<>Chúng ta có ví dụ sau: Bạn có 1 máy tính ở ngoài mạng có địa chỉ IP WAN (IP tĩnh) là 218.242.130.19 đang kết nối VPN đến VPN server của bạn theo dạng Host-to-LAN và bạn muốn cho phép máy tính đó chỉ được kết nối đến máy Server của bạn có địa chỉ IP local là 192.168.21.1, mà không được phép truy cập những máy tính khác trong mạng LAN của VPN server nhằm đảm bảo an toàn cho dữ liệu của công ty bạn.
<>
Chúng ta có 2 trường hợp:
<>Kết nối VPN Host-to-LAN theo giao thức IPSec
<>Kết nối Host-to-LAN theo giao thức PPTP/L2TP
1. Kết nối VPN Host-To-LAN theo giao thức IPSec: (chỉ áp dụng khi máy con từ xa có IP thật – public IP) Giả sử bạn đã kết nối thành công VPN Host-to-LAN theo giao thức IPSec đến VPN server (tham khảo bài viết hướng dẫn cấu hình VPN), chúng ta thiết lập IP Filter như sau :
<>
Chọn index 2, và cài đặt 1 IP filter rule để chặc tất cả lưu thông từ máy PC1 đến mạng LAN của VPN server.
<>
Sau đó chọn index 3, cho phép máy PC1 chỉ truy cập đến máy Server ở bên trong mạng LAN của VPN server
<>
2. Kết nối VPN Host-To-LAN theo giao thức PPTP/L2TP:
<>Cơ chế hoạt động của giao thức PPTP/L2TP khác so với giao thức IPSec. Giả sử bạn có kết nối VPN Host-to-LAN theo giao thức PPTP/L2TP đến VPN server thành công (tham khảo bài viết hướng dẫn cấu hình VPN), PC1 sẽ được cấp 1 địa chỉ IP trùng với lớp mạng LAN của VPN server. Vì vậy để cho phép máy PC1 chỉ được truy cập vào máy Server mà không được truy cập vào máy khác, bạn làm như sau :
<>
Máy PC1 sẽ được cấp 1 địa chỉ IP ngẫu nhiên trùng với lớp mạng LAN của VPN server, nên bạn sẽ không biết được chính xác là IP nào, vì vậy bạn sẽ có 1 IP là "192.168.21.x". Bạn sẽ tạo 1 rule chặn tất cả IP có subnet là 192.168.21.0/24 truy cập đến mạng LAN theo chiều hoạt động "WAN -gt; LAN".
<>
Sau đó Bạn sẽ tạo 1 rule cho phép tất cả IP có subnet là 192.168.21.0/24 chỉ được truy cập đến máy Server theo chiều hoạt động "WAN -gt; LAN".
<>
Như vậy là bạn đã cấu hình thành công, bây giờ máy PC1 chỉ có thể truy cập đến máy Server ở bên trong mạng LAN của VPN server để lấy dữ liệu mà không được truy cập đến các máy tính khác, giúp cho sự bảo mật mạng của công ty bạn được nâng cao, và khả năng thất thoát dữ liệu được hạ xuống mức thấp nhất.
Công nghệ VPN hiện nay là 1 công nghệ mang lại sự tiện lợi và độ bảo mật cao, giúp doanh nghiệp tự tin hơn và giúp cho dữ liệu của bạn được bảo vệ nhiều hơn. Bạn đã sẵn sàng cho công nghệ này chưa?
Hướng dẫn cấu hình cho phép 1 kết nối VPN chỉ được phép truy cập vào máy server và không được phép truy cập vào các máy khác | 9566 lượt xem |
| Rating: 4.5Posted By: Thái Phong
Máy bộ đàm cầm tay SFE ST50 là dòng bộ đàm cao cấp của hãng SFE với chức năng mạnh mẽ, chắc chắn, an toàn rơi rớt và chống nước cấp độ IP65, nâng cao hiệu suất..
Đầu beam báo trộm hàng rào 2 tia ABT-100V3 là thiết bị báo động khi có kẻ đột nhập chắn ngang tia hồng ngoại được truyền giữa 2 đầu của thiết bị, Ngoài ra hàng ..
Sản phẩm không cần dùng amplifier, chỉ cần Nguồn điện 220V và USB, khi có người hoặc sự chuyển động trong khu vực cảm biến thì loa tự động phát nhạc, ứng dụng p..
Sản phẩm Bộ máy hẹn giờ phát nhạc tự động AZ365 theo lịch trình này được phát triển thích hợp phục vụ cho nhà hàng, quán cafe, trường học, nhà xưởng, công sở,...
Bộ loa báo giờ tự động KS-28USB (mở nhạc, reng chuông cho văn phòng, nhà xưởng, trường học) đơn giản dễ sử dụng, thích hợp cho nhà xưởng, công ty, trường học. ...
Pin lưu trữ 12V20AH, Sạc bằng năng lượng mặt trời.Ngõ ra : 12VDC 2,5AH.Thích Hợp sử dụng Camera Quan Sát, Đèn chiếu sáng và tất cả thiết bị sử dụng diện 12..
Bộ lưu điện cho 8 Camera TORA CCTV 8 - CCTV POWER BANK là dòng sản phẩm máy lưu điện được thiết kế chuyên dụng cho hệ thống camera giám sát an ninh cho dân dụ..
Bộ loa báo giờ tự động KS-28USB (mở nhạc, reng chuông cho văn phòng, nhà xưởng, trường học) đơn giản dễ sử dụng, thích hợp cho nhà xưởng, công ty, trường học. ...
Đầu beam báo trộm hàng rào 2 tia ABT-100V3 là thiết bị báo động khi có kẻ đột nhập chắn ngang tia hồng ngoại được truyền giữa 2 đầu của thiết bị, Ngoài ra hàng ..
Sản phẩm Bộ máy hẹn giờ phát nhạc tự động AZ365 theo lịch trình này được phát triển thích hợp phục vụ cho nhà hàng, quán cafe, trường học, nhà xưởng, công sở,...
Sản phẩm không cần dùng amplifier, chỉ cần Nguồn điện 220V và USB, khi có người hoặc sự chuyển động trong khu vực cảm biến thì loa tự động phát nhạc, ứng dụng p..
Pin lưu trữ 12V20AH, Sạc bằng năng lượng mặt trời.Ngõ ra : 12VDC 2,5AH.Thích Hợp sử dụng Camera Quan Sát, Đèn chiếu sáng và tất cả thiết bị sử dụng diện 12..
Tiếp nhận nhu cầu của khách hàng. Đội ngũ kỹ thuật sẽ trực tiếp khảo sát công trình để đưa ra giải pháp tối ưu nhất.
THIẾT KẾ
Sau khi lựa chọn được giải pháp tối ưu, kỹ sư thiết kế của công ty bắt đầu thiết kế, đem lại giải pháp tối ưu cho chủ đầu tư.
THI CÔNG
Quá trình thi công an toàn, hoàn thành đúng tiến độ. Với đội ngũ kỹ thuật >10 năm kinh nghiệm.
BẢO TRÌ
Quá trình vận hành hệ thống ổn định trước khi bàn giao. Bảo dưỡng định kỳ. Hỗ trợ, tiếp nhận yêu cầu của khách hàng.
ĐỐI TÁC CHIẾN LƯỢC
Chúng tôi là đại lý phân phối, lắp đặt ủy quyền của các thương hiệu lớn trên tất cả thế giới trong lĩnh vực an ninh
KHÁCH HÀNG TIÊU BIỂU
Xin chân thành cảm ơn quý Công ty, Đơn vị, Cá nhân Đã - đang và sẽ ủng hộ chúng tôi... Chúng tôi luôn trân trọng và sẽ cố gắng hơn nữa để thắt chặt tình hữu nghị.....Chúng tôi luôn mong muốn được hợp tác với các đơn vị, cá nhân tổ chức doanh nghiệp trên địa bàn TP. Hồ Chí Minh và các tỉnh lân cận.
Sau đây là một số công trình tiêu biểu và những khách hàng thân thiết mà Giải pháp an ninh Khánh An đã có cơ hội được hợp tác, ngoài ra còn rất nhiều những khách hàng cá nhân đã ủng hỗ chúng tôi.
xem thêm
