Your Cart
Empty Cart

Router

Tính năng bảo mật vượt trội, cấu hình dễ dàng với giao diện web "All-In-One" - Đặc biệt dành riêng cho SMEs.

Switch

Switch

Hiệu năng và chất lượng "đỉnh" SMEs với chi phí hợp lí - Tối ưu cho mọi môi trường và mục đích sử dụng.

Access Points

Giải pháp mạng không dây cho SMEs - Độ phủ sóng và chịu tải mạnh mẽ với chi phí đầu tư và mở rộng hợp lí.

Cable

Cable

Sản phẩm đa dạng phù hợp với mọi công trình - Chuẩn chất lượng, đảm bảo hiệu năng hệ thống mạng.

Sản phẩm nổi bật

Tin tức

DrayTek được vinh danh Nhà sản xuất Router tốt nhất 2024 tại PC Pro Technology Excellence Awards, Anh quốc

DrayTek ngày càng khẳng định vị trí thương hiệu với giải thưởng Nhà sản xuất Router tốt nhất 2024 do PC Pro Technology Excellence Awards bình chọn. Đây cũng là lần thứ hai liên tiếp DrayTekđược tạp chí PC...

Xem thêm

Giải pháp 4G VPN với Router APTEK 4G L300, L300e

Router 4G L300 và L300e của APTEK là giải pháp 4G VPN cho việc thiết lập kết nối VPN ổn định, an toàn ở những nơi không thể kéo cáp mạng như vùng sâu vùng xa, công trường, bến bãi hoặc các địa điểm...

Xem thêm

Cáp mạng ngoài trời có cường lực DINTEK CAT.5e & DINTEK CAT.6

DINTEK CAT.5e (1101-03037) và DINTEK CAT.6 (1101-04057) là hai loại cáp mạng ngoài trời có cường lực của DINTEK với thiết kế chuyên biệt, chịu được điều kiện khắc nghiệt của môi trường. Cáp DINTEK...

Xem thêm

Chuyên mục: Tường lửa - quản lý người dùng - Firewall - Vlan Tag
55422 lượt xem

Hướng dẫn cấu hình IP / MAC / URL / Port (Firewall)

Vigor2912 | Vigor2925

Tham khảo các trường hợp cơ bản như sau:

  • Trường hợp 1: Cấm một IP hoặc một nhóm IP truy cập internet
  • Trường hợp 2: Cấm một  IP hoặc nhóm IP truy cập một vài trang web cố định hoặc chỉ cho phép một IP nhóm IP truy cập nhưng trang web  cố định, còn lại cấm hết
     
  • Trường hợp 3: Trường hợp hệ thống có nhiều đối tượng

Trường hợp 1: Cấm một IP hoặc một nhóm IP truy cập internet

Gồm các bước sau:

  • Bước 1, tạo IP Object cho đối tượng các IP, nhóm IP
  • Bước 2, add các đối tượng đã tạo vào IP group
  • Bước 3, tạo rule cấm các đối tượng này truy cập internet

Bước 1: Tạo IP Object cho đối tượng các IP, nhóm IP

Vào Objects Setting >> IP Object, chọn Index 1

  • Name    :Đặt tên Đối tượng
  • Interface    :Chọn Any
  • Address Type     :Chọn loại đối tượng
    • Single Address    :Một IP
    • Range Address    :Một dãy IP, cần xác định Start IP Addess và End IP Address
    • Subnet Addess    :Một lớp mạng, cần xác định Start IP Address và Subnet Mask
    • Mac Addess    :MAC thiết bị
  • Nhấn OK

Thực hiện tương tự cho các đối tượng còn lại

Bước 2: Add các đối tượng đã tạo vào IP group, chọn Index 1

Vào Objects Setting >> IP Group

  • Name    :Đặt tên group
  • Interface    :Chọn Any
  • Chuyển các IP Object từ bảng “Available IP Objects” sang “Selected IP Objects”
  • Nhấn OK

Bước 3: Tạo rule cấm các đối tượng này truy cập internet

Vào Firewall>>Filter Setup >> Default Data Filter, chọn rule 2

  • Check “Check to Enable the Filter Rule”
  • Comments    :Đặt tên rule
  • Direction    :Chọn LAN/DMZ/RT/VPN →WAN
  • Source IP    :Nhấn Edit để Chọn Group đối tượng cần cấm
    • Address Type    :Chọn Group and Objects
    • IP Group    :Chọn Group cần cấm đã tạo
    • Nhấn Ok
  • Filter    :Block Imediately
  • Nhấn OK

 

Trường hợp 2: Cấm một  IP hoặc nhóm IP truy cập một vài trang web cố định hoặc chỉ cho phép một IP nhóm IP truy cập nhưng trang web  cố định, còn lại cấm hết

Gồm các bước sau:

  • Bước 1, tạo  IP Object cho đối tượng các IP, nhóm IP
  • Bước 2, add các đối tượng  đã tạo vào IP group vào group
  • Bước 3, Tạo Keywords Object cho đối tượng các trang web cần cấm
  • Bước 4, add các đối tượng đã tạo vào Keyword Group
  • Bước 5, quy định hành động cho các keyword đã tạo
  • Bước 6, Tạo rule rule thực hiện

Thực hiện

Bước 1: Tạo IP Object cho đối tượng các IP, nhóm IP

Vào Objects Setting >> IP Object, chọn Index 1

  • Name    :Đặt tên Đối tượng
  • Interface    :Chọn Any
  • Address Type     :Chọn loại đối tượng
    • Single Address    :Một IP
    • Range Address    :Một dãy IP, cần xác định Start IP Addess và End IP Address
    • Subnet Addess    :Một lớp mạng, cần xác định Start IP Address và Subnet Mask
    • Mac Addess    :MAC thiết bị
  • Nhấn OK

Thực hiện tương tự cho các đối tượng còn lại

Bước 2: Add các đối tượng đã tạo vào IP group

Vào Objects Setting >> IP Group, chọn index 1

  • Name    :Đặt tên group
  • Interface    :Chọn Any
  • Chuyển các IP Object từ bảng “ Available IP Objects” sang “Selected IP Objects”
  • Nhấn OK

Bước 3:Tạo Keywords Object cho đối tượng các trang web cần cấm

Vào Objects Settng >> Keyword Object, chọn Index 1

  • Name    :Đặt tên nhóm Keyword
  • Contents    :Các keyword, mỗi index tối đa 3 key, mỗi key cách nhau bằng khoản trắng
  • Nhấn OK

Thực hiện tương tực cho các Keyword còn lại

Bước 4: Add các đối tượng đã tạo vào Keyword Group

Vào Object Setting >> Keyword Group, chọn index 1

  • Name    :Đặt tên keyword Group
  • Chuyển keyword từ “Available Keyword Objects” sang “Selectes Keyword Objects”
  • Nhấn OK

Bước 5: Quy định hành động cho các keyword đã tạo

Vào CSM>> URL Content Filter Profile, chọn Index 1

    • Profile Name    :Đăt tên URL
    • Priority    :Chọn Either : URL Access control First
  • Check “Enable URL Access Control”
  • Action    : có 2 tùy chọn
    • Block    :Chỉ Block các trang có keyword, còn lại cho truy cập thoải mái
    • Pass    :Chỉ cho phép truy cập các trang có keyword, còn lại cấm hết
  • Nhấn Edit để chọn Keyword Object / Keyword Group đã tạo
  • Nhấn OK

Bước 6: Tạo rule rule thực hiện

Vào Firewall>>IP Filter>> Default Data Fileter, chọn rule 2

  • Check “Check to Enable the Filter Rule”
  • Comments    :Đặt tên rule
  • Direction    :Chọn LAN/DMZ/RT/VPN →WAN
  • Source IP    :Nhấn Edit để Chọn Group đối tượng cần cấm
    • Address Type    :Chọn Group and Objects
    • IP Group    :Chọn Group cần cấm đã tạo
    • Nhấn Ok
  • Filter    : Chọn Pass Imediately
  • URL Content Filter    :Chọn profile URL đã tạo trong CSM
  • Nhấn OK

 

Trường hợp 3: Đối với hệ thống  có nhiều đối tượng

  • Giám đốc: được phép truy cập full quyền internet
  • Nhân viên: Cấm truy cập các trang web giải trí trong giờ làm việc từ 8h→ 12h và từ 13h → 17h

Gồm các bước sau:

  • Bước 1, tạo IP Object các đối giám đốc
  • Bước 2, add các đối tượng giám đốc vào IP Group Giám đốc
  • Bước 3, Tạo Keywords Object cho đối tượng các trang web cần cấm đối với nhân viên
  • Bước 4, add các đối tượng đã tạo vào Keyword Group
  • Bước 5, quy định hành động cho các keyword đã tạo
  • Bước 6, Tạo schedule áp dụng firewall
  • Bước 7, tạo rule áp dụng

Bước 1: Tạo IP Object cho đối tượng các IP, nhóm IP của sếp và nhân viên

Vào Objects Setting >> IP Object, chọn Index 1

  • Name    :Đặt tên Đối tượng
  • Interface    :Chọn Any
  • Address Type     :Chọn loại đối tượng
    • Single Address    :Một IP
    • Range Address    :Một dãy IP, cần xác định Start IP Addess và End IP Address
    • Subnet Addess    :Một lớp mạng, cần xác định Start IP Address và Subnet Mask
    • Mac Addess    :MAC thiết bị
  • Nhấn OK

Thực hiện tương tự cho các đối tượng còn lại như IP sếp, ….

Bước 2: Add các đối tượng đã tạo vào IP group

Vào Objects Setting >> IP Group, chọn index 1

  • Name    :Đặt tên group
  • Interface    :Chọn Any
  • Chuyển các IP Object từ bảng “Available IP Objects” sang “Selected IP Objects”
  • Nhấn OK

Thực hiện tương tự cho các group đối tượng còn lại

Bước 3:Tạo Keywords Object cho đối tượng các trang web cần cấm

Vào Objects Setting >> Keyword Object, chọn Index 1

  • Name    :Đặt tên nhóm Keyword
  • Contents    :Các keyword, mỗi index tối đa 3 key, mỗi key cách nhau bằng khoản trắng
  • Nhấn OK

Thực hiện tương tực cho các Keyword còn lại

Bước 4: Add các đối tượng đã tạo vào Keyword Group

Vào Object Setting >> Keyword Group, chọn index 1

  • Name    :Đặt tên keyword Group
  • Chuyển keyword từ “Available Keyword Objects” sang “Selectes Keyword Objects”
  • Nhấn OK

Bước 5: Quy định hành động cho các keyword đã tạo

Vào CSM>> URL Content Filter Profile, chọn Index 1

    • Profile Name    :Đăt tên URL
    • Priority    :Chọn Either : URL Access control First
    • Check “Enable URL Access Control”
    • Action    : có 2 tùy chọn
      • Block    :Chỉ Block các trang có keyword, còn lại cho truy cập thoải mái
      • Pass    :Chỉ cho phép truy cập các trang có keyword, còn lại cấm hết
    • Nhấn Edit để chọn Keyword Object / Keyword Group đã tạo
  • Nhấn OK

Bước 6: Tạo thời gian

  • Tạo profile thời gian

Vào Applications>> Schedule, chọn Index 1

  • Check “Enable Schedule Setup”
  • Comment    : Đặt tên profile
  • Start Date    : Chọn ngày bắt đầu có tác dụng
  • Start time    : Thời gian bắt đầu có tác dụng
  • Duration Time    : Thời gian kéo dài
  • Chọn “ Weekdays”
    • Check các ngày profile sẽ có tác dụng, ví dụ từ thứ 2 đến thứ 6
  • Nhấn OK

  • Chỉnh mốc thời gian

Vào System maintenance >> Time and Date

  • Chọn “ Use Internet Time”
  • Time Server    :Điền Server Thời gian, mặc định là “pool.ntp.org”
  • Time Zone    :Chọn (GMT +7:00)
  • Nhấn OK

Bước 7: Tạo rule rule thực hiện

Cầm thực hiện 2 rule

  • Rule 1: pass IP Giám đốc
  • Rule 2: Giới hạn nhân viên

a.Rule 1:

Vào Firewall>>IP Filter>> Default Data Fileter, chọn rule 2

  • Check “Check to Enable the Filter Rule”
  • Comments    :Đặt tên rule
  • Direction    :Chọn LAN/DMZ/RT/VPN →WAN
  • Source IP    :Chọn Group Giam đốc
  • Filter    : Chọn Pass Imediately
  • Nhấn OK

b.Rule 2

Vào Firewall>>IP Filter>> Default Data Fileter, chọn rule 3

  • Check “Check to Enable the Filter Rule”
  • Comments    :Đặt tên rule
  • Index in Schedule Setup    :Chọn Index 1
  • Direction    :Chọn LAN/DMZ/RT/VPN →WAN
  • Source IP    :Any
  • Filter    : Chọn Pass Imediately
  • URL    :Chọn profile URL đã tạo trong CSM
  • Nhấn OK

Quý Khách cần hỗ trợ kỹ thuật và giải pháp, vui lòng liên hệ

  • Văn phòng TPHCM (028) 3925 3789
  • Chi nhánh miền Bắc (024) 3781 5089
  • Chi nhánh miền Trung (0236) 367 9515
  • Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641