng ngh' qng ;"' 0 ;,ng n*r; kn* ?8
)*ng c*ng ;*Dc4
!5> 7o; D>4>0;i#LSMn3M *B ;W ;dQ u3M 7 c*ng ;*Dc4
R>27o >7:14:25>:24iC*ng ;*Dc ng ,'u3 3MFM Cbn c*s , k, c*s IcZ, ,'u3 #Q;
WQmQWQ $HCP ;8;
2kc* F n8y c*Q #*# #LSMn3M cr# k, c*s I F8 cng n8y n? ;Qng SMF'cM3 2HC 3MFM
HEn* 404 C*dy kc* F 2HC SMFM
1^; ;an* n>ng cr# I `ng c*Q c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
44/58
HEn* 40&4 Tan* n>ng cr# I `ng
T, c+ ;*7 gng n8y dn c+ ;*7 '_u #*K' ?dng *,y c]n g' 8 c\n ng ;[' ?dng
HEn* 40=4 2kc* F !Q, 1,,ncM
''
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
45/58
C+ Qd' Q, ,,nc'ng ;(n #LSMn3M:
G,;M,y Q, ,,nc'ng: Wc qng )*' c+ n*'_u )Y; nK' AN4 C'Mn; (n ;Qng
!AN )*' ?uKn )Y; nK' , ngQ8' In;MnM; ;*E #LSMn3M D, c*n c, AN 7
c*uy7n #,c)M; , c, + g'o# c*Q F'c c\n ng ;[' c*Q hng ;uy_n4
SMFM Q, ,,nc'ng: c*Q #*# c\n ng ;[' c*Q cng n8y dn F8Q VN T
C*n fn,M T 3MFM 7 ^; ;an* n>ng VN
SMFM ,M33: k, c*s 3MFM ?8 c'Mn; 3 )Y; nK' F8Q
RM?Q;M ,M33 ,ngM: 2[' k, c*s I 3 cr# )*' VN c'Mn; )Y; nK'
RA2IUS: C*ng ;*Dc lu, RA2IUS
HEn* 404 2kc* F VN T
C*n S,FM F8 c*uy7n lu, ;, U3M 7 ;dQ ;8' )*Q[n
HEn* 404 TdQ u3M VN
Cbn ;dQ RuM3 c*Q #*# VN c'Mn; ;uy c^# F8Q ?dng
HEn* 40.4 TdQ RuM VN
'''
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
46/58
WQmQQ Ms: o@ 5165 4v40 =1X5
Sy3;M? Qg: ;*MQ ' *Qd; `ng cZ, * ;*Kng #LSMn3M F8 c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
47/58
CH)NG mQ CI T V TRIN KHAI FIREA!!
PFENE
mQQ CI T FIREA!! PFENE
mQQQ Ml 141 :;225c '7? )*< lu,n ;ng 8 cru *En* 7 c8' 5; F8 3t ng #*bn ?_? #LSMn3M
)*ng ]' *' #*[' c,Q n* n*jng #*bn ?_? ?"' *'n n8y4 C*ong ;, c*s cbn ?`; ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
48/58
3.1.1.2. 6% hEnh giF l)
HEn* &44 $ *En* ;'7n )*,' g'[ ^#
$ *En* ;(n Wc ;*Dc *'n ng ;En* ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
49/58
3.1.2.1. Ci G# Hu#ing and Hem#e Iccess #0Jn KindLs =e0ve0 2MM3
$c ac* 8? "c n8y 7 g'[ ^# )Y; nK' 'n;MnM; AN4 NYu c+ hng )Y;
nK' 'n;MnM; ' ;*E )*ng cbn ;*Dc *'n "c n8y ?8 )Y; nK' ;*ing *,' hng F8Q
'n;ML,cM cZ, ?ng RQu;'ng ,n RM?Q;M AccM334
HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33
HEn* &44 Y; lu[ 3,u )*' cru *En*3.1.2.2. Ci G# )N=ense
C8' 5; #LSMn3M ?`; c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
50/58
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
51/58
'7? ;, ;dng ;*>45240
3.2.2.1. C$u hEnh Oad Palancing
7 cru *En* !Q, 1,,nc'ng4 T, c*n SMF'cM3 !Q, 1,,ncM4Td' 1M*,F'Q C*n F8Q !Q, 1,,nc'ng4 S,u + , ,n* 3
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
52/58
V8Q 'M, RuM3 3,u + ;*'Y; ^# RuM P ;, !AN4
HEn* &404 T*'Y; ^# RuM c*Q !Q, 1,,nc'ng
mQWQmQ Cr7 141 C>J:28 P;:>
Tan* n>ng c,#;'FM #Q;, n? P ?c SMF'cM3 C,#;'FM Q;,4
HEn* &40&4 C,#;'FM Q;,
TdQ ;,ng 'nM4*;? c+ n`' ung:
LQ? ?M;*Q#Q3; ,c;'QnORTA!ACTION
'n#u; n,?M,u;*u3M ;y#M;M;
'n#u; n,?M,u;*#,33 ;y#M#,33Q
'n#u; n,?MM'u ;y#M*'Mn F,uMORTA!Rf2IRUR!
'n#u; n,?M,ccM#; ;y#M3u?'; F,uMCQn;'nuM
LQ?
R' c*n Q3M ;Qng #Q;, #,gM cQn;Mn; ' u# L'M n8y (n4 1r? S,FM 7 u
d'4
CuK' cqng ;, ;dQ u3M ;Qng ;, u3M cZ, c,#;'FM #Q;,4
HEn* &404 TdQ u3M c*Q c,#;'FM #Q;,
mQWQzQ Cr7 141 VPN ;8;
3.2.&.1. C$u hEnh AB =e0ve0
7 cru *En* VN SMFM ;(n ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
53/58
HEn* &404 Cru *En* VN T
TdQ U3M c*Q #*# VN C'Mn; )Y; nK' VN F8Q ?
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
54/58
V'c )'7? ;, F8 ;K' u * ;*Kng cbn Wc ;'Yn *8n* ;*^; c*' ;'Y; F"' ;ng c*c
n>ng ?8 ;, ;'7n )*,' ;(n * ;*Kng4 NgQ8' , F'c )'7? ;, F8 ;K' u n8y cbn Wc
;'Yn *8n* kn* ) 7 [? [Q * ;*Kng un P ;Qng ;dng ;*
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
55/58
K+T !UN
7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ n*'_u g'[' #*ng Wc 3t ng ;Qng c
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
56/58
Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*
$ANH M*C TI !IU THAM KH(O
Q T2k40 V2?:Q
0 Nguyn V>n *Q, %%=Bo v my tnh bng tng la N1 G',Q
;*ng F^n ;['4
Nguyn Trn *@ng %0% Tm hiu Firewall *Q, CNTT / d' *c
2uy T\n4
WQ T2k40 A41Q
& C*'3;Q#*M $4 1uMc*M ,n '? 'ngM %%. #LSMn3M: T*M 2ML'n';'FM
Gu'M4 $,;* '',?3Qn %00 #LSMn3M CQQ)QQ)4
mQ N074 : I4:;4:
*;;#:4#L3Mn3M4Qg
= *;;#:n*,;ng*M4cQ?
*;;#:4'nuF'M;4cQ?
*;;#:4?,ng?,y;'n*4Qg
. *;;#:4*F,Qn'nM4nM;
0% 1::Ji:>227Q84
Nguyn c Tung / !"# CC$$%&C T,ng
http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/ -
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
57/58
Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*
NHN T CA CN H}NG $N
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
Nguyn c Tung / !"# CC$$%&C T,ng
-
8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh
58/58
Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444
444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444