MỞ ĐẦU.. 1

CHƯƠNG 1. TỔNG QUAN VÀ GIẢI PHÁP VỀ AN TOÀN – AN NINH MẠNG.. 3

1.1. TỔNG QUAN VỀ AN TOÀN – AN NINH MẠNG.. 3

1.1.1. An toàn mạng là gì3

1.1.2. Các đặc trưng kỹ thuật của an toàn mạng. 4

1.1.3. Đánh giá về sự đe dọa, các điểm yếu của hệ thống và các kiểu tấn công.5

1.1.3.1. Đánh giá về sự đe dọa. 5

1.1.3.2. Các lỗ hổng và điểm yếu của mạng. 6

1.1.3.3. Các kiểu tấn công. 9

1.1.3.4. Các biện pháp phát hiện hệ thống bị tấn công. 10

1.1.4. Một số công cụ an ninh – an toàn mạng. 11

1.1.4.1. Thực hiện an ninh – an toàn từ cổng truy nhập dùng tường lửa. 11

1.1.4.2. Mã hóa thông tin. 11

1.1.5. Một số giải pháp dùng cho doanh nghiệp vừa và nhỏ. 12

1.2. GIẢI PHÁP AN TOÀN – AN NINH MẠNG VỚI FIREWALL.. 13

1.2.1. Khái niệm.. 13

1.2.2. Chức năng. 14

1.2.3. Kiến trúc cơ bản của Firewall15

1.2.3.1. Kiến trúc Dual – homed Host15

1.2.3.2. Kiến trúc Screend Host16

1.2.3.3. Kiến trúc Screened Subnet Host18

1.2.4. Các thành phần của Firewall và cơ chế hoạt động. 19

1.2.4.1. Thành phần. 19

1.2.4.2. Cơ chế hoạt động. 19

1.2.5. Kỹ thuật Firewall23

1.2.6. Những hạn chế của Firewall24

1.3. MẠNG RIÊNG ẢO – VPN.. 25

1.3.1. Giới thiệu về VPN.. 25

1.3.1.1. Khái niệm VPN.. 25

1.3.1.2. Ưu điểm của VPN.. 26

1.3.2. Kiến trúc của VPN.. 26

1.3.3. Các loại VPN.. 26

1.3.4. Các yêu cầu cơ bản đối với một giải pháp VPN.. 27

CHƯƠNG 2. TỔNG QUAN VỀ FIREWALL PFSENSE.. 29

2.1. GIỚI THIỆU FIREWALL PFSENSE.. 29

2.2. MỘT SỐ CHỨC NĂNG CHÍNH CỦA FIREWALL PFSENSE.. 30

2.2.1. Aliases. 30

2.2.2. Rules (Luật). 31

2.2.3. Firewall Schedules. 32

2.2.4. NAT.. 32

2.2.5. Tracffic shaper (Quản lí băng thông). 33

2.2.6. Virtual IPs. 33

2.3. MỘT SỐ DỊCH VỤ CỦA FIREWALL PFSENSE.. 34

2.3.1. Captive portal34

2.3.2. DHCP Server. 35

2.3.3. DHCP Relay. 36

2.3.4. Load Balancer. 36

2.3.5. VPN PPTP. 37

2.3.6. Một số chức năng khác. 38

CHƯƠNG 3. CÀI ĐẶT VÀ TRIỂN KHAI FIREWALL PFSENSE.. 39

3.1. CÀI ĐẶT FIREWALL PFSENSE.. 39

3.1.1. Mô hình triển khai39

3.1.1.1. Mô hình thực tế. 39

3.1.1.2. Mô hình giả lập. 40

3.1.2. Cài đặt hệ thống. 41

3.1.2.1. Cài đặt Routing and Remote Access trên Windows Server 2003. 41

3.1.2.2. Cài đặt pfSense. 41

3.2. CẤU HÌNH FIREWALL PFSENSE.. 42

3.2.1. Cấu hình card mạng cho Firewall pfSense. 42

3.2.2. Cấu hình Load Balancing. 43

3.2.2.1. Cấu hình Load Balancing. 43

3.2.2.2. Firewall Rule. 44

3.2.3. Cấu hình Captive Portal44

3.2.4. Cấu hình VPN Server. 44

3.2.4.1. Cấu hình VPN Server. 44

3.2.4.2. Cấu hình NAT Inbound cho VPN Client kết nối đến pfSense. 45

3.3. KIỂM TRA VÀ TỐI ƯU HỆ THỐNG.. 45

KẾT LUẬN.. 47

DANH MỤC TÀI LIỆU THAM KHẢO

NHẬN XÉT CỦA CÁN BỘ HƯỚNG DẪN