Messages posted by: hyha

Một trang nữa:
http://www.baomoi.com
smilie

)

nambutgiacatgiat wrote:

Em đang được giao làm đề tài về firewall mà em thì chưa rõ về thằng này .Pro nào biết chỉ cho em với ,em sắp phải nộp rồi .Nói về cấu trúc ,các loại,phương thức hoạt động ,và cách cài đặt??
Giúp em với .thank you! :cry:

Bạn thử tham khảo cách làm dưới đây xem sao:

Về lý thuyết: tớ giới thiệu với bạn một cách viết về firewall gồm những ý sau, đây là những ý chính, chi tiết của các ý này bạn có thể tham khảo trên các trang web về mạng, an toàn, bảo mật...

1. Tổng quan về Firewall
1.1 Định nghĩa
1.2 Các chức năng cơ bản
1.3 Phân loại
1.3.1 Firewall lọc gói tin
1.3.2 Firewall ứng dụng (proxy)
1.3.3 Firewall nhiều lớp
1.4 Các thành phần của một hệ thống Firewall
1.5 Các kiến trúc Firewall
1.5.1 Kiến trúc máy chủ trung gian
1.5.2 Kiến trúc máy chủ pháo đài (Bastion Host)
1.5.3 Kiến trúc máy chủ sàng lọc
1.5.4 Kiến trúc mạng con sàng lọc

2. Firewall lọc gói tin
2.1 Phương thức trao đổi qua Firewall
2.2 Phương thức đóng và dỡ gói bởi Firewall
2.3 Các bước xử lý gói tin của Firewall
2.3.1 Nhận gói tin
2.3.2 Bảng phản ứng bất thường
2.3.3 Bảng ghi nhận trạng thái
2.3.4 Bảng lọc gói tin
2.3.5 Chuyển đổi địa chỉ (NAT)

3. Firewall ứng dụng
3.1 Mô hình clien-server và liên kết truyền thông
3.2 Proxy Server
3.2.1 Phương thức hoạt động của Proxy
3.2.2 Đặc điểm chức năng của Proxy Server
3.2.3 Hoạt động Cache của Proxy
3.2.4 Phương thức Cache thông tin

Về thực hành: Như bạn nói là phải cài đặt? Theo tớ thì bạn trước tiên phải xem xét cài đặt trên môi trường Windows hay Linux
- Nếu là Windows: bạn nên sử dụng 2 phần mềm là ZoneAlarm (minh họa cho một firewall tổng quát) và WinGate (minh họa cho firewall ở tầng ứng dụng - proxy). 2 phần mềm này có rất nhiều chức năng minh họa cho phần lý thuyết ở trên và có thể cài đặt tùy theo mức độ đáp ứng máy móc nơi bạn học tập (cài trên máy đơn, hoặc cài cho cả một mạng...) Cả 2 phần mềm này đều rất phổ biến, theo tớ biết thì trên một số website tiếng Việt cũng có bài giới thiệu về cách sử dụng 2 phần mềm này, bạn có thể tìm kiếm các bài viết đó. Nếu bạn nắm vững nguyên lý hoạt động của firewall và thuyết minh được điều đó khi trình diễn cài đặt, giới thiệu chức năng... của 2 phần mềm này sẽ rất ấn tượng đó smilie

)
- Nếu là Linux: bạn nên sử dụng Iptables, đây là firewall luôn luôn đi kèm với hầu hết các Linux OS, hơn nữa để sử dụng Iptables thì hầu như bạn phải sử dụng các dòng lệnh chứ không phải dùng giao diện đồ họa như ZoneAlarm ở trên, do đó có thể giúp người chấm điểm bạn hiểu được mức độ hiểu sâu về firewall của bạn đến đâu. Cái này tớ nghĩ là phù hợp với sinh viên hơn. Để hiểu được Iptables thì cách hay nhất là bạn ... post bài lên đây hỏi (anh Conmale chịu trách nhiệm chính trả lời nhé nếu bạn ý hỏi về Iptables smilie

)). Đùa chút thôi smilie

), trên mạng hiện nay có một bài viết tiếng Việt rất chi tiết về Iptables đó, bạn chỉ cần hỏi anh Google là sẽ tìm ra bài viết đó thôi smilie

). Ngoài ra còn có một số firewall khác như m0nwall, IPCop, SmoothWall... nhưng theo tớ thì bạn sử dụng Iptables là hay nhất.

Chúc vui.

Tớ download được rồi, mất 2 phút smilie

Cảm ơn rất nhiều

Golden Autumn wrote:

Nó đây bạn

Tớ dùng IDM thì không download được. Còn dùng Firefox thì chỉ được khoảng 900KB là bị ngắt, làm lại 4-5 lần đều bị vậy. Không rõ link trên có trục trặc gì không? Hay nhiều người download cùng lúc quá?

Tớ gặp lỗi không download được:
File Building_And_Integrating_Virtual_Private_Netwo.rar don`t exist on our server!
Reasons for this may include:

- Invalid link
- The file was deleted by uploder
- The file was deleted (old file)
- The file was deleted because of violating our Terms of service
.......

Up lại hộ tớ được không? Đang cần tài liệu này. Cảm ơn nhiều nhé smilie

Cảm ơn anh Conmale. Có lẽ đúng như anh nói vì em dùng card Cisco PI21AG, loại này đĩa cd của nó thấy ghi là chỉ support cho Windows 2k và XP. Loại card này có vẻ "kén" smilie

Tớ chạy Ettercap rồi, nhưng nó vẫn không bắt được gói tin nào qua wireless card. Các bạn có biết chương trình nào khác không?

Tớ thường dùng Ethereal, nhưng nó không bắt được các gói tin đi qua card mạng không dây. Có ai biết chương trình nào tương tự như Ethereal nhưng hoạt động được với mạng không dây thì chỉ giúp mình.

Các bác cho em hỏi là tại sao em cài ACID, chạy không có lỗi gì nhưng nó không vẽ được các đồ thị, biểu đồ gì đó được?

/hvaonline/posts/list/887.html

The Death wrote:

[size=+1.5]Google hacks[/size]

Code:
http://rapidshare.de/files/24806013/Google_hacks.rar

Link không download được bạn ạ, toàn bị báo lỗi như thế này:
Download-session invalid. Please click here.

Possible reasons:

* Download-session expired. Direct-links last a few minutes for free users and a few days for premium-users.
* You requested this download-session from a different IP than yours. If you use AOL, try a different browser.

Bạn thử đưa lên bằng YSI được không?

Dạng PDF, 11MB

Link download:
http://www.yousendit.com/transfer.php?action=download&ufid=10115420685CED32

Sách giới thiệu khá chi tiết về HĐH Windows 2k3

Dạng file: PDF
Dung lượng: 24MB
Download tại đây:
http://www.yousendit.com/transfer.php?action=download&ufid=0A461E8237B77FB4

Hình như bây giờ miễn phí rồi mà các bác

conmale wrote:

Trước khi khai triển, có lẽ em nên nắm rõ điểm yếu của ứng dụng freeSwan nằm ở đâu thay vì nhảy thẳng vào việc "tối ưu hoá" phương thức mã hoá

Thân mến.

Vâng, em nghĩ anh nói vậy là rất chính xác. Em đang bắt đầu từ tìm hiểu phần mã hoá của nó. Các thuật toán freeswan dùng để mã hoá packet giữa 2 đầu VPN là khá mạnh, em dùng tcpdum đã thấy được gói tin nó bị mã hoá như thế nào... Hơi khó để mình tự nghĩ ra một thuật toán nào tối ưu hơn. Nhưng dù sao nếu mình hiểu sâu được source của chương trình thì cũng là một cách tìm hiểu tốt phải không ạ? Freeswan là open source mà :wink:

Cảm ơn anh đã chỉ, em đang đọc crypto.c
Em định sau khi tìm hiểu kĩ cách freeSWan mã hoá thông tin thì em sẽ tìm cách đưa các phương thức mã hoá khác vào. Có thể các phương thức mã hoá (do mình tự biên chẳng hạn) không tối ưu hơn cái mà FreeSwan đã dùng, nhưng có thể nó đảm bảo một phần bảo mật nào đó... Đại loại như vậy.

Anh nghĩ sao ạ? Hướng đi như vậy có thích hợp không?

Unikey for Windows có chức năng gõ NCR Decimal khá cần thiết khi viết web, nhưng bản cho Linux ko có chức năng này. Mình muốn hỏi có bộ gõ tiếng Việt trong Linux nào hỗ trợ kiểu gõ này ko?

Chào mọi người, mình muốn hỏi về đóng gói sản phẩm trong Linux. Theo mình hiểu sơ sơ thì thường là một chương trình trong Linux nó gồm nhiều file cài đặt, Make file có vai trò như setup.exe trong Windows phải ko? Mình muốn hỏi:
- Quy trình xây dựng một chương trình dạng source như vậy ra sao? (Ý mình muốn nói đến chương trình mà khi cài thường là phải ./configure, make, make install ... đó)
- Nếu muốn đóng gói dạng binary như rpm chẳng hạn thì mình dùng cách nào ?

Thanks

Mình đang tìm hiểu về chương trình FreeS/Wan (http://www.freeswan.org), giúp xây dựng VPN với các giao thức an toàn IPSec...

Hiện tại mình đã cài đặt và chạy thử thành công trên hệ điều hành Redhat 9. Bây giờ đang tìm hiểu code của chương trình, nhất là phần mã hoá thông tin trên đường truyền.

Rất mong được mọi người chỉ dẫn và trao đổi cho tớ.