Category Archives: Network Security

kerio

Bảo Mật Email với Digital Certificate và Digital Signature – Phần II: Triển khai Certification Authority (CA)

Trong Phần I: Cài đặt và cấu hình hệ thống Mail Server, các bạn đã thấy rõ trong một hệ thống mail thông thường, e-mail được gởi bằng chế độ cleartext nên không bảo mật được nội dung bên trong. Và khi ta nhận một e-mail thông thường, chúng ta sẽ không có đặc điểm nào để phân biệt được e-mail giả mạo hoặc giả danh

Trong phần II, chúng ta sẽ triển khai hệ thống Certification Authority (CA) để ứng dụng phương pháp mã hóa Public Key Infrastructure (PKI) và chữ ký điện tử (Digital Signature) nhằm bảo mật cho hệ thống E-mail.

Continue reading

alt

Giải pháp Secure Web Gateway với Forefront TMG 2010 – Phần I Tổng Quan Secure Web Gateway

altMột trong những tính năng nổi trội của Forefront TMG 2010 so với Microsoft ISA Server là Secure Web Gateway (SWG). SWG có chức năng lọc & kiểm soát những chương trình độc hại (malware), virus, các website độc hại.. từ những phiên kết nối internet của người sử dụng  trong hệ thống mạng doanh nghiệp. Ngoài ra SWG có thể áp đặt chính sách cho phép nhân viên sử dụng tài nguyên internet 1 cách an toàn & hiệu quả. Trên Forefront TMG 2010, SWG bao gồm 3 thành phần chính:

Continue reading

Forefront2

Cài đặt Forefront Threat Management Gateway (TMG) 2010 – Phần III: Cấu hình Auto Discovery & triển khai Forefront TMG Client

Forefront Threat Management Gateway (TMG) 2010 là phiên bản “Firewall” mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại (malware) & các mối đe dọa khác.

Continue reading

Forefront2

Cài đặt Forefront Threat Management Gateway (TMG) 2010 – Phần II: Cài đặt Forefront TMG Server

Forefront Threat Management Gateway (TMG) 2010 là phiên bản “Firewall” mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại (malware) & các mối đe dọa khác. Để tìm hiểu các tính năng cụ thể của Forefront TMG 2010, các bạn có thể đọc thêm Phần I: Tổng quan Forefront TMG 2010


Continue reading

windows_media_player_12

Video: Bảo mật Website với SSL Certificate của Verisign.com

Giao thức Secure Socket Layer (SSL) được phát triển bởi Netscape, ngày nay giao thức Secure Socket Layer (SSL) đã được sử dụng rộng rãi trên hệ thống mạng nhằm mục đích xác thực và mã hoá thông tin giữa client và server. Cụ thể SSL được sử dụng để mã hóa cho tất cà các protocol hoạt động tại lớp Application như: HTTP, FTP, SMTP, POP, IMAP…

Download Video: Bảo mật Website với SSL Certificate của Verisign.com

Các bạn có thể xem bài viết hướng dẫn cụ thể tại http://msopenlab.com/ssl

Forefront2

Cài đặt Forefront Threat Management Gateway (TMG) 2010 – Phần I: Tổng quan Forefront TMG 2010

Forefront Threat Management Gateway (TMG) 2010 là phiên bản “Firewall” mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại (malware) & các mối đe dọa khác.

Continue reading

isa2k6logo

Triển khai ISA Firewall cho hệ thống doanh nghiệp – Phần II: Access Rules

Tiếp theo phần 1, sau khi các bạn đã cài đặt thành công ISA Server 2006, các bạn cần phải tạo ra các Access Rule để quản lý mọi gói tin ra vào hệ thống. Trong phần 2 sẽ hướng dẫn cách tạo các Access Rule phù hợp với nhu cầu của các doanh nghiệp hiện nay. Continue reading

isa2k6logo

Triển khai ISA Firewall cho hệ thống doanh nghiệp – Phần III: VPN Client to Gateway

VPN (Virtual Private Network) là giải pháp hữu hiệu để kết nối các hệ thống mạng của doanh nghiệp có nhiều chi nhánh và nằm khác vị trí địa lý hoặc doanh nghiệp của bạn có nhiều nhân viên phải thường xuyên đi công tác xa và họ muốn truy cập vào tài nguyên mạng nội bộ. Để đáp ứng các nhu cầu trên,trong phần 3 này tôi sẽ trình bày cách cấu hình VPN Client to Gateway thông qua ISA Server 2006

Continue reading

isa2k6logo

Triển khai ISA Firewall cho hệ thống doanh nghiệp – Phần I: Cài đặt ISA Server 2006

ISA Server 2006 là phiên bản mới nhất của sản phẩm Microsoft  ISA Server. Về giao diện thì ISA 2006 giống ISA 2004 đến 90%. Tuy nhiên, nó có những tính năng mới nổi trội hơn mà ISA 2004 vẫn còn hạn chế, chẳng hạn như:

+ Phát triển hỗ trợ OWA, OMA , ActiveSync và RPC/HTTP pubishing

+ Hổ trợ SharePoint Portal Server

+ Hổ trợ cho việc kết nối nhiều certificates tới 1 Web listener

+ Hỗ trợ việc chứng thực LDAP cho Web Publishing Rules

Continue reading