Firewall Cisco Firewall Cisco Thu, 18 Jun 2026 11:54:23 +0000 Thu, 18 Jun 2026 11:54:23 +0000 Zend_Feed_Writer 1.11.1 (http://framework.zend.com) https://thegioimang.vn/dien-dan/forums/firewall-cisco.20/ Cisco Firewall Management Center (FMC) là gì? Tue, 03 Mar 2026 05:18:20 +0000 https://thegioimang.vn/dien-dan/threads/cisco-firewall-management-center-fmc-l%C3%A0-g%C3%AC.32505/ https://thegioimang.vn/dien-dan/threads/cisco-firewall-management-center-fmc-l%C3%A0-g%C3%AC.32505/ invalid@example.com (phatnv92) phatnv92 Cisco Firewall là nền tảng quản lý tập trung, giúp doanh nghiệp kiểm soát toàn bộ hoạt động bảo mật mạng từ một giao diện duy nhất. Đây là công cụ quan trọng để đơn giản hóa việc quản trị, giám sát và triển khai chính sách bảo mật trên nhiều thiết bị firewall khác nhau.

Vai trò chính của FMC:

• Quản lý tập trung (Centralized Management): FMC cho phép quản lý hàng trăm...

Cisco Firewall Management Center (FMC) là gì?]]> Cấu hình URL Filtering trên Cisco Firewall Threat Defense Thu, 05 Sep 2024 01:46:38 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-url-filtering-tr%C3%AAn-cisco-firewall-threat-defense.32085/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-url-filtering-tr%C3%AAn-cisco-firewall-threat-defense.32085/ invalid@example.com (37nguyenson) 37nguyenson Trong bài viết hướng dẫn các bạn cách cấu hình tính năng URL Filtering trên thiết bị Cisco Firewall Threat Defense, thông qua Device Manager.

- Đầu tiên chọn Device -> View Configuration tại Smart License, chọn Enable URL License.

[​IMG]​

- Đi đến Policies trên menu chính, tại Access Control, chọn + tại mới rule.
...

Cấu hình URL Filtering trên Cisco Firewall Threat Defense]]> 1 Cấu hình cân bằng tải trên Cisco Firewall Threat Defense (FTD) Tue, 20 Aug 2024 02:44:45 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C3%A2n-b%E1%BA%B1ng-t%E1%BA%A3i-tr%C3%AAn-cisco-firewall-threat-defense-ftd.32357/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C3%A2n-b%E1%BA%B1ng-t%E1%BA%A3i-tr%C3%AAn-cisco-firewall-threat-defense-ftd.32357/ invalid@example.com (hainguyen) hainguyen Thiết bị Firewall Cisco Secure Firewall (FTD) hỗ trợ định tuyến bằng Equal Cost Multi-Path (ECMP) sử dụng các zone (vùng) traffic tới các nhóm cổng (giao diện) để cân bằng lưu lượng.
  • ECMP hỗ trợ định tuyến không đối xứng và cân bằng tải.
  • Lên đến 8 interface có thể được nhóm lại bên trong một zone.
  • Những ECMP traffic zone chỉ được hỗ trợ trong chế độ...

Cấu hình cân bằng tải trên Cisco Firewall Threat Defense (FTD)]]> Giới thiệu nền tảng ứng dụng ThousandEyes của Cisco Tue, 16 Apr 2024 04:31:12 +0000 https://thegioimang.vn/dien-dan/threads/gi%E1%BB%9Bi-thi%E1%BB%87u-n%E1%BB%81n-t%E1%BA%A3ng-%E1%BB%A9ng-d%E1%BB%A5ng-thousandeyes-c%E1%BB%A7a-cisco.24816/ https://thegioimang.vn/dien-dan/threads/gi%E1%BB%9Bi-thi%E1%BB%87u-n%E1%BB%81n-t%E1%BA%A3ng-%E1%BB%A9ng-d%E1%BB%A5ng-thousandeyes-c%E1%BB%A7a-cisco.24816/ invalid@example.com (hvminh) hvminh - ThounsandEyes Cisco là một nền tảng mạng SaaS thông minh cho phép người dùng chạy nhiều bài kiểm tra sử dụng các vantage points chung để theo dõi phân giải DNS, các đặc điểm phản hồi trình duyệt, các khía cạnh chi tiết của đường đi mạng và kết nối, trạng thái của định tuyến mạng và chất lượng kết nối trực tuyến VoIP.
- Hôm nay mình sẽ cung cấp một bài giới thiệu sơ lược cho người dùng mới để thiết lập và chạy ThousandEyes, và để tạo kiểm tra đầu tiên của...

Giới thiệu nền tảng ứng dụng ThousandEyes của Cisco]]> 1 Cấu hình Policy based Site-to-site VPN trên Firewall Cisco Fri, 02 Feb 2024 09:02:25 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-policy-based-site-to-site-vpn-tr%C3%AAn-firewall-cisco.32237/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-policy-based-site-to-site-vpn-tr%C3%AAn-firewall-cisco.32237/ invalid@example.com (toanle) toanle Trong bài viết này sẽ giới thiệu các bạn cách cấu hình Policy based Site-to-site VPN trên thiết bị Firewall Cisco sử dụng Firewall Device Manager.

- Để tạo VPN đi đến Device -> Site-to-Site VPN -> chọn "Create Site-to-site connection" hoặc + để tạo mới kết nối.

- Thiết lập thông số cho kết nối Site-to-Site VPN.
  • Connection Profile Name: đặt tên cho kết nối...

Cấu hình Policy based Site-to-site VPN trên Firewall Cisco]]> Cấu hình Static NAT trên Cisco Firewall Threat Defense Fri, 26 Jan 2024 21:36:32 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-static-nat-tr%C3%AAn-cisco-firewall-threat-defense.32126/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-static-nat-tr%C3%AAn-cisco-firewall-threat-defense.32126/ invalid@example.com (37nguyenson) 37nguyenson Trong nội dung hôm nay sẽ giới thiệu các bạn cấu hình Static NAT trên thiết bị Cisco Firewall Threat Defense, cho phép người dùng từ phía ngoài kết nối đến server trong local thông qua Device Manager bằng ví dụ phía dưới.

- Đầu tiên đi đến Objects -> Network, chọn + để tạo network object của server trong local.

[​IMG]​

- Đi đến Policies > NAT, chọn + để tạo...

Cấu hình Static NAT trên Cisco Firewall Threat Defense]]> 1 Cấu hình Dynamic NAT trên Cisco Firewall Threat Defense Fri, 26 Jan 2024 21:20:17 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-dynamic-nat-tr%C3%AAn-cisco-firewall-threat-defense.32127/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-dynamic-nat-tr%C3%AAn-cisco-firewall-threat-defense.32127/ invalid@example.com (huunhanntt) huunhanntt Trong nội dung hôm nay sẽ giới thiệu các bạn cấu hình Dynamic NAT trên thiết bị Cisco Firewall Threat Defense, cho phép người dùng từ trong local có thể truy cập internet với Device Manager.

- Để cấu hình Nat rule, đi đến Policies > NAT, chọn + để tạo mới rule.
  • Title: đặt tên cho rule
  • Create Rule For: Auto NAT...

Cấu hình Dynamic NAT trên Cisco Firewall Threat Defense]]> 1 Cấu hình File policy trên Cisco Firewall Threat Defense Fri, 19 Jan 2024 21:38:04 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-file-policy-tr%C3%AAn-cisco-firewall-threat-defense.32103/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-file-policy-tr%C3%AAn-cisco-firewall-threat-defense.32103/ invalid@example.com (37nguyenson) 37nguyenson Trong nội dung hôm nay giới thiệu các bạn cấu hình tính năng File policy cho phép block Malware trên thiết bị Cisco Firewall Threat Defense, thông qua Device Manager.

- Đầu tiên đi đến Device -> View Configuration tại Smart License, chọn Enable Malware.

[​IMG]​

- Đi đến Policies trên menu chính, tại Access Control, chọn rule cần cấu hình -> Edit, bạn...

Cấu hình File policy trên Cisco Firewall Threat Defense]]> 1 Cấu hình IPS và Security Intelligence trên Cisco Firewall Threat Defense Fri, 12 Jan 2024 21:32:39 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-ips-v%C3%A0-security-intelligence-tr%C3%AAn-cisco-firewall-threat-defense.32087/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-ips-v%C3%A0-security-intelligence-tr%C3%AAn-cisco-firewall-threat-defense.32087/ invalid@example.com (conghuynh) conghuynh Trong bài viết này sẽ hướng dẫn các bạn thiết lập IPS và Security Intelligence trên thiết bị Cisco Secure Firewall Threat Defense, thông qua Device Manager.

- Đi đến Device -> View Configuration tại Smart License, chọn Enable Threat, để có thể sử dụng tính năng IPS.

[​IMG]​

- Đi đến Policies trên menu...

Cấu hình IPS và Security Intelligence trên Cisco Firewall Threat Defense]]> 1 Cấu hình cơ bản trên Firewall Cisco Threat Defense sử dụng FMC Fri, 05 Jan 2024 21:22:13 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C6%A1-b%E1%BA%A3n-tr%C3%AAn-firewall-cisco-threat-defense-s%E1%BB%AD-d%E1%BB%A5ng-fmc.32220/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C6%A1-b%E1%BA%A3n-tr%C3%AAn-firewall-cisco-threat-defense-s%E1%BB%AD-d%E1%BB%A5ng-fmc.32220/ invalid@example.com (37nguyenson) 37nguyenson Trong nội dung hôm nay sẽ giới thiệu các bạn cấu hình cơ bản trên thiết bị Firewall Cisco Threat Defense sử dụng Firewall Management Center (FMC) theo ví dụ sau.

- Thiết lập interface, đi đến Devices -> Device Management -> chọn firewall FTD -> chọn Edit

- Tại Interfaces -> GigabitEthernet0/0 -> Edit
  • Tab General
    • Name: đặt tên cho...

Cấu hình cơ bản trên Firewall Cisco Threat Defense sử dụng FMC]]> Cấu hình Routed-based VPN (VTI) trên Cisco FMC Wed, 03 Jan 2024 07:25:31 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-routed-based-vpn-vti-tr%C3%AAn-cisco-fmc.32219/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-routed-based-vpn-vti-tr%C3%AAn-cisco-fmc.32219/ invalid@example.com (hvminh) hvminh Từ năm 2020 Cisco đã ra mắt Firepower Threat Defence (FTD) và Firepower Management Centre (FMC) phiên bản 6.7. Tính năng được chờ đợi lâu ngày đã hỗ trợ từ phiên bản này là Virtual Tunnel Interface (VTI) dành cho VPN site-to-site (route-based). Trước phiên bản 6.7 này FTD/FMC chỉ hỗ trợ cấu hình Policy-based VPN, nó yêu cầu cấu hình một crypto map cùng với các Static access list. Bài viết này hướng dẫn các bước để caasu hình một Route-based VPN sử dụng một...

Cấu hình Routed-based VPN (VTI) trên Cisco FMC]]> Cấu hình VLAN Interface và Switch Port trên Cisco Firewall Threat Defense Fri, 10 Nov 2023 22:02:40 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-vlan-interface-v%C3%A0-switch-port-tr%C3%AAn-cisco-firewall-threat-defense.32183/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-vlan-interface-v%C3%A0-switch-port-tr%C3%AAn-cisco-firewall-threat-defense.32183/ invalid@example.com (bacit) bacit Trong bài viết này sẽ giới thiệu các bạn cách cấu hình VLAN Interface và Switch Port trên thiết bị Cisco Firewall Threat Defense FPR1010.

- Để cấu hình tạo VLAN Interface, đi đến Device -> Interfaces -> chọn VLANs.

- Chọn Create VLAN Interface.
  • Interface Name : đặt tên cho VLAN Interface
  • Mode : Routed....

Cấu hình VLAN Interface và Switch Port trên Cisco Firewall Threat Defense]]> Update System Database và Feed trên Cisco Firewall Threat Defense Fri, 03 Nov 2023 14:01:08 +0000 https://thegioimang.vn/dien-dan/threads/update-system-database-v%C3%A0-feed-tr%C3%AAn-cisco-firewall-threat-defense.32175/ https://thegioimang.vn/dien-dan/threads/update-system-database-v%C3%A0-feed-tr%C3%AAn-cisco-firewall-threat-defense.32175/ invalid@example.com (bathien) bathien Trong bài viết này sẽ giới thiệu các bạn về cách và thiết lập cập nhật System Database và Feed trên thiết bị Cisco Firewall Threat Defense.

- Để thiết lập cập nhật System Databases và Feeds đi đến Device, chọn View Configuration tại Updates summary.

[​IMG]​

+ Geolocation database (GeoDB)

- Cơ sở dữ liệu định vị địa lý của Cisco (GeoDB) là cơ sở dữ liệu về...

Update System Database và Feed trên Cisco Firewall Threat Defense]]> Cấu hình Vlan Subinterface trên Cisco Firewall Threat Defense Fri, 03 Nov 2023 06:04:08 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-vlan-subinterface-tr%C3%AAn-cisco-firewall-threat-defense.32172/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-vlan-subinterface-tr%C3%AAn-cisco-firewall-threat-defense.32172/ invalid@example.com (tranminhthanh) tranminhthanh Trong bài viết này sẽ giới thiệu các bạn cách cấu hình Vlan Subinterface trên thiết bị Cisco Firewall Threat Defense, thông qua mô hình ví dụ sau.

[​IMG]​

- Để cấu hình Subinterface đi đến Device -> Interfaces, tại Interface cần cấu hình chọn enable interface nếu chưa bật.

- Chọn + góc phải để thêm Subinterface.
  • Status : chọn...

Cấu hình Vlan Subinterface trên Cisco Firewall Threat Defense]]> Backup & Restore trên Cisco Firewall Threat Defense Fri, 27 Oct 2023 12:06:00 +0000 https://thegioimang.vn/dien-dan/threads/backup-restore-tr%C3%AAn-cisco-firewall-threat-defense.32167/ https://thegioimang.vn/dien-dan/threads/backup-restore-tr%C3%AAn-cisco-firewall-threat-defense.32167/ invalid@example.com (minhhaipro) minhhaipro Trong nội dung hôm nay sẽ giới thiệu các bạn cách Backup và Restore trên thiết bị Cisco Firewall Threat Defense, với Device Manager.

- Để tiến hành Backup thiết bị, tại Device chọn View Configuration tại Backup and Restore.

- Manual Backup : tạo bản Backup thủ công tại bất cứ thời điểm nào.
  • Tại Manual Backup -> Back Up Now. Đặt tên...

Backup & Restore trên Cisco Firewall Threat Defense]]> Cấu hình SSL Decryption trên Cisco Firewall Threat Defense Fri, 27 Oct 2023 03:42:53 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-ssl-decryption-tr%C3%AAn-cisco-firewall-threat-defense.32166/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-ssl-decryption-tr%C3%AAn-cisco-firewall-threat-defense.32166/ invalid@example.com (conghuynh) conghuynh Trong bài nội dung này sẽ hướng dẫn các bạn thiết lập tính năng SSL Decryption trên thiết bị Cisco Firewall Threat Defense, với Device Manager cho phép giải mã traffic mã hóa.

- Đi đến Policies -> SSL Decryption, chọn "Enable SSL Decryption", nếu là lần đầu tiên bật SSL Decryption sẽ có thông báo như phía dưới, và có tùy chọn tạo Pre-Defined Rules cho phép không giải mã traffic thuộc danh mục...

Cấu hình SSL Decryption trên Cisco Firewall Threat Defense]]> Cập nhật/Upgrade software trên Cisco Firewall Threat Defense Fri, 20 Oct 2023 13:15:44 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%ADp-nh%E1%BA%ADt-upgrade-software-tr%C3%AAn-cisco-firewall-threat-defense.32148/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%ADp-nh%E1%BA%ADt-upgrade-software-tr%C3%AAn-cisco-firewall-threat-defense.32148/ invalid@example.com (nhatquangit) nhatquangit Trong bài viết này sẽ hướng dẫn các bạn Upgrade software trên thiết bị Cisco Firewall Threat Defense, với Device Manager.

- Để Upgrade thiết bị đi đến Device chọn View Configuration tại mục Updates. Tại đây bạn có thể xem phiên bản hiện tại của thiết bị, đi đến Cisco Software để tải bản upgrade cho thiết bị của bạn, VD : Cisco_FTD_Upgrade-7.3.1-19.sh.REL.tar

- Chọn Upload và chọn file upgrade để đưa lên thiết bị.
...

Cập nhật/Upgrade software trên Cisco Firewall Threat Defense]]> Cấu hình High Availability (HA) trên Cisco Firewall Threat Defense Fri, 20 Oct 2023 09:08:14 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-high-availability-ha-tr%C3%AAn-cisco-firewall-threat-defense.32147/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-high-availability-ha-tr%C3%AAn-cisco-firewall-threat-defense.32147/ invalid@example.com (37nguyenson) 37nguyenson Trong nội dung hôm nay sẽ giới thiệu các bạn cấu hình High Availability (HA) trên thiết bị Cisco Firewall Threat Defense.

- Để có thể cấu hình HA yêu cầu hai thiết bị phải cùng model phần cứng và phiên bản phần mềm đang chạy, cũng như license.

- Trên thiết bị dùng làm Primary, chọn Device, tại góc trên bên phải chọn Configure tại mục High Availability, lưu ý bạn phải cấu hình static IP cho...

Cấu hình High Availability (HA) trên Cisco Firewall Threat Defense]]> Cấu hình Application Control trên Cisco Firewall Threat Defense Fri, 06 Oct 2023 12:05:50 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-application-control-tr%C3%AAn-cisco-firewall-threat-defense.32104/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-application-control-tr%C3%AAn-cisco-firewall-threat-defense.32104/ invalid@example.com (minhhaipro) minhhaipro Trong nội dung hôm nay giới thiệu các bạn cấu hình tính năng Application Control trên thiết bị Cisco Firewall Threat Defense, thông qua Device Manager.

- Để cấu hình Application Control đi đến Policies trên menu chính, tại Access Control, chọn + tại mới rule.
  • Order : ví trí của rule, trong ví dụ này sẽ là 1
  • Title : đặt tên...

Cấu hình Application Control trên Cisco Firewall Threat Defense]]> Cấu hình cơ bản Cisco Secure Firewall với Device Manager Thu, 21 Sep 2023 08:32:21 +0000 https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C6%A1-b%E1%BA%A3n-cisco-secure-firewall-v%E1%BB%9Bi-device-manager.32059/ https://thegioimang.vn/dien-dan/threads/c%E1%BA%A5u-h%C3%ACnh-c%C6%A1-b%E1%BA%A3n-cisco-secure-firewall-v%E1%BB%9Bi-device-manager.32059/ invalid@example.com (37nguyenson) 37nguyenson Trong nội dung hôm nay sẽ giới thiệu các bạn cấu hình cơ bản thiết bị Firewall Cisco Firepower chạy FTD software sử dụng Device Manager cho phép quản lý local thiết bị thông qua giao diện webui.

[​IMG]​

- Kết nối tới cổng inside của thiết bị, và truy cập đến IP mặc định của thiết bị 192.168.95.1, để vào giao diện quản...

Cấu hình cơ bản Cisco Secure Firewall với Device Manager]]>