Đại học Không Giấy - Blog #quan tri mang doanh nghiepĐại học Không Giấy - Blog #quan tri mang doanh nghiephttps://www.daihockhonggiay.com/blogs/tag/quan-tri-mang-doanh-nghiepWed, 10 Sep 2025 19:12:57 -0700http://zoho.com/sites/<![CDATA[Chặn Web trên Pfsense]]>https://www.daihockhonggiay.com/blogs/post/chan-web-tren-pfsenseCó một câu nói đùa rằng: Trong doanh nghiệp dân IT có quyền to sau Giám đốc. Lúc đầu Tôi nghĩ là đùa nhưng sau khi xem xong Video này thì Tôi thấy có khi là đúng thật. Thích chặn cả Facebook, Web đen, MP3,MP4 thì đúng là hơi mạnh tay thật -Các bạn thử xem có đúng không nhé !!!]]>

1. Giới thiệu

Pfsense là một ứng dụng miễn phí, mã nguồn mở được chỉnh sửa từ bản phân phối FreeBSD; nó có tính năng như một router, một firewall quản lý và cấu hình trên giao diện Web thân thiện. Thêm vào đó, nó còn cung cấp các gói để mở rộng thêm tính năng cho người sử dụng có nhiều tùy chọn trong quá trình sử dụng mà dung lượng tăng lên không đáng kể.

Trong bài viết này, chúng tôi sẽ hướng dẫn các bạn cấu hình một Proxy server sử dụng PfSense để chặn truy cập vào một số website có sử dụng HTTPS (HTTP + SSL) như Facebook, YouTube, Dantri... Dưới đây là phần hướng dẫn chi tiết.

2. Các bước tiến hành

2.1 Tạo CA

Như chúng ta đã biết, HTTPS sử dụng CA để xác thực. Chúng ta tạo CA internal này và cài lên các máy mà Firewall quản lý.

Thao tác như sau: System > Cert. Manager


Chọn CAs > New


Điền tên cho CA và chọn Method: Create an internal Certificate Authority, sau đó điền đầy đủ thông tin của bạn vào các trường.


Nhấp vào biểu tượng hình sao (Export CA) để tải CA về và copy vào các máy client.


2.2 Cài đặt gói Squid và SquidGuard

Trong phần này, chúng ta sẽ cài đặt gói squid - một Proxy Server khá nổi tiếng. Thao tác như sau:

 *Chúng ta vào System > Package Manager


 *Tìm kiếm gói cài đặt:

Chọn tab Available Package, gõ squid vào ô tìm kiếm và bấm Search


 *Cài đặt 2 gói squid và squidGuard

·  Chúng cài đặt lần lượt 2 gói squid và squidGuard bằng cách bấm vào nút + Install. Trong hình, chúng tôi cài mẫu gói squid.

·  Bấm Confirm để xác nhận cho việc cài đặt.


 2.3 Cấu hình Squid

*Tiếp đến, chúng ta sẽ cấu hình cơ bản cho squid - Proxy Server.

Mở phần cấu hình của squid

Trên Menu, chúng ta chọn Services > Squid Proxy Server


* Cấu hình squid

Chọn tab Gerenal, tích vào ô "Check to enable the Squid proxy."


Cấu hình "Transparent Proxy Settings", tùy chọn này cho phép tất cả các luồng traffic từ client sẽ qua cổng 80 thay vì 3218 mặc định. Vì vậy, không phải khai báo cấu hình trên Client.


Bật tính năng SSL Man In the Middle Filtering và chọn CA


Bật tính năng ghi Log và cấu hình log xoay vòng trong 7 ngày.


Lưu lại thông tin và cấu hình


*Kích hoạt squidGuard

Tích vào tùy chọn và bấm vào Apply.


squidGuard đã được kích hoạt.


Cấu hình thêm về squidGuard ghi log


Bấm SAVE để lưu lại.


3. Hướng dẫn thêm CA lên máy client

3.1 Cài CA lên máy


Bấm vào Install Certificate...


Một cửa sổ chào mừng xuất hiện. Bấm Next để tiếp tục


Chọn Place all certificates in the following store, bấm vào Browse...


Chọn thư mục Trust Root Certificate Authorities


Bấm Next để tiếp tục


Bấm Finish để hoàn tất quá trình.


Bấm Yes để xác nhận cảnh báo.


Thông báo thêm thành công CA. Bấm OK và OK để thoát.


3.2 Cài CA vào Firefox

Khởi động Firefox, Menu > Options (tuỳ chọn)


Tìm kiếm từ khóa ca và kéo xuống phần Certificates (Chứng chỉ) và bấm vào View Certificate (Xem chứng chỉ)


Chọn tab Authorities (Nhà thẩm định), bấm vào Import... (Nhập)


Chọn file CA đã tải

Đánh dấu các tùy chọn 


4. Kiểm tra

  *Khi truy cập vào facebook.com


  *Khi truy cập vào youtube.com


5. Video tham khảo


]]>Mon, 06 May 2019 20:06:28 +0700<![CDATA[ Cài đặt và cấu hình Snort IDS trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-snort-ids-trong-linuxBài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình Snort IDS]]>

1. Yêu cầu chuẩn bị

Một máy chủ Linux CentOS 7.

Một máy Windows đã cài đặt SecureCRT.

Một Switch kết nối Server Linux và PC.

2. Nội dung thực hiện

Kết nối thiết bị theo mô hình.

Đặt địa chỉ IP trên Server.

Sử dụng SecureCRT kết nối để thực hiện các nhiệm vụ cơ bản sau:

  • Cài đặt gói dịch vụ liên quan trước khi cài đặt Snort.
  • Giải nén và cài đặt Snort.
  • Tùy chỉnh cấu hình của Snort.
  • Cấu hình CSDL cho Snort trong MYSQL.
  • Cài đặt gói EPEL.
  • Tạo rules cơ bản để kiểm tra khả năng phản ứng của Snort IDS.
  • Truy cập vào BASE để xem thông tin chi tiết.

3. Video hướng dẫn

]]>Thu, 02 May 2019 23:30:15 +0700<![CDATA[ Cài đặt và cấu hình OracleDB 11G]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-oracledb-11gBài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình OracleDB 11G]]>

1. Yêu cầu chuẩn bị

Một máy chủ Linux CentOS 7.

Một máy Windows đã cài đặt SecureCRT.

Một Switch kết nối Server Linux và PC.

2. Nội dung thực hiện

Kết nối thiết bị theo mô hình.

Đặt địa chỉ IP trên Server.

Sử dụng SecureCRT kết nối để thực hiện các nhiệm vụ cơ bản sau:

  • Cài đặt các gói phụ trước khi cài đặt Oracle DB 11G XE.
  • Giải nén gói cài đặt Oracle DB 11G XE.
  • Cấu hình Oracle theo đường dẫn được yêu cầu.
  • Khởi tạo biến môi trường cho Oracle.
  • Truy cập vào giao diện quản trị Oracle và tạo csdl.
  • Kết nối tới Oracle DB và truy xuất csdl đã tạo.

3. Video hướng dẫn

]]>Thu, 02 May 2019 23:24:32 +0700<![CDATA[Cài đặt và cấu hình JBoss Application Server trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-jboss-application-server-trong-linuxBài viết này sẽ hướng dẫn các bạn cách cài đặt và cấu hình JBoss Application Server]]>

1. Chuẩn bị thiết bị

Một máy chủ Linux CentOS 7.

Một máy Windows cài đặt SecureCRT.

Một Switch kết nói Server Linux và PC.

2. Yêu cầu nội dung

Kết nói các  thiệt bị theo mô hình.

Đặt địa chỉ IP trên Server theo mô hình.

Sử dụng SecureCRT kết nối và thực hiện các nhiệm vụ cơ bản sau:

  •     Tải về 2 gói cài đặt JBoss Application Server và JDK 7
  •     Tiến hành giải nén và cài đặt JBoss Application Server và JDK 7
  •     Tạo kịch bản khởi động JBoss Application
  •     Gán quyền thực thi cho kịch bản
  •     Khởi động ứng dụng cùng hệ thống 
  •     Tạo tài khoản đăng nhập Jboss từ Scripts
  •     Khởi động máy chủ Jboss từ Scripts
  •     Khởi động máy chủ Jboss ở chế độ Standalone
  •     Truy cập vào giao diện quản trị Jboss qua port 9990 và chạy thử 1 ứng dụng web

3. Video hướng dẫn

]]>Thu, 02 May 2019 23:19:37 +0700<![CDATA[Cài đặt và cấu hình DNS Master trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-dns-masterBài này tôi sẽ hướng dẫn cho các bạn cách cài đặt và cấu hình DNS master]]>

1. Yêu cầu chuẩn bị

Một máy chủ Linux CentOS 7

Một máy chạy Windows đã cài đặt SecureCRT.

2. Nội dung thực hiện

Kết nối các thiết bị theo mô hình.

Đặt địa chỉ IP trên Server theo mô hình.

Sử dụng SecureCRT kết nối và thực hiện các nhiệm vụ sau:

  •    Cài đặt bind trên CentOS 7.
  •    Cấu hình dịch vụ phân giải tên nhiều miền tại máy CNTT-DNU.
  •    Khai báo Zone thuận và Zone ngược trong file cấu hình tại etc/named.conf.
  •    Cấu hình Zone phân giải thuận cho tên miền dainam.vn
  •    Cấu hình Zone phân giải ngược cho tên miền dainam.vn
  •    Cho phép các máy trong LAN truy cập tới DNS Server.

3. Video hướng dẫn

]]>Thu, 02 May 2019 23:14:41 +0700<![CDATA[Sao lưu và phục hồi CSDL bắng PHP MyAdmin trong linux]]>https://www.daihockhonggiay.com/blogs/post/sao-luu-va-phuc-hoi-csdl-bang-php-myadmin-trong-linuxBài viết này sẽ hướng dẫn các bạn sao lưu và phục hồi CSDL bắng PHP MyAdmin]]>

You can edit text on your website by double clicking on a text box on your website. Alternatively, when you select a text box a settings menu will appear. 1. Chuẩn bị thết bị

Một máy chủ Linux đã cài đặt sẵn dịch vụ DNS Server.

Một máy chủ Linux đã cài đặt apache,php,mysql,phpmyadmin,có website đang chạy.

Một máy Windows đã cài đặt SecureCRT và WinSCP.

2. Yêu cầu nội dung

Đứng trên máy Windows sử dụng trình duyệt truy cập vào trang quản trị phpmyadmin.

Thực hiện sao lưu CSDL và Code, sau đó copy toàn bộ xuống máy.

Giả lập CSDL bị xóa 1 số bảng.

Thực hiện khôi phục CSDL.

Truy cập website để kiểm tra.

-----&-----&-----

Để quay về các bài bạn chọn Link sau

http://www.quantrimangdn.vn/bai-viet/danh-sach-bai-viet-linux.html

3. Video hướng dẫn

1. Chuẩn bị thết bị

Một máy chủ Linux đã cài đặt sẵn dịch vụ DNS Server.

Một máy chủ Linux đã cài đặt apache,php,mysql,phpmyadmin,có website đang chạy.

Một máy Windows đã cài đặt SecureCRT và WinSCP.

2. Yêu cầu nội dung

Đứng trên máy Windows sử dụng trình duyệt truy cập vào trang quản trị phpmyadmin.

Thực hiện sao lưu CSDL và Code, sau đó copy toàn bộ xuống máy.

Giả lập CSDL bị xóa 1 số bảng.

Thực hiện khôi phục CSDL.

Truy cập website để kiểm tra.

1. Chuẩn bị thết bị

Một máy chủ Linux đã cài đặt sẵn dịch vụ DNS Server.

Một máy chủ Linux đã cài đặt apache,php,mysql,phpmyadmin,có website đang chạy.

Một máy Windows đã cài đặt SecureCRT và WinSCP.

2. Yêu cầu nội dung

Đứng trên máy Windows sử dụng trình duyệt truy cập vào trang quản trị phpmyadmin.

Thực hiện sao lưu CSDL và Code, sau đó copy toàn bộ xuống máy.

Giả lập CSDL bị xóa 1 số bảng.

Thực hiện khôi phục CSDL.

Truy cập website để kiểm tra.

-----&-----&-----

Để quay về các bài bạn chọn Link sau

http://www.quantrimangdn.vn/bai-viet/danh-sach-bai-viet-linux.html

3. Video hướng dẫn1. Chuẩn bị thết bị

Một máy chủ Linux đã cài đặt sẵn dịch vụ DNS Server.

Một máy chủ Linux đã cài đặt apache,php,mysql,phpmyadmin,có website đang chạy.

Một máy Windows đã cài đặt SecureCRT và WinSCP.

2. Yêu cầu nội dung

Đứng trên máy Windows sử dụng trình duyệt truy cập vào trang quản trị phpmyadmin.

Thực hiện sao lưu CSDL và Code, sau đó copy toàn bộ xuống máy.

Giả lập CSDL bị xóa 1 số bảng.

Thực hiện khôi phục CSDL.

Truy cập website để kiểm tra.

3. Video hướng dẫn

]]>Thu, 02 May 2019 21:29:55 +0700<![CDATA[Cài đặt và cấu hình Web SSL trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-web-ssl-trong-linuxBài viết này sẽ hướng dẫn các bạn về cài đặt và cấu hình Web SSL. Các bạn chú ý và làm theo nhé.]]>

1. Yêu cầu chuẩn bị

Một máy chủ Linux CentOS7

Một máy Windows cài đặt SecureCRT.

Một Switch kết nói Server Linux và PC.

2. Nội dung thực hiện

Kết nói các  thiệt bị theo mô hình.

Đặt địa chỉ IP trên Server theo mô hình.

Sử dụng SecureCRT kết nối và thực hiện các nhiệm vụ cơ bản sau:

  •     Cài đặt gói dịch vụ HTTPD trên máy chủ Linux ( Web server )
  •     Cài đặt gói mod_ssl cho máy chủ web.
  •     Cài đặt gói OpenSSL cho máy chủ dịch vụ Web ( nếu chưa cài đặt ).
  •     Tạo Certificate cho tên miền dnu.vn.
  •     Kích hoạt giao thức HTTPS cho miền.
  •     Đưa đường dẫn chứa key đã tạo cho miền vào tệp tin cấu hình chính.
  •     Khởi động lại dịch vụ HTTPD.
  •     Kiểm tra truy cập Web thông qua giao thức HTTPS trên Client.

3. Video hướng dẫn

]]>Thu, 02 May 2019 21:20:11 +0700<![CDATA[Cài đặt và cấu hình RAID1 trong Linux]]>https://www.daihockhonggiay.com/blogs/post/ai-dat-va-cau-hinh-raid1-trong-linuxBài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình RAID1]]>

1. Yêu cầu chuẩn bị

Một máy chủ Linux CentOS 7.

Thêm 2 ổ cứng mới.

2. Nội dung thực hiện

Trên máy chủ Linux thực hiện các nhiệm vụ sau:

  • Add thêm 2 ổ cứng và khởi động lại hệ thống.
  • Chia phân vùng cho từng ổ.
  • Lựa chọn mã Hex phù hợp với phân vùng RAID.
  • Cài đặt công cụ mdadm để quản lý và giám sát RAID.
  • Sử dụng mdadm để tạo phân vùng RAID với level="1.
  • Kiểm tra lại trạng thái và thông tin của RAID đã tạo.

----&-----&-----

Để quay về các bài bạn chọn Link sau

http://www.quantrimangdn.vn/bai-viet/danh-sach-bai-viet-linux.html

3.Video hướng dẫn:

]]>Thu, 02 May 2019 21:16:37 +0700<![CDATA[Cài đặt và cấu hình WebAlias trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-webalias-trong-linuxBài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình WebAlias trong Linux]]>

1. Chuẩn bị thiết bị

Một máy chủ Linux CentOS 7.

Một máy Windows đã cài đặt SecureCRT.

Một Switch kết nối Server Linux và PC.

2. Yêu cầu nội dung

Kết nối thiết bị theo mô hình.

Đặt địa chỉ IP trên Server.

Sử dụng SecureCRT kết nối để thực hiện các nhiệm vụ cơ bản sau:

  • Cài đặt gói dịch vụ httpd.
  • Cấu hình chứng thực người dùng.

3.Video hướng dẫn:

]]>Thu, 02 May 2019 21:11:37 +0700<![CDATA[Cài đặt và cấu hình Web Apache trong Linux]]>https://www.daihockhonggiay.com/blogs/post/cai-dat-va-cau-hinh-web-apache-trong-linuxBài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình Web Apache]]>

1. Chuẩn bị thiết bị

Một máy chủ Linux CentOS 7.

Một máy Windows đã cài đặt SecureCRT.

Một Switch kết nối Server Linux và PC.

2. Yêu cầu nội dung

Kết nối thiết bị theo mô hình.

Đặt địa chỉ IP trên Server.

Sử dụng SecureCRT kết nối để thực hiện các nhiệm vụ cơ bản sau:

  • Cài đặt gói dịch vụ httpd (trên Web Server).
  • Cấu hình httpd.
  • Khởi động dịch vụ Apache.
  • Cấu hình DNS để phân giải địa chỉ IP thành tên miền tương ứng.
  • Kiểm tra việc truy cập đến Web bằng địa chỉ IP và tên miền trên Client.

3. Video hướng dẫn

]]>Thu, 02 May 2019 21:07:29 +0700